v2rayN 订阅配置
与连接验证

第一步：导入订阅

先确认复制的是完整订阅地址，而不是订阅管理网页的地址。订阅地址通常由服务提供方给出，打开后供客户端获取服务器配置；管理网页则用于登录账户、查看套餐或管理设备，两者不能互相替代。复制时不要带上前后的说明文字、空格或换行。地址里可能包含个人访问凭据，应只粘贴到可信客户端，不要放到公开截图、聊天记录或在线转换页面。

v2rayN：添加分组，再执行更新

在主窗口打开“订阅分组”，进入“订阅分组设置”，使用添加入口新建一个分组。备注填容易辨认的名称，地址栏粘贴订阅链接；首次使用时，其他选项保留默认值。保存后回到主窗口，在“订阅分组”菜单中执行更新当前订阅。若界面提供多个更新入口，首次尚未连通时先尝试不通过代理更新，避免把订阅获取依赖在一条尚未建立的连接上。

更新结束后，切换到刚创建的分组，查看服务器列表是否出现条目。出现条目说明客户端已经读取并解析了一批配置，但不代表每个节点都能连接。暂时不要批量修改地址、端口或传输参数，也不要急着删除原配置；接下来的连接测试会帮助判断实际可用性。如果列表仍为空，先查看底部消息或日志，区分请求超时、访问被拒绝和返回内容无法解析。

v2rayNG：保存订阅，再回主界面更新

打开主界面的菜单，进入“订阅设置”，点击添加按钮，填写备注和订阅地址并保存。返回主界面后，在菜单中选择更新订阅；若当前版本提供分组选择，先切到对应分组。等待更新结束，确认节点出现在列表里。仅在订阅设置中保存一个地址，并不会自动证明列表已经获取成功，必须看到更新结果和相应条目。

如果拿到的是以 vmess://、vless:// 或 trojan:// 开头的单条分享链接，应使用从剪贴板导入配置的入口，而不是把它当作远程订阅地址保存。分享链接描述一条配置，订阅地址用于获取一组可更新的配置。拿不准时先阅读术语表中的订阅与节点说明。确认列表有内容后，保留当前分组，继续选择代理模式。

第二步：选择代理模式

首次配置建议只启用一种接管方式。代理模式决定应用流量怎样进入客户端，路由规则决定进入后的流量怎样分配，两者不是同一个开关。为了便于观察，先暂停其他正在运行的代理工具，关闭浏览器里手动指定代理的扩展。不要同时打开多个客户端并让它们反复修改系统代理，否则界面显示已启用，实际端口却可能指向另一套程序。

v2rayN：先用系统代理，暂缓 Tun

在主窗口底部或托盘菜单找到“系统代理”，选择“自动配置系统代理”。这一步会把系统支持的代理设置指向客户端的本地监听地址。多数遵循系统代理的浏览器会使用它，但自行管理连接的应用未必跟随，因此首次验证优先选浏览器，不要以某个游戏或命令行工具的表现作为唯一判断。

路由先选“绕过局域网”或当前版本中对应的规则，避免访问路由器、打印机等本地设备时被不必要地转发。路由模式里的“全局”也不等于所有应用都会被接管：只有已经进入客户端的连接，才会按这套路由处理。保持默认本地监听端口即可，除非日志明确报告端口被占用；若修改端口，需要同步修改任何手动填写过代理地址的应用。

Tun 模式通过虚拟网络接口接收流量，适合后续处理不遵循系统代理的应用，但会增加权限、路由与 DNS 等检查项。第一次连接先不启用，等浏览器验证通过后再单独尝试。需要这一模式时，转到排查手册查看权限与网络接管相关说明；此时不必为完成基础连接提前调整高级参数。

v2rayNG：选择 VPN 模式，检查应用范围

进入 v2rayNG 设置，确认使用 VPN 模式。这种模式通过安卓的 VpnService 接收流量，实际授权会在第一次启动连接时由系统弹出。首次验证可先关闭分应用代理，让测试浏览器不受应用名单影响。如果必须启用分应用代理，注意名单是“仅代理所选应用”还是“绕过所选应用”，两种含义相反，不能只看应用是否被勾选。

安卓通常只允许一个应用占用系统的 VPN 连接位置。其他使用同一机制的网络工具可能与 v2rayNG 互相替换，应先停止它们。完成模式设置后返回节点列表；桌面端也回到服务器列表。此时已确定流量入口，下一步才是选择承接这些流量的节点。

第三步：选择节点并连接

先选一条配置完整的节点做测试，不要同时改协议、传输方式和 DNS。节点名称只是服务提供方给出的备注，不能单凭名称判断线路质量或实际位置。测速是辅助筛选，不是连接成功的最终证据；本步骤先让客户端启动并使用明确的活动节点，随后再从浏览器侧确认结果。

v2rayN：真连接测速后设为活动服务器

在服务器列表选中一个节点，右键打开操作菜单，找到“测试服务器真连接延迟”或当前版本中带“真连接”的测速入口。若一次选择了多个节点，先等待本轮测试结束，再选出有有效结果的一条。真连接测速会尝试通过节点请求测试地址，比仅检测服务器端口是否可达更接近实际代理链路；但它仍受测试地址、路由规则和当时网络状态影响。

TCPing 主要用于观察目标端口的连通性，端口可达并不能证明认证、加密或传输参数正确。反过来，真连接测试失败也不能直接断定订阅里的所有节点都不可用，可能只是测试地址访问失败。首次不必反复追求最小数字，先找一条能完成请求的节点。详细区别可到术语表查看“真连接测速”与连接测试相关概念。

选定节点后，双击该行，或通过右键菜单将其设为活动服务器，并观察当前节点标记是否切换。v2rayN 会按活动配置启动或重载内核，通常不需要另外寻找一个通用的“连接”按钮。检查底部系统代理仍为自动配置状态，再打开日志区域。如果出现端口占用、配置解析失败或内核启动失败，应先解决本地启动问题；此时更换远端节点通常不能消除错误。

v2rayNG：选中节点并接受系统授权

在列表点击目标节点，确认选中标记落在该条目上，再点击主界面的连接按钮。首次运行时，安卓会显示 VPN 连接请求，核对请求来自 v2rayNG 后允许。拒绝授权时，配置即使已经导入，也无法通过 VPN 模式接收应用流量。启动后观察客户端按钮状态和系统 VPN 状态提示，不要只凭节点行的选中颜色判断已经连接。

若连接按钮立刻恢复为停止状态，先打开客户端日志，读取启动时最先出现的错误。若刚启动可以使用，切到后台后却断开，再检查系统的后台运行与省电限制；这类问题应在首次前台验证成功后单独处理。现在保持客户端运行，不继续修改设置，进入最后一步做对照验证。

第四步：验证代理是否生效

验证要同时看客户端状态与应用请求。系统代理已开启、VPN 图标出现或测速有结果，都只能证明链路中的一部分条件满足。最可靠的入门做法，是固定同一个浏览器和同一个测试页面，分别观察连接开启与关闭时的行为，再结合日志判断请求去了哪里。

先核对状态，再发起新的浏览器请求

桌面端确认活动节点是刚选定的条目，内核没有持续报错，系统代理仍为“自动配置系统代理”。安卓端确认 v2rayNG 正在运行，系统 VPN 连接没有被其他应用接替，浏览器也包含在当前分应用代理的接管范围内。然后打开一个新的浏览器标签页，访问已知可正常响应的 HTTPS 页面。不要只刷新已经加载完成的页面，因为缓存可能让它在断开后仍能显示。

访问时查看客户端日志中是否有对应时间的连接记录。有记录说明该请求至少进入了客户端，再看它匹配的是直连还是代理出站。若当前日志级别不显示每条访问，不必立即把日志调到最详细；先通过模式、应用范围和对照测试判断。分享日志前应遮去订阅地址、访问凭据、服务器地址及个人访问记录。

用关闭与恢复做一次对照

选择一个预期按当前规则经过代理的测试目标，开启连接后访问并记录结果。桌面端随后将系统代理改为清除，再用新的请求访问同一目标；安卓端则停止 v2rayNG 连接后重试。最后恢复原来的系统代理或 VPN 连接，再访问一次。每次只改变这一项，避免同时换节点、换浏览器和换网络，导致无法判断是哪项变化产生效果。

如果启用和关闭时页面都能打开，不能直接认定代理没有生效：目标可能本来就能直连，也可能命中了绕过规则。可以结合可信的出口信息查询页面做辅助比较，但出口地址也必须与该页面实际走的路由一起解释。分流模式下，一个页面显示的出口不能代表所有应用的出口，更不能据此推断所有连接都经过同一节点。

按现象决定下一步

真连接测试成功、浏览器却完全没有对应连接记录时，优先检查浏览器是否遵循系统代理，或是否被分应用规则排除。能够看到请求但持续超时时，再检查活动节点、远端服务状态与网络条件。只有部分域名失败时，保留当前可用配置，转到 DNS 与路由排查，不要先重装整个客户端。遇到证书错误时也不要关闭证书验证，应先核对设备时间和配置中的服务器名称。

完成验证后，保留这一套能复现的基础设置。后续每次只调整一个选项，测试后再决定是否保留；这样遇到异常时，可以明确回退到上一个可用状态。日常退出桌面客户端前，先清除系统代理，避免应用继续访问已经停止监听的本地端口；安卓端可先停止连接再退出。订阅更新会改变节点列表，更新后也应核对活动节点是否仍然存在。