订阅导入与代理设置

第一步：导入订阅

先准备一条仍在有效期内、允许当前设备使用的订阅地址。客户端负责读取配置和建立连接，安装软件本身不会自动得到可用配置。订阅地址通常由配置提供方给出，可能带有用于识别账户的参数；复制时要保留完整内容，不要把页面标题、说明文字或末尾空格一起带入，也不要发到公开聊天或截图中。

v2rayN：保存分组，再更新订阅

打开 v2rayN，在“订阅分组”菜单中进入“订阅分组设置”，新增一个分组。先在“备注”里写一个便于辨认的名称，例如“常用订阅”，再把完整地址粘贴到“地址(URL)”栏，确认该分组处于启用状态，保存设置。这里的备注只用于本机分类，不会改变服务端提供的配置。

返回主窗口，在“订阅分组”菜单中执行更新操作。首次配置还没有可工作的代理连接时，可以选择“更新订阅(不通过代理)”一类入口，让客户端使用当前网络获取内容。如果当前网络无法访问订阅服务，这种方式仍可能失败；此时先确认地址与服务状态，不要反复切换不相关的开关。

更新完成后，查看对应分组是否出现可选择的配置条目。条目出现说明客户端已经读取到可识别的内容，但还不能证明远端连接一定可用。若显示更新失败，先重新核对地址是否截断、订阅是否过期，以及复制的是否确实是订阅地址，而不是管理页面的网址。不要为了排查而把含认证参数的地址贴进公共搜索框。

v2rayNG：添加地址后回到列表更新

在 v2rayNG 中打开右上角菜单，进入“订阅分组设置”，使用新增入口填写备注和地址并保存。返回主界面，再从菜单执行“更新订阅”；部分版本会区分全部订阅和当前分组，选择刚添加的分组即可。等待更新结束后，检查列表中是否有新的配置，并确认当前没有筛选到其他分组。

如果收到的是以 vmess:// 或 vless:// 开头的单条分享链接，不要把它填入订阅地址栏。复制完整分享链接后，使用“从剪贴板导入”或相近入口；导入得到的是单条配置，后续通常不会像订阅分组那样自动取得服务端变更。两种入口的详细区别可看名词解释中的订阅与分享链接说明。

完成判断：能够在正确分组里看到导入的配置，并且更新操作没有报告解析错误，就进入下一步。此时先不要手动修改协议、端口、传输或 TLS 参数，保留订阅给出的原始设置。

第二步：选择代理模式

配置已导入，接下来要决定“本机应用怎样把请求交给客户端”。这和选择哪条远端配置是两件事。系统代理是把代理地址写入操作系统设置，是否采用它由应用决定；TUN 则通过虚拟网络接口接管符合条件的流量。首次使用先选择简单路径，不必把所有开关一起打开。

v2rayN：先使用系统代理

在主界面或托盘菜单找到“系统代理”，选择“自动配置系统代理”。“清除系统代理”用于移除这类设置，“不改变系统代理”则保留当前系统状态，并不等于自动启用。选择后回到主窗口，确认当前显示的是自动配置状态。如果浏览器原来打开着，稍后验证前将它关闭并重新启动，避免继续沿用旧连接。

路由先保留客户端提供的常用预设，例如“绕过大陆(Whitelist)”，不急着添加自定义规则。系统代理决定流量如何进入客户端，路由决定进入之后采用直连还是代理出站，两者不能混为一谈。使用分流预设时，一部分网站走直连是预期行为，不代表系统代理没有生效；如果设置名不同，优先阅读该预设的说明。

先保持“启用 Tun 模式”关闭。如果浏览器已经可以正常访问目标页面，而某个桌面应用仍然失败，再检查该应用是否有独立代理设置、是否忽略系统代理。确实需要 TUN 时，按客户端提示完成相应权限或辅助组件设置，再启用开关。不同系统处理方式不同，具体操作放在使用文档的对应平台章节，本轮不必提前配置。

v2rayNG：先保留默认接管方式

v2rayNG 通常使用安卓系统的 VPN 接口接管流量，不需要照着桌面教程寻找“自动配置系统代理”。首次使用保留默认路由和应用范围，暂不配置按应用排除规则。真正启动时系统可能弹出连接授权窗口，第三步再确认即可。系统使用 VPN 接口只是本地接管方式，并不意味着订阅中所有配置都采用同一种远端协议。

若设备上另一个应用正在使用同一系统接口，先停止另一条连接，再启动 v2rayNG，避免连接被互相替换。也不要在不清楚含义时修改手机无线网络中的手动代理选项；那是另一套入口，叠加后会增加判断难度。需要理解 TUN、系统代理和路由各自边界时，可转到客户端与系统设置术语阅读。

完成判断：桌面端选好系统代理，安卓端保留默认接管方式，并确认本轮只使用一个主要代理工具。接下来再指定活动配置，让客户端实际启动。

第三步：启动连接

看到配置列表不等于已经连接。客户端还需要知道当前使用哪一条配置，并启动负责处理网络请求的内核。先选一条订阅中标注适合当前用途的配置，保持其他参数不变；如果每次尝试都同时换配置、改路由和切换 TUN，就难以知道是哪项变化起了作用。

v2rayN：设置活动服务器并检查运行状态

在主窗口选中目标条目，通过右键菜单中的“设为活动服务器”或相近操作将它设为当前使用项；部分版本也支持双击设置。注意查看活动标记，而不只是列表行被高亮。切换后客户端通常会加载相应配置并启动或重载内核，若界面提供启动入口且当前处于停止状态，再执行启动。

展开底部信息区或日志窗口，先看有没有明显的启动错误。正常启动提示说明本机服务已运行，但仍要等第四步发出真实请求，才能判断到远端的链路是否可用。如果提示端口被占用，先检查是否重复打开客户端，或另一款代理工具仍在运行；关闭冲突程序后重试，不要一开始就随机修改本地监听端口。

系统弹出权限或防火墙提示时，先核对触发提示的程序名称和路径，再决定是否允许。基础浏览器使用通常不需要开放局域网连接，保持“允许来自局域网的连接”关闭即可。这个选项是给其他设备访问本机代理使用的，不是普通联网必须打开的总开关。

v2rayNG：选择条目并确认系统授权

在主界面点选要使用的配置，确认选中标记落在目标条目上，然后点击界面上的启动按钮。第一次启动时，系统会提示该应用请求建立 VPN 连接，确认应用名称后允许。返回客户端，查看按钮或状态文字是否切换到运行状态；若拒绝授权，需要重新启动并完成授权，而不是重新导入整份订阅。

启动后，系统可能显示连接标识或常驻通知。它们说明本地接管服务处于运行状态，不保证目标页面一定能够打开。如果连接一启动就停止，先看客户端日志是否报告配置不兼容或启动失败，再查看系统是否限制了应用后台运行。先让应用停留在前台完成验证，确认有效后再按需要调整后台策略。

完成判断：活动配置明确，客户端保持运行，且没有立即出现内核启动失败。随后进入真实访问验证；不要把“已启动”直接当作整个配置过程已经完成。

第四步：验证是否生效

验证要同时看“目标请求能否完成”和“它实际走了哪条路径”。单凭客户端开关变亮，或者随便打开一个原本就能访问的网站，都不能判断代理效果。先选一个按当前规则预期经过代理的正常 HTTPS 页面，再选一个平时可以直接访问的常用页面，分开检查。

重新发出请求，结合日志判断

桌面端先关闭并重新打开浏览器，再访问目标页面；安卓端则在客户端保持运行时切换到浏览器测试。可以使用新窗口减少旧会话影响，但新窗口本身不会强制使用代理。浏览器若装有独立代理扩展，先停用扩展或确认它没有覆盖系统设置，否则测试到的可能是另一套配置。

打开页面后回到客户端日志，查找这次请求的目标域名、连接结果或出站信息。各版本记录细节不同，如果日志级别没有展示相关内容，不要仅凭“没有一条新日志”就判定失败，也不要为一次入门验证长期启用过于详细的记录。日志可能包含域名与配置名称，排查截图前先遮住个人信息。

目标页面能够打开，且可观察到预期的代理出站，是较直接的成功信号。再访问常用直连页面，确认日常网络没有受到影响。若采用绕过规则，直连页面显示原网络出口属于正常情况；只查看某一个出口地址查询页面，也不能代表所有应用都使用相同路径，因为路由会逐请求作出选择。

仍然失败：按原来的四步倒查

先回到订阅分组，确认配置来自最近一次成功更新，且订阅仍有效；再检查活动条目是否选对。之后检查入口：桌面浏览器有没有采用系统代理，安卓客户端是否仍在运行、是否被另一条连接替换。最后才看路由，确认目标没有被意外分配给不合适的出站。每次只修正一个环节，重新访问同一个页面，结果更容易比较。

如果出现证书、握手或连接超时提示，先确认系统日期与时间准确，再尝试同一订阅中的另一条可用配置。不要通过关闭证书验证来绕过报错，也不要猜着修改传输参数。浏览器成功而单个应用失败时，优先检查该应用的代理入口；所有请求都失败时，再顺着配置与连接日志排查。更深入的处理顺序见使用文档的配置常见问题章节。

结束使用：先恢复网络入口

v2rayN 使用结束后，先选择“清除系统代理”，若启用了 TUN，再将其关闭，最后退出客户端。直接结束进程可能留下指向本机的系统代理设置，导致客户端关闭后浏览器仍尝试访问已停止的代理端口。如果已遇到这种情况，重新打开客户端清除系统代理，或到系统网络代理设置中移除对应手动代理后再测试。

v2rayNG 先在主界面点击停止，确认连接状态结束，再离开应用。若曾手动调整系统的始终开启或阻止非代理连接选项，停止后也要检查这些设置是否符合当前需要。下一次使用通常只需按需更新订阅、确认活动配置并启动，不必重复添加同一个订阅分组。

完成判断：目标请求按预期完成，常用直连页面正常，停止客户端后原有网络也能恢复。到这里，基础配置已经闭环。后续再根据实际需求阅读协议与分流名词解释，或进入全平台使用文档处理 TUN、应用范围和自定义规则，不必一次设置完所有功能。