v2rayNG 常见问题
按问题所在环节查找。先核对菜单与当前设置，再看日志判断原因；修改一项后复测，避免同时更换多组参数。
基础认知
区分客户端、内核、连接资料与代理模式，先确认需要配置的对象。
Android 应该选 v2rayNG 还是 v2flyNG？桌面端用哪个？
先在获取客户端页选择 Android，通常优先使用 v2rayNG；它使用 Xray 内核，适合需要 VLESS、REALITY 等配置的用户。v2flyNG 使用 v2fly 内核，可作为匹配既有 V2Fly 配置的备选。两者的字段支持取决于所带内核和具体版本，不能只看链接能否导入。Windows、macOS 与 Linux 桌面端选择 v2rayN。换客户端前先备份配置，并确认目标客户端支持原配置的协议、传输方式与安全层。
安装客户端后，为什么没有可连接的配置？
先打开客户端的配置列表，检查是否已经导入服务端连接资料。v2rayNG、v2flyNG 和 v2rayN 是管理配置与启动代理内核的工具，安装本身不会生成远端服务。需要使用有权访问的订阅地址、单条分享链接，或按服务端参数手动填写配置。订阅地址与单条链接不是同一种输入：前者通常要在订阅分组中保存并更新，后者通过剪贴板导入。不要把账户密码当作订阅链接，也不要把含访问凭据的完整地址发到公开页面。
VMess、VLESS、Trojan 能在同一个客户端里使用吗？
先查看客户端的新增配置菜单，再对照服务端提供的协议与传输字段。支持相应协议的客户端可以同时保存多种配置，但实际启用哪一条，取决于当前选择及路由设置。VMess、VLESS、Trojan 是不同协议，不能通过修改名称相互转换。还要核对 TLS、REALITY、WebSocket 等组合是否受当前内核支持。导入成功只代表客户端解析了内容，不代表服务端参数一定匹配；发生错误时应逐项核对端口、用户标识、传输路径与服务器名称。
Android 的 VPN 模式和桌面系统代理有什么区别？
先在 v2rayNG 设置中确认运行模式，再决定是否需要系统的 VPN 授权。Android VPN 模式通过系统提供的虚拟网络接口接收流量，仍受分应用与路由规则影响；仅代理模式则需要应用自行填写本地代理地址。v2rayN 的系统代理主要修改桌面系统的代理设置，只对遵循这些设置的程序有效。桌面 TUN 则通过虚拟网络接口接管更多流量，但需要额外权限与路由配置。开启其中一种模式，不等于所有应用都会按相同路径访问网络。
安装配置
从安装包架构到订阅更新，按首次配置的顺序检查。安装入口集中在Android 下载页。
v2rayNG 安卓安装包选 arm64 还是 universal？
先在手机设置的关于设备中查找处理器与系统架构信息；2015 年后主流手机通常可优先尝试 arm64，但最终要以设备运行的系统架构为准。硬件支持 64 位，不代表厂商安装的系统一定是 64 位。无法确认架构时可选择 universal 通用包，它包含多种架构所需内容，体积通常更大。若提示应用未安装，还应检查剩余空间、系统版本以及已有应用的签名是否兼容。不要直接卸载旧版试错，先导出配置，避免丢失订阅分组和自定义规则。
订阅链接应该在哪里导入？提示无法解析怎么办？
在 v2rayNG 中打开菜单的订阅分组设置，新建分组，填写备注与订阅地址，保存后返回主界面执行更新订阅；菜单名称可能随版本略有变化。如果拿到的是以 vmess://、vless:// 或 trojan:// 开头的单条链接，应使用从剪贴板导入，而不是把它当作订阅地址。无法解析时先检查是否混入空格、换行、说明文字或中文标点，再确认地址返回的是客户端支持的订阅内容。登录页面、网页分享页以及面向其他配置格式的内容，都不一定能直接导入。
订阅更新失败，应该先检查地址还是网络？
先进入订阅分组设置，确认地址完整且分组允许更新，再查看本次更新的错误提示。出现未授权或禁止访问时，优先向地址提供方确认订阅是否过期、访问凭据是否变更；出现解析失败时，确认返回内容是不是配置而非网页。若是连接超时，再检查当前网络能否访问该地址，并按客户端支持的方式尝试直连更新或经现有可用代理更新。不要连续快速重试，以免触发访问限制。更新前保留现有可用配置，排查时也不要公开完整订阅地址。
首次启动时没有 VPN 授权，或者无法建立 VPN，怎么办？
先确认 v2rayNG 处于 VPN 模式，再点击启动并留意系统弹出的连接请求。Android 通常只允许同一用户或工作资料空间内有一个活动 VPN；已有其他 VPN、基于 VPN 的过滤工具或工作策略时，先检查它们是否占用接口。进入系统设置的 VPN 页面，查看始终开启的 VPN 与阻止未使用 VPN 的连接是否指向其他应用。管理设备可能限制新增 VPN，需要联系设备管理者。仅代理模式不会按 VPN 模式接管应用流量，也不能靠重复点击启动补齐系统授权。
使用技巧
连接可用后再调整分流、应用范围与后台运行。每次改动前保留可恢复的配置。
路由分流里 AsIs、IPIfNonMatch、IPOnDemand 怎么选？
先打开路由设置查看域名策略，再结合规则中使用的是域名还是 IP 条件选择。AsIs 不为路由匹配主动解析域名；IPIfNonMatch 在域名规则未匹配时尝试解析，再检查 IP 规则；IPOnDemand 在匹配需要 IP 信息的规则时触发解析。若主要按域名分流，可先保留默认策略，确实需要 IP 规则补充判断时再调整。此选项决定路由匹配何时解析，不等同于整个客户端的 DNS 配置。改动后用同一目标复测，并检查规则顺序与默认出口，避免同时修改多个变量。
只让部分 Android 应用使用代理，应该怎么设置？
先在 v2rayNG 的设置中打开分应用代理，再看清当前列表采用包含模式还是绕行模式。包含模式通常只接管勾选的应用，绕行模式通常让勾选项绕过代理，具体以当前版本的界面说明为准。保存后停止并重新启动 VPN，再关闭并重开要测试的应用，避免旧连接影响结果。分应用选择只决定流量是否进入客户端，进入后还会受路由规则影响。新安装的应用可能需要重新检查列表；系统组件的网络请求也不一定归到前台应用名下。
手机锁屏后连接中断，需要调整哪些后台设置？
先进入系统设置的应用管理，找到 v2rayNG，检查电池使用、后台活动与移动数据限制。若系统频繁结束服务，可按设备提供的选项允许后台运行，并在确有需要时调整电池优化；不同厂商的菜单位置不一样。随后锁屏一段时间，解锁查看客户端服务是否仍在，而不是只看状态栏图标。若仅从无线网络切到移动网络时中断，检查新网络下的连接情况与是否需要重启服务。保持后台运行不能修复服务端断开或网络不可达，也不建议一次关闭全部系统节能措施。
换手机或升级客户端前，应该备份哪些配置？
先使用客户端提供的导出或备份入口，保存订阅分组、手动添加的配置、自定义路由与 DNS 设置，并确认备份实际包含哪些项目。部分分享功能只导出当前一条连接，不能代替完整备份。迁移到另一款客户端时，不要假定设置文件可以直接互通，应优先通过兼容的分享格式或重新填写参数恢复。备份中可能包含用户标识、订阅访问凭据和服务器信息，应保存在受控位置。新设备验证连接与分流正常后，再清理旧设备及临时传输文件。
故障排查
先区分本地服务启动、远端连接与应用访问三个环节。状态图标正常，不一定代表整条连接已经可用。
节点连接超时，怎样区分网络问题和配置错误？
先确认设备在停止代理时能正常访问当前网络允许的普通站点，再启动客户端查看日志。只有一条配置超时，优先核对它的服务器地址、端口及服务端状态；多条配置同时超时，则检查当前网络、DNS 与客户端是否正常启动。列表中的探测结果不能完全代表实际应用连接，可结合真实访问与日志判断。若切换网络后恢复，说明问题可能与原网络路径有关；若日志明确提示握手或认证失败，就应核对参数，而不是继续更换本地端口或盲目调整路由。
客户端显示已连接，但网页打不开，应该按什么顺序检查？
先确认当前选中的配置确实可用；已连接有时只表示本地 VPN 或内核服务已经启动，并不代表远端握手成功。接着检查分应用列表是否包含浏览器、路由是否把目标送往预期出口，以及 DNS 请求是否能得到正常响应。一次只改变一项设置，并用同一地址复测。若只有一个应用失败，检查其自带代理、私人 DNS 或安全 DNS 设置是否影响请求；若所有应用都失败，回到日志查看连接、解析与握手错误。排查结束后恢复临时修改，不要长期保留宽泛的测试规则。
v2rayN 系统代理不生效，或启用 TUN 时提示权限不足，怎么办？
先确认 v2rayN 内核正在运行，再查看系统代理是否指向客户端实际监听的地址和端口。内核启动与设置系统代理是两步；不读取系统代理的应用需要单独配置，或在理解影响后使用 TUN。TUN 提示权限不足时，按当前系统与客户端要求授予必要权限：Windows 可能需要管理员权限，macOS 与 Linux 需按系统提示完成授权。授权后检查虚拟接口与路由是否创建成功。若仍失败，先关闭其他 VPN 或 TUN 工具再重试，不要反复叠加多个接管网络的模式。
日志出现 TLS 证书错误或内核启动失败，怎么定位？
先打开客户端日志，找到本次启动后的第一条明确错误。TLS 证书或握手错误应先检查设备日期、时间与时区，再核对服务器名称、SNI、传输方式及服务端证书是否匹配；不要把跳过证书验证当作常规修复。内核启动失败则检查配置语法、当前内核是否支持相关字段，以及本地监听端口是否被占用。最近改过自定义配置时，可恢复备份后复测。需要分享日志时仅保留相关错误段，并遮盖订阅地址、用户标识与访问凭据。