v2rayN 設定教學：從訂閱匯入到連線驗證

BEFORE STARTING

開始前準備：用戶端、訂閱網址與系統時間

開始設定前，先確認裝置已安裝對應的用戶端。桌面裝置使用 v2rayN，安卓裝置使用 v2rayNG。尚未安裝時，可前往用戶端下載頁，選擇符合裝置平台與處理器架構的版本。安裝完成後先啟動一次用戶端，讓程式完成基礎目錄與執行元件的初始化，再匯入訂閱。

還需要準備一組完整的訂閱網址。訂閱網址通常是以 https:// 開頭的連結，與單一 VMess、VLESS、Trojan 或 Shadowsocks 分享連結的用途不同：訂閱網址用來集中取得一組伺服器設定，單一節點分享連結則只包含一組設定。複製時應從第一個字元選取到最後一個字元，不要連同聊天軟體產生的標題、空格或句末標點一起複製。

最後檢查裝置的日期、時間與時區。TLS 連線會依據系統時間判斷憑證有效期限，時間偏差過大時，即使訂閱內容與節點參數正確，也可能出現握手失敗或憑證時間錯誤。建議先啟用系統自動設定時間，再關閉並重新開啟用戶端。這裡只進行基礎確認；憑證、SNI、DNS 等專項問題，可在故障排查文件中依症狀繼續檢查。

SUBSCRIPTION INPUT

匯入訂閱：儲存網址並更新伺服器清單

桌面端開啟 v2rayN 後，在主視窗頂端功能表找到「訂閱群組」或名稱相近的訂閱管理入口，選擇新增訂閱。為這組訂閱填寫便於辨識的備註，例如「日常設定」或服務來源名稱，再將剛才複製的完整網址貼到訂閱網址欄。儲存前先查看輸入框的開頭與結尾，確認沒有把引號、說明文字或換行一併貼入。

儲存訂閱記錄不代表已經取得伺服器設定。返回訂閱功能表，執行「更新全部訂閱」，或針對目前群組執行更新。更新期間不要連續重複點擊；用戶端需要先請求訂閱內容，再解析其中的節點並寫入清單。完成後，主視窗的伺服器區域應顯示一或多筆設定，通常可看到別名、網址、連接埠、傳輸方式等欄位。此時只要確認清單已建立，不必立即修改節點內部參數。

安卓端開啟 v2rayNG 後，進入訂閱設定頁面，點選新增按鈕，填寫備註並貼上訂閱網址。儲存後返回主介面，從右上角功能表執行更新訂閱。更新完成後，設定清單會顯示伺服器項目；若主介面仍是空白，先重新進入訂閱設定，確認剛新增的記錄已啟用，再執行一次更新。部分版本會將更新入口顯示為圓形重新整理圖示，其作用仍是從已儲存的訂閱網址重新讀取設定。

如果手上只有一條以 vmess://、vless://、trojan:// 或 ss:// 開頭的分享連結，應使用「從剪貼簿匯入」或「匯入設定」入口，而不是填入訂閱網址欄。匯入後清單通常只會增加一組設定。QR code 也屬於單一設定的匯入方式，適合在裝置之間轉移節點，但不會自動建立可更新的訂閱群組。

看到伺服器清單後，先不要急著測試所有節點。訂閱更新只能證明用戶端成功讀取並解析設定，不代表目前系統流量已交由用戶端處理。下一步需要確認代理接管範圍，否則可能出現用戶端顯示執行中，但瀏覽器或其他程式仍直接連線的情況。

TRAFFIC SCOPE

選擇代理模式：先確認哪些流量交給用戶端

代理模式決定用戶端接管哪些請求，也是首次設定中最容易混淆的一步。桌面端通常同時存在「系統代理狀態」與「路由模式」兩層設定。系統代理狀態負責告知支援系統代理的程式將請求傳送至 v2rayN；路由模式則決定這些請求進入用戶端後，哪些透過代理輸出、哪些保持直連、哪些依規則處理。兩者作用不同，需要分別確認。

首次驗證建議在 v2rayN 的系統匣功能表中選擇「自動設定系統代理」，或目前版本中意思相同的選項。啟用後，Windows 或 macOS 的系統代理設定會指向用戶端監聽的本機連接埠，常見瀏覽器與讀取系統設定的應用程式便會將流量交給 v2rayN。如果選擇「不變更系統代理」，用戶端雖然能在背景執行，但系統中的其他程式不會因此自動使用它；這種模式較適合已手動設定連接埠，或使用其他接管方式的使用者。

接著檢查路由模式。為了讓第一次驗證的變因盡量減少，可以先使用用戶端提供的全域類型模式，確認節點能夠連線後，再切回規則分流模式。全域類型模式會讓更多請求經過所選節點，方便判斷基礎鏈路是否成立；規則模式則依網域、IP、協定與預設規則決定輸出，更適合作為日常設定。若一開始就在複雜規則中排查，很難快速區分問題來自節點、DNS 或規則優先順序。

安卓端的處理方式不同。v2rayNG 啟動連線時會請求系統的 VpnService 授權，授權後由系統將裝置流量交給用戶端。首次出現連線請求時，需要確認允許；如果拒絕，設定仍可正常儲存在清單中，但無法建立連線。若啟用分應用程式代理，還要檢查目前採用的是「僅代理所選應用程式」還是「略過所選應用程式」，並確認準備測試的瀏覽器位於正確範圍內。

分應用程式代理適合在完成基礎驗證後再設定。首次使用時，維持預設的全裝置接管範圍通常更容易判斷結果。確認連線正常後，再依實際需求限制應用程式範圍。桌面端的 TUN 模式也能處理不讀取系統代理的程式，但涉及虛擬網路介面、權限與 DNS 接管，不屬於本頁的基礎步驟；需要涵蓋終端工具或特殊應用程式時，可前往系統化故障排查繼續閱讀。

ACTIVE CONNECTION

選擇節點並連線：觀察狀態與執行日誌

返回伺服器清單，從訂閱群組中選擇一組設定。桌面端可雙擊伺服器項目，或透過右鍵功能表將其設為作用中伺服器；不同版本也可能支援按 Enter 鍵確認。選取的項目通常會出現顏色、高亮、勾選或作用中標記。先選擇一組即可，不必同時編輯多個節點，也不要將「測速結果」視為唯一判斷依據，因為測試方法與實際應用程式流量並不完全相同。

確認作用中伺服器後，查看 v2rayN 的系統匣狀態。若系統代理已在上一步啟用，選擇伺服器後用戶端通常會啟動對應核心；部分版本也提供獨立的啟動或重新啟動服務入口。開啟主視窗下方的日誌區域，正常啟動時應看到載入設定、建立本機監聽連接埠，以及核心執行等資訊。日誌不需要逐行理解，只要確認沒有持續重複的啟動失敗、連接埠佔用或設定解析錯誤即可。

如果日誌提示本機連接埠已被佔用，表示另一個程式或另一個用戶端執行個體正在監聽相同連接埠。先關閉重複執行的 v2rayN 視窗與同類網路工具，再重新啟動目前的用戶端。不要在不了解用途時連續修改多個連接埠，因為系統代理可能仍指向舊連接埠，最後形成「核心已執行但應用程式無法連線」的錯置狀態。需要修改連接埠時，應同時核對用戶端監聽值與系統代理目標。

安卓端在設定清單中點選一個節點，使其成為目前設定，接著點選主介面的連線按鈕。首次連線會出現系統授權對話方塊，確認後等待狀態切換。連線按鈕、狀態文字或系統狀態列會顯示 VpnService 已建立；此時 v2rayNG 會啟動核心並載入所選設定。若按鈕短暫變化後立即恢復未連線狀態，應直接開啟日誌查看第一個明確錯誤，而不是連續切換大量節點。

連線過程可將問題分成兩層：用戶端是否成功啟動，以及遠端鏈路是否能夠建立。前者主要查看設定解析、本機連接埠與系統權限；後者主要查看伺服器網址、連接埠、協定參數、TLS 與網路可達性。只有先確認核心正常執行，後續瀏覽器驗證才有意義。若所有節點都出現相同的啟動錯誤，優先檢查本機設定；若用戶端執行正常但某個節點單獨逾時，再換用同一訂閱中的另一個節點作對照。

REQUEST VERIFICATION

驗證是否生效：透過瀏覽器、日誌與對照結果確認

連線按鈕顯示執行中，不代表所有應用程式流量都已經過用戶端。驗證時先關閉先前開啟的測試頁面，再建立新的瀏覽器視窗，造訪平時能穩定開啟的網頁。頁面開始載入的同時觀察用戶端日誌：若出現新的連線記錄、目標網域或輸出資訊，表示瀏覽器請求已進入用戶端。若頁面正常開啟但日誌完全沒有變化，通常應先回到代理模式步驟，檢查系統代理或分應用程式範圍。

桌面端可進行一次開關對照。保持同一個瀏覽器頁面，先在 v2rayN 中清除系統代理並重新整理，記錄頁面表現；再重新啟用自動設定系統代理並重新整理。兩次操作之間不要同時更換節點、路由模式與 DNS 設定，否則無法判斷是哪項變更產生結果。如果啟用系統代理後日誌出現請求，而關閉後日誌不再增加，表示瀏覽器已依預期讀取系統代理設定。

安卓端可在連線狀態下開啟瀏覽器造訪網頁，同時返回 v2rayNG 查看日誌。若使用「僅代理所選應用程式」，確認目前瀏覽器已被選取；若使用「略過所選應用程式」，則確認瀏覽器沒有加入略過清單。部分應用程式會保留既有連線，修改分應用程式範圍後應完全關閉測試應用程式，再重新開啟，以建立新的網路連線。

也可以觀察失敗類型。網頁立即提示無法連線，且日誌顯示本機請求但沒有遠端回應，可能是節點無法連線或參數不相符；頁面長時間停留在解析階段，則需要進一步檢查 DNS；只有瀏覽器生效而終端機指令無效，通常是因為終端機沒有讀取系統代理環境。此時不要把所有現象都歸咎於節點故障，應依「請求是否進入用戶端」這條分界繼續處理。

驗證完成後，可以將路由模式調整為更適合日常使用的規則模式，再重做一次瀏覽器測試。規則模式下，不同目標可能分別透過代理或直連，這是路由規則運作的結果。若某個網站在全域類型模式下可存取，切換規則模式後卻失敗，應檢查規則匹配順序與目標輸出，而不是重新匯入訂閱。路由規則、DNS 分流與 TUN 接管的完整檢查流程，已整理在故障排查大全中。