v2rayN 订阅导入与连接教程

1. 导入订阅，确认节点列表

先辨认拿到的内容。订阅地址通常是一个 HTTPS 地址，客户端需要访问它，才能获取一组连接配置；以 vmess://、vless:// 或 trojan:// 开头的内容通常是单条分享链接。两者使用的导入入口不同。不要把订阅地址粘进单条服务器的手动编辑框，也不要只复制分享链接中看起来像域名的一小段。

v2rayN：新增分组，再更新订阅

打开 v2rayN 主窗口，找到“订阅分组”相关菜单，进入“订阅分组设置”，点击新增。在备注中填写容易识别的名称，例如“日常连接”，把完整订阅地址粘贴到地址或 URL 输入框。检查地址首尾是否夹带空格、换行或聊天软件附加的标点，然后保存。此时只创建了订阅记录，主列表暂时没有新增节点是正常现象，还需要主动更新。

返回主窗口，在订阅菜单中选择更新当前订阅，或者更新全部已启用订阅。首次尚未建立可用连接时，优先使用不通过代理的更新方式；如果订阅来源明确要求通过已有代理访问，再选择对应的更新入口。更新完成后，切换到刚建立的分组，主区域应显示节点名称、协议类型等信息。先确认配置确实出现在列表中，再进入下一步，不必立刻修改每条节点的详细参数。

v2rayNG：保存订阅后返回列表更新

在 v2rayNG 中打开菜单，进入“订阅分组设置”，使用添加按钮填写备注与订阅地址，保存后回到主界面。接着打开主界面菜单，执行“更新订阅”或当前版本提供的同类操作。等待结果提示，再查看配置列表。若订阅分组设置里有记录、主界面却没有配置，通常还需要检查是否执行了更新、分组是否启用，以及当前列表是否被其他分组筛选。

安卓端复制地址后，可以先在输入框中检查内容是否完整，不要把含有访问凭据的完整地址发到公共群聊。订阅地址相当于获取配置的入口；截图排查时，地址参数、用户标识、密码和二维码都应遮挡。需要向来源确认问题时，提供错误提示与发生步骤通常比公开完整订阅更合适。

拿到单条分享链接时

如果拿到的是分享链接，完整复制后，在 v2rayN 的服务器菜单中寻找“从剪贴板导入分享链接”一类入口；v2rayNG 可通过添加按钮进入“从剪贴板导入”。二维码则使用客户端对应的扫描入口，并按系统提示授予必要权限。导入成功后应出现一条配置；它不会因为被导入列表就自动变成可更新的订阅，也不能保证服务端当前可连接。

若更新提示成功但列表仍为空，先取消分组筛选，再确认来源返回的是客户端可识别的配置，而不是网页登录页面。若提示解析失败，不要立即重装客户端；先核对链接类型、复制范围和来源提供的格式说明。关于分享链接、订阅集合和节点的区别，可查阅术语手册。看到节点后，继续设置流量进入客户端的方式。

2. 选择代理模式，先用规则分流

“系统代理”和“路由模式”负责两件不同的事。系统代理告诉遵循系统设置的应用把请求交给本地客户端；路由规则决定这些已进入客户端的请求应该走代理、直接连接还是阻止。只更改分流规则，并不等于浏览器已经接入客户端；反过来，开启系统代理，也不代表每个应用的每种流量都会被接管。

v2rayN：区分系统入口与路由出口

在 v2rayN 主窗口的系统代理入口或托盘菜单中，找到“自动配置系统代理”。首次操作时先认清这个选项的位置，随后在启用连接时打开。再找到路由设置或路由模式选择入口，选择客户端内置、适合日常使用的规则分流方案。不同版本的方案名称可能不同，应查看规则说明，重点确认哪些目标直连、哪些交给代理，而不是只凭名称猜测行为。

首次使用建议保留默认本地监听端口，不要为了照着截图而把端口改成另一个数字。如果某个应用需要手动填写代理，应以当前客户端显示的监听地址、端口和协议为准。只在本机使用时，不需要开启“允许来自局域网的连接”；这一设置涉及其他设备访问本地代理的范围，与能否导入订阅没有直接关系。

“全局代理”适合临时排查规则是否影响某个请求，但这里的“全局”通常描述进入相应路由处理范围的流量，不应理解为自动覆盖设备上一切网络活动。日常使用可先从规则分流开始。如果某个应用不遵循系统代理，先检查它自己的网络设置。本教程不要求开启 Tun 模式，也不需要在首次连接时同时调整虚拟网卡、DNS 和路由规则。

v2rayNG：路由设置与应用范围分开看

在 v2rayNG 设置中查看路由相关选项，选择符合实际需求的规则模式。若开启过按应用选择的功能，还要确认正在测试的浏览器是否被纳入连接范围，以及列表采用的是“仅代理选中应用”还是“绕过选中应用”的逻辑。同样一份勾选列表，在不同选择方式下会产生相反结果，不能只看应用旁边有没有勾。

暂时保留其他高级设置的默认值。先完成连接与验证，再按需要调整应用范围。这样出现问题时，可以明确区分是节点连接失败，还是流量没有进入客户端。更完整的协议、内核和路由关系见协议与内核参考；当前只需确定一套可解释的模式，然后进入节点选择。

3. 选中节点，启用连接

节点已经导入、代理模式已经选定，现在把列表中的一条配置设为活动连接。不要一次更改多条节点的服务器地址、安全层或传输参数。订阅提供的字段通常需要与服务端配套，随意替换协议类型或端口可能使原本可用的配置失效。首次排查应尽量保持导入内容不变，只切换活动节点。

先测试，再设为活动服务器

在 v2rayN 节点列表中，选中一条或少量候选配置，通过右键菜单寻找连接测试入口。TCPing 主要检查到目标端口的连通情况；真连接测试会尝试通过代理访问测试目标，因此更接近实际使用链路。两者结果不能等同，测试目标本身不可访问时也可能影响结果。不要仅按某个测试数值排序就断定节点一定适合所有应用。

选择测试可用的配置，使用“设为活动服务器”或当前版本对应的操作。观察活动标记、状态栏或底部当前服务器信息，确认实际使用的是刚才选择的配置，而不是仅让列表行处于高亮状态。部分版本双击节点即可切换，但是否切换成功仍以活动标记和状态信息为准。

v2rayN：内核运行后确认系统代理

v2rayN 在选定活动服务器后通常会加载对应配置并启动内核。查看日志区域是否出现配置加载或启动错误；如果存在明确错误，先处理错误，再继续设置系统代理。确认运行正常后，把系统代理设为“自动配置系统代理”，并在客户端菜单或系统代理设置中核对状态。无需寻找一个与安卓端完全相同的大型连接按钮。

如果出现本地端口被占用的提示，先检查是否已经运行另一个客户端实例，或者另一款代理工具正在监听相同端口。关闭重复实例后重试，比同时改动多个端口更容易定位原因。若提示字段不支持、配置无法解析，记录错误文字，并检查客户端与内核是否支持这份配置；协议名称相同，不代表所有扩展设置都能互换。

v2rayNG：确认系统连接授权

在 v2rayNG 主列表中点击目标配置，确认选中标记，然后点击连接按钮。首次启动时，系统会弹出 VPN 连接授权提示；阅读提示，确认发起请求的是 v2rayNG 后再允许。这里使用的是系统提供的流量接管接口，不表示需要额外购买另一项连接服务。取消授权后，列表中即使有节点，也不能据此认为连接已经启动。

启动后查看客户端的连接状态及系统 VPN 标识。若设备上另一项 VPN 连接正在运行，先结束冲突的连接，再重试。连接后马上停止、反复弹出错误或没有运行状态时，应先打开日志寻找原因，而不是不停点击连接按钮。状态稳定后，保持客户端运行，转到浏览器做实际验证。

4. 验证代理生效，检查退出恢复

连接图标亮起只是第一层证据。完整验证需要同时看客户端状态、应用能否完成请求，以及请求是否按预期经过代理。某个网页能打开，并不能单独证明代理有效：它可能走直连规则、来自缓存，或使用了浏览器自身的代理设置。验证时选择明确知道应走哪条规则的目标，才能解释结果。

用一次新请求确认实际链路

先确认普通网络本身可用，再打开浏览器，新建标签页访问一个可信、内容明确的 HTTPS 页面。等待页面主体与必要资源加载完成，不只看地址栏是否出现标题。如果页面已经访问过，可刷新或打开新的页面路径，减少缓存干扰。不要为了测试向陌生网站提交账户信息，也不需要把订阅链接粘进在线检测工具。

回到客户端查看连接日志。在日志级别允许显示相关信息时，核对请求目标、连接错误及出口标签是否符合当前路由预期。若日志没有足够信息，可以临时使用适当的日志级别完成排查，结束后恢复原设置。日志可能包含访问目标和本地路径，分享截图前也应检查敏感内容。

如果需要观察出口地址，可使用可信的出口查询服务，但应理解其边界：它只反映这一次查询请求所使用的出口，不证明所有应用或所有域名都走相同路径。规则分流下，不同目标出现不同出口可能正是预期行为。把查询结果与当前规则、客户端日志结合起来，比只看地址是否变化更可靠。

测试通过但网页打不开时

先确认浏览器是否真正进入客户端。桌面端检查系统代理是否开启，浏览器扩展是否覆盖了系统设置，以及是否存在另一款工具反复改写代理。安卓端检查连接是否仍在运行、测试浏览器是否在应用范围内。若浏览器发起请求后客户端完全没有相关记录，应优先排查流量入口，而不是马上更换协议。

如果日志已经出现请求，但连接超时或安全握手失败，换另一条已导入的配置复测，并检查设备日期与时间是否正确。只有域名访问失败时，再考虑名称解析相关设置；不要一开始就随意替换所有 DNS 参数。每次只改一个因素，重复同一个访问动作，记录结果变化。具体错误可继续查帮助中心，避免把简单验证变成多项高级设置的混合排查。

停止连接后，确认网络恢复

桌面端结束使用前，先在 v2rayN 中选择清除系统代理，再退出客户端。否则遵循系统代理的应用可能继续把请求发往已经停止监听的本地端口，表现为退出后浏览器反而无法访问网络。如果已经直接关闭客户端，可以重新打开并清除代理，或者检查系统网络设置中残留的手动代理配置；不要通过关闭系统防护来解决这类问题。

安卓端使用 v2rayNG 的停止按钮结束连接，再确认系统 VPN 标识消失，浏览器在原有网络上能够正常访问。若客户端在后台被系统终止，也应检查系统连接状态，不能仅凭应用窗口已经关闭来判断。只有确实遇到后台中断时，再按设备设置检查电池与后台运行限制，不必在首次配置时一次开放所有权限。

后续订阅更新应从原有分组执行，不必每次重新建立同名分组。某条节点失效时，先更新订阅、选择另一条配置并重复验证；服务端参数变化则以来源提供的新配置为准。涉及协议选型与内核兼容性的长问题，可转到协议详解继续阅读，本页的四步流程仍可作为每次调整后的回归检查。