1. 匯入訂閱並選取設定
開始前,請準備訂閱服務提供者給你的訂閱網址,或完整的節點分享連結。用戶端是管理設定與建立連線的工具,安裝完成後不會自動提供可用的遠端服務。訂閱網址可批次取得及更新設定,分享連結通常只包含單一節點,兩者應從不同入口匯入。請勿將提供者的網站登入網址貼進訂閱欄,也不要連同說明文字一起複製。
v2rayN:儲存群組後更新訂閱
開啟 v2rayN,在上方選單找到「訂閱群組」或「訂閱群組設定」,選擇新增。在備註欄輸入方便辨識的名稱,將完整訂閱網址貼到網址欄後儲存。儲存只會建立群組,尚未下載設定;回到主視窗後,從訂閱選單找到更新訂閱的功能,更新剛新增的群組。首次連線前,通常先使用不經代理的更新方式;若提供者明確要求透過代理連線取得訂閱網址,則必須先有可用的連線。
更新完成後,主清單應會顯示節點名稱、協定與位址等資訊。如果清單仍是空的,先查看底部日誌或更新提示,確認是請求失敗還是內容解析失敗。若是請求失敗,請檢查網址是否完整、是否已過期,以及目前網路能否連線;若是解析失敗,請向提供者確認訂閱格式是否適用於這個用戶端。重複點選更新無法修正網址或格式錯誤。
在清單中選取一筆設定,透過右鍵選單中的「設為活動伺服器」或類似功能啟用,並確認活動標記已移至目標列。只反白選取某一列,不一定代表已切換目前使用的設定。初次操作建議選定一筆後先保持不變,後續檢查時才容易判斷是哪項設定造成結果變化。
v2rayNG:新增訂閱,再回主清單更新
開啟 v2rayNG,進入側邊選單中的「訂閱群組設定」,點選新增,填寫備註與訂閱網址後儲存。回到主畫面,透過右上角選單執行「更新訂閱」;如果畫面提供依群組更新的選項,先更新剛新增的群組。節點出現後,點選目標設定,讓它成為目前選取項目。此時只是選好了設定,尚未開始接管裝置流量。
如果拿到的是單一分享連結,請複製完整連結,再從新增選單選擇「從剪貼簿匯入」;若是 QR 碼,則使用掃描功能。匯入前後請核對協定、伺服器位址與連接埠是否符合提供者的說明。訂閱網址與分享內容可能包含存取憑證,請勿貼到公開留言或截圖中。若需要釐清訂閱、節點與核心的差異,可先參閱術語表。確認目前設定正確後,再前往代理模式設定。
2. 選擇代理模式與路由
這個階段要分清兩件事:應用程式的請求如何進入用戶端,以及進入用戶端後要使用哪個對外連線。系統代理或 Android 連線服務負責前者,路由規則則決定後者。將路由切換為「全域」,不代表所有應用程式都會自動連上用戶端;反過來,應用程式即使已進入用戶端,也可能依路由規則改走直連。
v2rayN:先透過系統代理完成首次驗證
在設定中找到本機監聽連接埠相關選項,記下實際的 HTTP 或混合代理連接埠。不同版本的預設值可能不同,請以目前畫面與執行日誌為準。例如 127.0.0.1:10808 只是本機位址的示例,不能據此認定目前的連接埠一定是 HTTP 代理;呼叫端使用的代理類型必須符合該入站支援的協定。首次使用時保留本機監聽即可,不必開啟「允許來自區域網路的連線」。
接著在主視窗底部或系統匣選單找到「系統代理」,選擇「自動設定系統代理」或相應的啟用功能。這裡的「自動設定」通常是由用戶端寫入系統代理設定,不代表會依網站自動分流;是否分流仍由路由模式決定。如果系統要求授權變更網路設定,請先確認要求來自剛啟動的用戶端。首次驗證建議使用會遵循系統代理設定的瀏覽器,暫時不必啟用 TUN,也不要同時手動變更瀏覽器代理設定。
接著找到「路由」或「路由設定」,選擇符合日常用途的預設模式,例如包含區域網路位址直連規則的分流模式。預設模式名稱可能因版本而異,請查看說明,不要只憑名稱猜測適用範圍。若要確認某個測試網站確實經由代理連線,可暫時切換為代理優先模式,檢查完成後再切回分流模式。自訂網域清單、規則優先順序與 DNS 策略暫時維持原設定。
v2rayNG:檢查路由與應用程式分流範圍
進入 v2rayNG 的設定或路由設定,選擇符合目前用途的路由預設模式。如果啟用了「依應用程式代理」,請確認採用的是只代理所選應用程式,還是略過所選應用程式;兩種模式下,同一份勾選清單的意義正好相反。用來驗證的瀏覽器必須在實際接管範圍內,否則瀏覽結果無法判斷目前節點是否可用。
初次使用時,可以先關閉複雜的應用程式篩選,讓流量接管範圍更容易確認;有明確需求後再逐項恢復。若裝置上已有其他 VPN 連線服務,請先停止,避免啟動後彼此取代。想進一步了解「全域」、「規則」與「直連」的差異,請參閱術語表;需要逐條編寫規則時,再查看路由設定參考。至此,流量接入方式與分流方式都已確認,接下來再啟動連線。
3. 啟動連線並檢查日誌
啟動前,再次確認目前使用的設定,避免訂閱更新後仍沿用舊項目。初次排查時不要同時調整節點、路由與 DNS;先固定設定,再觀察啟動結果。畫面上的執行狀態只能確認本機服務是否啟動,不能單獨證明遠端連線與網頁瀏覽都已成功。
v2rayN:確認核心已啟動並監聽本機連接埠
部分版本的 v2rayN 在選定活動伺服器後就會啟動或重新載入核心,不一定會有獨立的「連線」按鈕。開啟主視窗的日誌區域,查看最近一次啟動記錄,確認沒有設定解析失敗或本機監聽失敗等錯誤。如果畫面顯示核心未執行,可使用用戶端提供的重新啟動服務或重新載入設定功能。系統代理已指向本機,但核心尚未啟動時,不要反覆重新整理網頁。
遇到連接埠遭占用的提示時,先關閉其他可能監聽相同連接埠的代理程式,再重新啟動服務。若必須變更本機連接埠,請在用戶端設定中儲存新連接埠,並重新套用系統代理;曾手動設定代理的瀏覽器或其他應用程式也要一併調整。只變更入站連接埠、卻沒有修改呼叫端設定,請求仍會送往舊位址,造成遠端節點故障的假象。
若出現協定欄位或傳輸設定相關錯誤,先核對匯入的設定與目前核心支援的範圍。不要隨意刪除不熟悉的欄位,也不要變更提供者指定的伺服器連接埠。用戶端管理介面能儲存設定,不代表所選核心一定支援所有欄位。遇到這類差異,可參照對外連線設定參考檢查;本教學不需要手動編寫整份 config.json。
v2rayNG:確認系統連線授權
回到 v2rayNG 主畫面,點選啟動按鈕。首次啟動時,Android 通常會顯示 VPN 連線要求,請核對應用程式名稱與提示後再確認。授權完成後,按鈕或執行狀態應有所變化,系統也可能顯示 VPN 狀態標記。這裡使用的是系統提供的流量接管介面,不代表遠端服務已通過瀏覽驗證。
如果按鈕很快恢復為停止狀態,請開啟日誌查看停止前第一筆明確錯誤;若未確認系統彈出視窗,連線服務也無法持續執行。裝置上的其他 VPN 服務可能會取代目前連線,請回到系統網路設定檢查。若成功啟動,但切換到背景後頻繁中斷,再檢查系統的電池與背景執行限制,不要一開始就修改所有省電選項。保留目前的日誌畫面,接著透過實際請求驗證連線。
4. 驗證瀏覽與預期的對外連線
開啟已納入代理範圍的瀏覽器,新增分頁後造訪平時熟悉且目前可連線的 HTTPS 網站,再試試另一個不同網站。優先發出新請求,避免把快取頁面誤認為連線成功。網頁能正常顯示只是第一步;還要配合路由模式確認這次請求使用的是預期的對外連線,而非恰好透過直連完成。
對照瀏覽器操作與日誌時間
重新整理頁面前先記下目前時間,接著查看用戶端相近時間的存取記錄。如果目前日誌等級與用戶端功能支援存取記錄,應能看到目標網域或連線目標,以及相關的入站與出站標記。預設日誌沒有記錄時,不要立刻認定流量沒有進入;先確認是否已啟用存取記錄,再暫時調整為用戶端提供的適當日誌等級。日誌可能包含瀏覽目標,排查後請恢復常用設定,分享截圖前也要隱藏位址與憑證。
如果瀏覽器完全沒有對應請求,但其他應用程式有記錄,優先檢查瀏覽器是否使用獨立代理設定,或是否被依應用程式設定的規則排除。桌面版也應確認系統代理仍指向用戶端實際監聽的連接埠;Android 版則檢查連線服務是否仍在執行。此時先排查流量接入環節,不必馬上更換遠端伺服器。
如果日誌看得到請求,卻持續發生連線逾時,請核對目前節點的伺服器位址、連接埠與提供者的服務狀態,再用另一筆已知可用的設定比對。若錯誤明確指出 TLS 憑證或名稱不符,先檢查系統時間與設定中的伺服器名稱,不要把停用憑證驗證當成通用解法。若只有部分網域無法連線,應進一步檢查 DNS 與路由,而非將所有設定還原為預設值。
分別測試代理與直連,再練習停止連線
使用分流模式時,挑選一個依目前規則應走代理的目標,以及一個應走直連的目標,分別送出請求並檢查出站結果。只看出口位址可能造成誤判:某次查詢本身可能走直連,單一結果也無法代表所有應用程式。用戶端內建的連線測試只能作為輔助,測試成功不代表瀏覽器接入、DNS 與目標網站都運作正常。
驗證完成後,保留已確認可用的節點與路由組合,再依實際需求增加應用程式分流或自訂規則。每次只變更一項,並重複同一組瀏覽檢查,方便找出變化原因。日後更新訂閱時,也應再次確認目前使用的設定是否仍有效;不要只因節點名稱相同,就認定伺服器參數沒有變動。
最後練習正常停止:v2rayN 先將系統代理切換為「清除系統代理」或相應的關閉選項,再結束用戶端;如果先前由其他工具管理系統代理,請恢復原有設定。v2rayNG 則點選停止按鈕,並確認系統上的連線標記已消失。關閉視窗、縮到系統匣與停止代理是不同操作。熟悉啟動與復原兩個方向,才算完成首次設定。之後若要調整入站、出站、路由或 DNS,可繼續閱讀設定檔參考,不必在首次連線時一次修改所有參數。