订阅导入与连接验证

开始前：客户端与订阅地址

本教程面向已经安装客户端、准备进行首次配置的用户。如果尚未安装，请先到安装包页面选择适合系统的客户端。第一次启动时先保留默认监听端口和内核设置，不必为了跟随教程修改每个选项。完成一次可重复的连接验证，比一次性套用复杂规则更容易定位问题。

开始前需要准备可用的订阅地址，或者一条完整的服务器分享链接。客户端负责读取配置与转发连接，安装客户端本身不会自动生成可用服务器。订阅地址通常来自服务提供方的账户页面；确认账户与服务状态正常，再复制地址。地址可能包含访问凭据，不要把完整内容放进公开截图、聊天记录或在线转换工具。

以下四步适合用作约十分钟的首次配置流程，实际时间取决于订阅是否可访问。遇到菜单差异时，先查找同义功能，不要连续更换客户端。关于协议、内核和订阅格式的背景知识，可以稍后阅读协议与内核参考，此处只保留完成连接需要的操作。

第一步：导入订阅

先分清复制的内容属于哪一类。订阅地址通常是一个 HTTPS 地址，更新后可以生成一组服务器配置；单条分享链接通常带有 vmess://、vless:// 或其他协议前缀，用于导入一个具体条目。两者不能仅凭“都是链接”就放进同一个入口。浏览器中的账户管理页面地址，也不等于订阅地址。

v2rayN：添加分组，再更新订阅

打开主窗口，在“订阅分组”菜单中进入“订阅分组设置”，新增一个分组。备注填写便于识别的名称，将完整订阅地址粘贴到地址栏，再保存设置。备注只是本地管理标签，不会改变服务器配置。粘贴后检查地址开头、末尾是否混入空格、换行或聊天软件附带的标点，尤其不要漏掉问号后面的参数。

返回主窗口，切换到刚保存的分组，再从订阅菜单执行更新。首次还没有可用连接时，可尝试“更新当前订阅（不通过代理）”；这表示本次订阅请求不使用客户端代理，并不改变后续网页的访问模式。若提供方说明订阅必须经代理访问，则需要先有另一条可用连接，不能指望尚未导入的配置完成这次请求。

更新结束后，查看服务器列表是否出现条目，并检查类型列中的协议名称。若列表仍为空，先确认当前选中的确是新建分组，再看更新提示。地址返回登录页面、订阅已过期、内容格式不被识别，都可能导致更新后没有条目。此时先核对订阅来源，不要反复新增相同分组。

v2rayNG：保存订阅后回到主页更新

在主页菜单中找到“订阅分组设置”，通过新增入口填写备注和订阅地址，保存后返回主页。接着在主页菜单执行“更新当前分组订阅”；如果界面只提供“更新订阅”，按该入口操作，并留意更新涉及的分组。保存地址只是记录来源，执行更新后才会把远端内容转换为主页里的服务器条目。

如果拿到的是单条分享链接，复制完整内容后使用“从剪贴板导入”等服务器导入入口，不要把它当成订阅网址保存。导入成功后先不要手动修改协议、安全或传输字段，这些参数需要与服务端对应。确认主页已经显示目标条目，便可以进入下一步；更多格式识别问题见常见问题。

第二步：选择代理模式

服务器条目已经就绪，接下来要决定“哪些应用把流量交给客户端”以及“客户端收到后怎样转发”。这是两个独立问题。系统代理或 VPN 模式负责接入流量，路由规则决定接入后的请求走代理、直连还是被阻止。只切换路由规则，却没有让应用接入客户端，通常不会改变该应用的访问路径。

v2rayN：区分系统代理与路由设置

先查看主窗口中的路由选择入口。首次使用可以选用客户端提供的常规分流预设，并记下它的名称；具体预设文字随版本而变，不必寻找完全一致的按钮。分流会根据目标域名、地址等条件决定出站方式，不代表所有请求都经过当前服务器。如果只是临时排查某个目标的代理路径，可以短暂切换到全部走代理的路由方案，验证后再恢复原来的预设。

再找到主窗口或托盘菜单中的“系统代理”。“自动配置系统代理”通常表示把本机代理地址写入系统设置，让遵循该设置的应用接入客户端；“清除系统代理”则用于撤销该接入方式。这里的“自动”不表示客户端能自动判断服务器是否可用，也不等于已经完成连接验证。下一步确认内核运行后，再启用该设置。

浏览器通常能够使用系统代理，但部分终端程序、游戏或其他应用有自己的网络设置。首次测试先用遵循系统代理的浏览器，不必立即启用 TUN 或调整网卡设置。若某个应用没有进入代理路径，先查它是否使用系统代理，而不是直接修改订阅内容或服务器协议。

v2rayNG：先用 VPN 模式确认基础路径

打开设置，查看运行模式。首次配置建议使用“VPN 模式”，它通过安卓系统的 VPN 接口接入设备流量；“仅代理”通常只提供本地代理监听，需要应用另行设置代理地址，并不会自动接管其他应用。使用 VPN 模式时，稍后的系统授权弹窗属于正常操作步骤。

随后检查“分应用代理”。首次验证可暂时关闭这项限制，避免测试浏览器恰好不在接入范围内。如果需要保留分应用设置，应确认当前采用包含列表还是绕行模式：前者通常只处理所选应用，后者通常让所选应用绕过 VPN 接管，最终行为以界面说明为准。不要仅凭勾选状态判断应用一定会走代理。

路由规则先保留合适的预设，不必同时调整 DNS、域名策略和自定义规则。这样下一步出现异常时，检查范围仍然清晰。关于域名策略与规则先后顺序的深入说明，见协议手册；本次先验证一条连接和一个应用。

第三步：选择服务器并连接

此时订阅已导入，流量接入范围也已确定。接下来只选一个服务器条目进行测试。不要一边更新订阅，一边切换服务器和路由，这会让日志中的结果难以对应当前操作。选择条目时优先检查协议与备注是否符合预期；名字只是管理信息，不能单凭名称判断服务质量。

v2rayN：设为活动服务器并检查内核

在服务器列表中右键目标条目，选择“设为活动服务器”；部分界面也可双击条目完成选择。确认活动标记已经移动到目标行，再查看窗口下方的运行信息或日志。客户端界面处于打开状态，不等于内核一定已经成功启动。应确认没有持续出现启动失败、配置解析错误或端口占用等提示。

确认内核正常后，通过系统代理入口启用“自动配置系统代理”。桌面端不一定存在单独的“连接”大按钮：活动服务器、内核运行以及应用接入设置共同决定请求能否转发。若客户端提供重启服务或重启内核入口，可在确认配置后使用一次，再观察新的启动记录，不必连续点击。

如果日志提示本地端口已被占用，先检查是否同时运行了另一份客户端或其他代理工具。关闭重复实例后重试，比立即修改端口更容易保持设置一致。只有确实需要更换监听端口时，才同步检查手动配置代理的应用；应用仍指向旧端口，就无法接入新的监听地址。

v2rayNG：选中条目并允许 VPN 请求

返回主页，点击目标服务器条目，确认选中标记发生变化，再点击连接按钮。首次启用 VPN 模式时，系统会请求允许客户端建立 VPN 连接。核对弹窗中的应用名称后允许；拒绝授权时，即使配置已经导入，客户端也无法按 VPN 模式接入其他应用的流量。

授权后留意客户端连接状态及系统 VPN 标识。如果很快恢复为未连接，打开日志查看刚才的错误。安卓设备通常不能同时让两个普通 VPN 服务接管流量，已有的 VPN 工具可能与当前连接互相替换。先停止另一个服务，再重新启动本次连接，避免把服务冲突误判为订阅失效。

启动失败时，从第一条与本次操作相关的错误入手。配置解析失败先查导入内容与内核兼容性，连接超时再查服务器地址、网络和服务状态。仅有“已启动”还不能证明远端连接成功，因为部分连接要等应用发起请求才真正建立。保持当前条目不变，进入最后一步验证。

第四步：验证是否生效

验证要回答三个问题：应用请求是否进入客户端、路由是否选择了预期出站、远端访问是否完成。网页能打开只能说明这次访问成功，不能单独证明它经过代理；同样，系统出现 VPN 标识也只说明接入服务存在。把应用表现与客户端记录结合起来，结论才有依据。

用新请求核对接入与路由

打开一个预期应当走代理的网页，重新加载页面，同时查看客户端的连接记录或日志。如果当前版本提供连接详情，检查对应目标是否出现，以及出站是否符合所选路由。默认日志可能不会记录每个请求，此时不要把“没有逐条记录”直接当成失败；可临时提高到适合排查的信息级别，测试完成后恢复原设置。

需要辅助判断出口时，可以使用可信的出口地址查询页面，对比连接前后的结果。这个方法只说明该次查询请求的路径，不代表所有应用、所有域名都使用同一出口。在分流模式下，查询页面本身也可能命中直连规则，所以出口未变化时，先检查这次请求的路由结果，不要立刻认定客户端没有工作。

浏览器可能复用原有连接或缓存内容。切换模式后，可关闭测试页面并重新打开，必要时重启测试应用，再观察新连接。避免只反复刷新已经缓存的页面。安卓端如果开启了分应用代理，还要再次确认当前浏览器处于接入范围；桌面端则检查浏览器扩展或应用自身代理设置是否覆盖了系统设置。

按顺序缩小异常范围

如果应用完全没有接入，桌面端先查系统代理，安卓端先查 VPN 状态与应用范围。如果请求已进入客户端但连接失败，再查活动服务器、配置参数和远端服务状态。如果只有部分域名异常，优先检查路由与 DNS 相关记录，而不是把全部配置重建一遍。每次只改一项，再对同一个目标复测，才能知道是哪项调整产生了影响。

也要打开一个日常使用、预期直连的服务，确认常规访问仍然正常。连接慢与连接失败不是同一问题，内置延迟测试也不能等同于实际下载速度。首次配置只需确认访问路径正确、目标可以完成请求；更细的性能排查与异常解释可继续查看常见问题，不必在初次连接时同时优化所有参数。

停止使用时恢复接入设置

测试结束后，v2rayN 桌面端先执行“清除系统代理”，再退出客户端。如果应用曾手动填写本地代理地址，也要恢复该应用自己的设置；客户端停止监听后，遗留代理地址可能让应用无法访问网络。v2rayNG 则通过断开按钮结束连接，并确认系统 VPN 标识消失，不要只把应用切到后台就视为已停止。

完成以上验证后，保留已确认可用的服务器与路由设置，再按需要逐项开启分应用代理或自定义规则。订阅更新通常会刷新远端管理的条目，重要的本地自定义配置应另行备份并妥善保管。下一次遇到异常，沿用“订阅内容 → 流量接入 → 内核运行 → 请求验证”的顺序检查，比从头重装更容易找到原因。