先分清客户端、内核与服务器，再完成一次订阅导入和网页访问测试。本文适合刚安装 v2rayN、v2rayNG 或 v2flyNG 的用户；读完可判断故障落在订阅获取、本地接管、远端连接还是路由规则，不必靠反复重装碰运气。桌面操作以 v2rayN 的常见中文界面为例，不同版本菜单措辞可能略有差异。
一、V2Ray、Xray 与客户端是什么关系？
把配置界面和实际处理流量的程序分开理解。V2Ray 是代理工具项目，其核心程序负责监听本地端口、执行路由规则并连接远端服务器。Xray 是另一套相关技术生态中的内核，协议能力与配置细节不完全相同，不能仅凭名字判断两者可以互换。
- 客户端：提供服务器列表、订阅管理、系统代理开关和日志界面，并生成或加载内核配置。
- 内核：执行入站、出站、DNS 与路由配置。界面启动成功，不等于内核已正常监听端口。
- 服务器：提供远端接入地址和认证参数。安装客户端本身不会生成可用服务器。
v2rayN 是桌面客户端，可管理不同内核；v2rayNG 是采用 Xray 内核的安卓客户端；v2flyNG 是采用 v2fly 内核的安卓客户端。遇到“不支持某配置字段”时，先核对实际运行的内核与版本，而不是只看客户端名称。
二、v2rayN、v2rayNG、v2flyNG 怎么选？
先按操作系统缩小范围，再按节点要求检查兼容性。桌面使用 v2rayN；安卓在 v2rayNG 与 v2flyNG 之间选择。不要把桌面教程中的“设置系统代理”直接套到安卓：安卓通常通过系统 VPN 授权接管设备流量，接管方式不同。
| 客户端 | 适用平台 | 首次检查 |
|---|---|---|
| v2rayN | Windows、macOS、Linux | 选择对应系统和处理器架构，检查实际使用的内核。 |
| v2rayNG | Android | 核对 Xray 对节点协议、传输和安全设置的支持。 |
| v2flyNG | Android | 核对 v2fly 对配置的支持，不直接照搬其他内核专属参数。 |
判断：按完整配置选客户端
先确认协议、传输方式和 TLS 设置，再选能处理这些字段的客户端与内核。只看到“VLESS”或“VMess”两个名称，还不足以确定整条配置兼容。
三、订阅链接和单个节点链接有何区别？
订阅链接通常是一个远端地址，客户端访问后取得节点列表；单个节点分享链接则携带一条节点的连接参数。订阅更新成功只说明取得并解析了内容，不代表列表中的每台服务器都在线，也不代表账户额度仍然可用。
- 订阅地址：通常以
https://开头，但普通网页地址也可能如此，不能只按前缀判断。应使用服务提供方明确标注的订阅入口。 - 节点分享：常见前缀包括
vmess://与vless://。它们不是订阅更新地址，不应随意填入订阅地址框。 - 完整配置：JSON 文件可能包含入站、出站和路由，不等于节点列表。应走客户端相应的自定义配置入口。
把订阅地址当作凭据保管。地址中的令牌、节点 UUID、密码都不应出现在公开截图里。更换手机或电脑时，也不要为了方便而把完整链接贴到公共讨论区；若已泄露，应在提供方管理页面重置。
四、怎样在 v2rayN 导入并更新订阅？
先保留当前能用的配置，再添加一个独立订阅分组，便于区分更新来源。以下使用 v2rayN 常见菜单名称；如果版本将入口改成按钮，仍应进入“订阅分组设置”，不要把订阅网址当作单节点导入。
-
建立分组
打开「订阅分组」→「订阅分组设置」，新增分组，填写便于识别的备注和完整订阅地址。检查开头结尾是否混入空格或换行。
-
执行更新
保存后，在「订阅分组」菜单选择「更新全部订阅（不通过代理）」。先验证直连获取是否成功；不要在尚无可用代理时依赖代理更新。
-
核对结果
查看更新提示及该分组下的服务器数量。如果得到零条记录，先检查地址是否返回登录网页、到期提示或不兼容内容，而不是立即删除整个客户端。
-
选中服务器
在服务器列表选中一条记录，通过右键菜单「设为活动服务器」切换。确认内核启动后，再开启系统代理并测试网页。
只有已有一条可用代理、且订阅地址直连受阻时，再尝试“通过代理”的订阅更新方式。自动更新间隔的单位以当前设置界面为准，不要把分钟和小时混用；更新越频繁也不会自动改善服务器质量。
五、VMess、VLESS、TLS 都要手动填写吗？
优先使用提供方生成的分享链接或订阅，减少手工输入错误。VMess 与 VLESS 是协议名称，TLS 是连接安全层；传输方式又是另一组设置。这些字段需要与服务端配套，不是可以单独“调高”的速度选项。
- 地址与端口：确认连接的是服务器地址，而非订阅地址或管理网页地址。服务端监听什么端口，客户端就填写什么端口。
- 认证参数：核对 UUID 等字段是否完整。VMess 还需要设备时间准确，明显的时钟偏差可能导致认证失败。
- 传输参数：WebSocket 的路径、Host 等应按提供方配置保留；路径中的斜杠和大小写都可能影响连接。
- 安全参数：开启 TLS 时核对服务器名称、证书信任与设备时间。不要把关闭证书验证当作常规修复办法。
例如服务端要求 WebSocket 与 TLS，客户端只填地址和 UUID 仍可能无法连接。遇到新字段时，先核对内核是否支持，再向提供方确认，不要把其他教程中的整段参数覆盖到已有节点。
六、系统代理、TUN 与本地端口有什么区别？
系统代理让遵循操作系统代理设置的应用把请求发给本地监听端口；TUN 通过虚拟网络接口接管流量，覆盖范围和权限要求不同。先用系统代理完成浏览器测试，再考虑是否需要 TUN，能减少排错变量。
在 v2rayN 的「设置」→「参数设置」中核对本地监听端口及相关监听选项。不同版本的 HTTP、SOCKS 或混合监听安排可能不同，不要默认所有端口都能接受同一种代理协议。上面的数字用于区分地址角色，不是所有安装的默认配置。
七、全局与分流分别控制什么？
系统代理决定应用是否把流量交给客户端，路由规则决定交进来的流量如何出站。这是两个层级。“全局”通常表示让已接管的流量按代理出站策略处理，不表示所有应用都已被接管，也不等于开启 TUN。
- 直连：由设备直接连接目标，不经过远端代理服务器。某些本地服务或局域网地址应保留直连。
- 代理：把匹配流量交给代理出站。最终仍需远端连接成功。
- 阻断：拒绝匹配请求。误命中阻断规则时，反复切换节点也不能解决。
V2Ray/Xray 的普通路由规则按顺序匹配，先命中的规则决定出站。域名规则和 IP 规则所需信息不同，域名解析策略也会影响匹配结果。入门阶段先用客户端提供的路由预设；出现某个网站单独失败，再查看日志并调整相关规则，而不是把所有目标永久改成同一出站。规则概念可查阅进阶手册。
八、显示已连接，为什么网页仍打不开？
安卓状态栏的 VPN 标志主要说明本地 VPN 服务已建立；桌面内核正在运行也只说明本地进程存在。两者都不能单独证明远端认证、DNS 解析与目标网页请求已经完成。按链路从近到远检查，比反复点击连接更有效。
- 看本地：内核有没有启动失败，监听端口是否被占用，浏览器是否启用了独立代理扩展或手工代理设置。
- 看接管：桌面确认“设置系统代理”已生效；安卓确认目标应用未被排除在分应用代理之外。
- 看远端：换同一订阅中的另一条服务器，并检查账户有效期、流量额度及节点参数。
- 看请求：用两个不同网站测试。如果只有一个失败，重点查该目标的 DNS、路由与服务端限制。
不要把一次延迟测试成功等同于网页访问成功。TCP 建连测试、代理请求测试和真实页面加载检查的环节并不完全相同。记录“哪个测试通过、哪个失败”，比只报告“连不上”更利于定位。
九、日志里的常见报错应该怎么读？
先记下失败发生的时间，再重现一次问题，读取相邻日志。错误中的地址可能指本地监听、DNS 服务器、远端节点或最终目标，必须看上下文。以下是常见错误片段，不保证每个系统和内核版本都显示完全相同的整行文本。
报错：address already in use
原因：要监听的地址与端口已被其他进程占用。解法：关闭重复启动的客户端或冲突程序，必要时修改本地端口，并同步更新应用中的手动代理地址。
报错：connection refused
原因：连接被目标端口主动拒绝，可能是服务未监听或地址端口填错。解法：先辨认日志中的目标是本机还是远端，再检查对应监听服务与端口。
报错：i/o timeout
原因：一次网络操作超时，可能涉及解析、连接或响应等待。解法：结合前后日志判断阶段，分别更换网络与节点作对照，每次只改变一个条件。
报错：x509: certificate has expired or is not yet valid
原因：证书有效期检查失败，可能是本机时间错误或远端证书过期。解法：先同步系统日期与时间；时间正确仍失败时，联系提供方修复证书。
分享日志前遮盖订阅令牌、UUID、密码和其他认证信息。保留错误原文、发生时间、客户端版本、内核版本与操作步骤即可。不要只截取最后一句“失败”，也不要公开导出整份含凭据的配置。
十、首次配置完成后，应该保留哪些设置？
保留一个已经验证能用的基线：一条活动服务器、一种接管方式、一套路由预设。随后一次只修改一个设置，失败就回退。这样可以分辨问题来自新规则、DNS 调整还是节点本身，避免把原本可用的配置改成无法复现的状态。
一关屏就断，还要重导订阅吗？
先查安卓「设置」→「应用」→对应客户端→「电池」中的后台限制，菜单名称因厂商而异。允许必要的后台运行，再检查分应用代理与系统 VPN 设置；先不要删除订阅。
重启电脑后，要把 TUN 也打开吗？
不必仅为开机连接启用 TUN。先启动 v2rayN，确认活动服务器和内核运行状态，再恢复原先可用的系统代理方式；需要接管不遵循系统代理的应用时，再单独评估 TUN。
更新后不能用，可以直接覆盖配置吗？
先记录客户端与内核版本，并备份当前配置。对照新版本设置检查监听端口、活动服务器和路由预设；不要在未备份时清空数据，也不要混用不同版本的内核文件。
- 记录操作系统、客户端版本、实际内核版本和本地监听端口。
- 保留订阅来源及账户管理方式，备份文件放在只有本人可访问的位置。
- 退出客户端后，确认系统代理已清理，避免下次浏览器仍指向已停止的本地端口。
- 需要重新配置时，先按快速上手完成最短可用流程，再恢复自定义规则。