首次配置先完成四件事：选对客户端、导入有效订阅、设定活动服务器、开启合适的流量入口。本文以 Windows 上的 v2rayN 为操作主线，补充桌面与 Android 的选型区别，并把订阅超时、浏览器不能访问、端口占用和 DNS 异常拆开检查。读完可以建立一条最小可用连接，而不是同时修改所有设置。
一、V2Ray、Xray 和 v2rayN 是同一种软件吗？
不是。V2Ray 与 Xray 是代理内核，v2rayN 是管理配置、调用内核的客户端。内核负责监听本地端口、连接远端服务器、执行路由；客户端负责显示服务器列表、导入订阅以及设置系统代理。窗口能够打开，只能说明界面运行了，不能证明内核已经成功启动。
- v2rayN：桌面客户端，可按发行包选择 Windows、macOS 或 Linux 版本。支持哪些字段，还取决于实际使用的内核及其版本。
- v2rayNG：Android 客户端，使用 Xray 内核；常见连接入口是系统 VPN 授权。
- v2flyNG：Android 客户端，使用 v2fly 内核；导入前应确认节点参数受该内核支持。
VMess、VLESS 是协议名称，不是客户端名称；REALITY 是安全层方案，XTLS Vision 是流控方案。看到订阅里写着 VLESS，并不能据此断定任何内核都能处理其全部附加设置。遇到不支持的字段，应先确认客户端与内核能力，而不是随意改成另一种协议。
二、首次下载怎样选择系统、架构和安装包？
先看系统和处理器架构，再选安装形式。Windows 的 x64 与 ARM64、macOS 的 Intel 与 Apple Silicon、Linux 的不同包格式不能只凭文件名相似就互换。Windows 可在「设置」→「系统」→「系统信息」中查看系统类型；下载入口统一在下载中心。
-
确认架构
记录系统类型与处理器架构。Linux 可运行
uname -m，其中x86_64通常对应 x64，aarch64通常对应 ARM64。 -
选择包型
安装包按系统流程安装；压缩包版先完整解压到可写目录。不要直接在压缩软件的预览窗口里启动主程序。
-
首次启动
Windows 版运行解压目录内的
v2rayN.exe。普通系统代理通常不需要管理员权限；只有启用 TUN 等功能时，再按提示处理授权。 -
查看日志
确认客户端能够读取配置，内核没有立即退出。若提示缺少运行环境，按该发行包要求补齐，不要把其他版本的程序文件混入当前目录。
本文菜单按 v2rayN 常见中文界面描述，不同版本的入口位置可能变化。先辨认「订阅分组」「系统代理」「路由」这些功能名，避免把旧教程截图中的坐标当成固定操作路径。
三、安装完成就能连接吗，服务器从哪里来？
不能。客户端不等于服务器，也不会因为安装完成就自动生成可用连接。需要导入有使用权限的节点配置或订阅链接。订阅通常返回一组节点，节点则包含远端地址、端口、协议和认证等信息；两者用途不同。
| 拿到的内容 | 适合的入口 | 导入后检查 |
|---|---|---|
| 订阅链接 | 订阅分组设置 | 更新后是否出现服务器列表 |
| 单条节点分享链接 | 从剪贴板导入分享链接 | 协议、地址与传输参数是否完整 |
| 完整 JSON 配置 | 对应的配置导入功能 | 配置格式与当前内核是否匹配 |
不要把订阅页面的登录地址当成订阅链接，也不要把订阅链接填进节点的「地址」字段。订阅地址可能带有账户令牌，泄露后可能被他人使用；求助时应隐藏链接、用户标识和认证信息，仅保留必要的错误类别。
四、订阅链接粘贴在哪里，怎样更新？
在订阅分组里保存链接，再执行更新。仅保存分组名称不会下载节点。以下以 v2rayN 的常见桌面界面为例，导入后先检查列表是否有内容，再尝试连接。
-
打开分组
进入「订阅分组」→「订阅分组设置」，选择新增分组。为分组填写便于识别的备注。
-
粘贴链接
把完整订阅地址填入 URL 栏。检查开头、结尾是否夹带空格或换行，保存后返回主界面。
-
更新订阅
在「订阅分组」中选择「更新全部订阅（不通过代理）」。已有可用连接且直连更新失败时，再尝试「更新全部订阅（通过代理）」。
-
核对结果
查看更新提示与服务器列表。数量为空时先读更新日志；有节点时选中其中一项，通过右键菜单将其设为活动服务器。
首次使用时通常还没有可用代理，此时直接选择通过代理更新，可能形成“必须先连接才能拿到连接配置”的循环。若直连始终无法获取订阅，应确认链接有效性和当前网络可达性，必要时向配置提供方询问导入方式，而不是反复切换协议。
五、选了服务器，为什么浏览器还没有走代理？
活动服务器只决定流量交给谁，系统代理决定哪些应用把流量交给客户端。在 Windows 上，可右键托盘图标，进入「系统代理」→「自动配置系统代理」。随后用浏览器访问目标站点，并观察客户端日志是否出现新的请求。
下面三项是帮助区分连接两端的数值示例，不是要求覆盖现有配置。实际监听端口应在「设置」→「参数设置」的本地监听相关选项中确认，并与启动日志核对。
判断：先确认请求到达本地入口
浏览器访问时日志完全没有新请求，应先查系统代理和浏览器自身代理设置；已经出现出站连接错误，再检查远端节点。不要在入口尚未接通时反复更换服务器。
部分应用忽略系统代理，浏览器扩展也可能覆盖系统设置。因此，“某个浏览器可用”不代表所有应用都会接入。还应避免同时运行多个会改写系统代理的程序，否则代理地址可能被相互覆盖。
六、系统代理、全局路由和 TUN 有什么区别？
系统代理和 TUN 是流量入口，路由模式是进入内核后的去向判断。它们不是同一层开关。把路由切到全局代理，并不会让原本忽略系统代理的应用突然开始使用代理。
- 系统代理：适合先验证浏览器等遵循系统代理设置的应用，影响范围相对容易判断。
- 全局代理路由：通常表示把已进入内核、符合该模式处理范围的流量交给代理出站，不等于接管设备全部网络。
- TUN：通过虚拟网络接口接入更多应用流量，涉及权限、路由和 DNS；实际覆盖范围仍受排除规则、IPv6 与系统限制影响。
首次配置建议先用系统代理验证节点，再考虑 TUN。若一开始同时改入口、DNS 与路由，失败后很难知道哪一项导致问题。Android 上 v2rayNG、v2flyNG 的连接通常需要系统 VPN 授权，也要留意其他占用 VPN 通道的应用。
七、路由分流应该怎么选，是否需要手写规则？
新手先使用客户端提供且能理解的预设，不必立即手写 JSON。常用的绕过局域网与大陆地址策略，可以让部分请求直连，其余请求交给代理；实际效果取决于预设包含的域名、IP 规则以及规则资源是否正常加载。
- 需要访问路由器或局域网设备时，保留局域网直连规则。开启 TUN 后，也要核对相应的排除或直连设置。
- 只想判断某站是否因分流失败，可短暂切换到全局代理路由测试；测试结束后恢复原策略。
- 增加自定义规则时，先写清匹配对象与目标出站。规则通常按顺序匹配，宽泛规则放在前面可能遮住后续例外。
- 不要直接把其他内核的配置片段粘入当前配置。相同概念在不同内核中，字段名、枚举值和默认行为可能不同。
分流不是“国内网站永远直连、其他网站永远代理”的天然分类。域名规则可能不完整，直接使用 IP 的应用也没有可匹配的域名。出现单站异常时，应查看该请求命中了哪个出站，而不是凭网页语言判断它应该走哪条线路。
八、延迟测试正常，为什么网页还是打不开？
不同测试只验证链路的一部分。TCP 连接测试主要检查远端端口能否建立连接，不能证明协议认证、TLS 握手、代理转发和目标站访问全部成功。真实连接测试更接近应用请求，但仍只代表指定测试目标的结果。
- 先看测试类型。记录是 TCP 延迟还是真实连接延迟。只有端口可达时，不要立即认定节点配置完全正确。
- 再看测试目标。某个测试地址无法访问，不一定代表所有目标不可用；换一个正常目标交叉验证，不要只看列表里的颜色。
- 核对认证参数。检查协议、安全层、传输方式、服务器名称等是否与提供方配置一致，尤其不要擅自把安全层关闭。
- 分开检查 DNS。若日志出现解析失败，先确定失败的是节点域名还是目标网站域名，再检查相应解析路径。
延迟也不是下载速度。往返时间低并不保证带宽高，单次测试还会受到连接复用和临时拥塞影响。排查时固定节点、固定目标、固定入口，每次只改一项，才能比较前后差别。
九、连接失败先看哪些报错，怎样处理？
先确认内核启动，再检查本地监听，最后检查远端与 DNS。日志的完整内容会随操作系统和内核变化，下面列出常见错误片段。定位时还要结合错误前面的连接地址与上下文，不能只凭一行文字判定原因。
报错：address already in use
原因与解法：本地监听地址或端口已被其他进程占用。先退出重复运行的客户端；若仍冲突，在参数设置中更换本地监听端口，并同步更新手动填写该端口的应用。
报错：connection refused
原因与解法：连接被目标端拒绝。先看目标是本机还是远端：本机拒绝应检查内核是否监听，远端拒绝应核对服务器地址、服务端口与服务运行状态。
报错：context deadline exceeded
原因与解法：操作未在期限内完成，可能发生在连接、握手或请求阶段。结合前后日志判断超时位置，依次验证当前网络、远端可达性和节点参数，不要直接归因于 DNS。
报错：no such host
原因与解法：域名解析未得到有效结果。核对域名拼写与订阅是否过期，再检查当前使用的解析器及其网络路径；不要把目标域名故障误判为本地端口问题。
若需要确认 Windows 上示例端口 10808 是否被监听，可执行下列命令。输出中的 LISTENING 表示有进程监听，最后一列是进程编号；没有输出只说明该查询未找到匹配项，并不等于远端服务器不可用。
netstat -ano | findstr ":10808"分享日志前，隐藏订阅 URL、认证字段和个人标识。求助信息至少包含操作系统、客户端版本、所选内核版本、入口模式及错误前后几行；只有“连不上”三个字，无法区分入口、解析、握手和目标站问题。
十、更新、退出和换网络时还要注意什么？
保留可恢复的配置，并在环境变化后重新验证连接。更新客户端、更新订阅、切换网络分别影响不同层面。不要在故障出现后立即同时重装、覆盖配置并修改 DNS，否则原本可用于定位的信息会丢失。
更新订阅后，之前选的节点怎么变了？
订阅更新可能新增、删除或重命名节点。更新后检查活动服务器是否仍然有效，再测试真实连接；自定义节点应单独管理，避免误认为订阅更新会永久保留所有旧条目。
退出客户端以后，网页反而打不开了？
先在托盘「系统代理」中选择「清除系统代理」，再退出。若程序异常退出，可在 Windows「设置」→「网络和 Internet」→「代理」检查是否残留指向本机的手动代理；单位管理的代理设置不要擅自覆盖。
从家里网络切到热点后，为什么突然不能用了？
先确认热点本身可以正常联网，再重新测试当前节点。若使用 TUN，待网络稳定后关闭并重新启用，使路由与 DNS 状态重新建立；仍失败时记录切换前后的日志，按入口、远端、解析顺序排查。
升级前保存客户端配置与自定义规则，记录当前内核选择；升级后先用原有节点验证基础连接，再尝试新功能。需要更完整的操作说明，可阅读安装与配置教程；需要区分协议、路由与 DNS 字段时，再查阅技术参考。