V2Ray 新手入門常見 10 問：從挑選用戶端到首次連線

一、V2Ray、Xray 與用戶端有什麼關係？

V2Ray 通常是指代理工具專案及其核心程式；v2fly 則是維護 V2Ray 的社群專案。Xray 是另一個相關核心專案，兩者有共同的發展歷程，但後續功能與設定支援並不完全相同。核心負責建立連線、處理協定及執行路由；用戶端則提供匯入訂閱、選擇節點、調整設定與查看記錄的介面。

因此，安裝 v2rayN 不代表只能使用一種核心。它可以管理不同核心支援的設定，實際能否連線仍取決於使用中的核心、節點協定與參數。不能只看用戶端名稱裡有沒有「V2Ray」，就認定某個節點一定能用。

• v2rayN：桌面用戶端，用來管理伺服器設定並啟動對應核心。
• v2rayNG：Android 用戶端，主要使用 Xray 核心。
• v2flyNG：Android 用戶端，使用 v2fly 核心。
• VMess、VLESS：協定名稱，不是用戶端名稱；傳輸方式與安全設定也必須符合伺服器端設定。

遇到 VLESS + REALITY 設定時，應先確認用戶端使用的核心是否支援，而不是把 VMess 設定的協定下拉選單改成 VLESS。想進一步了解相關名詞，可參閱術語手冊。

二、電腦和 Android 分別該安裝哪個用戶端？

先依作業系統選擇，再確認伺服器設定的需求。桌面裝置可從 v2rayN 開始；Android 則可在 v2rayNG 與 v2flyNG 之間選擇。這裡的「推薦」僅限桌面入門情境，不表示其他用戶端不適用，也不代表某個核心在所有網路環境中都比較快。

安裝檔集中在用戶端下載頁。電腦選擇 x64 或 arm64 前，先查看系統資訊；Android 不確定裝置架構時，可參考下載頁的通用版說明。不要將桌面安裝檔複製到 Android 裝置後嘗試執行。

三、安裝好用戶端就能連線嗎？訂閱從哪裡取得？

不行。用戶端只是連線工具，還需要可用的伺服器及其連線參數。訂閱通常由服務提供方或自行管理的伺服器設定系統提供；本網站的用戶端安裝檔不會附帶節點。請確認服務來源可信，並遵守所在地法律與網路使用規範。

• 訂閱連結：通常是 HTTPS 網址，用戶端連線取得一組伺服器設定，之後也可以更新。
• 單一分享連結：例如以 vmess:// 或 vless:// 開頭的文字，通常只包含一個節點的資訊，並不等於可持續更新的訂閱。
• 手動設定：需要地址、連接埠、身分參數、傳輸方式與安全設定等資訊；若有缺漏，請向提供方確認。

四、需要自行修改節點參數嗎？

匯入成功後，先保留服務提供方提供的參數。遠端連接埠不一定是 443，TLS 也不能只因為「看起來比較安全」就任意切換。網域、SNI、WebSocket 路徑、REALITY 公鑰等參數各有用途；用戶端與伺服器端設定不一致，就可能無法完成交握。

• VMess：檢查伺服器地址、連接埠、使用者 ID、傳輸類型及 TLS 等安全選項。
• VLESS：除了地址與身分參數，也要確認伺服器端要求的 Flow 與傳輸安全方式；並非所有 VLESS 節點都使用 REALITY。
• WebSocket：依提供方資訊填寫路徑與 Host；路徑內容各有用途，不能把別人的 /ws 當成通用值。
• REALITY：確認公鑰、Short ID、serverName 與指紋等設定，不要為了掩蓋設定錯誤而關閉安全檢查。

初次使用不建議手動拼湊參數。匯入後若有欄位空白，先確認該欄位是否為此節點必填，再檢查連結格式與用戶端相容性。伺服器端更新後，重新更新訂閱通常比自行猜測新參數可靠。

五、v2rayN 如何匯入訂閱並選擇節點？

以下採用 v2rayN 常見的選單名稱。不同版本的按鈕位置可能有所調整，訂閱更新選項也可能附有括號說明，請依選單中的實際名稱操作。先執行一次「不透過代理」更新；只有確認訂閱網址必須透過代理才能存取時，再改用透過代理更新。

1. 啟動用戶端

   依安裝檔類型完成安裝或解壓縮，再開啟 v2rayN 主程式。第一次使用時先關閉 TUN，避免同時排查虛擬網卡與節點連線兩個問題。

2. 建立訂閱群組

   開啟「訂閱分組」→「訂閱分組設定」，新增群組，在「別名」欄位輸入容易辨識的名稱，並在「地址」欄位貼上完整訂閱連結，最後儲存設定。

3. 更新訂閱

   在「訂閱分組」中選擇「更新全部訂閱（不通過代理）」。確認操作結果，並查看節點清單是否出現新項目；更新失敗時先不要反覆刪除群組。

4. 設為目前使用的節點

   在伺服器清單中選取節點，按右鍵並選擇「設為活動伺服器」。確認目前活動伺服器名稱已變更；延遲測試無法取代這個步驟。

5. 設定系統代理

   從主畫面或系統匣選單的「系統代理」中選擇「自動設定系統代理」。先保留目前的路由設定，再用瀏覽器造訪預期會經過代理的 HTTPS 網頁。

Android 使用者可在 v2rayNG 的「訂閱分組設定」中新增網址，再透過「更新訂閱」取得節點；也可以從新增選單匯入剪貼簿中的單一分享連結。選好節點後啟動服務，首次出現系統 VPN 連線授權提示時，請確認應用程式名稱後再允許。

六、系統代理和 TUN 有什麼差異？

系統代理會告訴應用程式「可以將要求交給這個代理地址」，只有遵循此設定的應用程式才會使用代理。TUN 則透過虛擬網卡接收路由到其中的流量，接管範圍通常較廣，但仍會受到路由、排除規則與權限影響。桌面裝置首次排除問題時先用系統代理，確認基本連線正常後再考慮 TUN。

可在「設定」→「參數設定」查看本機監聽連接埠。127.0.0.1 代表目前裝置本身，不能在手機的代理設定中填入這個地址來連接電腦。Android 用戶端啟動的 VPN 服務屬於系統流量接管機制，與桌面系統代理開關並不相同。

七、顯示已連線，如何確認真的生效？

「已連線」可能只代表本機服務已啟動；節點測得延遲，也不代表每個網頁都能正常開啟。應同時確認活動節點、應用程式的連線結果與記錄，不要只看單一狀態圖示。

1. 確認選取的節點：檢查活動伺服器名稱，避免測試的是節點 A，實際使用的卻是節點 B。
2. 確認實際連線：開啟一個依目前路由設定應經過代理的 HTTPS 網頁，重新整理並再造訪另一個網頁，避免快取造成誤判。
3. 查看記錄：檢查要求對應的目標地址、輸出選擇與錯誤訊息。記錄顯示的詳細程度各有不同，若未顯示輸出名稱，不能只憑單一行記錄下結論。
4. 比較切換前後：暫停其他 VPN 或代理工具，比較清除系統代理前後的結果；測試完成後，請恢復需要的設定。

例如測試欄顯示 120 ms，只能表示該次測試當下有回傳結果，並非本站實測數據。傳輸速度、網頁首位元組時間與連線穩定性是不同指標，不必為了追求最低延遲而頻繁切換節點。測速也可能耗用訂閱流量，請先確認服務額度。

八、什麼是路由分流？需要一直使用全域模式嗎？

路由分流會依網域、IP、應用程式或其他規則選擇輸出方式。「直連」表示要求不經過遠端代理；「代理」表示交由指定輸出處理；「阻斷」則是不允許該要求繼續。用戶端中的全域模式通常會影響代理核心的輸出規則，並不代表所有應用程式都已被接管。

• 日常使用：先沿用現有的路由方案，不要一次同時修改 DNS、分流規則與節點。
• 暫時診斷：可以短暫切換至全域代理，比較同一個網頁能否開啟；若只有全域模式可用，再檢查原本的分流規則。
• 恢復設定：診斷後恢復原有方案，避免原本應直連的服務繞遠路或耗用訂閱流量。
• 規則順序：通常會依規則順序比對，較前面的寬泛規則可能會攔截後面的細項規則。

需要調整規則時，可參考進階設定說明。先釐清「哪個目標應該走哪個輸出」，再修改規則；把所有連線失敗都歸咎於 DNS，容易忽略真正的節點或傳輸問題。

九、結束用戶端前該做什麼？

桌面用戶端關閉後，如果系統代理仍指向已停止監聽的本機連接埠，瀏覽器可能會顯示代理伺服器拒絕連線。關閉視窗也可能只是縮到系統匣，不一定代表程式已真正結束。請區分隱藏視窗、停止核心與結束程式。

1. 在「系統代理」中選擇「清除系統代理」，確認瀏覽器已恢復一般網路連線。
2. 如果已啟用 TUN，請先關閉 TUN，並等待虛擬網卡與相關路由停止運作。
3. 接著使用用戶端的結束功能；Android 裝置則停止用戶端的連線服務，並確認系統連線圖示已消失。

若因突然斷電或程式異常結束，導致網頁大多無法開啟，請先檢查作業系統的代理設定是否仍指向 127.0.0.1。使用公司或機構管理的電腦時，請勿刪除組織部署的代理設定；只還原這次用戶端操作造成的變更。

十、更新失敗、逾時，或只有瀏覽器能用怎麼辦？

每次只變更一個項目，並記錄錯誤出現的步驟。訂閱更新失敗是「取得設定」的問題；節點逾時則是「建立連線」的問題，兩者不能混為一談。以下三種情況可作為初步排除問題的起點。

仍無法解決時，請準備用戶端版本、作業系統、核心類型、節點協定與已去識別化的錯誤記錄，再到說明中心查找相應問題。請勿公開完整訂閱、UUID 或可用的節點連結，也不要為了消除錯誤而啟用略過憑證驗證。