本文速览
本文适合第一次使用 v2rayN、v2rayNG 或 v2flyNG 的用户。读完可以完成客户端选择与订阅导入，理解 VMess、VLESS、系统代理和路由规则的关系，并按网络、时间、订阅、节点、参数、日志这一顺序定位常见连接问题。
客户端与协议怎么选
问题一：Windows、macOS、Android、Linux 应该选哪个客户端？
客户端首先按平台选择，而不是按节点名称选择。Windows 桌面环境通常使用 v2rayN；Android 可以选择搭载 Xray 内核的 v2rayNG，也可以选择搭载 V2Fly 内核的 v2flyNG。macOS 与 Linux 应从下载中心查看当前提供的桌面端选项，并按页面标明的平台与架构获取对应版本。
Android 用户若没有服务端指定要求，优先按订阅实际包含的协议决定。需要使用 Xray 相关能力时选 v2rayNG；配置明确要求 V2Fly 内核时选 v2flyNG。客户端名称不同不代表订阅一定不兼容，最终仍取决于协议、传输、安全层和内核版本是否支持。
4 平台
Windows、macOS、Android、Linux
3 客户端
v2rayN、v2rayNG、v2flyNG
2 内核
Xray 与 V2Fly
1 套参数
客户端与服务端必须一致
问题二：VMess 与 VLESS 有什么区别，新手选哪个？
VMess 和 VLESS 都是 Project V 生态中常见的代理协议。VMess 配置通常包含用户 ID、alterId 或兼容字段、安全选项、地址和端口；VLESS 采用更精简的认证设计，配置中常见用户 ID、flow、传输方式与安全层参数。两者不是在客户端里随意互换的开关。
最可靠的选择原则是完全遵循服务端或订阅下发内容。订阅给出 VMess 就按 VMess 导入，给出 VLESS 就保留 VLESS；不要为了追求某个协议名称而手工改类型。即使地址和端口相同，协议、用户 ID、传输方式或 TLS 设置有一项不一致，连接也可能立即失败。
| 对比项 | VMess | VLESS |
|---|---|---|
| 认证信息 | 用户 ID 及相关兼容参数 | 用户 ID，部分配置带 flow |
| 常见安全层 | TLS 等，由服务端决定 | TLS 或服务端指定方式 |
| 选择依据 | 订阅或服务端明确提供 | 订阅或服务端明确提供 |
| 能否直接互改 | 不能 | 不能 |
问题三：Xray 与 V2Fly 内核需要手动切换吗？
多数新手不需要在第一次使用时主动切换内核。v2rayNG 以 Xray 内核处理配置，v2flyNG 以 V2Fly 内核处理配置；v2rayN 的可用核心与版本设置应以客户端界面为准。导入后能够启动、测速并访问目标站点，就没有仅为“换内核”而改动配置的必要。
订阅链接如何导入和更新
问题四：订阅链接应该粘贴到哪里？
订阅链接不是普通节点地址，也不是要粘贴到浏览器地址栏长期打开的网页。它通常由一段完整的 HTTPS 地址构成，客户端会请求该地址，解析其中的节点列表，再保存到本地订阅分组。复制时要避免漏掉末尾字符，也不要把聊天软件附加的句号一起带入。
确认链接
完整复制订阅地址，检查开头协议、域名、路径和查询参数，首尾不要带空格或中文标点。新增分组
在 v2rayN 主界面进入「订阅分组」→「订阅分组设置」→「添加」，填写备注并粘贴地址。更新订阅
保存后进入「订阅分组」→「更新全部订阅」，等待节点列表写入主界面。选择节点
先选择一个节点，再执行延迟测试；确认结果正常后将该节点设为活动服务器。启动代理
按需要启用系统代理或对应运行模式，再用浏览器测试目标页面是否可以加载。
Android 上的入口名称会随版本调整，但操作逻辑相同：打开订阅分组管理，点击新增，填写备注与 URL，保存后执行更新。若扫描二维码，先确认二维码承载的是订阅地址还是单个节点；前者会生成一组节点，后者通常只增加一条配置。
问题五：订阅更新失败，旧节点为什么还在？
更新失败时，客户端通常会保留上一次成功写入的本地数据，因此看到旧节点并不代表本次请求成功。先观察更新提示和日志时间，再确认订阅地址是否仍有效。不要一开始就删除整个分组，否则会同时失去可用于对照的旧配置。
常见原因包括系统时间偏差、订阅地址复制不完整、当前网络无法访问订阅域名、链接已经失效，以及客户端未获得后台网络权限。Android 还要确认应用没有在更新过程中被系统暂停，尤其是在锁屏或切换应用后。
报错:subscription update failed
原因与解法:客户端未成功取得订阅内容——先用原始链接重新覆盖保存，校准系统时间，再切换网络执行一次手动更新。
报错:unexpected EOF
原因与解法:连接在内容传输完成前中断——保持客户端位于前台，换用稳定网络后重试，并检查订阅服务是否临时不可用。
代理模式和路由分流有什么区别
问题六：开启系统代理后，所有程序都会走节点吗？
不一定。系统代理只是把代理地址和端口写入操作系统设置，只有遵循系统代理的应用会自动使用它。某些程序使用独立网络栈、自己指定代理，或直接建立连接，此时可能绕过系统代理。Android 的 VPN 服务模式覆盖范围更广，但仍可能受分应用设置、绕过规则和系统限制影响。
以桌面端为例，本地监听端口可能显示为 HTTP 10809、SOCKS 10808，也可能因版本或用户设置不同而变化。给其他程序手动填代理时，必须查看客户端当前显示的实际端口，不能只照抄网上示例。端口被其他进程占用时，内核也可能无法启动。
应用发起请求系统代理接收路由规则匹配选择出站目标服务器响应
问题七：全局、规则和直连模式应该怎么选？
全局模式通常表示被客户端接管的流量优先走代理出站，适合临时验证节点能否工作，但可能让本地服务和无需代理的站点也绕行。规则模式会按域名、IP、规则集或进程条件决定代理、直连或阻断，更适合日常使用。直连模式则主要用于暂停代理影响和对照本机网络。
新手可以先用全局模式做一次短测试：若全局可用而规则模式不可用，问题通常位于路由规则或 DNS 分流，而不是节点本身。确认后再切回规则模式，检查目标域名命中了哪条规则。修改规则时一次只改一项，避免同时调整 DNS、路由和协议，导致无法判断哪项真正生效。
- 全局模式：适合快速确认节点与协议参数是否有效。
- 规则模式：适合长期运行，按域名和 IP 控制流量去向。
- 直连模式：适合对照本地网络，判断故障是否由代理链路引起。
- 阻断规则：用于明确拒绝特定请求，不等同于连接超时。
节点连接失败按什么顺序排查
问题八：节点显示超时，第一步应该做什么？
第一步不是连续更换十几个节点，而是先确认本机基础网络正常。关闭代理后访问一个稳定的本地站点，再检查系统日期、时区和自动同步状态。TLS 连接依赖正确时间，系统时间偏差过大时，即使节点地址和端口正确，也可能在握手阶段失败。
第二步检查订阅状态和单个节点参数。确认地址没有多余空格，端口在 1 至 65535 范围内，用户 ID、协议类型、传输方式、Host、路径、SNI 与安全层均和服务端一致。如果配置来自订阅，优先重新更新，不要凭印象手改字段。
第三步才是换网络、换节点和查看日志。家庭网络失败而移动网络成功，通常说明本地 DNS、路由或网络出口存在差异；所有网络都在同一节点失败，则更应检查节点状态和参数。单次延迟测试建议至少留出 10 至 15 秒观察，不要把瞬时无响应直接等同于永久失效。
报错:connection timed out
原因与解法:在超时时间内没有完成连接——先验证本机网络与系统时间，再检查节点地址、端口和当前网络能否到达服务器。
报错:connection refused
原因与解法:目标地址可达但对应端口拒绝连接——核对端口是否写错，并确认服务端进程正在该端口监听。
报错:invalid user
原因与解法:用户认证参数不匹配——重新同步订阅，核对用户 ID、协议类型和服务端用户配置。
报错:failed to find an available destination
原因与解法:出站服务器地址解析失败——检查节点域名拼写，切换可用 DNS 后重启内核。
DNS、日志和后台运行怎么检查
问题九：能连接但网页打不开，是 DNS 问题吗？
有可能，但要先区分“代理连接建立成功”和“目标域名解析成功”。节点延迟正常只说明到代理服务器的链路可能可用，不代表目标域名一定解析正确。若直接访问 IP 有响应，而访问域名失败，DNS 的可能性较高；若所有请求都超时，则还要检查路由、出站和协议参数。
排查时先恢复客户端默认 DNS 设置，避免同时配置多个来源不明的服务器。然后重启内核，清理系统 DNS 缓存，再测试一个已知可访问的域名。规则模式下还要检查 DNS 请求是直连还是代理，以及解析结果是否被路由规则送往了预期出站。
基础检查顺序
1. 关闭代理，确认本机网络可用
2. 开启代理，查看内核是否成功启动
3. 检查本地 HTTP 与 SOCKS 监听端口
4. 测试节点延迟与真实连接
5. 查看 DNS 解析和路由命中记录
6. 根据第一条明确报错修改单一参数
日志应从故障发生的时间点向后看，优先找第一条 error 或 warning。后续大量 timeout 可能只是首个错误引发的连锁结果。v2rayN 可从主界面的日志区域观察核心输出，并在「设置」→「参数设置」中核对相关运行参数；Android 客户端可在日志页面重新执行一次失败操作，以便让时间和请求对应起来。
问题十：Android 后台断开，怎样兼顾稳定和耗电？
后台断开通常与系统电池策略、应用后台权限、网络切换或内存回收有关。先在系统设置中允许 v2rayNG 或 v2flyNG 后台运行，并确认 VPN 连接没有被省电策略限制。不同 Android 设备的菜单名称不同，常见路径是「设置」→「应用」→「v2rayNG」→「电池」→「允许后台活动」。
随后减少不必要的后台任务。订阅不需要每几分钟更新，路由规则也不应在没有变化时反复重载。若只在使用浏览器时需要连接，可以按需启动；若需要持续在线，则保留系统状态栏中的 VPN 服务通知，并避免使用会主动结束后台进程的系统清理操作。
开放后台
进入「设置」→「应用」→对应客户端→「电池」，允许后台活动并取消过度限制。降低更新
将订阅自动更新调整为数小时级，节点没有变化时使用手动更新即可。观察切网
在无线网络与移动网络切换后检查连接状态，必要时停止并重新启动一次服务。保留日志
记录断开时间、网络类型和第一条错误，避免只凭“打不开”判断原因。
完成首次配置后，建议保留一个已验证可用的节点作为对照。以后遇到问题，先测试这个节点，再判断是订阅整体变化、当前网络异常，还是新节点参数不匹配。固定对照配置能显著减少盲目修改，也便于从日志中识别真正的变化点。