适合已经打开 v2rayN、却不确定该先点哪里的人。本文以 Windows 桌面端为操作环境,把“导入配置、设为活动服务器、启动核心、设置系统代理、检查日志”分开说明,并给出本地端口与连接故障的核对方法。不同版本的菜单位置可能调整,先按功能名称寻找,不把截图位置当成固定规则。
1. 主窗口分区:先区分配置、核心与系统代理
v2rayN 是桌面客户端界面,Xray 等核心负责实际处理代理连接。列表中出现服务器,只能证明配置已经保存;当前服务器已选中,也不能证明浏览器已经使用代理。判断能否联网,要同时看配置是否可用、核心是否启动,以及应用流量是否进入本地监听端口。
第一次使用时,先展开主窗口,再找顶部菜单、订阅分组区域、中间服务器列表、日志区域和底部状态栏。部分版本会折叠日志面板,窗口尺寸也会影响按钮是否显示。本文所说的“系统代理”是 Windows 的代理设置入口,不是远端服务器的连接开关。
| 界面区域 | 主要用途 | 不要混淆的状态 |
|---|---|---|
| 服务器列表 | 查看节点、编辑参数、设为活动服务器、发起测试 | 选中一行不等于已经切换活动服务器 |
| 订阅分组 | 管理订阅地址、过滤节点、更新订阅 | 切换分组视图不等于切换当前连接 |
| 日志区域 | 查看核心启动、连接与错误信息 | 订阅更新结果与核心连接日志不是同一类信息 |
| 系统代理 | 让遵循系统代理的程序使用本地代理 | 不是所有程序都会读取此设置 |
| 路由选择 | 选择核心使用的分流规则 | 与是否设置系统代理属于不同层级 |
2. 服务器列表:导入、选中与设为活动服务器
服务器列表通常包含类型、别名、地址、端口、传输方式和测试结果等列。VMess、VLESS 是协议名称;TCP、WebSocket 等属于传输设置;TLS、REALITY 属于连接安全相关配置。不能只看节点别名判断协议,更不能因为两个节点都使用 443 端口就认定参数相同。
先用一条来源明确的配置完成单节点验证,再批量整理列表。复制分享链接时要保留完整内容:vmess:// 后的编码内容不能截断,vless:// 链接中的查询参数也不能随意删除。订阅地址则应进入订阅分组管理,不要与单节点导入混用。
-
导入配置
复制完整分享链接,在主窗口选择「服务器」→「从剪贴板导入批量 URL」。若当前版本显示不同的后缀说明,选择名称中包含“从剪贴板导入”的入口。
-
核对节点
找到新增行,使用右键菜单的「编辑服务器」核对地址、端口与传输设置。远端端口例如 443,由服务端配置决定,不要改成本地监听端口 10808。
-
设为活动
右键目标行,选择「设为活动服务器」。确认活动标记已经变化,并观察日志中核心是否成功加载新配置;仅让行背景变成选中色不算完成切换。
-
验证连接
对该行运行「测试服务器真连接延迟」,再打开实际需要访问的网页。测试成功只代表对应测试请求成功,仍需核对系统代理与应用自己的代理设置。
测试列里的数值必须按测试类型解读。比如 TCPing 显示 42 ms、真连接延迟显示 310 ms,二者并不矛盾:前者主要反映 TCP 建连,后者还涉及代理握手和测试请求。这两个数值只是读数示例,不是某个节点的实测结果,也不能据此推算下载速度。
3. 订阅分组:列表筛选不等于连接切换
订阅分组把一个订阅地址及其生成的服务器归在一起。它解决的是“配置从哪里来、如何更新”的问题,不负责自动判断哪个节点适合当前网络。主窗口切到某个分组后,列表只显示这一组服务器,原来的活动服务器却可能仍在另一个组里。
添加时进入「订阅分组」→「订阅分组设置」,新建分组,填写备注与订阅地址并保存,再回到「订阅分组」菜单执行更新。常见版本提供“更新全部订阅”以及“通过代理”相关选项;应按当前能否直接访问订阅地址选择更新路径。
- 首次导入:没有可用节点时,先尝试不通过代理更新。若订阅地址只能经代理访问,需要先导入一条可用的单节点配置。
- 通过代理更新:先确认活动服务器可以访问网页。仅勾选此选项不会自动修复一个失效节点。
- 更新后列表为空:检查是否选中了其他分组、是否保留了搜索词,再查看更新结果中的节点数量与错误信息。
- 名称相近:用“来源+用途”区分分组,例如“主订阅”和“备用订阅”;备注只帮助识别,不改变连接参数。
订阅链接经常带有访问令牌,应按账号凭据保管。排查问题时可以提供更新时间、错误类型和节点数量,但不要把完整订阅地址贴进公开截图。更新成功只表示客户端获取并解析了内容,不能代替逐个节点的连通性测试。
4. 系统代理与路由:两个入口分别控制什么
Windows 版通常可从底部状态栏的「系统代理」入口,或任务栏通知区域图标的右键菜单,选择「自动配置系统代理」或「清除系统代理」。前者把系统代理指向本地客户端监听地址,后者移除该系统代理配置。清除系统代理后,核心仍可能在运行,手动指定代理的程序也仍可能使用它。
路由选择是另一层设置:流量进入核心后,再由规则决定走代理、直连或阻断。因此,“已设置系统代理”不代表所有流量都会经过远端节点;选择全局代理类路由,也不代表那些根本没有进入核心的程序会被接管。
接入方式对照:系统代理与 TUN 模式
系统代理
- 从「系统代理」选择「自动配置系统代理」。
- 优先用于遵循系统代理的浏览器和桌面应用。
- 遇到单个程序不生效,先检查其自带代理设置。
- 关闭客户端前确认系统代理已按预期清除。
TUN 模式
- 从主窗口的「启用 TUN」入口开启,具体位置随版本变化。
- 通过虚拟网络接口处理流量,接管范围取决于配置。
- 通常需要管理员权限或相应的服务配置。
- 启用后还要核对 DNS、路由及其他网络软件的影响。
先用系统代理完成单节点验证,再按应用需求配置 TUN;不要同时改动接入方式、DNS 和节点参数。
例如,浏览器可用而某个命令行程序失败,优先检查该程序是否读取 Windows 系统代理,而不是马上换节点。反过来,所有遵循系统代理的程序都失败时,应先查本地监听、活动服务器和核心日志。
5. 参数设置:核对本地监听与远端参数
进入「设置」→「参数设置」,先检查本地监听端口、是否允许局域网连接、日志等级及核心相关设置。不同版本可能把这些项目放在“基础设置”“Core”或相近名称的页签下。不要直接套用旧教程中的默认端口,保存设置后还应观察核心是否正常重新加载。
下面两张卡展示的是参数之间的关系,不是要求照填的固定值。第一张假定当前混合监听端口已设置为 10808,第二张列出编辑远端节点时需要从服务提供方核对的内容。客户端本地端口与服务器远端端口属于两段不同的连接。
本地监听示例
- 监听地址
127.0.0.1- 混合端口
10808- HTTP 代理
http://127.0.0.1:10808- SOCKS5 代理
127.0.0.1:10808
仅当该端口确为混合监听时,两种协议才使用同一端口;分离监听的版本以各自配置为准。
远端节点核对
- 服务器地址
- 使用导入配置中的域名或 IP
- 服务器端口
- 例如
443,以服务端为准 - 用户 ID
- VMess 或 VLESS 对应的 UUID
- 传输与安全
- 按节点要求核对 WS、TLS 或 REALITY 参数
端口 443 不自动代表 TLS 配置正确;SNI、路径与公钥等字段仍需与服务端匹配。
如果旧配置把 HTTP 代理与 SOCKS5 分别放在 10809、10808,不要仅因为上面的混合端口示例就把程序全部改到 10808。先查看当前实际监听方式。只供本机使用时,保持回环地址和关闭局域网访问即可;确需共享时,再单独处理监听范围、防火墙与访问控制。
6. 日志窗口:按启动、监听、请求三层排查
先展开主窗口的日志区域;若被隐藏,在菜单中查找“日志”或“显示日志”相关入口。然后切换一次活动服务器,观察新产生的启动记录,再只发起一次网页请求。把测试动作控制在一个时间点,比在大量旧日志里找红字更容易定位。
日志不是错误越多问题就越严重,也不是没有错误就代表流量已进入核心。日志等级会影响记录详细程度;为了短时排查,可以在「设置」→「参数设置」中调整相关日志选项,完成后恢复原设置,避免持续产生大量记录。
| 看到的现象或片段 | 优先判断 | 下一步操作 |
|---|---|---|
address already in use | 本地监听端口已被占用 | 关闭重复实例,检查 10808 等实际配置端口的占用情况 |
connection refused | 某次连接被目标拒绝 | 先看日志中的目标地址,区分本地代理端口与远端服务器 |
i/o timeout | 连接或读写在限定时间内未完成 | 核对远端地址、端口及当前网络,再用另一节点对照 |
x509 相关错误 | 证书验证环节存在问题 | 检查系统时间、服务器名称和证书配置,不先关闭验证 |
| 网页请求没有对应记录 | 可能未进入核心,或当前日志等级不记录访问 | 检查系统代理、应用代理与日志设置后再测试 |
需要确认监听端口时,可以在 PowerShell 中运行下面的只读命令。将 10808 换成参数设置里的实际端口。输出中的 OwningProcess 是进程编号,可到任务管理器的“详细信息”页对应 PID;没有输出或提示未找到对象,表示该端口当前没有匹配的 TCP 监听。
Get-NetTCPConnection -State Listen -LocalPort 10808 |
Select-Object LocalAddress, LocalPort, OwningProcess
分享日志前应遮盖订阅令牌、用户 ID、服务器地址及访问域名等敏感内容。保留错误发生时间、核心名称、错误片段和刚执行的操作,通常比提供整份配置更有助于复现问题。
7. 主界面操作常见问题
点了一个节点,为什么还是原来的出口?
先右键该行选择「设为活动服务器」,确认活动标记变化,再建立新连接测试。已建立的长连接可能仍保持原路径;同时检查目标域名是否按当前路由走直连,不能只凭一次网页刷新判断切换失败。
更新订阅成功,怎么找不到刚导入的节点?
回到主窗口选择对应订阅分组,清空列表搜索条件,再查看更新结果中的有效节点数量。如果结果为零,检查订阅内容和解析错误;不要反复新建同一个分组。
真连接测试成功,浏览器却打不开网页?
确认「系统代理」已选择「自动配置系统代理」,并检查浏览器是否使用自己的代理配置。再对照参数设置里的本地监听端口;若启用了 TUN,另外检查其启动日志和 DNS 设置。
关掉窗口后,客户端是不是已经退出?
不一定。窗口关闭行为可能是最小化到任务栏通知区域。查看通知区域图标;需要结束运行时使用其右键菜单中的「退出」,并确认系统代理已清除,避免系统继续指向已经停止监听的端口。
桌面的设置能直接照搬到安卓端吗?
节点分享链接或订阅通常可以分别导入,但不要照搬 Windows 系统代理操作。v2rayNG 使用 Xray 内核,v2flyNG 使用 v2fly 内核;安卓端的 VPN 接入与分应用代理需要在对应客户端单独设置。
日常使用保持一个固定检查顺序即可:先看活动服务器,再看核心启动结果,接着看系统代理或 TUN 接入,最后看路由和目标请求。把每一层的状态分开确认,才能判断问题出在配置来源、本地接入,还是远端连接。
客户端安装包与首次配置
按操作系统和处理器架构选择 v2rayN 或安卓客户端;首次使用可继续查看导入配置、启动连接与代理设置步骤。