V2Ray 常见问题

v2rayN 是用于管理配置、订阅和代理模式的图形客户端；Xray 或 V2Fly 属于实际处理连接的代理内核；订阅则是一组由服务提供方维护的配置入口。导入订阅不等于已经接入代理，还需要选择可用节点，并确定浏览器、终端或其他应用通过哪种方式连接到本地代理。

Windows、macOS 与 Linux 桌面设备优先查看 v2rayN；Android 设备通常选择 v2rayNG。两者都是图形客户端，但安装包、系统权限和接入方式不同，配置不能按文件形式直接混用。选择前先确认操作系统与处理器架构，再核对服务配置所需协议是否由当前客户端和内核支持。

不是。系统代理决定读取系统代理设置的应用是否连接到 v2rayN 本地监听；路由分流在流量已经进入内核后决定直连、代理或阻断等出口；TUN 则通过虚拟网络接口扩大应用接入范围。排查时应先判断流量是否进入客户端，再检查路由结果，避免把接入失败误认为分流规则错误。

订阅导入只会把远端提供的配置条目加入客户端，不会替用户判断哪一个条目当前可用，也不会自动改变所有应用的网络设置。完成导入后应先更新订阅、查看配置是否出现，再选择一个节点作为活动服务器，最后按需要启用系统代理或其他接入方式。

VLESS 与 VMess 属于代理协议，传输方式描述连接如何承载，例如 TCP、WebSocket 或 gRPC；TLS、REALITY 等配置又涉及连接安全与服务端身份参数。客户端中的各项值必须与服务端配置对应，不能只看到协议名称相同就随意替换端口、传输方式、服务器名称或其他字段。

先确认 Windows 系统版本和处理器架构，再决定使用桌面版还是经典 WPF 版。安装或解压后，应把程序放在当前账户可正常读写的位置，并避免同时启动多个副本。首次运行后先检查客户端界面是否完整打开、内核是否能够启动，再进行订阅导入和系统代理设置。

在订阅分组或订阅设置中新增地址，保存后执行更新订阅。若提供方给出的是单个分享链接，应使用从剪贴板导入或扫描对应配置的入口，不要把单节点链接误填到订阅地址栏。导入完成后确认服务器列表确实新增内容，并选中一个配置作为活动节点。

先确认复制内容完整，地址前后没有空格、换行或中文标点，并判断拿到的是订阅地址还是单节点分享链接。随后在浏览器中确认该地址是否仍可访问，以及服务账户是否过期。若客户端提示格式错误，应向配置提供方确认返回内容，反复更换代理模式通常不能修复订阅格式问题。

近年的主流 Android 手机通常使用 arm64，可优先选择 arm64 安装包，文件体积也往往更集中。无法确认处理器架构、设备较旧或 arm64 包提示不兼容时，再选择 universal 通用包。两种安装包的主要差异是包含的处理器架构范围，不代表代理协议或订阅功能不同。

v2rayNG 通过 Android 的 VpnService 接口把应用流量交给本地代理处理，因此首次启动连接时需要系统授权。该权限由操作系统展示和管理；如果设备中已有其他 VPN 类连接，通常需要先断开冲突连接。授权完成后仍无法连接，应继续检查节点配置、网络条件和分应用代理范围。

先确认浏览器是否读取 Windows 系统代理。有些浏览器、扩展或便携版程序保存了独立代理设置，会绕过系统配置。随后检查 v2rayN 本地监听是否启动、活动节点是否选中，以及浏览器中填写的端口是否与客户端一致。若其他读取系统代理的程序也不可用，再检查节点连接与内核提示。

许多命令行程序不会自动读取 Windows 系统代理，或者只识别自身参数与 HTTP_PROXY、HTTPS_PROXY 等环境设置。应先查阅具体程序的代理选项，再把地址指向 v2rayN 实际监听的 HTTP 或 SOCKS 端口。修改本地监听端口后，终端脚本和环境变量中的旧端口也要同步更新。

当目标应用不支持手动代理、不会读取系统代理，且确实需要让其流量进入客户端时，可以评估 TUN。启用前应先用系统代理完成基础连接验证，否则会把节点、DNS、权限和路由问题叠加在一起。TUN 还可能与其他虚拟网卡、安全软件或企业网络策略冲突，需要逐项排除。

先确认目标应用的流量已经进入 v2rayN；未接入客户端的流量不会经过内核路由。然后检查规则顺序、域名匹配方式、目标地址以及最终默认规则，因为较早命中的规则会影响后续判断。涉及域名时还要确认 DNS 解析结果，避免实际连接的是 IP，而规则只匹配了域名。

结果取决于 v2rayNG 中选择的是包含模式还是排除模式。包含模式通常只让选中的应用进入代理，其余应用按原网络路径连接；排除模式则让选中的应用绕开代理。修改名单后应重新建立连接，并用目标应用实际测试，不能只根据客户端已连接的提示判断应用流量范围。

部分应用会复用已经建立的长连接，节点切换不会立即替换这些会话。可先关闭相关页面或应用连接，再重新发起请求；必要时断开并重新启动客户端连接。同时确认当前活动节点确实已经变化，而不是只在列表中选中了条目但没有设为活动服务器。

先区分是所有订阅都失败，还是只有一个地址失败。单个地址失败通常应检查地址有效期、账户状态和返回格式；全部失败则要检查系统时间、DNS、当前网络以及客户端访问订阅时采用的代理设置。不要先删除原有配置，可保留现有节点并单独测试订阅地址，避免扩大排查范围。

超时表示测试请求在限定时间内没有完成，但不能单独证明某个字段必然错误。应先检查本地网络是否正常，再核对服务器地址、端口、用户标识、传输方式、TLS 服务器名称和系统时间。若同一订阅中的全部节点同时超时，还应考虑订阅配置失效、DNS 异常或内核未正常启动。

已连接只表示客户端完成了某个启动或接口状态，不等于目标应用的请求已经成功。先用一个明确读取系统代理的浏览器测试，再检查活动节点、本地监听、路由规则和 DNS。若只有某个应用失败，应转向该应用的代理设置；若所有应用都失败，再查看内核启动和节点连接相关提示。

TUN 需要创建或控制虚拟网络接口，可能要求提升运行权限。先退出重复启动的客户端实例，再按操作系统要求使用具备相应权限的账户启动，并检查安全软件是否拦截虚拟网卡组件。若设备受组织策略管理，不应绕过管理限制，应改用允许的系统代理或应用内代理方式。