初次設定 / 四步操作

v2rayNG 設定教學:
匯入訂閱與連線測試

依序完成「匯入訂閱 → 選擇代理模式 → 連線 → 測試」。先確認一台伺服器能正常連線,再調整 DNS、應用程式分流與自訂路由。

01 匯入 02 模式 03 連線 04 測試

開始前,請準備已安裝的用戶端,以及有權使用的訂閱網址或單一節點分享連結。用戶端負責讀取設定並轉送連線要求,不會自動提供可連線的伺服器。尚未安裝的話,請先前往Android 下載頁面或桌面版下載頁面選擇合適的安裝檔,安裝後再回到本頁。操作時保留原有設定,初次測試只使用一個群組、一台伺服器及一套現成路由規則。

01 匯入訂閱並選擇伺服器

先確認複製的內容屬於哪一種。以 vmess://、vless://、trojan:// 或 ss:// 開頭的通常是單一節點分享連結,適合從剪貼簿匯入;以 HTTPS 開頭,且服務提供者明確標示為「訂閱網址」的連結,才應填入訂閱群組。管理後台登入頁面、購買頁面與說明文件網址都不是訂閱網址,直接貼上通常會發生解析錯誤。訂閱連結可能含有存取憑證,請勿貼到公開留言或截圖中。

v2rayNG:儲存群組後再更新

開啟 v2rayNG,點選左上角選單,進入「訂閱群組設定」,再點選右上角加號新增群組。在備註欄輸入容易辨識的名稱,將完整訂閱網址貼到 URL 欄位,然後儲存。儲存只會登記網址,不代表伺服器設定已下載。回到主畫面,開啟右上角更多選單並選擇「更新訂閱」;部分版本會顯示「更新目前群組訂閱」或「不透過代理」的更新選項。初次使用尚未建立可用連線時,建議先嘗試不透過代理更新,避免更新過程依賴尚未建立的連線。

更新成功後,主畫面應會出現伺服器項目。切換至剛建立的群組,點選其中一項,將它設為目前選取的設定。除了確認清單中有項目,也要留意目前項目的選取標記。若只有單一節點連結,點選主畫面右上角加號並選擇「從剪貼簿匯入」,匯入後同樣要選取該項目。QR Code 匯入是讀取分享內容的另一種方式;掃描成功不代表內容會自動成為可更新的訂閱群組。

v2rayN:在訂閱群組中新增網址

開啟 v2rayN 的「訂閱群組」選單,進入「訂閱群組設定」,新增群組並填入別名與訂閱網址,儲存後更新該群組。初次更新同樣選擇不依賴代理的方式。返回伺服器清單,切換至該群組並選取要使用的伺服器,再透過右鍵選單中的「設為活動伺服器」或目前版本的同等功能,將它設為活動項目。單一節點連結可從「伺服器」選單的剪貼簿匯入功能新增,不必為此建立空白訂閱。

若更新後清單仍是空的,請重新複製完整網址,確認前後沒有空格、換行或遺漏查詢參數,再確認服務端是否提示訂閱到期、停用或網址已變更。若出現憑證錯誤,先檢查裝置日期,不要直接關閉憑證驗證。此時尚未設定代理模式,反覆切換全域模式通常無法解決訂閱內容解析失敗。確認清單中已出現伺服器並選取一項後,再進行下一步。

02 選擇流量入口與路由模式

「流量是否進入用戶端」和「進入後要從哪個出口送出」是兩件事。Android 端的 VPN 模式、桌面端的系統代理負責前者;繞過區域網路、規則分流與全域路由則負責後者。只選取伺服器不會讓所有應用程式自動使用代理;只將路由改為全域,也無法接管完全忽略系統代理的桌面應用程式。初次設定時先保持簡單,分別確認流量入口與路由即可。

v2rayNG:保留 VPN 模式,暫不篩選應用程式

在 v2rayNG 設定中確認使用 VPN 模式,而非僅啟動本機代理連接埠的模式。初次測試先關閉「應用程式分流」;若瀏覽器不在代理選取的應用程式清單中,即使連線成功,也可能仍直接連線。若必須保留應用程式清單,請確認目前選的是「代理所選應用程式」還是「略過所選應用程式」,兩者的含義正好相反。修改設定後,通常需要停止並重新啟動連線,新的 VPN 設定才會生效。

接著進入路由設定,優先選擇名稱包含「繞過區域網路及中國大陸地址」的現成規則;不同版本的名稱可能略有差異,請以實際選單為準。這類規則會讓區域網路與符合條件的地址直接連線,其餘流量則交由代理處理。初次連線前,不要同時修改 domainStrategy、遠端 DNS、FakeDNS 與 Mux。也請保留服務端指定的傳輸方式、TLS 與 REALITY 參數,不要把它們當成效能選項任意切換。

v2rayN:先確認瀏覽器遵循系統代理

在 v2rayN 主視窗底部或系統匣選單找到「系統代理」,初次測試請選擇「自動設定系統代理」。「清除系統代理」代表移除用戶端設定的系統代理入口,並非啟用直接連線路由;「不變更系統代理」則可能保留先前的狀態。選好後,再從「路由」選單選擇現成的繞過區域網路及中國大陸地址規則。若瀏覽器裝有獨立代理擴充功能,請先停用,或確認它會遵循系統設定,避免兩個代理入口互相覆蓋。

TUN 可接管更多不遵循系統代理的程式,但可能需要管理員權限、虛擬網路介面卡及路由調整,並非初次瀏覽器測試的必要功能。這次先不要啟用;等系統代理路徑通過測試後,再依應用程式需求個別設定。用戶端核心、流量入口與路由規則的詳細差異,請參閱進階設定手冊。完成這些選擇後,先維持目前模式,下一步只處理連線與授權。

03 啟動連線並完成系統授權

返回主畫面,再次確認目前選取的伺服器與群組。更新訂閱可能會取代或移除舊項目,因此上次選取的項目未必仍有效。測試時也不要同時執行其他 VPN 或代理接管工具;多個程式可能搶用系統 VPN、代理連接埠或預設路由,造成連線狀態看似正常,實際要求卻走了另一套設定。先停止其他接管連線,再啟動這次要測試的用戶端。

v2rayNG:允許建立 VPN 連線

點選主畫面的連線按鈕。首次啟動時,Android 會顯示系統「連線要求」,告知應用程式將建立 VPN 連線;確認應用程式名稱正確後,點選允許或確定。若取消授權,用戶端便無法透過 VPN 模式接收裝置流量。授權後,確認連線按鈕已進入執行狀態,並檢查系統是否顯示 VPN 圖示或用戶端執行通知。系統圖示只代表 VPN 介面已建立,不能證明遠端伺服器可以連線。

讓用戶端持續執行,切換至瀏覽器準備測試。如果切出用戶端後連線就中斷,先查看執行通知是否仍在,再檢查系統電池管理是否限制背景活動。只有確實遇到背景中斷時,才調整相應的電池限制;初次啟動前不必一次修改所有系統權限。若啟動後立即停止,請回到用戶端記錄,優先查看啟動時最先出現的錯誤;這通常比反覆點選連線按鈕更有助於判斷問題。

v2rayN:確認核心啟動與系統代理狀態

將目標設為活動伺服器後,v2rayN 通常會載入相應設定並啟動核心;是否自動重新啟動則視版本與設定而定。查看記錄區域,確認沒有設定解析失敗、監聽連接埠被占用或核心啟動失敗等錯誤,再確認「系統代理」仍處於自動設定狀態。有些版本選取伺服器後已啟動本機監聽,但尚未啟用系統代理,此時瀏覽器仍可能直接連線。將視窗最小化通常不代表結束程式,測試時請讓系統匣中的用戶端保持執行。

遇到「位址已在使用」等錯誤時,先關閉重複開啟的用戶端,再重新啟動;不要任意結束不熟悉的系統程序。若連線逾時,先確認目前網路可正常瀏覽一般網頁,再試用訂閱中另一台有權使用的伺服器。若只有一個項目持續失敗,請向設定提供者確認伺服器狀態與連線參數;不要用關閉 TLS 驗證來取代問題排查。

完成以上步驟後,用戶端應已在執行,系統流量入口也已就緒。接下來不要只看連線圖示或延遲測試數值就下結論,請透過實際應用程式的連線要求,確認整段連線路徑是否正常。

04 測試連線結果與實際出口

先開啟一個尚未載入的新頁面,或關閉舊分頁後重新前往目標。已開啟的頁面可能來自快取,舊連線也可能持續沿用,無法用來判斷剛修改的代理設定。選擇一個依目前規則應走代理且有權存取的目標,再選一個應直接連線的一般目標進行比對。頁面是否載入只是初步結果,還要搭配路由與記錄確認實際連線路徑。

先查看瀏覽器,再核對記錄

在 v2rayNG 中讓 VPN 持續執行,使用瀏覽器完成一次連線後,返回用戶端查看記錄;v2rayN 則可直接查看記錄視窗。若目前記錄層級會顯示連線資訊,請留意目標網域與實際出口標籤。direct 通常代表直接連線,代理出口的標籤則依產生的設定而定,不一定固定為 proxy。記錄層級較低時,可能不會逐筆記錄連線要求;因此沒看到網域本身並不代表連線失敗,也不必長期啟用最詳細的記錄。

也可使用出口位址查詢頁面輔助確認,但請選擇可信的網站,並留意目前路由可能會讓該頁面直接連線。只看到一個出口位址,無法據此判斷所有應用程式都經過代理。Android 端還要確認瀏覽器未被應用程式分流規則排除;桌面端則要確認瀏覽器確實遵循系統代理。瀏覽器測試通過但其他程式仍無法使用時,先檢查該程式的代理設定入口,不要立刻更換訂閱。

連線失敗時依序檢查

若應走代理的頁面無法開啟,但一般頁面正常,先確認目前的活動伺服器,再查看記錄中是否有交握、網域解析或連線逾時錯誤。可暫時切換至用戶端提供的全域代理路由,重新連線後測試同一個目標:若全域路由可用、原規則模式不可用,請優先檢查規則比對或解析路徑;若全域路由也失敗,則繼續檢查伺服器與網路。全域路由只用於比對,無法修正錯誤的伺服器位址、連接埠或認證參數。測試結束後,請恢復原本的規則模式。

若所有網頁都無法開啟,先停止用戶端,再確認基本網路是否恢復。桌面端停止測試時,請使用「清除系統代理」移除用戶端設定的代理入口,再結束程式,避免系統繼續連往已停止的本機監聽服務;若裝置原本設有公司或個人代理,請在測試前記錄,並於結束後還原。Android 端則在用戶端停止 VPN。基本網路恢復後,再從第二步檢查流量入口,不要在離線時一次重設所有設定。

用戶端內建的 TCPing 或真實連線延遲測試可協助篩選伺服器,但不等於瀏覽器的完整連線流程。連接埠可連通,不代表 TLS、傳輸參數與目標網站都正常;單次測試逾時也可能與測試位址有關。初次設定的通過標準應為:用戶端持續執行、目標頁面依預期載入、應直接連線的目標正常,且觀察結果符合路由設定,而不是追求某個特定延遲數值。

儲存已驗證的精簡設定

確認設定生效後,記下群組名稱、活動伺服器、路由選項,以及桌面端的系統代理狀態。若要調整 DNS、TUN 或應用程式分流,先保存這套可用設定,每次只新增一項變更,再用本節相同的目標重新測試。日後更新訂閱後若連線異常,也先確認活動項目是否變更,不必立刻解除安裝並重裝。路由、DNS 與多組訂閱管理的詳細說明,請參閱進階設定;若只想重新檢查初次操作,可回到匯入訂閱步驟逐項確認。