V2Ray 常见问题

先区分内核与客户端。内核负责处理网络连接，客户端提供订阅管理、模式切换等图形界面。V2Ray 属于 Project V 代理生态，V2Fly 与 Xray 是相关内核项目。v2rayN 面向 Windows、macOS 和 Linux，v2rayNG 面向 Android；安卓端另有采用 V2Fly 内核的 v2flyNG 可作备选。选择时先看设备系统，再核对服务配置要求，不必仅凭名称判断兼容性。

先准备有权使用的订阅链接或单个节点配置。订阅链接是用于获取配置列表的地址；节点是包含服务器地址、端口及连接参数的一条配置。安装客户端只完成了工具准备，不会自动生成可用服务。导入后还要更新列表、选中配置并启动连接。若提供方另有协议、传输或加密要求，应以其说明为准。不要将订阅链接发到公开页面，截图时也应遮住完整地址。

先按需要接管的应用选择模式。系统代理是在系统中登记代理地址，通常由遵循该设置的浏览器等程序使用；部分命令行工具和游戏不会读取它。TUN 是虚拟网卡模式，可在更低层接管流量，但需要相应权限与正确路由。v2rayNG 的 VPN 模式通过 Android 的 VPN 接口转发流量；仅代理模式则需要应用主动连接本地代理端口。三者都仍受客户端路由规则影响。

优先使用服务提供方给出的完整配置，不要只修改协议名称。VMess、VLESS 与 Trojan 是不同的连接协议，其身份验证字段和配套传输设置不同。协议能否使用，还取决于客户端内核、服务端配置以及 TLS 等参数是否匹配；TLS 指用于保护传输的安全协议。没有脱离实际链路的固定速度排名。遇到兼容问题时，先核对内核支持范围，再检查导入结果，避免同时改动多项参数。

不能只看一个延迟数值。TCPing 主要检查到目标端口的连接耗时，不等于代理协议已经通过验证；真连接延迟通常会经过代理访问测试地址，更接近实际使用，但仍受测试地址影响。下载测速反映一段时间内的吞吐量，也不能代表所有网站的表现。先做真连接测试，再用浏览器访问实际目标；若结果不同，应继续检查 DNS、分流规则和目标站点的连接情况。

先查看手机的处理器架构或设备说明。多数较新的安卓手机适合 arm64，尤其是 2015 年后发布的主流机型，但仍应以设备实际支持为准。arm64 包只包含对应架构的组件，体积通常较小；universal 是包含多种架构的通用包，适合暂时无法确认架构的情况。若系统提示不兼容，先检查架构和最低系统要求，不要反复覆盖安装。更新前保留重要配置，避免误删应用数据。

先重新复制完整链接，去掉前后空格和换行，并确认复制到的是订阅地址，而不是账号登录页或帮助页。在订阅分组中保存地址后，再执行更新订阅；直接粘贴到单节点导入入口，可能无法识别。若提示格式不支持，应确认返回内容是否适用于当前客户端，而不是网页、错误提示或其他格式的配置。还要核对链接是否过期、是否需要重新授权。不要把带访问凭据的链接提交给公开检测网站。

先在对应分组执行更新订阅，再回到主列表检查当前分组筛选条件。保存订阅地址与获取节点是两步操作，仅保存不会自动保证列表出现。如果更新显示成功但数量为零，应检查订阅是否已到期、提供方是否暂未返回配置，以及内容是否被客户端识别。已有其他分组时，也要确认没有切到空分组。排查前保留原来的可用配置，避免为了刷新列表而删除全部订阅和节点。

先选中已导入的配置，再点击启动按钮，按 Android 系统提示允许建立 VPN 连接。这个授权用于创建本机流量转发接口，不代表节点已经通过连接测试。若没有弹出提示或授权后立即停止，检查是否已有其他 VPN 类应用占用接口，以及设备管理策略是否限制建立连接。需要换用 v2rayNG 时，先停止冲突应用。只有明确准备使用本地端口并手动配置应用代理时，才考虑仅代理模式。

先关闭 TUN，再按当前系统和客户端版本的要求授予权限。Windows 通常需要管理员权限；macOS 与 Linux 可能需要系统授权或辅助服务，具体入口会随版本变化。授权后重新启动客户端，再观察虚拟网卡是否创建成功。若仍失败，检查安全软件拦截记录、其他 VPN 或虚拟网卡工具的冲突，以及日志中的具体错误。不要通过长期关闭系统防护来排查，也不要将其他系统的提权步骤直接照搬。

先在路由设置中选择符合需求的预设，例如绕过局域网及大陆地址，再检查是否存在优先级更高的自定义规则。路由是决定连接走直连、代理或阻断出口的规则集合，通常按顺序匹配，靠前的规则可能覆盖后面的规则。访问打印机、路由器管理页或内网服务时，应核对对应地址是否被划入直连。修改后重新建立连接再测试；旧连接可能继续沿用原来的路径，不能据此判断新规则无效。

先打开 v2rayNG 的分应用代理设置，确认当前是只代理所选应用，还是绕过所选应用，两种选择的作用相反。勾选目标应用后保存，并停止再启动连接，使新的应用范围生效。测试时只打开目标应用，避免把其他应用的连接结果混在一起。部分系统组件可能代替应用执行下载或域名解析，因此单看应用名称不一定能覆盖全部流量。若表现异常，先恢复默认范围确认节点可用，再逐项缩小范围。

可能会，具体取决于客户端版本与配置管理方式。订阅节点通常以远端返回内容为准，更新时可能重建条目或覆盖字段。需要长期保留的修改，宜先复制为独立配置，并记录修改原因，再更新原订阅分组。不要直接改动不理解的传输和安全参数，否则可能导致连接失败。更新后检查当前选中项是否仍然存在；节点名称相同也不一定代表内部配置完全相同，应通过连接测试确认结果。

先选一个节点做真连接测试，再访问平时需要使用的网站，最后按需做短时间下载测速。测试期间保持相同网络和相同测试目标，才便于比较。不要同时大批量测速并判断日常体验，测试本身会占用带宽，也可能增加服务端负担。若只是某个网站较慢，应检查该网站的路由与解析，而不是立刻更换全部配置。保留一个已验证可用的配置作为对照，每次只改变一个条件。

只在需要让同一局域网内其他设备连接本机代理时打开。开启前核对监听地址、代理端口、防火墙范围和访问控制，避免将本地代理暴露给不相关设备。其他设备还需要手动填写这台设备的局域网地址与对应端口，开关本身不会替它们配置代理。仅在本机使用时通常保持关闭即可。切换到公共网络后应重新检查设置；局域网共享也不等于把订阅配置安全地同步给其他设备。

先关闭代理，确认本地网络可以正常联网；再检查设备时间是否准确，并更新订阅。随后只测试一个配置，核对服务器地址、端口及账号状态。若同一网络下所有节点都超时，可换一个可信网络作对照；若只有单个节点超时，更应检查该节点或服务端状态。日志中的连接超时只表示在规定时间内未完成操作，不能直接判断是哪一端故障。保留原始错误文字，不要一开始就重装或清空配置。

先确认客户端内核确实在运行，再分别测试域名解析和代理出口。显示已连接可能只表示本地服务或 VPN 接口启动成功，并不证明远端连接可用。检查是否选中了正确配置、浏览器是否使用预期代理，以及路由是否将目标流量送往正确出口。如果仅域名访问失败，应重点检查 DNS，也就是把域名解析为地址的服务。修改 DNS 前保存原设置，并核对解析请求的路径，避免同时改动代理、路由和解析。

先用遵循系统代理的浏览器测试，判断是整个代理链路失败，还是只有特定程序没有使用代理。部分应用带有独立代理设置，部分命令行工具只读取环境变量，还有些程序使用不受系统代理覆盖的连接方式。检查应用自己的网络选项，以及本地代理端口是否与客户端一致。确实需要更广泛接管流量时，再考虑 TUN，并重新检查权限和路由。系统代理开启后也不会强制所有应用、所有协议都经过代理。

先保留现有节点和订阅分组，不要反复删除重建。记录更新时的错误提示，再检查链接有效期、账号状态、当前网络以及更新请求是否需要通过现有代理。部分版本提供不同的订阅更新路径，可在确认已有连接可用后按需尝试。若返回证书错误，先校准时间并确认订阅地址，不要通过跳过证书验证来掩盖问题。服务端临时不可用时可稍后重试；更新失败与已有节点失效并不是同一件事。

先记录客户端版本、系统版本、使用模式和故障出现时间，再查看对应时段的日志。桌面端启动闪退可检查运行环境、文件权限和是否完整解压；安卓后台断连可检查电池优化、后台运行限制及其他 VPN 应用。只在需要时短暂提高日志级别，复现后恢复日常设置，避免持续记录过多信息。分享日志前移除订阅地址、身份凭据和个人网络信息。重置配置前先保存副本，并优先尝试恢复最近改动的项目。