适合已经安装客户端、但还不清楚订阅与连接顺序的新手。先区分客户端、内核和节点，再按设备导入订阅、选择节点、设置流量入口；最后用日志与分步测试定位更新失败、网页打不开和连接不稳定的问题。
01｜V2Ray、客户端、内核和节点是什么关系？
V2Ray 是代理工具项目及相关技术体系中的名称，不是一条可以直接连接的线路。日常操作发生在客户端界面里；内核读取配置并处理连接；节点则是远端服务的连接参数。只安装客户端，不等于已经获得可用节点。
- 客户端：v2rayN、v2rayNG、v2flyNG 提供导入、选节点、查看日志和调整设置的界面。
- 内核：Xray 与 V2Fly 负责协议通信、路由匹配等底层工作，具体能力取决于内核及其版本。
- 节点：包含服务器地址、端口、用户标识或密码，以及传输层和安全选项。
- 订阅：用于获取或更新一组节点配置的地址，不是独立的通信协议。
排查时要分清层次：窗口打不开，先查客户端运行环境；内核启动报错，先查配置与端口；内核正常但连接超时，再检查节点、网络与流量接管设置。
02｜桌面和安卓分别选哪个客户端？
先按设备选应用，再按节点要求确认内核。桌面使用 v2rayN；安卓通常选择基于 Xray 的 v2rayNG，已有配置明确要求 V2Fly 时再考虑 v2flyNG。下列“推荐”仅针对安卓首次配置，不表示不同平台间存在统一优先级。
v2rayN：桌面配置
用于 Windows、macOS 和 Linux。按处理器架构与安装包类型选择版本，再在客户端中确认当前内核与节点要求一致。
适合：电脑上管理订阅、查看日志和调整路由规则。
v2rayNG：安卓常用入口
推荐使用 Xray 内核。导入节点后，通过 Android 的 VPN 授权建立本地流量入口；节点的协议、传输和安全参数仍需完整匹配。
适合：安卓首次配置，以及需要 Xray 特定能力的节点。
v2flyNG：安卓 V2Fly 配置
使用 V2Fly 内核。不要把为 Xray 特定扩展编写的配置直接当作通用配置导入，尤其要核对安全层与传输选项。
适合：节点说明明确要求 V2Fly，且配置经过相应内核验证。
安卓安装包中的 arm64 对应常见的 64 位 ARM 设备；不确定架构时可查看设备信息，或选择体积通常更大的 universal 包。桌面则先区分系统与处理器，不要仅凭文件名中出现客户端名称就安装。
03｜订阅链接和单个节点链接怎么区分、怎么导入？
订阅通常是一个 HTTPS 地址，返回内容可包含多个节点；单节点分享链接常以 vmess://、vless:// 或 trojan:// 开头。二维码只是文本的承载形式，既可能装单节点，也可能装订阅地址，不能只看二维码外观判断。
- v2rayN 导入订阅：打开「订阅分组」→「订阅分组设置」→「添加」，填写备注和订阅地址，保存后在「订阅分组」菜单执行更新。界面版本不同，更新入口名称可能略有区别。
- v2rayNG 导入订阅：打开左侧菜单「订阅分组设置」，点击「＋」，填写备注与 URL 并保存；返回主界面，在右上角菜单选择「更新订阅」。
- 导入单个节点：复制完整分享文本，再使用客户端的「从剪贴板导入」入口。此操作通常只添加当前节点，不会自动形成可更新的订阅分组。
更新订阅会刷新该分组内的配置，提供方移除或修改的节点也可能同步变化。需要手工调整的节点，先复制到独立分组，避免下次更新覆盖修改。
04｜一条订阅能在电脑和手机上同时用吗？
技术上，两端可以分别导入同一条兼容订阅，但能否同时连接、允许多少设备、流量如何累计，由服务端规则决定。客户端导入成功不能证明账户允许无限设备同时在线。
双端配置：分别导入、分别更新
桌面端：v2rayN
- 新建订阅分组并填写完整 URL。
- 更新后选择一个节点，再设置系统代理。
- 把路由和本地端口视为桌面独立设置。
安卓端：v2rayNG
- 单独添加同一订阅地址并执行更新。
- 选择节点，点击启动并确认 VPN 授权。
- 按需要检查分应用设置与后台运行限制。
两端更新时刻、过滤条件与格式支持可能不同；节点列表不会因为地址相同就实时同步。
需要跨设备迁移时，优先重新导入订阅，再检查本机设置。不要把桌面完整配置直接覆盖到安卓：本地监听、文件路径和流量入口可能不同。
05｜VMess、VLESS 和 REALITY 应该怎么选？
客户端中的协议选项必须与服务端一致，不能把 VMess 节点的协议下拉框改成 VLESS 就获得另一种连接。REALITY 是安全层相关能力，不是与 VMess、VLESS 并列的用户协议，也不是所有内核都能处理的通用开关。
| 配置类型 | 重点核对 | 操作原则 |
|---|---|---|
| VMess | 地址、端口、用户标识、传输方式、安全层 | 按订阅导入结果使用；需要鉴权时间匹配时检查系统时间。 |
| VLESS | 用户标识、传输方式、TLS 或 REALITY，以及可能存在的 flow | 确认所选内核支持服务端要求，不自行猜测 flow。 |
| VLESS + REALITY | 服务器名称、公钥、shortId、指纹与 flow 等服务端参数 | 使用支持相应配置的 Xray 环境，逐项保留原始值。 |
端口为 443 不足以证明节点一定启用 TLS；传输为 WebSocket 时，路径与 Host 也可能影响连接。自动导入后先测试，不要为了“优化”一次修改多个字段。
06｜节点延迟越低越好吗？
低延迟有利于交互，但一个数字无法代表可用性。TCP 连接测试只说明到某个端口的连接表现；真连接测试会通过代理访问指定目标；下载测速才更接近吞吐能力，而且会消耗流量。
- 先确认可用：对候选节点执行真连接测试，查看是否能完成请求。测试目标自身故障也可能造成失败。
- 再比较稳定性：在相同网络、相同目标下重复测试 3 次，观察是否反复超时，而不是只挑最小值。
- 最后检查业务：打开实际需要访问的网页或应用。视频与大文件更关注持续吞吐，远程交互更关注延迟波动。
选节点：优先保留连续可用的结果
例如，同条件下某节点三次结果为 90、超时、超时，另一个为 150、155、148 毫秒，应先试用后者。这里是判断方法示例，不是本站实测；更换网络后需要重新比较。
节点名称里的地区、倍率或“专线”属于提供方标记，不等于经过客户端验证的线路属性。不要用名称代替实际测试，也不要同时对大量节点反复下载测速。
07｜系统代理、本地端口和 TUN 分别做什么？
在 v2rayN 中选中节点，只是确定了出站配置。应用流量还需要进入客户端。Windows 常见操作是通过托盘图标菜单「系统代理」→「自动配置系统代理」，结束使用时选择「清除系统代理」；其他桌面系统应结合系统网络代理页面核对结果。
下面两项是本地监听的说明示例，不是所有版本的默认端口。应以客户端「设置」→「参数设置」中实际显示的监听设置，以及启动日志为准。
- 系统代理：告诉遵循系统代理设置的应用，把请求交给本地代理；部分游戏、命令行工具或自带网络栈的应用可能忽略它。
- 手动应用代理：若应用支持代理设置，填写本机地址
127.0.0.1、实际监听端口及正确协议。不要把远端节点端口填成本地代理端口。 - TUN：通过虚拟网络接口接管更多流量，可能需要额外权限，并涉及路由与 DNS 配置。建议基础代理连通后再启用。
本机使用通常不需要把监听地址改为 0.0.0.0。开启局域网访问会扩大可连接范围，需要另外考虑防火墙和访问控制；新手先保持仅本机监听。
08｜全局代理和路由分流有什么区别？
系统代理控制“应用是否把请求交给客户端”，路由规则控制“进入内核的请求走哪个出站”。这两个层面不能混为一谈。即使选择全局代理路由，忽略系统代理的程序也不一定自动进入客户端。
- 先验证链路：选定节点，用明确走代理的测试请求确认连接成功，不急着叠加自定义规则。
- 再选择路由：日常使用可在 v2rayN 的路由选择入口选择符合需求的预设，核对直连、代理和阻断规则。具体预设名称随版本变化。
- 检查匹配顺序：规则通常按顺序匹配。宽泛规则放在前面，可能让后面的精细规则没有机会生效。
- 验证实际出站：分别测试一个应直连和一个应代理的目标，结合日志判断，不只看工具栏上显示的模式名称。
安卓的分应用设置又是另一层控制：被排除的应用可能不进入客户端的 VPN 通道。遇到“只有某个应用不通”，先检查分应用列表，再检查域名路由，避免把问题归咎于节点。
09｜DNS 要不要改？为什么显示连接成功却打不开网页？
DNS 把域名转换为地址；连接测试成功并不证明所有域名解析和应用流量都正常。不同路由策略可能让直连与代理请求采用不同解析路径，不能靠随意换一个 DNS 地址解决所有问题。
- 确认影响范围：测试多个目标。只有一个站点失败，先考虑目标自身状态、节点出口或规则，而不是重置全部配置。
- 区分错误类型：日志中的域名解析失败、连接拒绝、超时和证书错误代表不同阶段，应按第一条关键错误处理。
- 核对系统时间：启用系统自动校时。明显错误的日期会影响证书验证，也可能影响部分协议的鉴权。
- 逐项调整 DNS：在客户端 DNS 设置中先记录原值，每次只改一项并重启相关连接测试；远程加密解析也必须有可达的网络路径。
10｜更新失败、启动失败、断网后恢复，先查哪一步？
按“客户端能否运行 → 内核能否启动 → 节点能否连接 → 应用是否进入代理”的顺序排查。每轮只改变一个条件，并记录错误发生时间。以下三种现象可以直接对应到操作入口。
订阅更新一直超时，怎么重新试？
在订阅分组设置中核对完整 URL、到期状态和剩余额度。若已有可用节点，可尝试更新菜单中的“通过代理更新”入口；若当前节点也失效，应使用可直连的更新方式或联系提供方，不要反复依赖失效代理。
安卓点启动后没有连上，要查什么？
首次启动先确认系统 VPN 授权，检查是否有另一个应用占用 VPN 通道，再查看 v2rayNG 日志。若只在熄屏后中断，到系统「应用」→「v2rayNG」→「电池」检查后台限制；厂商系统的菜单名称可能不同。
关闭 v2rayN 后电脑反而打不开网页了？
检查系统是否仍指向已关闭的本地代理。可重新打开 v2rayN，在托盘「系统代理」中选择「清除系统代理」；Windows 也可进入「设置」→「网络和 Internet」→「代理」核对手动代理。受组织管理的设备先确认管理策略。
需要求助时，提供操作系统、客户端版本、内核版本、出错步骤和脱敏后的关键日志。遮住订阅 token、用户标识、密码与私人地址。保留协议类型、错误文本和发生阶段，通常比一张“连不上”的截图更有助于定位。
- 保留当前配置记录，先测试另一个已知可用节点。
- 临时关闭额外的 TUN、自定义路由或分应用改动，回到可解释的最小配置。
- 基础连接恢复后，逐项恢复设置，并重复同一测试请求。