v2rayN／v2rayNG 常見問題

桌面系統可優先考慮 v2rayN，適用於 Windows、macOS 與 Linux；Android 則可優先選用 Xray 核心的 v2rayNG，需要 V2Fly 核心時再考慮 v2flyNG。選擇用戶端後，也要確認目前核心支援伺服器設定所需的協定、傳輸方式與安全層。這三款產品並非同一程式的不同介面，設定位置與匯入設定檔的功能可能各有差異。移轉時建議先匯入一筆設定並確認可用，再移轉訂閱與路由規則；不要直接覆蓋另一款用戶端的資料目錄。

Project V 是相關代理工具的生態背景，V2Fly 與 Xray 則是常見的核心系列；圖形化用戶端負責訂閱管理、設定編輯與啟動控制，核心負責實際連線、路由與轉送。用戶端視窗能開啟，不代表核心已成功啟動。排查時應分別記下用戶端版本、核心類型與啟動記錄。若遇到不支援的設定欄位，應確認該欄位所屬的核心及適用版本，不要只憑用戶端名稱判斷相容性。核心更新也不代表訂閱參數會自動成為正確設定。

VMess、VLESS 與 Trojan 都是代理協定；REALITY 則是 Xray 生態中的安全層方案，不能取代位址、連接埠和使用者識別資訊，並非獨立的節點類型。連線設定也會包含傳輸方式、TLS 或 REALITY 參數，必須逐項與伺服器設定一致。不能只把協定下拉選單從 VMess 改成 VLESS，就期待原設定仍可運作。使用 REALITY 時，尤其要核對伺服器提供的公鑰、伺服器名稱與 shortId 等參數。若缺少欄位，應向設定提供者確認，不要隨意填入隨機值。

以 vmess://、vless:// 或 trojan:// 開頭的內容通常是單筆分享連結，匯入後會新增一筆連線設定；訂閱網址通常是 HTTPS 網址，用戶端連線取得一組設定，之後也能再次更新。瀏覽器能開啟訂閱網址，不代表回傳內容一定符合目前用戶端的格式，也可能只是登入頁面或錯誤訊息。單筆連結應透過剪貼簿匯入，訂閱網址則填入訂閱群組。訂閱網址可能包含存取憑證，分享截圖、記錄或求助內容前，請先遮蔽完整網址及其查詢參數。

2015 年後推出的主流 Android 手機通常可優先選擇 arm64，但仍應以裝置支援的應用程式 ABI 為準；處理器支援 64 位元，不代表系統一定提供 64 位元的應用程式環境。universal 包含多種架構，檔案通常較大，適合不確定裝置架構時嘗試。若無法解析，也要檢查 Android 版本需求、檔案是否下載完整，以及安裝檔是否與原應用程式的簽章相容。不要反覆解除安裝來測試架構；解除安裝前請先備份設定，並留意備份檔可能含有訂閱網址與連線憑證。

先確認要匯入的是哪一種內容：單筆分享連結應使用剪貼簿匯入，訂閱網址則填入訂閱群組設定。複製時請移除網址前後的空格、換行與中文標點，並確認沒有連同網頁標題一起複製。儲存群組只會保存網址，通常還要執行更新訂閱才會載入設定。更新後仍沒有內容，請檢查網址是否過期、是否需要登入，以及回傳格式是否受用戶端支援。不要把訂閱網址當成節點伺服器位址填入。回報錯誤時請保留錯誤類型，並遮蔽訂閱憑證及個人設定內容。

兩者是不同的流量接入方式。系統代理主要供遵循作業系統代理設定的應用程式使用；TUN 則透過虛擬網路介面接收流量，涵蓋範圍也會受路由、排除規則與 DNS 設定影響。初次設定時，建議先單獨確認系統代理可用，再依需求測試 TUN，避免同時變更多個條件。部分環境可以搭配使用，但不應預設同時開啟就會更完整。切換前先記下原有設定，結束用戶端後確認系統代理與網路路由已還原；同一裝置上有多種網路工具時尤其要留意。

先查看啟動記錄，確認問題發生在權限申請、建立虛擬介面，還是寫入路由的階段。桌面版請依用戶端提示完成必要的系統授權；Windows 可能需要系統管理員權限或服務模式，其他桌面系統也可能要求授權安裝網路元件。Android 裝置請確認已允許建立 VPN 連線，並檢查是否有其他 VPN 應用程式占用連線。不要為了略過錯誤而關閉所有安全防護，也不要任意刪除系統網卡。啟用 TUN 後若網路中斷，先停用 TUN 以恢復網路，再逐項檢查衝突工具、介面設定與路由。

測試結果取決於測試方式。TCP 測試通常只能確認是否能連上目標連接埠；實際請求測試還會涉及代理交握、目標網站與 DNS。某項測試成功，不代表所有應用程式都經過代理，也不代表所有目標都能存取。先確認用戶端採用哪種測試，再使用同一筆設定存取明確的 HTTPS 網址，並查看連線記錄是否出現相應請求。不要只依測試數值排序判斷是否可用。測試逾時也可能是測試目標本身的問題，應搭配正常使用時的請求與記錄判斷，不要反覆切換設定。

不同用戶端的模式名稱可能不同，應以實際產生的路由規則為準。規則模式依網域、IP 或其他條件選擇輸出路徑；全域代理通常會將接入的流量送往代理；直連則不透過遠端代理轉送。全域代理不代表未接入用戶端的應用程式也會自動納入。測試時固定使用同一個目標，先確認應用程式流量已進入用戶端，再查看命中的輸出標籤。若全域代理可用、規則模式卻失敗，應優先檢查規則順序、規則資料檔與 DNS，不要立刻修改伺服器位址或使用者識別資訊。

先確認要保留的是訂閱產生的節點、手動新增的節點，還是用戶端層級的路由與 DNS 設定。更新訂閱可能會重建所屬群組的項目，直接修改訂閱節點的參數也可能在下次更新時遺失。需要長期維護的設定可複製到獨立群組，並使用用戶端提供的匯出或備份功能保存。備份後請確認檔案確實產生，不要只依賴成功提示。還原時先以少量設定確認相容性。匯出內容通常含有敏感參數，請存放在受控位置，不要作為公開附件傳送。

先區分系統 DNS、瀏覽器安全 DNS 與核心 DNS；它們可能分別作用於不同階段。應用程式自行解析網域時，核心未必能依預期的網域規則處理請求；TUN 模式也可能涉及 DNS 接管。先記下原始值，每次只調整一處，再用同一個目標測試並查看記錄。不要以為填入某個公共 DNS 位址就能解決所有問題。修改 domainStrategy 或 queryStrategy 前，請先確認目前核心支援哪些值，以及這些設定在哪個階段生效；路由解析策略和查詢位址家族策略並不是同一項設定。

先確認裝置能正常瀏覽一般網站，再檢查目前設定的伺服器位址、連接埠、協定與安全層參數是否輸入正確。若只有一筆設定失敗，優先檢查該設定及伺服器狀態；若全部失敗，則檢查本機網路、核心啟動狀態與系統時間。記錄中的連線逾時、驗證失敗與憑證錯誤代表不同問題，請保留具體錯誤類型。切換網路有助於縮小問題範圍，但每次只變更一個條件。不要關閉憑證驗證來掩蓋交握錯誤，也不要把連接埠可連通誤認為代理連線已建立。

顯示已連線通常只代表用戶端服務或本機介面已啟動，不保證遠端連線成功。先開啟記錄，再發出一次網頁請求：若沒有請求記錄，請檢查應用程式是否使用系統代理、本機連接埠是否正確，以及流量是否被其他代理外掛接管；若有請求記錄，接著檢查 DNS、交握與輸出錯誤。先關閉 TUN，只用一種接入方式完成測試，以減少路由衝突。若只有網域無法存取，應優先檢查 DNS 解析流程。不要只用直接連線至 HTTPS 網站 IP 的方式判斷，因為憑證與網站選擇可能取決於網域。

先確認核心已執行，並核對用戶端實際監聽的位址、HTTP 或 SOCKS 連接埠；不要照抄教學中的連接埠號碼。檢查瀏覽器的代理擴充功能、獨立代理設定與既有連線，必要時重新啟動瀏覽器再測試。命令列程式不一定會讀取系統代理，可能需要使用該程式的代理參數，或設定 HTTP_PROXY、HTTPS_PROXY 等環境變數；也要檢查 NO_PROXY 是否排除了目標。協定前綴必須與監聽服務相符。終端機中的舊環境變數也可能覆蓋預期設定，請分別測試瀏覽器與終端機，不要把其中一方成功當成另一方也已生效。

先保留目前可用的設定，並記下更新時出現的錯誤訊息。連線逾時時，檢查網路路徑，以及用戶端是否支援透過代理更新訂閱；HTTP 401 或 403 通常需要確認授權、有效期限或存取限制；若成功回應但清單為空，則應檢查內容格式及訂閱是否仍有項目。部分網址回傳的是網頁，而不是設定文字；瀏覽器能顯示頁面，不代表訂閱有效。若訂閱必須透過代理存取，請先確認用來更新的設定可以連線，避免依賴尚未成功更新的群組。不要連續刪除並重建群組，以免遺失排查所需資訊。