订阅 / 模式 / 连接 / 验证

v2rayNG 订阅导入与 v2rayN 连接设置

使用已有订阅完成首次连接。按顺序操作,先保留默认设置,再根据验证结果调整。

开始前,准备好已安装的客户端和可以使用的订阅地址。客户端负责保存配置、启动内核与接入流量,不会自行生成可用的远端连接参数。本教程不提供订阅地址,也不需要读者手写完整 JSON。尚未安装时,先到客户端下载页选择对应安装包,安装并打开客户端后再回到本页。

下面的流程适合首次设置,通常可以在约十分钟内完成操作;实际连接结果取决于订阅有效性、远端服务状态和当前网络。建议先退出其他正在接管流量的代理或 VPN 工具,记录现有代理设置,避免多个程序同时修改同一入口。操作期间不要同时改端口、DNS 与路由,这样出现问题时才能确定是哪个环节造成的。

第一步:导入订阅并选择配置

先判断拿到的是订阅地址还是单条分享链接。订阅地址通常以 https:// 开头,客户端访问它后获取一组配置,后续可以再次更新;vmess://、vless:// 等开头的内容通常是单条分享链接。不要把网页控制台地址、购买页面地址或二维码图片地址直接填进订阅栏。地址形式只能帮助初步判断,最终仍要以提供方说明和客户端的导入结果为准。

v2rayN:添加分组,再执行订阅更新

打开 v2rayN,在顶部“订阅分组”菜单中进入“订阅分组设置”。新增一个分组,在备注中填写便于识别的名称,例如“日常配置”,将完整订阅地址粘贴到地址栏后保存。粘贴时检查开头和结尾,删除复制时带入的空格或换行,但不要自行删改地址中的查询参数。订阅地址可能包含访问凭据,不要将完整内容放到公开截图或讨论区。

保存分组后返回主窗口,从“订阅分组”菜单执行更新订阅。首次配置还没有可用连接时,优先使用“不通过代理”的更新方式,避免订阅更新依赖尚未建立的代理。如果直连更新失败,而当前已有另一条确认有效的连接,才考虑使用通过代理更新的入口。等待更新结束,再查看服务器列表是否出现了对应分组的记录;仅保存地址并不等于已经获取配置。

在列表中选中一条记录,通过右键菜单的“设为活动服务器”等对应操作将其设为当前配置。部分版本也支持快捷键,以菜单标注为准。核对服务器地址、端口、协议是否有内容即可,暂时不要手动改动 UUID、传输类型或安全参数。列表中的备注只是名称,名称相同不代表参数完全相同。此时先选一条完成后续验证,不必逐条修改。

v2rayNG:保存订阅分组,再返回主界面更新

打开 v2rayNG,在侧边菜单中进入“订阅分组设置”,点击新增按钮,填写备注与订阅地址后保存。返回主界面,在菜单中执行“更新订阅”或当前分组的更新操作。更新完成后,配置列表应出现新记录。点击其中一条,使选中标记移动到该条配置;导入多条记录并不表示这些连接会同时运行,正常使用仍需确定当前使用的配置。

如果拿到的是单条分享链接,不必先建立订阅分组。复制完整链接,在 v2rayNG 的新增菜单中选择“从剪贴板导入”;v2rayN 则使用从剪贴板导入分享链接的入口。二维码也可以通过客户端扫描入口导入,但要确认二维码承载的是连接配置而不是普通网页。单条链接通常不会随着订阅更新而自动获得新参数,后续变更需要重新导入或编辑。

本步完成的标志是:列表出现配置、当前选中项明确、更新过程没有留下未处理的错误。如果仍是空列表,先查看提示是地址访问失败、返回内容无法识别,还是分组筛选隐藏了记录。不要连续重复添加相同地址。关于格式兼容与更新失败的进一步解释,可查看FAQ 的安装配置与故障排查内容。确认配置已经保存后,再设置流量如何进入客户端。

第二步:选择代理模式与分流规则

这里需要分清两件事:系统代理或 VPN 决定应用流量是否进入客户端,路由规则决定进入客户端的请求走直连、代理还是拦截。导入配置只完成了远端参数的保存,不会自动证明浏览器已经使用代理。首次使用先采用客户端已有的日常分流设置,不要同时开启多个接管方式,也不要为了测试把全部规则重写。

v2rayN:先使用系统代理接入浏览器流量

在主窗口或托盘菜单找到“系统代理”,首次验证可以选择“自动配置系统代理”。该操作会将系统代理地址设置为 v2rayN 的本地监听地址与端口。使用系统代理的浏览器和部分应用会据此发送请求,但不是所有软件都会读取这项设置。若浏览器安装了代理切换扩展,先将扩展设为跟随系统,或暂时停用它,避免扩展中的另一组地址覆盖系统设置。

接着查看路由选择,使用内置的绕过局域网及中国大陆地址一类规则作为日常起点,具体名称以当前版本为准。这类规则会让匹配的请求直接连接,其余请求按预设出站处理。“自动配置系统代理”并不等于所有目标都走代理;如果路由选择了全局直连,即使系统代理已设置,请求也可能由内核直接发出。测试时需要同时记住当前的接入方式与路由选择。

暂时不必开启 TUN 模式。它涉及更广的流量接管范围,部分环境还需要管理员权限或额外系统组件,容易增加首次排查的变量。先确认系统代理下的浏览器访问有效,再根据其他应用的需求决定是否使用。命令行终端和自行指定代理的应用不一定跟随系统设置,不能用浏览器的一次成功访问推断它们也已经接入。

v2rayNG:确认路由与分应用代理范围

v2rayNG 通常通过安卓 VPN 服务接入流量,不需要照搬桌面端的系统代理操作。打开设置,查看路由相关选项,先保留默认值或选择适合日常访问的预设。不同版本可能使用“预定义规则”或类似名称;不要仅凭选项名称推断效果,需结合其说明确认哪些地址会直连。初次连接不必手动替换 DNS 服务器,先保留一个可复现的基线。

如果启用了“分应用代理”,检查它使用的是仅代理已选应用,还是绕过已选应用。两种模式的含义相反:测试浏览器若不在代理范围内,VPN 服务虽然启动,浏览器仍可能直接访问。首次验证可以先关闭分应用限制,让测试范围明确;有工作资料或特定应用隔离需求时,则保留原设置,并选择确实在接管范围内的浏览器进行测试。

完成这一阶段后,应能明确回答两个问题:测试应用通过什么入口接入,以及测试目标按哪套路由处理。这里只需要选择现成设置。需要理解 routing、domainStrategy 或 DNS 匹配顺序时,再阅读JSON 手册的路由章节。接下来启动服务,检查本地运行状态。

第三步:启动连接并确认系统授权

启动前再看一眼当前配置,确认没有误选到之前导入的旧记录。连接过程中保持客户端在前台,先观察状态变化,再切换到浏览器。客户端显示运行或已连接,只说明本地服务已进入相应状态,不代表远端服务一定可达;远端可用性留到下一步通过实际请求验证。

v2rayN:确认内核运行与本地监听

v2rayN 通常在设置活动服务器后启动或重载内核。若当前版本提供启动或重启服务入口,按界面提示执行一次,然后查看主窗口下方的日志与状态区域。状态中应能看到本地服务正常运行的信息,不应持续出现配置解析失败、进程退出或监听端口被占用。出现这些错误时先解决本地启动问题,继续切换远端配置通常没有帮助。

检查系统代理是否仍为刚才选择的“自动配置系统代理”。如果在排查时打开系统代理设置,应看到它指向本机地址,端口与客户端实际 HTTP 或混合监听端口一致。不要照抄网上教程中的固定端口:不同版本和已有设置可能使用不同值,也不能将远端服务器端口填入本地代理端口栏。客户端内的监听设置才是本次操作的依据。

如遇端口占用,先退出其他代理程序,再重启当前服务。确实需要更换监听端口时,应同步检查系统代理是否随之更新。防火墙出现提示时,根据当前应用路径与使用场景决定授权范围,不必为了建立连接关闭整个防火墙。首次设置保持本地监听范围,不要为了排查随意开启允许局域网连接。

v2rayNG:启动 VPN 服务并处理授权提示

回到 v2rayNG 主界面,确认配置已选中,点击底部的启动按钮。安卓首次建立该服务时会显示 VPN 连接请求,先核对请求来自 v2rayNG,再确认授权。启动后,主界面按钮或状态文字会发生变化,系统状态栏通常也会出现 VPN 标识;具体显示方式取决于设备系统。若拒绝了授权,需要再次点击启动并完成确认,单纯返回列表不会建立服务。

若系统提示另一个 VPN 已连接,先检查当前正在运行的服务,确定后再切换。安卓通常不能让多个普通 VPN 服务同时接管同一用户的流量。若启动后立即停止,打开客户端日志,检查是配置错误、服务权限问题还是其他应用抢占接入。不要在还没看见运行状态时反复快速点击按钮,这会让启动和停止操作交错,增加判断难度。

首次连接成功后若仅在锁屏或切后台时断开,再检查设备的电池优化、后台运行和网络权限。应只对相关客户端调整必要设置,不需要一次性修改全部系统限制。此时保留当前配置与模式,进入实际访问测试;先拿到一组明确结果,再考虑更细的后台行为。

第四步:验证连接与实际应用流量

打开浏览器,新建标签页访问一个熟悉且有权访问的 HTTPS 页面,再访问另一个不同站点。尽量使用新请求,不要只观察之前已经打开的页面,因为缓存可能让页面在连接没有建立时仍然显示。第一次访问稍慢时先等待结果,记录是正常加载、明确报错还是持续超时,而不是立即同时改动订阅与路由。

访问过程中切回客户端查看日志。如果当前日志级别会记录访问行为,可以观察是否出现与测试目标相对应的请求,以及连接被路由到哪个出站。日志没有逐条显示请求并不必然表示未接管,也可能只是日志级别较低。需要诊断时临时提高日志详细程度,测试后恢复;分享日志前应删除订阅地址、认证字段及其他私人信息。

需要确认出口时,可以使用可信的出口地址查询页面,比较连接前后的结果。查询页面本身也受路由规则影响,因此出口变化只能说明这次查询的路径发生了变化,不能证明所有应用、所有域名和所有协议都经过代理。采用分流规则时,部分目标直连是预期行为,不应把“某个站点出口没有变化”直接判定为客户端失效。

按现象定位,不同时修改多个设置

如果客户端可以更新订阅,但网页访问失败,先核对当前配置是否真的启用,再看系统代理或 VPN 服务是否仍在运行。订阅更新与代理连接是不同请求,更新成功不能证明配置中的远端服务器可用。若日志显示连接远端超时,可以在同一订阅中换一条配置再测试;若多条都失败,再检查当前网络和订阅状态,而不是立即重装客户端。

如果浏览器访问有效,但终端或其他应用没有变化,优先检查这些应用是否读取系统代理、是否自行指定了代理,以及是否被分应用规则排除。v2rayN 的系统代理主要服务于会读取它的应用;v2rayNG 的 VPN 接管也受应用范围与路由规则影响。浏览器的成功结果应当作为一个已验证的起点,随后逐个检查其他应用,避免把不同接入机制混成一个问题。

如果只有某个域名异常,先换一个目标做对照,再检查该域名是否命中了直连、拦截或特殊 DNS 规则。不要一遇到页面打不开就更换全部 DNS 设置。证书警告也不应通过关闭证书验证来绕过,应先检查系统时间、目标地址以及网络环境。更多按症状展开的检查步骤见故障排查 FAQ;需要修改配置字段时再进入JSON 手册。

保存可用状态与停止连接

确认可用后,记下分组、当前配置备注、代理模式与测试应用即可,不必保存含凭据的完整截图。后续更新订阅后,再看当前配置是否仍然存在,必要时重新选择并验证。更新可能增删记录或调整参数,更新完成不意味着当前会话已经自动切换到了新的可用配置。

停止使用时,v2rayN 先在系统代理菜单中清除由客户端设置的系统代理,再退出程序;如原来使用的是单位或自定义代理,应恢复先前记录的设置。不要只结束进程而保留指向已停止本地端口的系统代理,否则浏览器可能无法联网。v2rayNG 则点击停止按钮,确认服务停止,系统 VPN 标识随之消失或更新。最后再次打开普通网页,检查网络已回到预期状态。