概念與選擇
基礎認知
先區分用戶端、遠端服務與流量接管方式,再選擇安裝包。
v2rayN、v2rayNG 和 v2flyNG 該選哪一款?
Windows、macOS 和 Linux 桌面環境可選擇 v2rayN;Android 通常先選用 Xray 核心的 v2rayNG,需要 V2Fly 核心環境時再考慮 v2flyNG。用戶端負責管理訂閱、選擇節點及設定代理,核心則負責實際連線與路由處理。選擇前也應確認目前用戶端與核心是否支援訂閱中的協定及傳輸組合。軟體名稱相近不代表設定完全通用;更換時應重新匯入訂閱,並逐項檢查代理連接埠與路由模式。
安裝好用戶端後,為什麼還需要訂閱或節點設定?
用戶端只是本機連線工具,安裝包本身不包含可用的遠端服務。建立連線需要有效的伺服器位址、連接埠、驗證資訊及相應的傳輸參數;訂閱則可讓用戶端集中讀取及更新這些設定。請向有權使用的服務來源取得設定,先確認訂閱有效,再測試連線。軟體下載完成、訂閱匯入成功與遠端服務可用是三個不同環節,應分別確認。訂閱網址可能含有存取憑證,截圖或尋求協助時請遮住完整連結。
系統代理、路由分流與 TUN 模式各自負責什麼?
系統代理會讓遵循系統設定的應用程式將連線交給本機代理連接埠;路由分流則決定進入核心的連線要走代理、直連或阻擋;TUN 模式透過虛擬網路介面接收流量,適用於部分不遵循系統代理設定的程式。三者作用於不同環節:開啟系統代理不代表所有程式都會進入核心,切換路由也不會自動接管未進入核心的連線。初次設定建議先用系統代理確認一般網頁能否正常連線,再依應用程式需求啟用 TUN,避免同時變更多項設定,增加排查難度。
Android 安裝包的 arm64 和 universal 該怎麼選?
先在裝置資訊中確認處理器架構。多數較新的 Android 手機使用 arm64,可優先選擇相應安裝包;universal 通常包含多種架構,適合無法確認架構,或需要相容其他受支援架構的裝置,但檔案通常較大。裝置出廠年份只能作為參考,不能取代架構資訊。若系統提示安裝包不相容,請一併確認 Android 版本需求、處理器架構及安裝包是否已完整下載,不要只因安裝失敗就刪除既有應用程式。覆蓋安裝前,先確認是否需要保留訂閱與自訂設定。
匯入與授權
安裝設定
儲存訂閱網址、更新訂閱內容與取得系統授權是三個獨立步驟。
如何在 v2rayN 和 v2rayNG 匯入訂閱並確認群組?
在 v2rayN 開啟訂閱群組設定,新增群組並填入方便辨識的名稱與完整訂閱網址,儲存後執行該群組的訂閱更新。在 v2rayNG 進入訂閱群組設定,新增名稱和網址,再回到主畫面更新訂閱;選單文字可能因版本而略有不同。更新後確認目前清單沒有套用其他群組篩選,再選擇一個節點作為目前使用的設定。單純儲存網址通常不會自動取得訂閱內容。若要熟悉操作流程,可參考教學;示範網址不提供實際訂閱服務,不能用來測試連線。
訂閱匯入失敗或顯示不支援的格式,該先檢查什麼?
先確認複製的是訂閱網址、單一分享連結,還是服務管理頁面的網址。訂閱網址應新增至訂閱群組;單一分享連結則應使用剪貼簿匯入等相應功能。檢查連結前後是否有空格、換行或遭截斷的參數,並確認內容完整。若取得的內容是登入頁面、到期通知或網頁驗證頁面,用戶端便無法依節點格式解析,應先向服務來源確認訂閱狀態。若仍無法匯入,記下用戶端提示的格式或協定名稱,確認核心是否支援;避免將完整訂閱交給來源不明的線上轉換工具。
訂閱更新失敗,但既有節點仍可連線,該怎麼辦?
既有節點通常來自本機儲存的設定,更新訂閱則需要重新連線至訂閱伺服器,兩者可能出現不同結果。先保留現有群組,確認更新提示是解析失敗、連線逾時還是存取遭拒,再檢查訂閱是否已續期或更換網址。若用戶端提供透過代理更新的選項,可在既有節點正常運作時嘗試;若代理本身無法使用,則改用可連上訂閱伺服器的網路。不要反覆刪除並重建群組,以免遺失備註或選取狀態。更新成功後,再確認節點是否有增減,以及目前使用的節點是否仍在清單中。
啟用 TUN 時提示權限不足或建立虛擬介面失敗,該怎麼處理?
先關閉 TUN,確認一般代理模式能正常運作。Windows 請依用戶端提示以管理員權限執行,或使用目前版本提供的服務模式;macOS、Linux 則依應用程式提示完成必要的權限授權與元件設定。Android 首次啟動時,需允許系統提出的 VPN 連線要求。若有其他程式正在使用虛擬網路介面或 VPN 工作階段,先暫停它們再測試。問題仍未解決時,查看記錄中的具體錯誤,判斷是權限、介面建立或路由寫入失敗。不要為了略過提示而長期關閉系統安全機制;變更前記下原設定,測試結束後恢復不再需要的權限。
模式與維護
使用技巧
依應用程式選擇流量入口,依目標設定分流,更新前保留可還原的設定。
日常瀏覽網頁該選全域路由還是繞過中國大陸?
依實際需求選擇。常見的繞過中國大陸規則會讓符合條件的中國大陸位址及部分本機流量直連,其餘流量交由代理處理;實際行為則取決於所選規則的內容、順序與規則資料。全域路由適合短時間用來對照測試,判斷問題是否與分流有關;通常是將已進入核心的連線交由代理出站,不代表所有應用程式都已被接管。切換後請建立新連線再測試,既有連線可能仍沿用原本路徑。若只有特定網站異常,優先檢查該網站符合的規則,不必長期改變整台裝置的連線方式。
瀏覽器能使用代理,終端機指令卻仍然直連,為什麼?
不少命令列工具不會讀取桌面系統代理,而是使用自身參數或 http_proxy、https_proxy 等環境變數。先在用戶端介面確認實際監聽的本機位址、連接埠及協定,再依工具文件設定目前終端機工作階段使用的代理。HTTP 代理位址與 SOCKS 位址不能只替換連接埠就混用;變數名稱中的 https 也不代表代理服務一定使用 HTTPS。測試時先將設定限於目前工作階段,避免把失效位址寫入全域環境。用戶端結束後應清除暫存變數;若使用 TUN 接管,也要確認終端機流量沒有被排除規則略過。
自訂路由規則為什麼沒有如預期生效?
先確認目標應用程式的流量確實進入目前使用的核心,再檢查自訂規則是否已啟用並重新載入。V2Ray 路由規則通常依由上而下的順序比對;前面的寬泛規則可能先符合條件,導致後面的精確規則無法執行。也請確認 domain、ip 等比對欄位、出站標籤,以及 geosite、geoip 資料是否可用。domainStrategy 會影響網域是否進一步解析為 IP,因此只修改 IP 規則不一定會改變網域連線的結果。每次只修改一組條件,重新建立目標連線並查看記錄,比同時調整多條規則更容易找出原因。
更新用戶端或切換核心前,哪些設定需要保留?
先使用用戶端提供的備份或匯出功能,保存訂閱群組、手動新增的節點、自訂路由、DNS 設定及本機監聽連接埠;可匯出的項目以目前版本為準。備份檔可能包含服務憑證,請存放在安全的位置。更新前先關閉正在執行的核心,避免新舊程序爭用連接埠。還原設定後,先用系統代理確認基本連線,再檢查 TUN 與自訂規則。切換核心不只是更換名稱,支援的欄位與協定組合也可能不同;若啟動失敗,應依記錄找出不相容項目,不要直接用不同核心的完整設定互相覆蓋。
連線與記錄
故障排除
依據錯誤提示,區分本機監聽、網路路徑、遠端連線與 DNS 解析問題。
節點測試顯示逾時,是否代表節點一定無法使用?
不一定。測試結果取決於測試方式、目標位址、目前網路與節點設定;某些探測方式失敗時,實際應用程式的連線結果仍可能不同。先確認裝置時間正確、目前網路可正常直連,再選擇另一個既有節點進行對照。查看記錄,判斷是連線至伺服器逾時、網域解析失敗,還是 TLS 交握異常,並核對伺服器位址、連接埠及傳輸參數。若同一節點在不同網路下的結果不同,應進一步檢查網路路徑;若訂閱中的節點普遍失效,則確認服務狀態與設定是否已更新,不要只是不斷點選測速。
用戶端顯示正在執行,但網頁無法開啟,該依什麼順序排查?
顯示正在執行通常只代表本機服務已啟動,不表示遠端連線與 DNS 解析都成功。先確認目前使用的節點正確,並查看啟動輸出是否有設定錯誤;接著確認瀏覽器使用的連接埠是否與用戶端實際監聽的連接埠一致。試著造訪不同網域,判斷是單一網站異常還是全部無法連線,再檢查記錄中的解析、交握及出站錯誤。可暫時切換路由模式進行對照,但每次只變更一項設定。若已啟用 TUN,先切回一般代理測試;若一般代理正常但 TUN 異常,再檢查虛擬介面、DNS 與路由衝突。恢復連線後,請撤銷測試用的暫時變更。
已啟用自動設定系統代理,為什麼瀏覽器仍未透過代理連線?
先確認用戶端的系統代理狀態與系統設定中的代理位址、連接埠是否一致,再檢查瀏覽器擴充功能、自訂代理設定及略過清單。部分瀏覽器使用獨立的代理設定,擴充功能或組織政策也可能覆寫系統設定。關閉有衝突的代理擴充功能後,建立新連線進行測試,並查看用戶端存取記錄,確認請求是否進入核心。若只有本機網域或特定網站直連,可能是略過規則的正常結果。瀏覽器的安全 DNS 設定也可能改變解析路徑,但與代理入口屬於不同環節,應分開驗證。測試結束後,恢復仍需使用的瀏覽器設定。
記錄出現 DNS 解析失敗或連接埠遭占用,該如何分別處理?
DNS 解析失敗時,先確認失敗的是訂閱網域、節點伺服器網域還是目標網站網域,再檢查所選的解析伺服器是否能透過目前路徑連線,以及遠端 DNS 是否依賴尚未建立的代理連線。連接埠遭占用則是本機監聽問題,請檢查是否同時啟動多個用戶端,或有殘留的核心程序;優先正常結束衝突的程式,也可改用未占用的連接埠,並同步修改應用程式的代理設定。這兩類錯誤發生在不同環節,不宜一概透過反覆更換節點處理。尋求協助時,請提供錯誤發生時間、操作步驟及已遮蔽敏感資訊的記錄,並遮住訂閱、驗證資訊與個人位址。