入門指南
先分清楚用戶端、核心和流量接管方式,再選擇安裝套件。
v2rayN、v2rayNG 和 v2flyNG 該怎麼選?
先依裝置選擇:Windows、macOS 和 Linux 桌面版可使用 v2rayN;Android 通常可先選用 Xray 核心的 v2rayNG,需要 V2Fly 核心時再考慮 v2flyNG。用戶端負責匯入設定、切換伺服器及管理代理,實際連線則由核心處理。選擇前請確認伺服器要求的協定、傳輸方式和安全參數,不要只看用戶端名稱。安裝用戶端不代表已有可用連線,仍須自行準備有效設定;本站不提供訂閱服務。
V2Ray、V2Fly 和 Xray 核心有什麼差異?
V2Ray 源自 Project V 代理工具生態系,V2Fly 延續相關核心的社群維護,Xray 則是同一技術生態系的另一個核心分支。兩者部分基礎設定概念相近,但協定擴充、傳輸支援和設定欄位並不完全相同。判斷能否連線時,應以所用核心版本和伺服器參數為準;用戶端能辨識分享連結,不代表目前使用的核心一定支援其中所有欄位。切換核心前請保留原有設定,切換後先檢查啟動記錄,再測試連線,避免將不相容誤判為網路故障。
系統代理、全域路由和 TUN 模式是一回事嗎?
不是。系統代理會將遵循系統代理設定的應用程式導向本機代理連接埠;全域路由則決定已進入核心的連線預設使用哪個輸出;TUN 模式透過虛擬網路介面接管符合條件的流量。選擇全域路由不會自動讓所有應用程式都使用代理,啟用 TUN 也不代表所有流量都必須經由遠端。排查時先確認流量是否進入用戶端,再檢查命中了哪條規則。初次設定建議先使用系統代理確認連線正常,再單獨測試 TUN,避免同時變更流量接管方式和路由。
Android 安裝套件的 arm64 和 universal 該怎麼選?
先查看裝置的處理器架構。2015 年後推出的多數主流手機可優先考慮 arm64,但處理器支援 64 位元不代表系統也採用 64 位元環境,仍應以裝置實際 ABI 為準。universal 套件包含多種架構元件,適合架構不明或需要相容不同裝置的情況,通常檔案較大。若安裝時出現剖析失敗提示,也請檢查 Android 版本需求、檔案是否下載完整,以及與現有應用程式的簽章是否相容。不要急著解除安裝舊用戶端;先匯出可還原的設定,再決定是否更換安裝套件。
平台部署
分別檢查訂閱內容、更新方式、系統代理和網路權限。
訂閱匯入失敗,應該先檢查哪些項目?
先分清楚訂閱網址和單一分享連結:訂閱網址應新增至訂閱群組,單一分享連結則使用從剪貼簿匯入等相應功能。複製時請移除前後空白、換行及通訊軟體附帶的說明文字,但保留完整查詢參數。接著更新該群組,並查看記錄判斷是請求失敗、內容剖析失敗,還是篩選後沒有結果。如果回傳的是登入頁面、提示頁面或不相容格式,重複匯入通常無濟於事,請向訂閱提供者確認格式。不要將完整訂閱網址貼到公開討論區,網址中的參數可能包含存取憑證。
v2rayN 訂閱更新失敗或出現憑證錯誤,該怎麼辦?
先確認訂閱網址是否過期、帳戶是否仍有效,以及系統日期和時區是否正確。接著查看記錄中的具體錯誤,區分網域名稱解析、連線逾時、TLS 憑證驗證和內容剖析問題。如果目前版本的用戶端提供透過代理更新訂閱的選項,可在已有可用連線時比較測試;沒有可用連線時,不要依賴這種方式。遇到憑證錯誤,請檢查系統信任鏈或聯絡提供者,不要關閉憑證驗證來掩蓋問題。網路恢復後手動更新一次確認,再設定合理的自動更新間隔,避免短時間內頻繁送出請求。
啟用系統代理後,瀏覽器仍直接連線怎麼辦?
先確認核心已啟動,並在系統代理設定中檢查位址和連接埠是否指向用戶端目前的監聽位置。本機使用時通常應指向迴路位址,而不是遠端伺服器位址。接著檢查瀏覽器擴充功能、應用程式內的代理設定和環境變數是否覆寫系統設定;有些應用程式本來就不遵循系統代理,必須在應用程式內手動指定代理。觀察瀏覽網頁時是否產生用戶端連線記錄:沒有記錄就先檢查流量入口;有記錄但使用直連輸出時,再檢查路由。避免同時執行多個會變更系統代理的程式,關閉用戶端前視需要清除系統代理設定。
TUN 模式無法啟動或提示權限不足,該如何處理?
先在一般代理模式下確認設定可用,再處理 TUN 權限。桌面版可能需要管理員權限、虛擬網路介面元件或系統網路延伸功能授權,請依目前版本的提示操作;Android 則需要在系統提示視窗中允許建立 VPN 連線。檢查是否有其他 VPN 正在接管流量,以及安全軟體是否阻止元件啟動。授權後仍無法使用時,請查看第一筆啟動錯誤,不要只是不斷切換開關。遠端操作裝置時應謹慎變更路由;若網路中斷,先關閉 TUN、恢復原有網路,再逐項檢查自動路由和 DNS 設定。
使用技巧
依實際連線需求檢查設定,不要把選用功能當成必開項目。
已新增路由規則,為什麼目標網站沒有使用指定的輸出?
先確認請求已進入核心,再檢查規則順序、比對欄位和輸出標籤。規則通常依序比對,較寬泛的規則若排在前面,可能導致後面的網域規則無法命中。如果目標連線只帶有 IP 位址,網域規則也不一定適用,需搭配 DNS 和流量嗅探設定判斷。檢查 geosite、geoip 資料是否存在且適用於目前核心,以及輸出標籤是否與實際設定一致。修改後請重新建立連線再查看記錄,既有連線可能仍沿用原本的輸出。先用一個明確的網域測試規則,不要一次調整整套分流策略。
DNS 該怎麼設定?FakeDNS 需要一直啟用嗎?
先分清楚系統 DNS、核心 DNS 和應用程式使用的加密 DNS,避免只修改其中一處,就以為所有解析路徑都已變更。設定核心 DNS 時,請確認解析伺服器本身可連線,而且代理伺服器網域的解析不會反過來依賴尚未建立的代理連線。FakeDNS 會以虛擬位址保留網域對應,適用於特定的流量接管和分流方式,不是通用的加速開關。若只使用系統代理且運作正常,無須為此額外啟用。調整解析模式後請重新建立連線,必要時清除應用程式的 DNS 快取,並確認區域網路網域仍可正確解析。
如何讓指定的應用程式使用代理,其他應用程式維持原有連線?
Android 可先查看用戶端的應用程式分流代理設定,確認目前選擇的是「僅代理所選應用程式」還是「略過所選應用程式」,修改後重新建立 VPN 連線。桌面版可優先使用應用程式內建的 HTTP 或 SOCKS 代理設定;若要搭配 TUN 使用程序規則,請確認目前的核心和用戶端版本支援相應欄位。依網域分流不等於依應用程式分流,同一個應用程式也可能連線至多個網域。測試時分別使用目標應用程式和維持直連的應用程式,並查看實際輸出。不要只根據代理開關的狀態判斷規則是否生效。
要不要啟用 Mux 多工?變更設定後如何測試?
不要把 Mux 當成適用於所有連線的最佳化選項。是否啟用取決於協定、傳輸方式、核心實作和伺服器支援;某些組合不但沒有幫助,還可能增加排查難度。初次設定時先維持預設值,連線穩定後再單獨比較。每次只修改一項設定並記下原值,重新建立連線後測試相同目標;同時確認路由和 DNS 沒有變動。若修改後出現間歇性失敗,請還原原值並查看記錄。特定傳輸方式的多工限制,應以目前核心文件和伺服器設定需求為準,不要套用其他協定的參數。
疑難排解
保留問題發生時的資訊,再以單一變數測試來縮小範圍。
伺服器連線逾時,如何分辨是本機還是遠端問題?
先確認本機網路可正常連線至允許直連的服務,再核對伺服器位址、連接埠、協定和安全參數。記錄中的網域名稱解析失敗和連線逾時是不同問題,應分別檢查 DNS 和網路連線狀況。可以在不變更設定的情況下切換至另一種網路,或拿另一組已知可用的設定進行比較,以縮小問題範圍。有些連線測試仰賴特定測試位址,測試失敗本身不足以證明伺服器無法使用。若只有一組設定持續失敗,請聯絡提供者確認遠端狀態;若所有設定都失敗,則優先檢查本機防火牆、網路和核心啟動記錄。
用戶端顯示已連線,但網頁無法開啟怎麼辦?
顯示已連線通常只代表用戶端或 VPN 介面已啟動,不表示目標請求已成功。先查看開啟網頁時是否有連線記錄,再檢查實際輸出和錯誤類型。沒有記錄時,檢查系統代理或 TUN 是否接管流量;有記錄但網域名稱解析失敗時,檢查 DNS;出現交握錯誤時,核對協定、安全參數和系統時間。如果只有部分網站無法開啟,再檢查規則、目標服務狀態和應用程式自己的代理設定。要縮小問題範圍,可先關閉 TUN,改用系統代理測試同一個目標,並維持其他設定不變;確認基本連線正常後,再恢復原有的流量接管方式。
訂閱更新顯示成功,但伺服器清單是空的,怎麼辦?
先確認是否選取正確的訂閱群組,以及搜尋框、伺服器篩選條件或顯示篩選是否隱藏了結果。更新成功有時只表示網址請求已完成,不保證回傳內容包含可辨識的伺服器。查看記錄是否出現剖析失敗、格式不支援或有效項目為空的提示,再向提供者確認訂閱格式和帳戶狀態。不要為了重新匯入而刪除所有群組,先保留原有設定,只測試一個群組。若曾修改篩選條件,請先清除條件再更新;問題解決後逐項恢復條件,確認是哪一項排除了伺服器。
v2rayNG 在背景中斷線或耗電增加,該調整哪些設定?
先分清楚是應用程式遭系統停止、網路切換後連線中斷,還是持續高負載。若應用程式在背景遭停止,可依裝置系統設定允許背景執行,並視需要調整電池最佳化;若耗電增加,先查看哪些應用程式持續連網、是否啟用詳細記錄,以及路由是否讓不必要的流量進入代理。必要時使用應用程式分流代理,縮小流量接管範圍。不要把關閉所有省電限制當成固定做法,應逐項調整並觀察一段時間。準備停止使用時,先在用戶端中斷連線,再確認系統 VPN 狀態;若問題持續,請記錄已去除敏感資訊的記錄和重現條件,以利進一步排查。