订阅导入与连接设置

第一步：导入订阅并更新配置

开始前，准备好服务提供方给出的订阅地址，并确认设备当前可以正常联网。客户端负责读取配置和建立连接，本身不会自动提供可用的服务账户或订阅。订阅地址通常会返回一组配置；单条分享链接只描述一条配置，两者的导入入口不同。先确认手上的内容是什么，能避免把分享链接填进订阅地址栏后反复更新。

复制地址时，尽量使用提供方页面上的复制按钮，不要从聊天截图中手动录入。若只能选中文字复制，要检查开头和结尾是否带入空格、换行、句号或引号。订阅地址可能包含账户凭据，应仅粘贴到自己使用的客户端中。本文不需要把完整地址放入浏览器、在线转换工具或公开留言区。

v2rayN：保存分组，再执行更新

打开 v2rayN，在主窗口的“订阅分组”菜单中进入“订阅分组设置”。新增一个分组，在“备注”中填写便于识别的名称，例如“日常使用”；将完整订阅地址粘贴到“可选地址(url)”。确认当前分组允许更新，首次配置时保留其他选项的默认值，然后点击“确定”保存。自动更新间隔可以稍后再设，先手动更新一次更容易判断导入结果。

回到主窗口，打开“订阅分组”菜单，执行“更新全部订阅(不通过代理)”。这一步会实际请求订阅内容，仅保存地址并不会立即产生配置条目。更新完成后，查看主窗口列表是否出现新的服务器配置，以及条目是否属于刚才保存的分组。如果分组筛选停在其他来源，先切换到新分组或显示全部，再判断是否为空。

“不通过代理”适合当前网络能直接访问订阅地址的情况。如果提供方明确说明更新需要通过已有代理，并且设备上确实有可用连接，才改用通过代理的更新入口。新安装的客户端尚无可用配置时，单纯切换到通过代理通常不能解决问题；需要先确认地址的访问条件，而不是连续修改协议设置。

v2rayNG：添加订阅分组，再刷新列表

打开 v2rayNG，从侧边菜单进入“订阅分组设置”，点击添加按钮，填写备注和订阅地址后保存。返回主列表，在菜单中执行“更新订阅”；若界面将更新操作区分为当前分组与全部分组，首次可选择更新全部订阅。等待结果提示，再检查配置列表。不要将“从剪贴板导入”与添加订阅混用：前者常用于单条或多条分享链接，并不一定会建立可持续更新的订阅分组。

如果更新提示成功但列表仍为空，先查看分组筛选，再重新检查地址是否完整、账户是否仍有效，以及提供方输出的格式是否兼容当前客户端。若出现解析错误，可以更新客户端后重试，或向提供方确认适用的订阅格式。不要为了让错误消失而手动删除地址中的参数，这些参数可能决定访问权限或返回内容。

第二步：选择代理模式与路由

列表有配置后，先决定应用流量怎样进入客户端，再决定进入后的流量走哪里。这是两层设置：系统代理或 VPN 模式负责接收流量，路由规则负责将连接分配给代理或直连出口。只选中服务器并不代表浏览器一定使用它；同样，开启系统代理也不等于所有软件都被接管。

v2rayN：先设置系统代理

在 v2rayN 的“系统代理”入口中选择“自动配置系统代理”。这一选项会让遵循系统代理设置的应用使用客户端的本地监听地址。首次测试可以使用遵循系统代理的浏览器，暂时不要同时修改浏览器扩展、手工代理和其他网络工具。多处代理设置叠加时，很难分辨最终请求交给了谁。

另外两个选项也需要认识：“清除系统代理”用于撤销系统代理设置，适合结束使用或恢复直连；“不改变系统代理”表示客户端不主动改动系统现有设置，适合已经手动配置应用的情况。它不是自动连接选项。若目标是让浏览器跟随 v2rayN，首次操作应选“自动配置系统代理”，而不是“不改变系统代理”。

接着查看主窗口中的路由选择入口，选择客户端提供的日常规则配置。不同版本的预设名称可能不同，应以规则说明为准：匹配直连规则的连接直接访问，匹配代理规则的连接交给所选服务器。“全局”通常表示将进入该路由体系的流量统一交给代理出口，不代表能让忽略系统代理的应用自动进入客户端。先使用规则模式，只有在判断规则是否影响某个站点时才临时切换对照。

v2rayNG：确认 VPN 模式与应用范围

在 v2rayNG 设置中确认使用 VPN 模式；如果当前版本提供仅代理模式，首次使用不建议选它。VPN 模式通过系统提供的虚拟网络接口接收设备流量，稍后启动时会出现系统授权窗口。该授权窗口是本机的流量接管许可，不是订阅服务的账户登录，也不表示所有应用都已完成访问验证。

检查是否启用了分应用代理。若采用只代理选中应用的方式，要将测试浏览器加入列表；若采用绕过选中应用的方式，则不要把测试浏览器放入绕过列表。初次配置可以先保持默认应用范围，确认整体连接正常后，再逐个排除无需代理的应用。路由设置也先保留默认预设，不要同时改远程 DNS、域名策略和多套自定义规则。

到这里，接管入口与路由方向已经确定。暂时不需要开启桌面端的额外流量接管功能，也不必切换内核。系统代理、VPN 接管与路由的边界，以及协议和内核的选择依据，可继续阅读协议与内核技术参考；本教程先完成一条可验证的连接。

第三步：选择配置并启动连接

现在从订阅列表选择一条服务提供方允许使用的配置。首次测试时固定使用同一条，不要在每次打开网页前都换一个条目，否则很难判断问题来自配置本身、接管设置还是路由变化。列表中的地区或用途备注由订阅内容提供，名称本身不是连接成功的证明。

v2rayN：设为活动服务器并查看日志

在主列表中找到目标配置，通过右键菜单将其设为活动服务器；部分版本也支持双击条目切换。观察列表中的活动标记是否变化，并查看窗口底部状态或日志区域，确认内核启动时没有持续报错。切换活动服务器后，客户端通常会重新加载配置，短暂等待后再打开测试页面。

如果日志提示本地端口已被占用，先检查是否重复打开了客户端，或另一款代理工具仍在运行。关闭冲突实例后重试，不要直接随机修改多个端口。若必须修改监听端口，要同步检查手动填写代理地址的应用；使用自动系统代理时，也应重新应用系统代理设置，避免系统仍指向旧端口。

若日志提示配置字段不受支持，不要把订阅中的协议名称手工换成另一种。协议、传输方式和安全层必须与服务端对应，改变名称不会自动转换服务。先检查客户端是否需要更新，再确认配置要求的内核是否受支持。TLS 或证书相关报错应检查系统时间和服务端名称等设置，不建议通过关闭证书验证来绕过问题。

v2rayNG：选中条目后点击启动

在 v2rayNG 主列表中点选目标配置，确认选中标记落在该条目上，再点击界面上的启动按钮。第一次运行时，系统会询问是否允许建立 VPN 连接；确认这是当前客户端发起的请求后允许。返回主界面，查看按钮状态和系统状态栏中的 VPN 连接标识，等待客户端完成启动。

如果点击启动后立即停止，先阅读客户端日志中的首条明确错误，再检查其他 VPN 连接是否仍然启用。安卓设备上的 VPN 通道通常不能由多个此类应用同时接管，应先停止已有连接。若连接能建立、切换应用后却经常断开，再检查系统电池管理是否限制后台运行；只调整该客户端需要的后台权限，不必为排查问题开放无关权限。

内置连接测试可用于初步筛选，但其结果只说明测试目标在当时的可达情况。出现测试数值不等于所有网站和应用都可用，测试失败也不一定代表整个配置失效。保留当前配置，接下来用实际应用完成验证，才能把“客户端已启动”和“目标访问正常”区分开。

第四步：验证访问与退出恢复

保持客户端运行，打开刚才准备的测试浏览器，访问一个你有权访问且预期应通过代理的站点。优先新建页面或重新启动浏览器再测试，避免旧连接与缓存干扰判断。先确认页面能够加载，再尝试一次页面内跳转或刷新；仅看客户端图标变化，不能判断应用是否真正使用了当前连接。

把网页结果与客户端记录对照

回到客户端查看日志或连接记录，观察测试时段是否出现相关连接，以及它们被交给了直连还是代理出口。不同版本默认显示的信息量不同；若看不到域名记录，可临时调整日志级别再复现一次，完成后恢复日常设置。日志可能含有访问域名和本地信息，求助时只保留必要错误片段，不要直接公开整份记录。

在规则模式下，本地服务、局域网地址或命中直连规则的网站没有走代理，可能正是预期结果。出口地址查询也只能说明那一次查询的出口，不能证明所有应用均走相同路径。要验证某个业务应用，就测试那个应用，并核对它是否被系统代理或分应用设置覆盖。

每次只改一个设置

若测试失败，先确认断开客户端后设备原有网络是否正常。基础网络也不可用时，应先处理无线连接、移动数据或网络登录页面。基础网络正常而代理访问失败，再按“配置能否启动、应用是否进入客户端、路由是否符合预期”的顺序定位。记录修改前的选项，每次只改变一个设置并重复同一项测试，避免同时改 DNS、内核和代理模式导致结果无法解释。

当某条配置无法连接时，可以在同一订阅分组中换一条配置进行对照，但要保持其他设置不变。如果多条配置都在同一阶段报相同错误，更应检查共同条件，例如设备时间、客户端版本或服务账户状态。协议字段的详细解释放在协议详解中，首次上手不需要逐项修改订阅自动生成的内容。

结束使用时恢复正常网络入口

桌面端结束使用时，先在 v2rayN 的“系统代理”中选择“清除系统代理”，再退出客户端。尤其当客户端异常关闭后浏览器突然无法联网，应检查系统代理是否仍指向已经停止的本地服务，而不是先清空浏览器数据。如果使用过手动应用代理，也要在对应应用中撤销或恢复原设置。

安卓端点击 v2rayNG 的停止按钮，确认系统 VPN 连接标识消失，再按需要关闭应用。如果此前在系统中开启了始终开启 VPN 或阻止未通过 VPN 的连接，停止后可能仍限制联网，需要到系统 VPN 设置中检查对应选项。完成恢复测试后，下一次通常只需更新订阅、选中配置并启动；不必重复删除分组或重新安装客户端。

返回订阅导入步骤 · 继续阅读协议与内核选型