订阅导入与代理设置

开始前：准备客户端和订阅链接

先安装与你的系统相符的客户端，并打开一次主界面。如果还没安装，前往客户端下载页选择安装包。本页从客户端可以正常打开开始讲解；系统权限、安装拦截和处理器类型等问题，放在全平台安装配置文档中处理，不需要在第一次导入时同时研究所有选项。

再准备一个有效的 V2Ray 订阅链接。客户端负责读取配置和转发流量，安装客户端并不会自动获得可用服务器。请从你有权使用的服务中复制订阅地址，确认账号状态、套餐期限和流量额度仍然有效。网页登录地址、订单页面地址和订阅地址不是同一项，不要直接复制浏览器地址栏里的管理页面。

暂时退出其他正在接管网络的代理或 VPN 应用，保留当前网络可以直接访问的网页作为对照。如果设备连接公共无线网络，先完成网络登录。把系统日期与时间设为自动同步，避免时间偏差影响认证或安全连接。准备完成后，先导入订阅，不要急着开启 TUN 或反复调整 DNS。

导入订阅并更新配置

先在订阅提供方的页面点击复制订阅链接。如果提供多个客户端格式，优先选择明确适用于 v2rayN、v2rayNG 或通用 V2Ray 订阅的选项。复制后检查链接是否完整，尤其是问号后面的参数；不要把页面上的说明文字、引号或多余换行一起粘进去。链接通常很长，不能仅凭开头相同就判断两次复制的内容一致。

v2rayN：添加订阅分组

打开顶部「订阅分组」菜单，进入「订阅分组设置」，点击添加。在「备注」中填写便于辨认的分组名称，例如「日常订阅」；在「地址」中粘贴完整链接。如果有「启用更新」选项，保持开启。自动更新间隔和 User-Agent 先保留默认值，除非订阅提供方明确要求修改。检查地址没有首尾空格后，点击确定保存。

返回主界面，选中新建的分组，再从订阅菜单执行更新订阅。部分版本会区分「不通过代理」和「通过代理」两种更新方式。首次尚未连接时，先尝试不通过代理更新；若地址确实只能经由代理访问，需要已有可用连接才能使用另一种方式，不要把来回切换更新选项当成修复地址的方法。

等待更新提示结束，再查看目标分组是否出现服务器条目。只有备注出现在分组列表中，表示分组已经保存，并不表示订阅内容已经下载成功。出现条目后，先确认条目属于刚才的分组，不要误用之前导入的旧配置；此时还没有接管应用流量，下一步才选择代理方式。

v2rayNG：保存订阅后返回更新

展开侧边菜单，进入「订阅设置」，点击添加按钮。填写备注，把链接粘贴到地址或 URL 一栏，保持启用更新，然后点击对勾保存。返回主界面，在菜单中执行「更新订阅」。看到服务器条目后，再选中其中一项。这里要区分保存和更新两个动作：保存负责记住地址，更新才会把地址中的服务器配置读入客户端。

如果更新失败，先看提示属于连接超时、认证失败还是解析失败。认证失败时回到服务页面检查订阅是否被重置；解析失败时检查是否复制了网页地址或不兼容格式；超时时先确认当前网络能访问订阅来源。不要连续添加多个相同分组，也不要通过开启「允许不安全连接」处理订阅下载问题。更具体的错误说明见疑难解答。

选择代理模式和路由预设

确认已经读入服务器后，再处理模式。先分清两件事：系统代理、VPN 服务或 TUN 决定应用流量怎样进入客户端；路由规则决定进入后的流量走直连、代理还是阻断。因此，选中「全局」路由不等于所有程序都已被接管，开启系统代理也不等于所有请求都必须经过远端服务器。

桌面端：先用系统代理配合分流

在 v2rayN 的路由选择处，优先选择「绕过大陆」或含义相近的分流预设。它通常让匹配中国大陆域名或地址的请求直连，其他请求按预设走代理。不同版本和规则集的实际匹配范围可能不同，不要把名称当成逐个网站的保证。第一次配置先用内置预设，不必立即编辑自定义域名规则。

本教程先采用系统代理方式，下一步再启用「自动配置系统代理」。TUN 暂时保持关闭，这样出现问题时更容易区分是服务器连接、系统代理还是路由导致。浏览器通常会遵循系统代理，但某些应用有独立网络设置，也有程序完全忽略系统代理；先完成浏览器验证，再决定是否需要 TUN。相关原理可查系统代理配置说明。

安卓端：保留 VPN 服务模式

在 v2rayNG 的设置中确认使用 VPN 模式；如果当前版本另有仅代理模式，不要在首次配置时选它。再查看路由设置，选择绕过大陆或对应预设。若开启过分应用代理，检查用于测试的浏览器是否被排除。拿不准时，先关闭自行添加的应用筛选，让测试过程只依赖一个明确的路由预设。

「全局代理」更适合短时排查：它会把进入客户端且符合该模式处理范围的请求统一交给代理出站，但不会改变应用是否进入客户端这一前提。日常是否使用全局，应按实际服务和网络需求决定，不需要因为第一次安装就长期固定开启。关于直连、代理和分流的术语，可在概念速查中继续阅读。

选择服务器并接入应用流量

现在回到服务器列表，选择刚才更新的订阅分组。优先使用服务方标明适合当前用途的条目，不必第一次就遍历全部服务器。名字中的地区和用途说明只是选择线索，不能代替实际连接验证。先让一个条目正常工作；后面需要切换时再一次只换一项，便于比较。

v2rayN：设为活动服务器，再启用系统代理

选中一个服务器条目，通过右键菜单的「设为活动服务器」或当前版本提供的对应操作启用它。确认活动标记已移到目标条目，再打开主界面或托盘菜单中的「系统代理」，选择「自动配置系统代理」。如果之前处于清除或不改变系统代理状态，只有选服务器还不足以让浏览器使用客户端。

查看底部日志或状态区，确认没有持续出现内核启动失败、配置解析失败或本地端口占用。如果提示端口被占用，先退出另一个同类客户端，再尝试启动；不要随意修改一串端口后忘记同步相关设置。若提示协议或安全参数不被支持，先检查客户端是否过旧，以及订阅格式是否选对，不要手动删掉不认识的字段。

启动成功后保持客户端运行。关闭窗口可能只是缩到托盘，也可能根据设置直接退出，首次使用时请看托盘图标和进程状态确认。系统代理指向本地客户端，客户端退出后这个入口就无法继续处理请求；因此不要刚打开网页就把客户端彻底结束。

v2rayNG：点击连接并确认系统授权

在主界面点选服务器，确认选中标记后，点击连接按钮。首次连接会出现系统 VPN 连接请求，核对请求来自 v2rayNG 后允许。返回客户端，观察连接状态和通知栏提示。如果授权被取消，重新点击连接即可；仅选中服务器而没有启动 VPN，不会让其他应用自动使用该配置。

连接后先不要切换到另一个 VPN 应用。系统通常只允许一个普通 VPN 服务处于活动状态，其他应用可能替换当前连接。若切到后台不久就断开，可检查系统是否限制了 v2rayNG 的后台运行和电池使用，再按设备实际需要调整。状态显示运行仅说明接管服务已启动，远端能否访问还要通过下一步确认。

验证生效并保留日常配置

打开浏览器，新建标签页，先访问平时可以直接打开的网站，再访问这次确实需要代理的目标服务。不要只刷新一张已经缓存好的页面；尝试打开一个新页面或触发一次真实请求。前者用于确认基础网络未被破坏，后者用于确认代理路径能够完成访问，两项都通过才适合继续设置其他应用。

结合访问结果和日志判断

测试时打开客户端日志，观察对应时间是否有连接记录，以及记录是否显示代理、直连或具体错误。日志详细程度随版本和设置不同，有时不会直接展示完整路由结论，因此要和浏览器结果一起看。延迟测试有返回值，不等于目标网站一定可用；出现 VPN 图标，也不等于远端服务器认证已经成功。

如果直连网站正常、目标服务失败，先保持模式不变，换同一订阅内的另一个服务器再试。如果所有服务器都失败，再检查订阅状态和错误提示。如果桌面浏览器没有任何对应连接记录，先回到系统代理设置，确认启用了自动配置系统代理，并检查浏览器是否使用独立代理配置。安卓端则检查 VPN 是否仍在运行、浏览器是否被分应用规则排除。

如果怀疑是路由规则，可以临时切换到全局代理后，用同一浏览器打开同一目标页面。切换后恢复，说明值得继续检查分流规则、域名匹配和 DNS；切换后仍失败，则继续检查服务器和连接错误。每次只改一个条件，并记下原来的选项。验证结束后切回之前的分流预设，不要同时修改路由、DNS、内核和多个高级开关。

退出时先解除流量接管

在 v2rayN 中结束使用前，先把系统代理设为「清除系统代理」，再退出客户端。如果此前已开启 TUN，也要先关闭它。这里的清除是移除系统指向本地代理的设置，不是删除订阅。v2rayNG 则点击停止连接，确认 VPN 状态结束后再退出。保留订阅分组，下次只需选中服务器并重新启动，不必重复粘贴链接。

完成四步后，可以再按需要开启定时订阅更新。更新后如果原活动服务器被移除，重新选中有效条目再验证一次。更新只能取得服务方当前发布的配置，不能恢复过期账号或增加可用额度；看到服务器列表变动时，先确认服务方说明，再决定是否调整日常使用的条目。