先按链接开头选择入口:vmess://、vless:// 用节点导入,服务方提供的 HTTPS 订阅地址填入订阅分组。本文适合首次使用 v2rayNG 或 v2rayN 的读者,按识别链接、剪贴板导入、二维码扫描、订阅更新和错误排查的顺序操作,避免把订阅网址当成节点,也避免把导入成功误认为连接成功。
一、单节点分享链接与订阅地址,区别在更新方式
单节点分享链接携带一份服务器配置,通常包含地址、端口、用户标识和传输参数。导入后,客户端保存当时的配置;服务方以后修改端口或证书域名,原来的独立节点不会自动跟着变化。一次复制多行分享链接可以导入多个节点,但这仍不等于创建订阅。
HTTPS 订阅地址
推荐客户端向地址请求配置内容,再刷新该订阅分组下的节点。推荐用于服务方明确提供订阅、且需要持续维护节点列表的情况。
适合:长期使用、多节点管理、服务方定期调整参数。
vmess:// 或 vless:// 单节点链接
链接本身就是节点参数的载体。适合先验证一台服务器,或手动维护数量较少的配置;不需要先创建订阅分组。
适合:临时测试、自建服务器、单独接收一份节点配置。
HTTPS 只是网址的传输方式,不代表这个网址一定是订阅。账户控制台、登录页面和安装说明页也可能以 HTTPS 开头。应复制服务方标注的“订阅地址”,而不是浏览器地址栏里的控制台网址。订阅响应可能是经过 Base64 编码的分享链接列表,也可能采用其他格式;客户端能否识别要以实际支持范围为准。
结论:需要后续更新,就保留订阅关系
如果服务方同时提供“复制节点”和“复制订阅”,日常管理优先把订阅地址保存到订阅分组;只有需要单独测试时,才额外导入独立节点。
二、看懂 vmess:// 与 vless:// 的参数结构
常见的 VMess 分享格式是 vmess:// 后接一段 Base64 编码的 JSON。编码不等于加密,解码后通常能看到 add、port、id、net、tls 等字段。下面展示的是解码后的结构示例,不能把这段 JSON 直接当作 vmess:// 分享链接导入,也不能当作完整内核配置运行。
{
"v": "2",
"ps": "VMess-WS-TLS 示例",
"add": "node.example.com",
"port": "443",
"id": "d34db33f-1234-4abc-8def-0123456789ab",
"aid": "0",
"scy": "auto",
"net": "ws",
"type": "none",
"host": "edge.example.com",
"path": "/ws",
"tls": "tls",
"sni": "edge.example.com"
}
这里的 add 是连接地址,host 是 WebSocket 请求使用的 Host,sni 用于 TLS 握手的服务器名称。它们可以不同,但必须符合服务器部署。aid 是 VMess 的 alterId 字段,不是端口;示例中的 0 是常见现代配置值,不应凭猜测修改服务方参数。
VLESS 分享链接通常直接把参数写在 URI 中。下面只演示 TCP 加 TLS 的结构,域名和 UUID 均为说明用数据,不提供可连接服务。
vless://[email protected]:443?encryption=none&security=tls&type=tcp&sni=edge.example.com#VLESS-TLS
encryption=none表示 VLESS 协议本身的加密设置;示例仍通过security=tls使用 TLS,不能据此认定连接没有传输层保护。type=tcp表示传输类型。把它擅自改成ws并不会让服务器自动支持 WebSocket。#后面通常是节点备注;备注可做 URL 编码,空格常写成%20。复制时要保留完整查询参数。- 使用 REALITY 的链接还可能包含
pbk、sid、fp等参数。应完整导入,并确认当前客户端与内核支持对应功能。
三、v2rayNG 从剪贴板或二维码导入节点
在安卓端使用 v2rayNG 时,先复制完整链接,再回到主界面。以下使用常见中文界面名称;不同版本的菜单措辞可能略有差异,应按“剪贴板导入”“扫描二维码”等功能名称识别入口。
- 复制链接:从
vmess://或vless://开始复制到末尾,不带聊天消息的引号、说明文字或 Markdown 围栏。长链接在屏幕上自动换行不影响复制,但实际插入的空格和换行可能破坏单条链接。 - 导入剪贴板:打开 v2rayNG 主界面右上角「+」→「从剪贴板导入」。允许系统读取剪贴板后,检查列表中是否出现新节点;多条独立链接通常按一行一条整理。
- 核对配置:进入节点编辑页,对照地址、端口、用户 ID、传输方式和 TLS 设置。先核对,不要为了让测试变绿而随机改值。
- 扫描二维码:选择「+」→「扫描二维码」,授予相机权限后扫描另一块屏幕上的完整二维码。避免截掉边缘留白,降低反光,保证整块图案进入取景框。
- 启动与验证:选中新节点,点击主界面的启动按钮,首次运行时确认安卓 VPN 连接请求,再访问一个已知可用的 HTTPS 页面。
二维码只是文字的另一种载体,不决定内容类型。扫到 vless:// 通常可添加节点;扫到 HTTPS 网址时,先确认它是订阅还是普通网页,不能仅凭“扫码成功”判断已经创建了可用节点。二维码在同一台手机上时,优先使用提供方的复制链接功能;若扫描页面支持从图片识别,也可从相册选图。
服务器端口与本地监听端口属于不同位置。分享链接中的 :443 指远端服务器;本地 SOCKS 端口服务于本机应用。不要把链接里的端口改为 10808,也不要因为本地设置不是 10808 就认定节点无效。
四、v2rayN 导入与两端配置核对
桌面端 v2rayN 可在「服务器」菜单中选择「从剪贴板导入批量 URL」,常见快捷键为 Ctrl+V。先让主窗口获得焦点,再执行导入;如果光标停在编辑框中,快捷键可能只会粘贴文字。导入后从服务器列表选择目标节点,将其设为活动服务器。
操作方案:同一份链接,分别核对两端
桌面端 v2rayN
- 「服务器」→「从剪贴板导入批量 URL」。
- 检查列表中的地址、端口和传输类型。
- 验证浏览器时,在系统代理菜单选择「自动配置系统代理」。
安卓端 v2rayNG
- 「+」→「从剪贴板导入」。
- 核对 TLS、SNI 和传输参数是否完整。
- 启动连接,并确认安卓 VPN 授权。
同一节点可以分别导入两端;两端的路由、分应用代理和本地监听设置不会随分享链接一起自动同步。
导入成功只说明客户端识别了配置。v2rayN 仅启动内核但没有设置系统代理时,使用系统代理的浏览器未必会经过节点;某些应用也不读取系统代理,需要单独配置。v2rayNG 开启分应用代理后,被排除的应用同样不会按预期进入代理。测试前先明确目标应用走的是哪条路径。
五、订阅地址要先保存,再执行更新
订阅的关键是建立“地址—分组—节点”的关系。把 HTTPS 订阅网址直接粘贴到单节点导入入口,可能提示无法识别,也可能由某些版本转入订阅处理;为了便于检查,建议明确从订阅设置入口添加。
- v2rayNG:打开侧栏「订阅分组设置」,点击添加,填写便于识别的备注和服务方提供的订阅 URL,然后保存。返回主界面,从右上角菜单执行「更新订阅」;有多个分组时,确认更新对象是当前分组还是全部分组。
- v2rayN:打开「订阅分组」→「订阅分组设置」,添加分组并填写订阅地址。保存后返回「订阅分组」菜单,选择对应的更新订阅操作。
- 选择更新路径:v2rayN 常见菜单会区分“不通过代理”和“通过代理”。直连能访问订阅地址时先用直连;直连超时且已有可用节点时,再尝试通过代理更新。v2rayNG 的更新路径选项以当前版本实际提供的设置为准。
- 确认结果:查看更新提示、节点数量和所属分组,再检查活动节点是否仍可用。服务方删除或更换节点后,旧的选择可能需要重新指定。
更新失败时先看错误类型。超时通常意味着请求没有及时完成;HTTP 401 或 403 需要检查令牌、账户权限或访问限制;返回登录页则要确认复制的是订阅接口而非控制台。不要在排查时频繁重复更新,先确认服务方是否限制请求频率。
六、导入失败与无法联网的常见问题
复制了 vless://,为什么提示格式错误?
先重新复制纯文本,确认开头未缺失、UUID 完整、地址后有正确端口,并保留问号后的全部参数。聊天软件有时只把前半段识别成可点击链接,应使用“复制全文”而不是仅复制链接标题。
二维码扫到了,列表却没有新节点?
检查扫码结果的内容类型。普通网页地址不能当节点使用;订阅地址应放入订阅分组。若二维码太密,使用原图或提高另一块屏幕的显示尺寸,不要反复扫描压缩后的缩略图。
已经导入,启动后仍打不开网页?
先查看日志是否出现认证、TLS 握手或连接超时错误。逐项核对用户 ID、服务器端口、SNI、WebSocket 路径;VMess 还应检查系统时间。v2rayN 再检查系统代理,v2rayNG 再检查 VPN 是否启动及目标应用是否被排除。
订阅更新后,手动改过的节点怎么恢复原样了?
订阅刷新会按服务方返回内容重建或更新节点。先把需要定制的参数记录下来,再建立独立节点保存;下次更新前确认该节点不属于会被刷新的订阅分组。
能把订阅二维码发给别人帮忙检查吗?
先不要发送原图。二维码通常能还原完整订阅地址,相当于把访问令牌一并交出。求助时提供脱敏后的错误日志、客户端版本和菜单操作路径;如果完整地址已经泄露,到服务方控制台重置订阅令牌。
七、导入完成后的检查顺序
不要同时修改 DNS、路由、传输方式和端口。一次只处理一类问题,才能区分是链接内容损坏、订阅获取失败,还是已经导入但流量没有进入代理。按下面的顺序验证,通常比反复删除重装更容易定位原因。
- 先查来源:确认收到的是完整分享链接或真实订阅地址,没有复制网页标题。
- 再查内容:核对地址、端口、用户标识、传输方式和安全参数,保留提供方的原值。
- 再查运行:确认活动节点、内核运行状态、系统代理或安卓 VPN 状态。
- 最后查请求:访问 HTTPS 页面并查看对应日志。节点可连接不代表所有域名都按同一路由出站,必要时再单独检查路由与 DNS。
客户端安装与首次导入
尚未安装客户端时,先按系统选择 v2rayN 或 v2rayNG;需要逐步操作说明,可继续查看入门教程。