订阅导入与连接教程

导入订阅并获取服务器列表

先分清手上的内容是什么。订阅地址通常是一个可获取配置列表的网页地址；以 vmess://、vless://、trojan:// 或 ss:// 开头的内容通常是单条分享链接。前者应放入订阅分组，后者适合使用剪贴板导入。把分享链接填进订阅地址栏，往往会导致更新失败，即使复制的文字看起来完整也一样。

v2rayN：新增订阅分组后执行更新

打开 v2rayN 主窗口，在顶部找到“订阅分组”，进入“订阅分组设置”或同义入口。新增一个分组，备注填写容易辨认的来源名称，再把完整订阅地址粘贴到地址输入框。检查开头、结尾是否多出空格或换行，不要手动删改地址里的参数。保存后关闭设置窗口，回到主界面。

再次打开“订阅分组”菜单，对刚创建的分组执行更新。首次配置尚未建立可用代理连接时，可以先选“更新订阅（不通过代理）”。只有当前网络能够访问订阅地址，这种方式才会成功；若地址必须经已有代理访问，则应在已有连接可用时选择相应更新方式。不要在尚未连通的情况下反复切换同一个更新选项。

更新完成后，切换到对应分组，主列表应出现从订阅读取的服务器配置。选中其中一条，通过右键菜单将其设为活动服务器；部分版本也支持双击设置。此时先确认活动项确实改变，连接状态留到后续步骤检查。如果分组中没有内容，查看底部信息或日志，区分“地址访问失败”和“返回内容无法识别”，两者处理方向不同。

v2rayNG：保存分组后返回主界面更新

打开 v2rayNG 左侧菜单，进入“订阅分组设置”。点击新增按钮，填写备注和订阅地址并保存。然后返回服务器列表，从顶部菜单执行更新订阅；若菜单提供按分组更新，选择刚新增的分组。保存地址只是在本地建立了订阅记录，并不代表已经取得服务器配置，因此返回主界面后的更新动作不能省略。

列表出现配置后，点选准备使用的一条，确认界面显示选中标记。如果拿到的是单条分享链接，先复制完整内容，再使用主界面添加菜单中的剪贴板导入入口。订阅更新可能替换或移除来源中的条目，不建议直接把重要的手动修改留在自动更新分组里。现在列表和活动配置都已准备好，下一步再决定哪些应用、哪些请求交给客户端处理。

选择代理接管方式与路由模式

导入成功后，先区分两个容易混淆的设置：接管方式决定应用流量能否进入客户端，路由模式决定进入后的请求是直连还是经过代理。例如，系统代理已经打开，但路由选择直连时，请求仍可能不经过远端服务器。不要把“开启系统代理”和“所有流量走代理”理解为同一个动作。

v2rayN：先用系统代理完成基础连接

在窗口底部状态区或系统托盘右键菜单中找到“系统代理”，选择“自动配置系统代理”。这个操作会把系统代理设置指向客户端的本地监听入口，通常适合先用浏览器验证。不要把服务器地址直接填入系统代理设置，也不要照抄其他教程中的本地端口；客户端当前实际使用的监听配置才是依据。

接着找到“路由”或路由配置选择入口。初次使用可以选择“绕过局域网地址”等符合当前需求的现成配置，避免刚开始就叠加自定义规则。名称相近的路由配置也可能包含不同规则，应在需要时查看规则内容。局域网设备访问是否直连、普通网站是否经过代理，最终由当前配置决定，而不是只看模式名称。

本次先不启用 TUN。系统代理与 TUN 是不同的流量接管方式，后者可能需要额外权限，还可能影响其他网络软件。先确认浏览器在系统代理方式下能够工作，再考虑需要覆盖更多应用时是否切换。某个应用不遵循系统代理，并不代表当前服务器不可用；应优先检查该应用自身的代理设置。

v2rayNG：确认 VPN 模式与应用范围

进入 v2rayNG 的设置，确认使用的是 VPN 模式。该模式通过系统提供的 VPN 接口接收设备流量，并不等同于已经连接成功。如果启用了“分应用代理”，进入其列表检查当前采用的是仅代理选中应用，还是绕过选中应用；两种含义相反，选中相同应用也会得到不同结果。

首次验证时可以暂时关闭分应用限制，或明确把用于测试的浏览器纳入接管范围。路由设置先保留可理解的默认配置，不要同时修改本地 DNS、域名嗅探和自定义规则。一次只改一个变量，出现问题才容易判断来源。若设备还运行着另一款占用系统 VPN 接口的软件，应先停止另一条连接，避免两者争用。

完成这一步后，应当能清楚说出两件事：测试应用是否会把请求交给客户端，以及当前路由是否会让测试请求走代理。更多域名策略、规则顺序与协议选型属于进阶配置，见协议与内核技术参考。基础连接阶段无需先掌握这些内容。

启动连接并检查运行状态

现在返回服务器列表，确认活动配置仍是刚才选中的条目。订阅更新、分组切换和窗口中的普通高亮不一定代表活动服务器已经改变；以客户端显示的当前活动项为准。启动前也确认设备本身能正常联网，避免把无线网络断开、登录页面未完成等基础问题误判成客户端故障。

v2rayN：确认内核与系统代理同时就绪

在 v2rayN 中，将目标条目设为活动服务器后，客户端通常会启动或重载内核。不同版本的启动入口可能不同，不必寻找与移动端完全相同的连接按钮。观察底部信息区或日志窗口，确认内核没有立即退出，再检查系统代理是否仍为“自动配置系统代理”。选中服务器、内核运行、应用使用代理是三个需要分别确认的状态。

如果日志提示本地监听端口被占用，先退出重复启动的客户端实例，以及使用同一端口的其他代理工具。确实需要修改端口时，应在客户端设置中修改，并重新应用系统代理，避免系统设置仍指向旧入口。不要因为无法连接就直接关闭防火墙；明确的启动错误通常能提供更具体的处理位置。

v2rayNG：连接时确认系统授权

在 v2rayNG 主界面点选目标配置后，点击右下角连接按钮。首次启动时，系统通常会弹出 VPN 连接授权提示，确认应用名称和用途后允许。返回客户端，观察按钮状态或运行提示是否发生变化；系统状态栏也可能显示 VPN 标识。拒绝授权后客户端无法按 VPN 模式接管流量，需要再次启动并完成授权。

如果连接刚启动便停止，打开客户端日志查找对应时刻的错误。若前台能用、切到后台后才中断，再检查系统对 v2rayNG 的电池使用和后台运行限制。先保留默认设置进行验证，只在确认系统确实终止后台服务时调整相关权限，不必一开始就修改所有省电选项。

遇到报错时，保留上下文再修改

启动成功通常只说明本地接管和内核已经运行，不代表远端连接一定可用。有些配置会在真正发起请求时才建立远端连接，因此接下来必须进行实际访问。若日志出现认证失败，先重新更新订阅并确认服务状态；若出现连接超时，先检查当前网络和目标服务器；若出现证书问题，先核对系统时间与配置来源。

不要把跳过证书验证当作通用修复办法，也不要同时更换协议、地址和安全层字段。保留出错时间附近的日志，遮去私人地址和凭据后再分析，会比连续重装更有效。常见日志问题可转到故障排查与常见问题。没有明显启动错误时，继续下一步检查实际请求。

验证访问结果与代理作用范围

保持客户端运行，打开刚才确认已被接管的浏览器，新建页面访问一个已知正常的 HTTPS 网站。不要只刷新长时间打开的旧标签页：旧连接、页面缓存和后台请求可能让结果难以判断。先确认页面能重新载入、链接可以继续打开，再结合客户端日志判断本次请求如何处理。

先看实际请求，再看测试结果

若客户端日志级别会记录连接信息，可以在发起请求后查看是否出现对应目标及处理结果。有请求记录说明流量到达了客户端，但还需留意最终使用的是直连还是代理出口。若日志没有逐条访问记录，也不能直接断定请求未进入；先检查日志级别，再对照应用设置。不要仅凭连接图标或一次延迟测试下结论。

需要确认出口时，可以使用可信的出口地址查询服务作辅助对照，但必须考虑路由规则。查询页面如果被规则判定为直连，显示本地网络出口是正常结果，不代表所有代理请求都失效。出口地址变化也只能证明这一组请求的路径发生变化，不能说明设备上的每个应用都使用了同一出口。

浏览器与其他应用分开验证

如果浏览器正常而某个桌面应用没有变化，先查看该应用是否遵循系统代理。有的应用需要在自身设置中选择系统代理，或手动填写客户端提供的本地代理入口。不要把这个现象直接归因于协议不兼容；只有应用请求进入客户端之后，远端协议与路由配置才会参与处理。

在 v2rayNG 中，检查目标应用是否被分应用规则排除。如果修改了分应用列表，可以停止后重新启动连接，再重新打开目标应用。若所有应用都无法访问，则回到日志检查远端连接与域名解析；若只有某个域名失败，则优先核对该目标、规则命中和 DNS 行为。更细的判断方法放在常见问题页，不需要在本次上手过程中展开全部设置。

停止连接与后续订阅更新

验证完成后，记住所用分组、活动服务器、接管方式和路由配置即可，不必记录含凭据的完整地址。日后服务器列表变化或某条配置失效，先更新原订阅，再重新选择有效条目。订阅更新后仍要确认活动配置是否存在，避免继续使用已经被来源移除的旧配置。

停止使用 v2rayN 时，先通过客户端清除系统代理，再退出程序；如果选择的退出流程会自动恢复代理，也应确认恢复结果符合预期。停止 v2rayNG 时，点击连接按钮断开并确认运行状态已结束。若退出后浏览器突然不能联网，先检查系统或应用是否还指向已停止的本地代理，不必马上重置整个网络。