Android 用戶端與桌面設定指南

V2Ray 安卓版v2rayNG 下載與訂閱設定

從匯入訂閱到路由分流,依照選單設定 v2rayNG,桌面版設定則涵蓋 v2rayN。

  • VMess
  • VLESS
  • Trojan
  • Shadowsocks
  • Xray / v2fly
  • 訂閱群組設定
    備註
    選填網址 (url)
    啟用更新
    更新訂閱

    v2rayNG / subscription

    訂閱群組

    依群組儲存網址,再更新訂閱。

  • 路由設定
    網域策略
    AsIsIPIfNonMatchIPOnDemand
    預設規則
    略過區域網路位址

    v2rayNG / routing

    路由網域策略

    區分網域比對與解析後的位址比對。

  • 應用程式分流代理
    啟用應用程式分流代理
    繞過模式

    v2rayNG / per-app

    應用程式分流代理

    依應用程式指定接管範圍,並留意繞過方向。

  • VPN 設定
    啟用本機 DNS
    模式
    VPN
    僅代理

    v2rayNG / vpn-dns

    本機 DNS 與 VPN

    先確認流量入口,再檢查解析路徑。

v2rayNG 訂閱與代理設定

先匯入訂閱,再確認流量從哪裡進入核心,最後調整路由。以下設定分別處理設定來源、目標比對、系統接管、應用程式範圍與協定相容性,並非五個需要同時啟用的加速選項。

初次設定時,只保留一組可用訂閱和預設路由。確認連線正常後,每次只修改一項並重新連線,記錄修改前後的存取結果。浮動視窗中的片段僅說明欄位用途,不是可直接匯入的完整設定。

儲存網址與更新清單是兩個步驟

訂閱群組設定
備註 → 自訂群組名稱
選填網址 (url) → 貼上訂閱網址
儲存 → 更新訂閱

開啟側邊欄的「訂閱群組設定」,新增群組並填寫備註,再將服務提供者給的完整訂閱網址貼到網址欄。儲存後返回主畫面,更新訂閱,再選取匯入的設定。訂閱網址不是單一節點分享連結;單一連結應透過剪貼簿匯入功能新增。群組有助於分開更新及找出問題;清單若為空,先檢查更新結果、網址有效期限及回傳內容,不要重複新增同名群組。訂閱可能含有存取憑證,截圖或回報問題前請遮蔽完整網址。

V2Ray 用戶端平台下載入口

手機優先選擇 v2rayNG,桌面電腦則選 v2rayN。先確認作業系統和處理器架構,再選擇安裝格式。用戶端下載提供執行工具;訂閱網址與伺服器參數需另外準備,安裝完成不代表已經有可連線的設定。

Windows

v2rayN

在下載頁選擇桌面版或經典 WPF 版。桌面版採用新一代跨平台介面,WPF 版則延續經典桌面介面;兩者按鈕位置可能不同,閱讀教學時請依功能名稱尋找,不要只比對視窗外觀。

安裝後先匯入訂閱並選取設定,再設定系統代理。只有遵循系統代理設定的應用程式才會透過此入口轉送;若某個應用程式仍直接連線,先確認它是否使用系統代理,再評估是否需要 TUN。變更本機監聽連接埠後,也要一併檢查系統代理的指向。

macOS

v2rayN

先開啟系統的「關於這台 Mac」查看晶片資訊。Apple Silicon 請選擇 arm64 安裝項目;Intel 處理器則選擇 x64。安裝格式與晶片架構是兩回事,不能只看副檔名判斷是否適用於裝置。

啟動後依照系統提示完成必要授權,再匯入設定。若啟用 TUN 時發生權限或網路介面錯誤,先改用系統代理入口確認基本連線,以區分節點問題與流量接管問題。切換模式後,請重新開啟測試頁面,避免將舊連線的結果誤認為新規則的效果。

Android

優先推薦 v2rayNG

多數較新的手機可優先考慮 arm64,但仍應以裝置實際支援的架構為準;無法確認時請查看通用版說明。若設定需要 v2fly 核心家族,可選擇 v2flyNG,先確認協定支援範圍,再決定是否遷移。

安裝時依系統提示允許安裝來自目前來源的應用程式,完成後開啟用戶端並匯入訂閱。首次連線時須確認 VPN 授權,之後再依裝置狀況調整電池與背景執行限制。工作設定檔、應用程式分身及其他 VPN 工具可能影響接管範圍,測試時請註明使用的是哪個系統空間。

Linux

v2rayN

依照發行版的套件管理系統選擇 deb 或 rpm,再確認 x64 或 arm64。套件格式正確不代表架構也正確;圖形桌面環境、系統元件與權限設定也會影響啟動和網路接管,下載頁會依平台列出具體需求。

先使用圖形化用戶端匯入設定,並確認本機代理入口可正常運作,再設定桌面環境的系統代理或啟用 TUN。部分應用程式有獨立的代理選項,不能只憑桌面設定就推定所有流量都會經過代理。若啟動失敗,先查看用戶端記錄,判斷是缺少系統相依套件、監聽連接埠衝突,還是設定解析錯誤。

更換裝置時,先移轉設定,再重新授權

不同裝置可以使用相同來源的訂閱,但每台裝置的 VPN 授權、本機連接埠、系統代理與應用程式清單都需要分別設定。不要直接用另一台電腦的完整監聽設定覆蓋手機設定,也不要把手機的應用程式選取項目當成桌面路由規則。匯入後先檢查網址、連接埠、協定與安全參數,再測試實際連線。服務是否允許多台裝置同時連線,請依訂閱提供者的說明為準。

查看所有用戶端 → 比較三款用戶端的適用情境

Project V、V2Fly 與 Xray 生態系

用戶端、核心與協定屬於不同層次。先釐清三者的差異,才能判斷某項功能應在介面中設定、確認核心是否支援,或向設定提供者查證。

從 Project V 到核心家族

Project V 是以 V2Ray 為基礎發展的開源網路工具生態系,核心概念是分開設定入站、路由、出站與傳輸等功能。圖形化用戶端將這些設定整理成選單,核心則負責讀取設定並處理連線。在搜尋「V2Ray 安卓版」時看到的 v2rayNG,是 Android 用戶端,而不是一種新的伺服器協定。

V2Fly 延續 V2Ray 的社群開發,Xray 則以相關程式碼為基礎發展出自己的核心與功能方向。兩者的設定背景有部分共通,但功能並不完全相同。有些欄位、傳輸組合與安全選項會隨核心演進而變化;判斷相容性應查看實際設定需求,不能只因用戶端名稱都含有 V2Ray,就認為彼此可以互換。

協定名稱不等於完整參數

VMess、VLESS、Trojan 和 Shadowsocks 是代理協定的選擇;節點還可能包含 TCP、WebSocket、gRPC 等傳輸設定,以及 TLS 或 REALITY 等安全參數。匯入後應一併檢查這些欄位。只把 VMess 改成 VLESS,或只替換連接埠,通常無法將一份設定轉換成另一份可用設定。

遇到 TLS 交握錯誤時,先檢查系統時間、伺服器網域名稱與 SNI 是否相符,再查看記錄中的具體原因。任意關閉憑證驗證會改變連線的安全前提,也可能掩蓋真正的設定錯誤。協定基礎術語可在名詞解釋中逐項查閱,實際操作順序則請以使用指南為主。

三款開源用戶端的定位

v2rayNG 適用於 Android,使用 Xray 核心,提供訂閱、路由及系統 VPN 接管等常用功能。v2flyNG 同樣適用於 Android,採用 v2fly 核心家族,適合已確認設定相容範圍的使用者。v2rayN 適用於桌面系統,可透過圖形介面管理設定、本機監聽及系統代理等項目。三款用戶端皆為開源專案,日常選擇應依裝置、功能需求與設定相容性而定。

開源表示原始碼依相應授權條款提供,授權條款也會規範複製、修改與散布的條件。用戶端介面、核心及隨附元件可能採用不同授權,若要重新散布,需分別閱讀相關條款。公開程式碼與社群協作有助於了解實作方式及追蹤問題,但不能取代裝置權限管理、可信任的訂閱來源與正確的安全參數。

更新介面、核心與規則資源

更新訂閱只會重新整理訂閱提供者回傳的設定清單,不等於升級用戶端;升級用戶端也不代表訂閱網址會恢復有效。路由使用的網域與位址分類資源則屬於另一個層次。排查時先釐清正在更新哪一類內容,避免把「更新訂閱」當成解決所有問題的通用按鈕。

升級前先儲存必要設定,並妥善保管含有憑證的匯出檔案。升級後先測試原本可用的設定,再逐項啟用新功能。若出現差異,記錄用戶端名稱、系統環境、使用模式與已去除敏感資訊的記錄片段,比只說「無法連線」更容易找出問題。完整的分階段學習路徑請參閱新手到進階指南。

連線異常時,依序檢查入口、路由與解析

先確認用戶端服務是否已啟動,以及系統 VPN 或代理入口是否生效,再確認測試用的應用程式是否在接管範圍內。入口正常後,檢查目標是否符合預期路由;最後檢查 DNS 解析與遠端交握。瀏覽器能開啟某個頁面,只能說明這次請求可用,不能據此推斷所有應用程式、網域與協定都採用相同路徑。

區域網路裝置無法存取時,優先檢查私有位址規則與流量接管範圍;訂閱清單為空時,檢查訂閱更新結果;核心啟動失敗時,先查看設定解析記錄。這些狀況發生在不同階段,處理順序也不同。更多狀況與入口的對應方式請參閱常見問題,尚未找出原因前不必反覆重新安裝用戶端。

V2Ray 設定與故障排除筆記

依照具體問題閱讀:節點選擇著重可用條件,連接埠衝突著重本機監聽,憑證錯誤則著重交握參數。先記錄問題發生在哪個階段,再查看相應筆記,避免將不同原因混為同一種連線問題。

V2Ray 節點怎麼選:延遲、倍率、地區與協定類型四項比較

看懂訂閱清單中的延遲測試、流量倍率與地區標示,搭配 VLESS、VMess、Trojan 的協定特性,挑選適合日常使用的節點。

先確認測試測量的是建立連線還是實際存取,再確認倍率的計費方式。地區標示不能直接代表所有目標的存取品質;應在相同網路、相同目標下比較,並一併確認裝置是否支援該協定組合。

閱讀節點選擇筆記 →

V2Ray TLS 交握失敗與憑證錯誤:檢查系統時間與 SNI 設定

從裝置時間、伺服器憑證名稱與 SNI 開始檢查,分辨憑證驗證失敗與連線逾時。核對設定來源提供的安全參數,不要將關閉驗證當成預設修復方式。

同一節點在不同裝置上的表現不一致時,先比較時間同步、系統憑證環境與匯入後的欄位。保留原始錯誤訊息,才能判斷問題出在憑證信任、名稱比對,還是更早發生的網路連線階段。

閱讀 TLS 故障排除筆記 →

v2rayN 本機連接埠遭占用:排查 10808 衝突並變更監聽連接埠

找出占用本機監聽連接埠的程序,再到 v2rayN 參數設定中修改對應連接埠,並同步檢查系統代理。不要把本機監聽失敗誤判為遠端節點失效。

本機連接埠與伺服器端連接埠用途不同。變更電腦上的監聽連接埠後,依賴該入口的應用程式也要更新代理設定;只修改訂閱中的遠端連接埠,既無法釋放本機連接埠,也可能讓原本正確的節點參數失效。

閱讀連接埠故障排除筆記 →