快速上手 / 订阅到连接验证
v2rayN 使用教程：
导入订阅与连接验证
按四步完成基础配置。先让一个服务器配置正常工作，再调整 DNS、TUN 和自定义路由。
开始前准备好已安装的客户端，以及有权使用的订阅地址或单个服务器分享链接。客户端只负责读取配置、运行内核和接管流量，不会自动生成可连接的远端服务器。若还未安装，先到客户端下载页选择对应安装入口，再返回本页继续。不要把订阅地址填进浏览器搜索框，也不要将包含访问凭据的配置截图公开。
本页只处理首次连接必需的设置，熟悉界面的用户可按约十分钟的节奏走完；订阅服务或远端服务器有故障时，需要额外排查。建议先保留默认监听端口、默认 DNS 和内核选择，暂时退出其他会修改代理设置的工具。每次只改一个变量，才能判断究竟是哪一步影响了连接。
步骤 01 / 保存地址并更新配置
导入订阅
先辨认拿到的内容。订阅地址通常是一个完整的网络地址，用来获取一组服务器配置；单个分享链接通常以协议名称开头，只对应一条配置。两者应使用不同的入口。不要把服务商的账户登录页面当成订阅地址，也不要在复制时漏掉问号后的参数。若不确定内容属于哪一类，先查术语表中的订阅与节点说明，再继续操作。
在 v2rayN 中添加订阅分组
打开主窗口的“订阅分组”，进入“订阅分组设置”，选择添加。先填一个容易辨认的备注，例如“日常使用”，再把完整地址粘贴到订阅地址输入框。首次导入时不要设置服务器过滤条件，也不要同时添加多条相同地址。保存后回到主窗口，在分组列表中选中刚建立的分组，确认当前查看的不是其他分组或搜索结果。
再次打开“订阅分组”菜单，执行更新当前订阅。不同版本可能将命令显示为“更新当前订阅（不通过代理）”和“更新当前订阅（通过代理）”。尚未建立可用连接时，先尝试不通过代理更新；如果订阅地址在当前网络无法访问，仅点击通过代理并不会凭空建立连接，需要已有可用的代理配置。更新完成后，列表应出现服务器名称和协议类型，而不是只多出一个空分组。
在 v2rayNG 中添加订阅分组
打开侧边菜单中的“订阅分组设置”，点击添加按钮，填写备注与订阅地址并保存。返回主界面，从右上角菜单执行“更新订阅”；部分版本支持只更新当前分组。等待更新提示结束，再查看服务器列表。如果当前页面设置了分组或名称筛选，先清除筛选，避免把“被隐藏的配置”误判成“没有导入成功”。
拿到的是单个分享链接时，先完整复制链接，再使用主界面的“从剪贴板导入”入口。此操作会添加单条配置，不等同于建立自动更新的订阅分组。导入后核对名称与协议是否符合预期，不必立即编辑服务器地址、端口或传输选项；这些字段应与提供方配置保持一致。
看到配置后，先不要批量修改名称或运行大量测试。选定一条已知可用的配置即可进入下一步。配置能够导入，只说明格式被客户端识别，尚不能证明远端服务器可达，也不能证明应用流量已经进入客户端。
步骤 02 / 区分接管方式与分流规则
选择代理模式
先把两个容易混淆的概念分开：“系统代理”或 VPN 模式决定应用流量怎样进入客户端，“路由”决定进入客户端之后走哪个出站。把路由切成“全局”并不代表所有程序都会使用代理；不读取系统代理设置的程序，仍可能直接联网。首次配置先选择一种接管方式，确认基础链路正常，再考虑扩大覆盖范围。
桌面端先用系统代理
在 v2rayN 主窗口底部或托盘菜单找到“系统代理”。基础操作使用“自动配置系统代理”，但可以等选好服务器、确认内核启动后再启用。此项会修改系统提供给应用读取的代理设置，常见浏览器通常能够使用它。暂时不要同时开启 TUN 模式，也不要另外给浏览器填一套不同的代理地址，否则后续很难判断请求究竟经过哪条路径。
接着找到“路由”，选择适合日常访问的预置分流方案。界面可能显示“绕过大陆”或含义相近的规则名称，具体以当前规则集为准。这类规则会按域名和地址决定直连或代理，并非只凭网页语言判断。首次连接不需要编辑规则优先级，也不需要修改“域名策略”；沿用预置规则更容易复现和排查。
安卓端保留 VPN 模式
在 v2rayNG 设置中确认使用 VPN 模式，而不是仅为其他应用提供本地代理端口的模式。VPN 模式借助系统网络接口接管符合条件的流量，并不等于每个目标都从远端服务器发出；路由规则仍然可以选择直连。首次使用建议先关闭自定义分应用代理，让测试浏览器处于默认接管范围，之后再决定哪些应用需要排除。
找到“路由设置”，先保留内置的常规分流方案。若需要临时判断某个请求是不是被分流成直连，可以切换“全局代理”或含义相近的预置方案，完成验证后再恢复。这里的“全局”只针对实际进入客户端的流量，仍受分应用选择、网络权限和其他 VPN 服务的影响，不宜把它当成所有连接故障的通用修复按钮。
此时应形成一套简单组合：桌面使用系统代理配预置路由，安卓使用 VPN 模式配预置路由。DNS、FakeDNS、自定义出站和 TUN 路由留到连接成功后再配置。需要理解这些选项时，转到进阶手册按章节阅读；本轮操作只需记住当前路由名称，方便验证时与预期结果对照。
步骤 03 / 设置活动服务器并启动服务
连接
回到服务器列表，选择刚才准备使用的那条配置。列表里的高亮行不一定就是活动服务器：部分界面把“当前选中行”和“正在使用的配置”分开表示。桌面端可在右键菜单中执行“设为活动服务器”，部分版本也支持双击切换；安卓端通常点击配置卡片即可选择。以活动标记、状态栏或日志中的当前配置提示为准，不要仅凭鼠标停在哪一行判断。
启动 v2rayN 并启用系统代理
设为活动服务器后，v2rayN 通常会加载对应配置并启动或重载内核。若当前版本提供“重启服务”入口，可以在切换后执行一次，再打开日志查看结果。确认没有启动失败提示后，将“系统代理”设置为“自动配置系统代理”。保持客户端继续运行，可以最小化到托盘，但不要直接结束进程；浏览器依赖本地代理监听，进程退出后无法继续转发请求。
观察日志是否出现配置解析失败、监听地址被占用或找不到所需组件等错误。若提示端口已被占用，先检查是否同时打开了另一份客户端，退出重复实例后重启服务。不要看到错误就连续更换多个端口；如果确实修改了本地监听端口，还必须让系统代理指向同一端口。对首次配置来说，优先恢复单实例运行，比同时改多个参数更稳妥。
启动 v2rayNG 并确认 VPN 授权
在主界面选定服务器后，点击连接按钮。首次启动时，系统会弹出 VPN 连接请求，确认请求来自当前使用的 v2rayNG，再同意授权。如果拒绝授权，配置仍会保留，但流量接管无法建立。授权后通常能在系统状态区或通知栏看到 VPN 服务提示；这只能证明系统接口已建立，还需要下一步验证远端连接。
若系统提示已有其他 VPN 正在运行，先决定保留哪一个服务，再重新连接。常见设备同一用户空间通常只能启用一个 VPN 服务，切换可能使另一个服务断开。连接按钮刚变为运行状态便立刻停止时，进入日志查看是否为配置加载、网络权限或内核启动问题；不要先把它归因于路由规则。
保持当前服务器、接管方式和路由不变，进入验证步骤。如果这时再同时更新订阅、切换内核和修改 DNS，即使恢复连接，也难以确认真正有效的是哪项操作。后续排查同样遵循一次只改一个变量的原则。
步骤 04 / 用实际请求确认路径
验证是否生效
先打开浏览器，新建标签页，访问一个已知可访问、并且按当前规则应该走代理的网站。不要只刷新已经加载完成的页面：缓存可能让页面在没有新连接时照常显示。可以打开站内另一个未访问过的页面，确认有新的网络请求。测试目标本身也可能临时故障，因此单个页面打不开不能直接证明客户端配置有误。
结合日志确认请求进入客户端
测试时同时查看客户端日志。如果日志提供访问记录，检查请求时间和目标域名是否对应刚才的浏览器操作，以及使用的出站是否符合预期。部分默认日志级别不会显示每条请求，不能仅凭“没有访问记录”判定流量没有进入；需要时临时启用访问日志，复现一次后恢复常用设置，避免长期记录过多浏览信息。
桌面端完全没有接管迹象时，先回看“系统代理”是否仍为“自动配置系统代理”，再检查浏览器是否被扩展或独立代理设置覆盖。关闭覆盖设置后重新启动浏览器测试。若浏览器正常而某个程序不正常，该程序可能不读取系统代理；这属于接管范围问题，应查阅进阶手册的 TUN 模式章节，而不是反复重建订阅。
安卓端则检查 VPN 服务是否持续运行，以及测试浏览器是否被分应用代理排除。若刚切到后台就断开，先回到客户端查看服务状态，再检查系统电池与后台运行设置。不要直接修改服务器参数来处理后台服务被停止的问题；前者决定远端连接，后者决定本地服务能否持续工作，两者需要分开判断。
分别验证代理目标与直连目标
再访问一个按规则应该直连的常用网站，确认分流没有阻断正常访问。直连页面可用、代理目标失败时，重点检查活动服务器、远端配置和代理出站错误；两类目标都失败时，先确认设备原有网络能够联网，再检查是否有代理指向已停止的本地服务。只有某个域名失败时，可以临时对照全局路由，但测试完应恢复原来的分流方案。
遇到域名解析错误，应先区分本地网络解析失败与代理路径中的解析失败。暂时不要叠加多个 DNS 服务或启用 FakeDNS；保留错误提示和复现条件，再到FAQ 的故障排查分类查对应处理方式。只看出口地址变化也不足以验证全部应用，因为该结果只代表当前测试请求的路径，不代表所有进程都走相同出站。
确认测试页面产生了新请求、客户端服务持续运行、代理与直连目标都符合预期后，基础配置就完成了。记住可用的订阅分组、活动服务器和路由名称，之后按需逐项调整。订阅更新后若连接异常，先检查活动配置是否被替换或移除，再重复本节验证流程，不必从安装客户端重新开始。