先把订阅链接保存到独立分组，再执行更新订阅。订阅是用于获取一组连接配置的地址，更新后列表可能新增、移除或调整项目。相比逐条粘贴分享链接，分组更适合长期管理，也便于判断某条配置来自哪里。更新结束后仍要选中准备使用的配置，再启动连接；列表刷新不代表已经切换。若导入失败，先检查链接是否完整、是否过期，再查看日志，不必立即重装客户端。订阅地址可能包含访问凭据，不要放进公开截图。
添加订阅分组 · 保存订阅地址
刷新配置列表，再选择活动配置。
先选择符合使用场景的路由预设，再补充少量自定义规则。路由是判断连接去向的规则集合，通常按域名、地址或应用特征决定直连、代理或阻止。日常使用可从绕过局域网的预设开始，确认打印机、共享目录等本地资源仍能访问。与仅设置一个代理地址不同，路由还负责划定处理边界。修改后应分别测试本地服务和目标网站；若某类访问异常，先核对规则顺序与匹配条件，再调整 DNS，避免同时改动多处而难以定位。
绕过局域网及大陆地址
domainStrategy: IPIfNonMatch先在客户端设置中查看实际监听端口，再把同一地址填入需要手动配置代理的应用。入站是内核接收连接的入口，出站则负责把连接发往目标或远端服务。下面的 JSON 只演示本机 SOCKS 入站，不是完整可运行配置，也不能据此推断设备当前端口。相比开启局域网监听，绑定本机回环地址能把接入范围限定在当前设备。若提示端口被占用，应更换空闲端口并同步应用设置，不要只修改其中一端。
{
"inbounds": [
{
"listen": "127.0.0.1",
"port": 10808,
"protocol": "socks",
"settings": { "udp": true }
}
]
}在安卓端先确认采用 VPN 模式，再检查分应用代理的名单含义。名单可能表示仅代理所选应用，也可能表示绕过所选应用，不能只看勾选状态。相比修改系统整体流量规则，分应用设置适合保留部分应用的原有连接方式。保存后重新建立连接，并在目标应用内验证；已经建立的连接未必立即采用新规则。若只有一个应用不能访问，应先看它是否被排除，再检查应用自身的网络设置。界面名称可能随客户端更新略有变化。
启用后，核对所选应用的处理方式。
仅在确有其他设备接入需求时开启。
系统代理把代理地址写入操作系统设置，适合遵循该设置的浏览器和桌面应用。它不是强制接管所有程序：命令行工具、游戏或自行管理连接的应用，可能仍走原有路径。先用浏览器完成验证，再检查其他应用是否支持手动指定代理。若浏览器可以访问而某个程序失败，应先确认程序的代理入口，不要直接判断节点不可用。
安卓 VPN 模式借助系统提供的虚拟网络接口处理流量；桌面 TUN 模式通过虚拟网卡接收符合规则的连接。两者都需要配合路由与 DNS，不能把开关开启等同于所有请求都会成功。先确认系统授权，再核对接管范围。桌面端还可能需要提权或安装相关组件。若设备已经运行其他网络接管工具，应先检查冲突，再逐项测试。
先确定系统和处理器架构。安装包入口与具体要求集中在下载页。
选择 v2rayN。下载页提供桌面版与经典 WPF 版入口：桌面版采用跨平台界面，WPF 版延续经典桌面操作方式。先阅读所选版本的运行环境说明，再决定安装哪一类，不必同时安装两套。
安装或解压后，保留程序目录的完整结构。出现启动错误时先记录提示，检查运行环境和目录权限；升级前保存订阅分组、路由及自定义设置，避免覆盖后难以恢复。
前往下载选择 v2rayN，并按芯片区分 Apple Silicon 与 Intel 安装包。打开系统的“关于本机”查看芯片或处理器信息，再进入对应下载入口。不能仅凭电脑外观或购买年份判断架构。
首次启动时按系统提示处理授权。连接后若只有浏览器有效，检查其他应用是否使用系统代理；需要更广的流量接管时，再了解 TUN 的权限要求与已有网络工具的兼容情况。
前往下载优先选择使用 Xray 内核的 v2rayNG；需要 V2Fly 内核时，可查看备选 v2flyNG。主流设备通常适合 arm64 包，但最终应以设备支持的架构为准，不能确定时阅读通用版说明。
安装后先导入配置，再授予 VPN 连接权限。后台频繁断连时，检查电池优化和后台活动限制。更换客户端时应重新核对协议支持，不要假定两个内核能解释完全相同的配置字段。
前往下载选择 v2rayN，并按发行版的软件包格式区分 deb 与 rpm，再核对 x64 或 arm64 架构。软件包格式与处理器架构是两个独立条件，扩展名正确不代表一定适用于当前设备。
安装后检查桌面环境的代理设置是否生效。不同应用读取代理配置的方式可能不同，终端工具尤其需要单独确认。初次连接先使用常规代理方式，验证成功后再考虑虚拟网卡接管。
前往下载客户端负责管理连接，不会凭空生成可用服务。开始前，准备有权使用的订阅地址或连接配置。
打开订阅分组设置，填写便于识别的分组名称，粘贴完整地址并保存，然后执行更新订阅。只有单条分享链接时，使用对应的剪贴板导入入口。导入成功后检查协议、地址和传输设置是否被正确识别，再选中一个配置。先不要批量改写字段，否则难以区分问题来自原配置还是后续修改。
如果更新结果为空，先确认地址有效期及访问权限，再看客户端日志中的错误。不要把订阅地址当成普通网页链接随意转发，也不要将导出的完整配置上传到公开讨论区。
桌面端先检查系统代理与路由预设；安卓端选择 VPN 模式后确认系统授权，并检查分应用代理名单。第一次使用保留清晰、简单的规则，确认连接正常后再逐条补充。需要访问局域网服务时，测试本地地址是否按预期直连；需要处理特定应用时，检查它是否被纳入接管范围。
不要把“全局”理解成跳过所有前提。应用是否使用代理、DNS 如何解析、规则如何匹配，都会影响结果。一次只改一项设置，并记录修改前的状态，回退会更容易。
点击启动后，先看客户端是否报错，再打开一个已知可访问的网站，随后测试实际使用的应用。连接状态、延迟测试和网页访问是不同层面的证据：端口可连不代表协议握手成功，握手成功也不代表目标网站一定可用。若测试结果不一致，保留错误时间与日志关键词，再按顺序排查。
停止使用时关闭连接，并确认系统代理已恢复。若退出客户端后浏览器仍指向本地代理端口，会出现普通网页也无法访问的情况，此时应先检查系统代理设置，而不是继续更换配置。
区分客户端、内核与远端服务，再判断功能是否适用。
Project V 是围绕代理通信工具形成的开源生态，V2Ray 是其中广为使用的项目名称。日常说的“安装 V2Ray”，常常实际指安装带图形界面的客户端。客户端负责订阅管理、配置选择、系统代理和日志展示；内核负责读取配置并处理连接。两层协作，但不是同一个程序，也不一定采用同一套更新节奏。
V2Fly 延续了 V2Ray 的社区维护路线，Xray 则是具有独立发展方向的相关内核项目。它们拥有共同的技术背景，但协议实现、传输能力和字段支持并不完全相同。遇到“导入成功却启动失败”，应核对客户端当前使用的内核和所选配置要求，而不是只看分享链接的名称。
v2rayN 面向桌面使用，提供图形化的配置管理，并可配合其支持的内核工作。v2rayNG 面向安卓设备，使用 Xray 内核；v2flyNG 则提供基于 V2Fly 内核的备选路线。三款客户端均有开源项目背景，具体功能、依赖和授权应以各自发布说明为准。桌面与安卓设置入口不同，教程中的菜单文字需要结合当前界面理解。
开源意味着代码按相应许可证提供使用与协作条件，不等于客户端附带远端服务，也不意味着任何来源的配置都值得信任。客户端、内核和第三方依赖可能各有许可证，分发或二次开发前应分别阅读要求。普通用户更应关注配置来源、订阅权限与敏感信息的保存方式，不要仅凭“开源”二字忽略这些操作细节。
客户端更新可能调整界面、配置生成方式或内核兼容范围，内核更新则可能改变协议行为与字段限制。先阅读相关变更说明，再保存订阅分组、路由规则和自定义配置。更新完成后，用原先确认可用的配置测试常用应用，检查局域网访问、分流规则与后台连接是否保持预期。不要在升级的同一次操作中大幅重写路由。
本站把下载入口、入门操作和字段解释分开整理。下载页用于确认平台与安装包类型，入门指南用于建立第一条可验证的连接，配置字段页用于理解 JSON 的入站、出站、路由和 DNS。技术笔记处理更具体的故障场景；需要帮助时先按问题层级查阅，比反复卸载安装更容易保留有效线索。
从日志、测速和流量接管方式入手，区分配置问题与应用行为。
调整日志级别并找到日志位置，区分连接被拒绝、连接超时与用户认证失败，再按错误发生的环节排查。分享日志前先移除订阅地址和访问凭据。
阅读笔记区分端口连通、代理握手和持续传输的测试范围。先理解测试测到了哪一段，再判断为什么延迟较低却打不开网页，以及选配置时应该参考什么。
阅读笔记对比系统代理与虚拟网卡的工作层级，了解不读取系统代理的应用为何需要其他接管方式，并按权限、路由和 DNS 的顺序检查 TUN 设置。
阅读笔记