V2Ray 新手入门十问十答：从选客户端到第一次连上

一、V2Ray、Xray 和客户端是什么关系？

V2Ray 通常指代理工具项目及其核心程序；v2fly 是维护 V2Ray 的社区项目。Xray 是另一个相关内核项目，两者有共同历史，但后续功能与配置支持不完全相同。内核负责建立连接、处理协议和执行路由，客户端则提供导入订阅、选择节点、修改设置与查看日志的界面。

因此，安装 v2rayN 不等于只能使用一种内核。它可以管理不同内核支持的配置，实际能否连接还取决于当前使用的内核、节点协议及参数。不能只看客户端名字里有没有“V2Ray”，就判断某个节点一定可用。

• v2rayN：桌面客户端，用来管理服务器配置并启动对应内核。
• v2rayNG：安卓客户端，主要使用 Xray 内核。
• v2flyNG：安卓客户端，使用 v2fly 内核。
• VMess、VLESS：协议名称，不是客户端名称；传输、安全设置还要与服务端配套。

遇到 VLESS + REALITY 配置时，应先确认客户端所用内核支持它，而不是把 VMess 配置的协议下拉框改成 VLESS。需要进一步理解名词，可查看术语手册。

二、电脑和安卓分别装哪个客户端？

先按操作系统选择，再看服务器配置要求。桌面可以从 v2rayN 入手；安卓在 v2rayNG 与 v2flyNG 之间选择。这里的“推荐”限定为桌面入门场景，不表示其他客户端不适用，也不表示某个内核在所有网络中都更快。

安装包集中在客户端下载页。电脑选择 x64 或 arm64 前先查看系统信息；安卓不确定架构时，可查看下载页的通用版说明。不要把桌面安装包复制到安卓设备后尝试运行。

三、装好客户端就能连接吗？订阅从哪里来？

不能。客户端只是连接工具，还需要一个可用服务器及其连接参数。订阅一般由服务提供方或自行管理的服务器配置系统提供，本网站的客户端安装包不会自动附带节点。应确认服务来源可信，并遵守所在地法律和网络使用规则。

• 订阅链接：通常是一个 HTTPS 地址，客户端访问它后获取一组服务器配置，后续可以更新。
• 单条分享链接：例如以 vmess:// 或 vless:// 开头的文本，通常描述一个节点，不等于可持续更新的订阅。
• 手动配置：需要地址、端口、身份参数、传输和安全设置等信息，缺项时应向提供方确认。

四、节点参数需要自己改吗？

正常导入后，先保持服务提供方给出的参数。远端端口不一定是 443，TLS 开关也不能凭“看起来更安全”随意改变。域名、SNI、WebSocket 路径、REALITY 公钥等参数都有具体用途，客户端与服务端不一致就可能握手失败。

• VMess：检查服务器地址、端口、用户 ID、传输类型及 TLS 等安全选项。
• VLESS：除地址和身份参数外，还要核对服务端要求的 Flow 与传输安全方式；并非所有 VLESS 节点都使用 REALITY。
• WebSocket：路径与 Host 按提供方填写，路径区分具体内容，不能把别人的 /ws 当成通用值。
• REALITY：核对公钥、Short ID、serverName 和指纹等要求，不要通过关闭安全检查来掩盖配置错误。

初次使用不建议手工拼装参数。若导入后某些字段为空，先确认该字段是否为此节点必需，再检查链接格式与客户端兼容性。服务端升级后，更新订阅往往比自行猜测新参数更可靠。

五、v2rayN 怎么导入订阅并选中节点？

下面使用 v2rayN 的常见菜单名称。不同版本可能调整按钮位置，订阅更新项也可能带有括号说明；按菜单里的实际名称操作。先完成一次“不通过代理”的更新，只有确认订阅地址必须经过代理才能访问时，再改用通过代理更新。

1. 启动客户端

   按安装包类型完成安装或解压，再打开 v2rayN 主程序。首次先关闭 TUN，避免同时排查虚拟网卡与节点连接两个问题。

2. 建立订阅组

   打开「订阅分组」→「订阅分组设置」，新增分组，在「别名」填写便于识别的名称，在「地址」粘贴完整订阅链接，保存设置。

3. 更新订阅

   在「订阅分组」中选择「更新全部订阅（不通过代理）」。确认操作结果，查看节点列表是否出现新条目；更新报错时先不要反复删除分组。

4. 设为活动节点

   在服务器列表选中一个节点，右键选择「设为活动服务器」。确认当前活动服务器名称确实改变，延迟测试本身不会替代这一步。

5. 设置系统代理

   通过主界面或托盘菜单的「系统代理」选择「自动配置系统代理」。保持当前路由设置不变，先用浏览器访问一个预期经过代理的 HTTPS 页面。

安卓用户可以在 v2rayNG 的「订阅分组设置」中添加地址，再使用「更新订阅」获取节点；也可以从添加菜单导入剪贴板中的单条分享链接。选择节点后启动服务，首次出现系统 VPN 连接授权时，要核对应用名称再确认。

六、系统代理和 TUN 有什么区别？

系统代理是告诉应用“请求可以交给这个代理地址”，只有遵循该设置的应用才会使用它。TUN 则通过虚拟网卡接收被路由到其中的流量，接管范围通常更广，但仍受路由、排除规则和权限影响。桌面首次排障先用系统代理，确认基础链路可用后再考虑 TUN。

本地监听端口可在「设置」→「参数设置」中查看。127.0.0.1 表示当前设备本身，不能在手机代理设置里填写这个地址来连接电脑。安卓客户端启动的 VPN 服务属于系统流量接管机制，也不等同于桌面的系统代理开关。

七、显示已连接，怎么确认真的生效？

“已连接”可能只表示本地服务已经启动；节点测试得到延迟也不证明每个网页都会成功。应同时核对活动节点、应用访问结果和日志，避免只看一个状态图标。

1. 确认选中项：检查活动服务器名称，防止测了节点 A，实际仍使用节点 B。
2. 验证实际访问：打开一个按当前路由应走代理的 HTTPS 页面，刷新并访问第二个页面，排除缓存造成的误判。
3. 查看日志：观察请求对应的目标地址、出站选择与错误信息。日志详细程度不同，未显示出站名称时不能仅凭一行记录下结论。
4. 比较开关前后：暂停其他 VPN 或代理工具，清除系统代理后与重新启用后的结果做对照；测试完成恢复需要的设置。

例如测试栏显示 120 ms，只能说明该测试在当时返回了结果，这里不是本站实测数据。吞吐速度、网页首包时间和连接稳定性是不同指标，不必为了追求最低延迟频繁切换节点。测试速度还可能消耗订阅流量，应先了解服务额度。

八、路由分流是什么？要一直开全局吗？

路由分流根据域名、IP、应用或其他规则选择出站。“直连”表示请求不经过远端代理，“代理”表示交给指定出站，“阻断”则是不允许该请求继续。客户端里的全局模式通常影响代理内核的出站规则，不代表所有应用都已经被接管。

• 日常使用：先沿用现有路由方案，不要一次同时改 DNS、分流规则与节点。
• 临时诊断：可以短暂切换到全局代理，比较同一网页能否打开；若仅全局可用，再检查原分流规则。
• 恢复设置：诊断后恢复原方案，避免本来应直连的服务绕远路或占用订阅流量。
• 规则顺序：通常按规则顺序匹配，靠前的宽泛规则可能遮住后面的精细规则。

需要调整规则时，可参考高级配置说明。先明确“哪个目标应该走哪个出站”，再修改规则；把所有失败都归因于 DNS，容易绕过真正的节点或传输问题。

九、退出客户端前需要做什么？

桌面客户端关闭后，若系统代理仍指向已经停止监听的本地端口，浏览器可能出现代理服务器拒绝连接。关闭窗口也可能只是最小化到托盘，并不一定真正退出。应区分隐藏窗口、停止内核和退出程序。

1. 在「系统代理」中选择「清除系统代理」，确认浏览器可以恢复普通网络访问。
2. 如果启用了 TUN，先关闭 TUN，等待虚拟网卡与相关路由退出工作状态。
3. 再使用客户端的退出功能；安卓设备则停止客户端连接服务，确认系统连接标志消失。

意外断电或程序异常退出后，如果网页普遍打不开，先检查操作系统的代理设置是否仍指向 127.0.0.1。使用单位管理的电脑时，不要删除组织下发的代理配置；只恢复此次客户端操作造成的变更。

十、更新失败、超时或只有浏览器可用怎么办？

每次只改一个变量，记录错误出现在哪一步。订阅更新失败是“获取配置”的问题，节点超时是“建立连接”的问题，两者不应混为一谈。下面三种情况可以作为第一次排障的入口。

仍然失败时，准备客户端版本、操作系统、内核类型、节点协议和脱敏后的错误日志，再到帮助中心对照问题类型。不要直接公开完整订阅、UUID 或可用节点链接；也不要为了让错误消失就启用跳过证书验证。