第一步:匯入訂閱
開始前,先前往下載頁面選擇適合目前系統的用戶端,並依安裝程式提示完成安裝。本文從已能開啟主視窗的狀態開始。你還需要一組由服務提供者提供的有效訂閱網址。用戶端負責讀取設定並轉送請求,安裝後不會自動取得伺服器;如果手上只有帳號登入頁面,請先前往服務提供者的訂閱管理頁面,找到可供用戶端匯入的網址。
複製時請分清楚「網頁網址」和「訂閱網址」。前者通常用於登入網站,後者則會回傳用戶端可讀取的設定內容。請複製完整連結,不要漏掉問號後方的參數,也不要在網址前後加上引號、空格或換行。訂閱網址中的權杖通常代表存取權限,應像帳號密碼一樣妥善保管。本文中的 https://example.com/sub?token=xxxx 僅用來說明網址格式,不能當作有效訂閱匯入。
開啟 v2rayN,在主視窗選單中找到「訂閱群組」或「訂閱群組設定」,進入群組管理視窗後選擇新增。備註可填寫「日常訂閱」等方便辨識的名稱;這只會影響本機顯示,不會變更遠端帳戶。將完整網址貼到訂閱網址欄位,確認群組已啟用,再點選儲存或確定。若有自動更新選項,初次設定時可保留預設值,先手動更新,確認網址能正常讀取。
儲存群組不代表設定已經下載。返回主視窗,開啟訂閱相關選單,執行「更新訂閱」,並確認更新對象是剛新增的群組。如果選單提供一般更新和透過代理更新,而目前還沒有可用連線,請先嘗試一般更新。更新完成後,主視窗中應會出現該群組的伺服器項目。此時只要確認協定類型和群組歸屬,不必逐一修改每筆設定的傳輸參數。
如果顯示更新成功,但清單仍是空的,先確認主視窗是否停留在其他群組,或是否啟用了篩選條件。切換到正確群組並清除暫時的篩選條件,再查看清單。如果出現訂閱格式錯誤、網址無法連線或存取遭拒,請重新複製訂閱網址,並確認訂閱仍有效。不要為了讓清單顯示內容而任意修改網址中的權杖,也不要連續新增多個相同群組;重複群組會讓後續更新和選擇伺服器更難辨認。
使用 v2rayNG 時,在主畫面選單中開啟「訂閱群組設定」,點選新增,填寫備註和訂閱網址後儲存。接著返回主畫面,從選單執行「更新訂閱」以取得設定。部分版本可選擇更新所有訂閱或指定群組,請選取剛新增的群組。更新完成後,應會看到可選取的設定項目。如果手上只有一條伺服器分享連結,請使用用戶端的連結匯入功能,不要硬把它填進訂閱網址欄位。
完成這個步驟的標準是:群組已儲存、更新作業已結束,而且清單中找得到屬於該群組的設定。目前不必啟動連線。先了解下一步兩個開關各自控制什麼,再選擇流量接管方式。訂閱、單筆設定和伺服器之間的關係,請參閱概念速查;訂閱持續更新失敗時的處理順序,請見進階用法中的訂閱管理。
第二步:選擇代理模式
匯入訂閱後,先別急著找名為「全域」的開關。v2rayN 有兩種不同層級的設定:系統代理決定應用程式是否將請求交給本機代理,路由模式則決定已交付的請求要從哪個出口送出。可以把前者想成入口,後者則是分岔路口。入口尚未接通時,單獨修改路由無法讓瀏覽器使用用戶端;入口接通後,路由仍可能讓部分請求直接連線至目標。
在 v2rayN 主視窗或系統匣選單中找到「系統代理」。初次使用瀏覽器測試時,通常選擇「自動設定系統代理」。此選項會將系統代理指向用戶端監聽的本機位址和連接埠,讓遵循系統代理設定的應用程式將請求交給用戶端。「清除系統代理」可還原系統代理設定;「不變更系統代理」則表示用戶端不會主動修改現有設定。核心正在執行,不代表系統代理已設定成功。
接著找到路由模式的選擇入口。對常見的中文使用環境,可以先從「繞過中國大陸」預設模式開始:符合相應直連規則的請求會直接連線,其他請求則依預設模式經由代理出口送出。此預設模式仰賴規則資源和目前的設定,並非對每個網站所在地的絕對判定。初次設定時只選擇一種預設模式並記下名稱,不要同時新增自訂規則、替換規則資源和調整預設出口,否則發生問題時很難判斷是哪項變更造成的。
「全域」通常表示已進入用戶端的請求會依該預設模式送往代理出口,但不會自動接管所有應用程式。自行使用直連、不理會系統代理設定的程式,仍可能不經過 v2rayN。因此,測試某個應用程式失敗時,先確認它是否使用系統代理,再檢查路由模式。不建議只根據某個網站能否開啟,就判斷全域或繞過中國大陸哪一種較好;請依實際需求和後續測試結果選擇。
初次使用 v2rayNG 時,先確認採用 VPN 模式,而不是只執行供其他程式手動連線的本機代理模式。VPN 模式透過系統提供的介面接收裝置流量;實際接管範圍也可能受應用程式分流設定影響。接著在設定或路由選單中選擇合適的預設模式。如果之前啟用了依應用程式代理,請確認用來測試的瀏覽器已納入接管範圍,避免瀏覽器遭排除後,誤以為整個連線沒有啟動。
這個階段請先保留 DNS、TUN、FakeDNS 和自訂出站等進階選項的預設值。基本連線尚未確認前,增加更多網路接管方式只會讓排查變數變多。不同用戶端的路由預設模式名稱和細節可能不同,請以目前介面說明為準,不必照著其他版本的截圖逐一尋找完全相同的位置。協定縮寫不必在此背熟;遇到不熟悉的詞,隨時可前往術語說明查詢。
進入下一步前,請確認兩件事:桌面版準備使用自動設定系統代理,並已選定一種路由預設模式;Android 版準備使用 VPN 模式,而且測試用的瀏覽器沒有被分流設定排除。此時只是設定好流量入口和出口方向,還需要將可用的伺服器設為作用中的設定。模式之間的詳細差異,請參閱系統代理與路由模式比較。
第三步:選擇伺服器並連線
返回 v2rayN 伺服器清單,從剛更新的群組中選擇一筆設定。優先使用服務提供者明確建議給目前用戶端的項目,不要只憑名稱猜測協定是否相容。選取後,透過右鍵選單中的「設為作用中伺服器」或目前版本提供的類似功能啟用設定。部分版本可連按兩下項目完成選取,但請以作用中標記和狀態列資訊為準;反白選取不一定代表核心已使用該設定。
切換作用中的設定後,v2rayN 會依所選設定產生執行參數,並啟動或重新載入核心。查看主視窗底部的狀態和日誌區域,確認顯示正在執行,而不是持續出現啟動失敗或結束的訊息。桌面版不一定有必須點選的獨立「連線」按鈕;通常由作用中的伺服器、核心執行狀態和系統代理共同決定是否開始處理請求。接著再次確認系統代理為「自動設定系統代理」,以免切換設定時仍處於清除狀態。
如果日誌顯示本機監聽連接埠已被占用,先檢查是否同時開啟另一個用戶端,或有其他代理程式正在使用相同連接埠。關閉重複執行的程式後再試,比任意修改多個連接埠更容易找出問題。系統詢問是否允許用戶端進行網路通訊時,請先確認提示是由剛啟動的用戶端觸發,再依裝置管理規範處理。不要把關閉整個防火牆當成一般解法,也不要忽略系統對程式來源的風險提示。
啟動成功後若仍出現 TLS 交握、驗證或連線逾時錯誤,反覆切換系統代理通常無法解決問題。先確認裝置日期、時間和時區正確,再檢查訂閱是否過期、設定是否剛更新,以及目前網路能否連線至伺服器。初次使用時,請盡量保留訂閱產生的參數,不要自行修改連接埠、傳輸方式、伺服器名稱或 REALITY 相關欄位。這些參數必須與伺服器端一致,修改單一欄位並不能將一種設定轉換成另一種。
使用 v2rayNG 時,在主畫面點選目標設定,確認該項目出現作用中標記,再點選畫面上的連線按鈕。初次建立連線時,系統通常會顯示 VPN 連線授權提示。確認是目前用戶端發出的請求後,允許授權,返回用戶端查看連線狀態,並確認系統是否出現 VPN 狀態標示。此處的 VPN 是 Android 網路接管介面;出現標示代表介面已建立,不代表伺服器驗證和外部連線一定成功。
如果系統不允許建立連線,請檢查是否有其他應用程式占用 VPN 介面,以及裝置是否受到管理政策限制。不要同時啟動多個同類網路接管程式來比較結果。如果用戶端顯示已連線,卻很快中斷,請開啟日誌查看關鍵錯誤,並記錄問題發生在啟動核心、建立介面或連線伺服器的哪個階段。只有錯誤指向設定或訂閱時,才返回第一步重新更新;授權錯誤應先處理授權,連接埠錯誤則先檢查本機監聽設定。
完成這個步驟的標準是:目標項目已設為作用中的設定,用戶端沒有持續回報啟動錯誤,而且所需的系統代理或 VPN 介面已啟用。連線按鈕狀態、系統匣圖示和系統標示只能證明某一層已啟動,仍不能取代實際連線測試。維持目前設定不變,進入最後一步檢查實際請求。如果無法達到上述狀態,可直接查看連線異常排查章節,不必繼續調整路由和 DNS。
第四步:確認是否生效
先使用遵循系統代理設定的瀏覽器,開啟已知可正常連線的 HTTPS 網頁。最好選擇兩個互不相關的網站,避免單一網站維護、登入限制或流量限制影響判斷。網頁完整載入只是初步結果,不能證明「所有流量都經過代理」。如果使用繞過中國大陸預設模式,部分網頁原本就會直連;請搭配目標符合的規則和用戶端日誌,確認請求是否經由預期出口。
在 v2rayN 中,如果瀏覽器有獨立的代理設定,先確認它設定為使用系統代理,而不是固定直連或指向其他連接埠。暫時停用會覆蓋代理設定的瀏覽器擴充功能,再重新載入測試頁面。Android 裝置則請確認瀏覽器沒有被應用程式分流設定排除。測試時關閉其他代理工具,只保留目前用戶端負責接管流量;否則即使網頁能開啟,也可能走了另一條網路路徑,無法證明這次設定有效。
接著檢查路由效果。保持用戶端執行,分別瀏覽預期經由代理和預期直連的目標;如果目前的日誌層級會顯示請求和出站資訊,請查看對應請求的出口標記。日誌是否提供這些細節,取決於版本和日誌設定;沒有逐筆記錄不代表沒有流量。若需要暫時提高日誌層級,請只用於這次檢查,完成後還原原設定,避免長期留下大量包含瀏覽目標的資訊。
如果需要比較,可在 v2rayN 中暫時選擇「清除系統代理」,重新開啟測試頁面,再恢復「自動設定系統代理」後測試一次。Android 版則可中斷連線後再重新連線進行比較。為減少快取和既有連線的影響,可開啟新的瀏覽器視窗或重新啟動瀏覽器。比較結果只能說明測試請求的表現有所變化,不能據此推論所有應用程式的出口,也不能只憑一次成功連線判斷長期穩定性。
發生連線失敗時,先看清楚瀏覽器顯示的錯誤。若提示無法連線至本機代理,優先檢查用戶端是否仍在執行,以及系統代理是否指向目前的監聽連接埠;若提示無法解析網域名稱,優先檢查 DNS 和目前網路;若連線已建立但顯示網站本身的錯誤頁面,應先考慮網站回應和存取條件。只有一個網站連不上、其他網站正常時,不要立刻刪除整份訂閱或重新安裝用戶端。先換另一個無關的網站測試,保留目前已有效的設定。
瀏覽器可以正常連線,但其他應用程式仍無法使用時,通常應檢查該應用程式是否遵循系統代理,而不是反覆更新伺服器清單。有些程式需要在自身設定中指定代理,有些請求則需要更完整的網路接管方式。初次設定到此先確認瀏覽器連線可用;需要 TUN、DNS 最佳化或自訂路由時,再前往進階用法逐項設定。每次只修改一項設定,並重複相同的測試,才能確認變更是否有效。
測試通過後,記下目前作用中的設定、路由預設模式和系統代理狀態。日常更新訂閱後,如果作用中的項目遭替換或移除,請重新選取有效設定並檢查連線。暫時停止使用桌面版時,先選擇清除系統代理,再關閉用戶端;如果只是讓程式留在系統匣,就不要把關閉視窗當成停止連線。Android 版則使用中斷按鈕結束 VPN 連線。這樣可避免用戶端停止後,系統或應用程式仍將請求送到已關閉的本機入口。
後續可依實際問題繼續閱讀:訂閱更新失敗,請前往訂閱管理章節;連線逾時,請前往連線排查章節;協定和核心相關名詞,請參閱概念速查。基本操作不必一次弄懂所有設定欄位;先建立一條可重複測試的連線,再逐步擴充設定。