V2Ray中文社区

订阅分组与更新

订阅地址是一份远程配置列表的入口，不是可直接连接的服务器地址。先新建分组、填写备注与地址，再执行更新，才能看到可选配置。分组适合按来源或用途归档，备注只影响本地识别。与逐条手工录入相比，订阅便于同步服务器参数，但更新也可能覆盖远程管理的条目。需要自行修改时，先复制为独立配置。订阅地址中的令牌属于访问凭据，截图与日志分享前应隐藏；更新失败则先检查地址完整性、有效期和访问路径。

https://example.com/sub?token=xxxx

路由规则与匹配顺序

路由决定已进入内核的请求从哪个出口离开，不负责让应用自动使用代理。日常可以从预设模式开始，再为少量域名添加例外。规则通常按顺序匹配，具体域名应放在宽泛分类之前，避免后续规则没有机会生效。与整段流量使用同一出口相比，分流更适合兼顾本地服务与远程访问。下面只展示规则片段，直连出口标签须在完整配置中存在，地域分类也依赖对应规则数据。修改后用目标应用验证，不要仅凭模式名称判断效果。

{
  "type": "field",
  "domain": ["geosite:cn", "domain:example.com"],
  "outboundTag": "direct"
}

DNS 解析与请求出口

DNS 把域名转换为地址，其访问路径和业务连接路径需要一起考虑。遇到域名打不开、地址访问却正常时，应先检查解析结果，再检查路由。图形客户端的本地 DNS、远程 DNS 与内核 DNS 不一定指向同一层设置，不宜把多个教程中的字段直接拼接。与只更换公共解析器相比，先确认解析请求如何出站更有助于定位问题。下面是内核 DNS 对象的局部示例，不是完整配置；是否采用加密解析、如何避免循环依赖，应结合当前客户端与网络环境决定。

{
  "dns": {
    "servers": ["https://dns.example.com/dns-query"],
    "queryStrategy": "UseIPv4"
  }
}

示例域名仅用于解释字段，实际配置须填写可用且可信的解析服务。

按协议需求选择内核

图形客户端与代理内核是两层软件：前者保存订阅和操作偏好，后者读取配置并建立连接。Xray 与 V2Fly 共享部分技术背景，但协议扩展、传输支持和字段含义并非完全一致。与看到内核名称就直接切换相比，先核对服务器要求更可靠；涉及 REALITY 的配置应重点确认 Xray 支持与参数匹配。下面列出常见传输安全字段的层级位置，仅作局部说明。切换前保留原配置，切换后查看启动日志；字段不兼容时，应回到对应内核的配置说明。

{
  "streamSettings": {
    "network": "tcp",
    "security": "reality"
  }
}

TUN 接管与路由协同

TUN 通过虚拟网络接口接收流量，可覆盖部分不遵循系统代理的程序，但不等于所有请求必然走代理出口。与系统代理相比，它更依赖设备权限、网络路由和 DNS 协同设置。建议先确认普通代理链路可用，再启用 TUN，避免同时排查服务器和网络接管两类问题。不同客户端使用的接管组件不同，不能把一种内核的字段照搬给另一种。下面是通用的路由排除思路片段，不是 TUN 开关配置；私有地址是否直连，还需结合局域网与远程内网需求判断。

{
  "type": "field",
  "ip": ["geoip:private"],
  "outboundTag": "direct"
}