入门指南 · 四步配置
订阅导入与
代理连接设置
从一条可用订阅开始,依次完成导入、选模式、连接和验证。基础操作可按约十分钟安排;遇到订阅或网络异常时,先停在对应步骤排查,不必一次改完所有设置。
开始前,先在客户端下载页选择与设备系统和处理器类型匹配的安装包,完成安装并打开客户端。还需要一条由服务提供方提供、仍在有效期内的订阅地址,以及可以正常联网的环境。客户端负责读取配置和运行代理,不会自动提供订阅内容;如果手里还没有地址,应先向提供方确认,而不是在空列表中反复点击连接。
首次配置时,暂时退出其他代理客户端,避免多个程序同时修改系统代理或接管网络。可以先用普通浏览器访问一个常用页面,确认当前网络本身可用。订阅地址通常含有访问凭据,复制和保存时不要贴到公开讨论区;需要求助时,只描述报错文字和操作步骤,并遮住地址中的敏感部分。
第一步:导入订阅
订阅是客户端获取一组连接配置的入口。复制地址时,应从提供方页面使用“复制订阅链接”之类的按钮,确保拿到完整网址,而不是账户管理页或浏览器当前页面地址。不要手动删除问号后面的参数,也不要将聊天软件附带的标点一起复制。若不确定拿到的是订阅还是单条分享链接,可先查看订阅与分享链接的解释,两类内容应使用不同的导入入口。
v2rayN:添加分组后执行更新
打开 v2rayN 主窗口,在顶部“订阅分组”菜单中找到“订阅分组设置”。进入设置窗口后,使用新增入口建立一个分组,在“备注”中填入方便辨认的名称,例如“常用订阅”;在“地址 (url)”中粘贴完整订阅链接。确认“启用”处于开启状态,首次使用可保留自动更新间隔的默认值,过滤条件先留空,避免刚导入就把配置全部排除。
点击“确定”保存,返回主窗口。保存地址并不等于已经获取配置,还需要在订阅菜单中执行“更新订阅(不通过代理)”。这是尚未建立连接时的常用起点。等待更新完成后,查看服务器列表及分组筛选,确认新分组中出现了可选条目;如果当前列表仍显示别的分组,切换到刚创建的分组再检查,不要立即判断导入失败。
如果更新提示连接超时或地址访问失败,先检查地址是否完整、订阅是否过期以及当前网络能否访问订阅服务器。只有已经存在可用代理连接时,才适合尝试“更新订阅(通过代理)”;空列表情况下改成通过代理,并不能凭空建立连接。若更新成功但列表为空,清空过滤条件后重试,并请提供方确认订阅内容是否包含当前客户端能够识别的配置。
v2rayNG:保存订阅并回到主界面刷新
在 v2rayNG 主界面打开菜单,进入“订阅分组设置”,点击新增入口。填写备注和订阅地址后保存,再返回主界面,打开菜单中的“更新订阅”或相近名称的更新入口。更新过程中保持网络连接,不要马上切到后台关闭应用。完成后,主界面应出现该分组的配置;如果启用了分组筛选,先选中对应分组再查看。
如果提供方给的是以 vmess://、vless:// 或 trojan:// 开头的单条分享链接,应使用主界面新增菜单中的“从剪贴板导入”等功能,而不是粘进订阅网址栏。订阅能集中更新多条配置,单条分享链接通常只导入一条,两者并不是同一个功能。扫码导入时也要确认二维码来自可信来源,不要为了完成步骤扫描不明配置。
第二步:选择代理模式
“代理模式”容易混淆两件事:一件是流量怎样进入客户端,另一件是进入客户端后走直连还是代理。系统代理和 TUN 属于流量接管方式,路由与分流负责选择出口。首次设置应把这两层分开理解,不要看到“全局”就认为所有程序都一定已经被接管,也不要把“绕过局域网”理解为关闭代理。
v2rayN:先用系统代理完成基础连接
在 v2rayN 主窗口底部状态栏或系统托盘菜单中找到“系统代理”,选择“自动配置系统代理”,部分版本显示为“设置系统代理”。该操作会把操作系统的代理设置指向客户端本地监听入口。常见浏览器通常会读取这一设置,但有独立代理配置的软件可能不会跟随,因此本教程先用浏览器完成验证,不把所有应用同时纳入首次测试。
随后查看路由选择入口,优先使用“绕过局域网”或意义相近的预设,让本地网络地址继续直连。若版本只提供其他预设,应阅读选项说明后选择适合当前网络的规则,不要凭名称猜测。一般分流模式会按规则决定出口;“全局代理”通常是扩大默认代理范围,但仍受客户端实际规则和流量入口影响。第一次配置无需编辑自定义规则,也不必直接打开多个高级开关。
如果目标程序不遵循系统代理,后续才考虑 TUN。TUN 通过虚拟网络接口接管流量,通常涉及提升权限、路由和 DNS 配合。它不是“连接失败时随便试一下”的万能修复项。先把系统代理下的浏览器连接验证成功,再按TUN 模式配置文档逐项启用,更容易判断问题究竟来自服务器配置还是接管方式。
v2rayNG:确认 VPN 接管与路由范围
v2rayNG 在安卓端通常通过系统 VPN 接口接管流量。进入应用设置,检查当前使用的是 VPN 工作方式,而不是仅提供本地代理端口的模式。此处的 VPN 是系统提供的流量接管接口,不意味着必须另外安装一个 VPN 应用。授权会在下一步启动时出现,现在先检查路由及分应用设置即可。
若使用分应用代理,测试浏览器必须处于被接管的范围内。有的设置采用“仅代理所选应用”,有的采用“绕过所选应用”,勾选的含义相反,应该先读清当前选项说明。首次验证可暂时使用默认应用范围和基础路由,连接确认正常后再调整。不要同时开启另一个使用系统 VPN 接口的应用,否则新连接可能替换旧连接,造成看似随机的断开。
本步结束时,应能明确回答“测试浏览器是否把流量交给客户端”和“目标访问是否被路由到代理”。具体规则语法、远程解析和复杂分流可以留到后续;本教程只建立一条可解释的基础路径。有关术语可查看名词解释,各平台完整设置入口见全平台配置文档。
第三步:选择配置并连接
现在回到配置列表,选择一条提供方确认仍可用的配置。列表中有条目只代表导入完成,不代表它已成为当前使用的出口;也不要仅凭名称判断支持的协议和连接能力。首次连接最好固定一条配置测试,暂时不要频繁切换,便于把日志中的结果与当前选择对应起来。
v2rayN:设为活动服务器并检查运行状态
在 v2rayN 服务器列表中选中目标条目,右键打开菜单,选择“设为活动服务器”或相近功能;部分版本也可以通过双击条目切换。切换后查看当前条目的选中标记以及底部状态信息,确认活动配置确实已经改变。客户端通常会在切换时应用配置并重载内核,不一定存在与安卓端相同的圆形启动按钮。
随后再次确认系统代理为已设置状态,而不是“清除系统代理”。打开客户端日志或运行信息区域,观察是否出现配置载入失败、端口被占用或内核启动失败等错误。如果内核无法启动,浏览器即使已经读取系统代理也不能正常访问,因为本地入口没有可工作的转发服务。此时应先修复启动错误,而不是继续更换浏览器。
如果窗口关闭后客户端仍留在托盘,这是常见的后台运行方式;代理工作期间需要客户端继续运行。不要把退出程序和最小化混为一谈,也不要先退出客户端再测试浏览器。若系统要求权限确认,应核对请求来自当前客户端;只有需要提升权限的功能才按相应说明操作,基础系统代理并不意味着每次都必须启用 TUN。
v2rayNG:启动并确认系统连接请求
在 v2rayNG 主界面点击目标配置,使其成为当前选中项,然后点击主界面的启动按钮。首次运行时,系统通常会弹出 VPN 连接请求,阅读提示后确认允许。返回应用,检查按钮是否切换为停止状态,并观察系统是否显示 VPN 连接提示。若拒绝授权,应重新启动并完成确认,而不是重复导入同一份订阅。
授权成功但立即停止时,打开应用日志,先找配置解析或启动阶段的错误。若能够保持运行,但请求超时,则继续核对订阅有效期、设备日期与时间以及当前网络状态。需要更换配置时,记录刚才的现象,再选另一条已知可用配置重试;不要一次调整协议、传输和安全参数。订阅生成的参数通常应保持原样,修改前要向提供方确认。
基础连接完成后,可以运行客户端提供的连接测试作为辅助观察,但测试成功并不等于浏览器流量已经走代理。测试功能可能只检查某条配置的连通性,无法代替系统代理、分应用范围和路由规则的验证。下一步应回到实际使用的浏览器,把“运行中”与“访问生效”分开确认。
第四步:验证是否生效
验证应同时观察应用访问结果和客户端运行状态。先打开一个新的浏览器窗口,避免旧页面缓存造成误判,再访问平时使用的可信页面。页面能打开是基本条件,但不是代理生效的充分证据:如果该目标被路由规则设为直连,即使客户端开启,访问仍然可能使用原来的网络出口。
用出口信息和日志交叉确认
访问一个可信的出口地址查询页面,查看它报告的公共出口地址。桌面端可先清除系统代理记录一次结果,再设置系统代理并刷新比较;安卓端可在停止与启动连接两种状态下分别记录。不要把查询页面的地区标签当作唯一依据,地址数据库可能存在偏差;更重要的是出口结果是否符合预期,以及测试目标在当前规则下是否确实应走代理。
如果配置使用分流,先确认测试页面不是直连例外。必要时,可以短暂使用客户端提供的全局代理预设做对照,测试结束后恢复原来的路由。与此同时查看客户端日志是否出现与刚才访问相对应的连接记录,以及该请求使用了直连还是代理出口。不同日志级别提供的信息不同,没有逐条日志不必然代表失败,也不应为了截图把完整订阅和连接凭据公开。
出口地址变化只能说明这次请求的路径发生变化,不能据此保证所有应用、所有 DNS 请求都采用相同路径。本教程的完成目标是确认测试浏览器在预期规则下能够使用当前配置。若后续需要覆盖更多程序,应逐个验证其代理设置或分应用范围;有关解析路径的检查,再阅读DNS 配置章节,不要在基础连接尚未稳定时同时更换解析方案。
按层次排查,不连续盲改
如果订阅列表为空,回到第一步检查地址、分组和更新结果。如果列表正常但内核无法运行,查看启动日志及配置兼容性。如果内核运行而浏览器完全无法访问,先确认系统代理是否指向当前客户端、是否有其他程序改写设置。若只有某个应用失败,重点检查该应用是否读取系统代理,以及是否被分应用规则排除,而不是重新安装整个客户端。
浏览器可以访问但出口不符合预期时,首先核对当前活动配置和目标路由。全部目标都连接超时,则尝试另一条已知可用配置,并检查网络环境;只有部分目标异常时,查看对应规则和解析结果。每次只改一个设置,然后复测同一个目标,这样才能知道哪项改动真正有效。更多现象与处理方法见使用技巧和故障排查。
结束测试后恢复网络状态
桌面端准备停用代理时,先在 v2rayN 中选择“清除系统代理”,再按需要退出客户端。若直接结束进程而系统代理仍保留,浏览器可能继续连接一个已经停止的本地端口,表现为普通网页也打不开。启用了 TUN 的用户还应关闭 TUN,确认网络恢复后再退出。安卓端点击停止按钮,确认系统 VPN 提示消失即可;如果只是切到后台,连接可能仍在运行。