V2Ray 常见问题

Windows、macOS 与 Linux 桌面设备优先选择 v2rayN，再按系统和处理器选择安装包。Android 通常选择采用 Xray 内核的 v2rayNG；需要 V2Fly 内核兼容性的场景，可考虑 v2flyNG。客户端界面负责管理配置，内核负责处理连接，两者不能混为一谈。切换客户端前应确认服务提供方使用的协议、传输方式和内核要求，不要仅凭名称相近就假定配置完全通用。

需要。客户端是连接与配置工具，安装完成并不代表已经获得可用服务器。应准备有权使用的订阅地址，或包含服务器地址、端口、身份凭据和传输参数的完整配置。所谓 V2Ray 机场订阅通常是服务提供方用于分发配置的地址，并不是客户端安装包。订阅可用性、流量额度和有效期由服务提供方决定；排查时要区分客户端问题与服务状态问题，避免反复重装仍未解决配置缺失。

系统代理通知遵循系统代理设置的应用使用本地代理端口，不保证覆盖所有程序。TUN 通过虚拟网络接口接管符合条件的流量，通常需要额外权限，并可能与其他网络工具冲突。全局路由则是流量进入内核之后如何选择出口的规则，不等于所有应用都已被接管。建议先用系统代理确认订阅与服务器可用，再根据应用需要启用 TUN；不要同时改接管方式和路由规则，否则很难判断故障来源。

不建议。订阅地址通常携带访问凭据，拿到地址的人可能读取服务器配置或消耗服务额度。求助时应隐藏完整地址、二维码、身份标识和截图中的敏感字段，只描述客户端名称、系统、报错类型与已尝试的步骤。优先在客户端内直接导入，不把地址提交给不明在线转换工具。若已经公开，应在服务提供方后台重置订阅地址，再更新各设备中的分组；只删除公开帖子并不能让旧凭据立即失效。

先查看手机系统信息或设备规格中的处理器架构。2015 年后主流手机通常可优先尝试 arm64，但最终仍要以系统支持的应用架构为准，不能只按购买年份判断。universal 包包含多种架构，适合不确定架构或需要兼容其他设备的情况，体积一般更大。若出现解析失败或无法安装，先核对系统要求、安装包是否下载完整以及已有应用的签名兼容性；不要把所有安装错误都归因于架构选择。

先确认复制的是完整订阅地址，而不是账号后台页面、登录链接或分享说明。v2rayN 可在订阅分组设置中填写备注与地址，再执行更新订阅；v2rayNG 可在订阅分组设置中保存地址，再从菜单更新订阅，名称可能随界面版本变化。粘贴时检查前后空格、换行和被截断的参数。若提示不支持格式，应向服务提供方确认是否有对应客户端可识别的订阅格式，而不是反复导入同一个网页地址。

先关闭 TUN，确认普通代理连接可用，再处理权限与网络接口。Windows 按客户端提示使用管理员权限或安装所需服务；macOS 与 Linux 按客户端说明完成授权和组件配置，不要直接套用其他系统的做法。Android 首次连接需要确认系统的 VPN 授权，同时检查是否有另一个 VPN 应用占用连接。若仍失败，查看内核日志中的具体错误，记录权限拒绝、接口创建失败或路由冲突等信息，再进行针对性处理。

先确认 v2rayN 已启动内核并选择可用服务器，再将系统代理设为自动配置系统代理，而不是不改变系统代理。检查系统代理指向的本地地址和端口是否与客户端一致，并排除其他代理工具反复改写设置。浏览器若使用独立代理扩展，应暂时关闭扩展或改为遵循系统设置。若只有某个程序不生效，它可能不读取系统代理，可按程序说明单独配置，或在普通连接验证成功后再评估使用 TUN。

在 v2rayN 中按服务来源建立独立订阅分组，备注使用能辨认来源的名称，再分别保存地址与更新选项。更新后先切到对应分组，确认服务器来自预期订阅，不要只凭相似名称选择。设置过滤关键词前应保留宽松规则，避免把全部服务器隐藏。删除分组或清理旧配置前，先确认需要保留的手动配置已经备份；订阅更新可能覆盖订阅生成的条目，因此不宜直接在这些条目上长期维护自定义参数。

TCPing 通常只能说明目标地址和端口在传输层有响应，不能证明身份认证、加密握手、传输路径和目标网站访问都正常。真连接测速会进一步经过代理链路访问测试地址，更接近日常使用，但结果也受测试地址可达性影响。建议对同一分组执行真连接测试，再实际访问需要使用的网站。如果所有服务器仅在某个测试地址失败，应先检查测试地址与路由配置，不要仅凭一次测速结果就删除全部配置。

日常使用可以先从绕过大陆开始，让命中直连规则的流量直接访问，其余流量按代理规则处理。全局适合临时确认某个问题是否与分流有关，但它只影响已进入内核的流量，不会自动让所有应用使用代理。切换模式后应重新发起连接，必要时重启正在测试的应用，避免旧连接复用影响判断。自定义规则时注意匹配顺序和域名解析方式，保留默认配置备份，并通过日志确认实际选择的出口。

先选定服务器并完成真连接测试，再开启计划使用的系统代理或 TUN。使用同一浏览器访问正常网站和可信的出口 IP 查询页面，对比开启前后的出口变化，同时查看客户端日志是否出现该次访问对应的连接记录。全局和分流模式下，不同网站可能走不同出口，因此应选择预期走代理的目标进行验证。最后再单独测试需要代理的应用；浏览器成功只能证明浏览器这条路径可用，不能代表其他程序都已接管。

先保留原分组和现有配置，检查订阅地址是否完整、账户是否到期或额度是否耗尽，再核对系统时间与当前网络。查看更新日志，区分域名解析失败、连接超时、访问被拒绝和格式解析失败。若客户端提供通过代理更新的选项，需要先有一条可用连接；原连接已失效时可尝试直接更新。更新成功但列表为空，还要关闭过滤条件并确认分组选择正确。仍无内容时，应向服务提供方确认订阅实际返回的格式与状态。

按本地到远端的顺序检查：先确认客户端内核正在运行、本地端口没有被其他程序占用，再确认系统代理或 TUN 的接管状态。随后更新订阅、核对系统时间，并尝试同一分组中的其他服务器。若只有单个服务器失败，重点检查服务状态与该条配置；若全部失败，再检查当前网络、DNS 和安全软件提示。日志中的超时与认证失败含义不同，求助时应保留错误类型和发生步骤，同时隐藏服务器凭据与订阅地址。

先确认客户端显示的连接状态是否只代表本地服务已启动，再进行真连接测试。若测试成功但浏览器失败，检查浏览器代理扩展、系统代理端口及 DNS 设置；若只有部分网站异常，可临时切换路由模式对比，并查看日志中这些域名选择了直连还是代理。不要同时更换服务器、DNS 与路由，否则难以复现。遇到证书或握手错误时，还应核对系统时间及订阅中的传输参数，不要通过关闭证书验证来掩盖配置问题。

退出前先关闭 TUN，并在 v2rayN 中清除系统代理；若客户端已经异常退出，可到系统网络设置检查是否仍指向已停止的本地代理端口。开启 TUN 后打印机、路由器管理页等局域网目标不可达，应检查私有网段的直连规则，以及其他 VPN 或安全软件的路由冲突。允许来自局域网的连接是让其他设备访问本地代理，并不是修复局域网访问的通用开关。修改前记录原设置，恢复连接后再逐项启用所需功能。