Android 設定與桌面版疑難排解

v2rayNG 常見問題

依問題發生的環節查找。先核對選單與目前設定,再查看記錄判斷原因;每次修改一項後重新測試,避免同時更換多組參數。

基礎認識

先分清用戶端、核心、連線設定與代理模式,確認需要設定的對象。

Android 該選 v2rayNG 還是 v2flyNG?桌面版用哪個?

先前往用戶端下載頁選擇 Android,通常建議優先使用 v2rayNG;它採用 Xray 核心,適合需要 VLESS、REALITY 等設定的使用者。v2flyNG 使用 v2fly 核心,可作為相容既有 V2Fly 設定的替代選擇。兩者支援的欄位取決於搭載的核心與具體版本,不能只看連結能否匯入。Windows、macOS 與 Linux 桌面版請選擇 v2rayN。更換用戶端前先備份設定,並確認新用戶端支援原設定使用的協定、傳輸方式與安全層。

安裝用戶端後,為什麼沒有可連線的設定?

先開啟用戶端的設定清單,確認是否已匯入伺服器連線資料。v2rayNG、v2flyNG 和 v2rayN 是用來管理設定及啟動代理核心的工具,安裝後不會自動建立遠端服務。請使用有權存取的訂閱網址或單筆分享連結,也可以依伺服器參數手動新增設定。訂閱網址與單筆連結是不同的輸入方式:前者通常要儲存在訂閱群組中並更新,後者則從剪貼簿匯入。請勿將帳號密碼當成訂閱網址,也不要在公開頁面分享含有存取憑據的完整網址。

VMess、VLESS、Trojan 可以在同一個用戶端使用嗎?

先查看用戶端的新增設定選單,再對照伺服器提供的協定與傳輸欄位。支援相應協定的用戶端可以同時儲存多種設定,但實際啟用哪一筆,取決於目前的選擇與路由設定。VMess、VLESS、Trojan 是不同協定,不能只改名稱就互相轉換。也要確認目前核心是否支援 TLS、REALITY、WebSocket 等組合。成功匯入只代表用戶端解析了內容,不代表伺服器參數一定相符;發生錯誤時,請逐項核對連接埠、使用者識別碼、傳輸路徑與伺服器名稱。

Android 的 VPN 模式和桌面系統代理有什麼不同?

先在 v2rayNG 設定中確認執行模式,再決定是否需要系統 VPN 授權。Android VPN 模式透過系統提供的虛擬網路介面接收流量,仍會受到依應用程式分流與路由規則影響;僅代理模式則需要在應用程式中自行填入本機代理位址。v2rayN 的系統代理主要是修改桌面系統的代理設定,只對遵循這些設定的程式有效。桌面版 TUN 則透過虛擬網路介面接管更多流量,但需要額外權限與路由設定。啟用其中一種模式,不代表所有應用程式都會以相同路徑連線。

安裝設定

從安裝套件架構到訂閱更新,依首次設定的順序逐項檢查。下載連結集中在Android 下載頁。

v2rayNG Android 安裝套件該選 arm64 還是 universal?

先到手機設定的「關於裝置」查看處理器與系統架構資訊;2015 年後推出的主流手機通常可優先嘗試 arm64,但仍應以裝置實際執行的系統架構為準。硬體支援 64 位元,不代表廠商安裝的系統一定也是 64 位元。無法確認架構時,可選擇 universal 通用版,內含多種架構所需的檔案,但容量通常較大。如果出現無法安裝應用程式的提示,也請檢查剩餘儲存空間、系統版本,以及與既有應用程式的簽章是否相容。不要直接解除安裝舊版來測試,先匯出設定,以免遺失訂閱群組與自訂規則。

訂閱連結要在哪裡匯入?出現無法解析的提示怎麼辦?

在 v2rayNG 中開啟選單的訂閱群組設定,新增群組並填寫備註與訂閱網址,儲存後回到主畫面更新訂閱;選單名稱可能因版本而略有不同。如果取得的是以 vmess://、vless:// 或 trojan:// 開頭的單筆連結,請使用「從剪貼簿匯入」,不要把它當成訂閱網址。無法解析時,先檢查內容是否混入空格、換行、說明文字或中文標點,再確認網址傳回的是用戶端支援的訂閱內容。登入頁面、網頁分享頁,以及供其他設定格式使用的內容,都不一定能直接匯入。

訂閱更新失敗,應該先檢查網址還是網路?

先進入訂閱群組設定,確認網址完整且群組允許更新,再查看這次更新顯示的錯誤訊息。若出現未授權或禁止存取,優先向網址提供者確認訂閱是否已過期、存取憑據是否變更;若解析失敗,請確認傳回的內容是設定資料而非網頁。若是連線逾時,再檢查目前網路能否存取該網址,並依用戶端支援的方式,嘗試直接更新或透過目前可用的代理更新。不要在短時間內連續重試,以免觸發存取限制。更新前請保留目前可用的設定,排查時也不要公開完整訂閱網址。

首次啟動時沒有 VPN 授權,或無法建立 VPN,該怎麼辦?

先確認 v2rayNG 已切換至 VPN 模式,再點選啟動並留意系統顯示的連線要求。Android 通常只允許同一位使用者或工作資料空間內有一個作用中的 VPN;如果已有其他 VPN、以 VPN 為基礎的過濾工具或工作設定,請先確認它們是否占用了介面。前往系統設定的 VPN 頁面,查看「永遠開啟的 VPN」與「未使用 VPN 時封鎖連線」是否指向其他應用程式。受管理的裝置可能限制新增 VPN,請洽詢裝置管理員。僅代理模式不會像 VPN 模式一樣接管應用程式流量,也無法靠重複點選啟動取得系統授權。

使用技巧

連線正常後,再調整分流、適用的應用程式與背景執行設定。每次變更前都先保留可還原的設定。

路由分流的 AsIs、IPIfNonMatch、IPOnDemand 該怎麼選?

先開啟路由設定查看網域策略,再依規則使用的是網域還是 IP 條件來選擇。AsIs 不會為了路由比對主動解析網域;IPIfNonMatch 會在網域規則未命中時嘗試解析,再檢查 IP 規則;IPOnDemand 則在比對需要 IP 資訊的規則時才觸發解析。如果主要依網域分流,可先保留預設策略,確實需要透過 IP 規則補充判斷時再調整。此選項決定路由比對時何時解析,不等同於整個用戶端的 DNS 設定。變更後請以相同目標重新測試,並檢查規則順序與預設出口,避免同時修改多個條件。

只讓部分 Android 應用程式使用代理,該怎麼設定?

先在 v2rayNG 設定中開啟依應用程式代理,再確認目前清單使用的是包含模式還是略過模式。包含模式通常只接管勾選的應用程式;略過模式通常會讓勾選的應用程式繞過代理,實際行為請以目前版本的介面說明為準。儲存後停止並重新啟動 VPN,再關閉並重新開啟要測試的應用程式,避免舊連線影響結果。依應用程式選取只決定流量是否進入用戶端,進入後仍會受到路由規則影響。新安裝的應用程式可能需要重新檢查清單;系統元件發出的網路請求也不一定會歸在前景應用程式名下。

手機鎖定螢幕後連線中斷,需要調整哪些背景設定?

先前往系統設定的應用程式管理,找到 v2rayNG,檢查電池使用、背景活動與行動數據限制。如果系統經常終止服務,可依裝置提供的選項允許背景執行,並在確有需要時調整電池最佳化;各家廠牌的選單位置不盡相同。接著將手機鎖定一段時間,再解鎖確認用戶端服務是否仍在執行,不要只看狀態列圖示。如果只有從 Wi-Fi 切換到行動網路時中斷,請檢查新網路下的連線狀況,以及是否需要重新啟動服務。允許背景執行無法修復伺服器中斷或網路無法連線的問題,也不建議一次關閉所有系統省電功能。

換手機或升級用戶端前,應該備份哪些設定?

先使用用戶端提供的匯出或備份功能,儲存訂閱群組、手動新增的設定、自訂路由與 DNS 設定,並確認備份實際包含哪些項目。部分分享功能只會匯出目前選取的一筆連線,不能取代完整備份。移轉到另一款用戶端時,不要假設設定檔可以直接互通,建議優先使用相容的分享格式,或重新填入參數來還原。備份可能包含使用者識別碼、訂閱存取憑據與伺服器資訊,請存放在安全可控的位置。新裝置確認連線與分流正常後,再清除舊裝置及暫存的傳輸檔案。

故障排除

先區分本機服務啟動、遠端連線與應用程式存取這三個環節。狀態圖示正常,不代表整條連線一定可用。

節點連線逾時,如何判斷是網路問題還是設定錯誤?

先停止代理,確認裝置能正常瀏覽目前網路允許存取的一般網站,再啟動用戶端查看記錄。如果只有一筆設定逾時,優先核對伺服器位址、連接埠與伺服器狀態;如果多筆設定同時逾時,請檢查目前網路、DNS,以及用戶端是否正常啟動。清單中的測試結果不一定能代表實際應用程式的連線狀況,可搭配實際瀏覽與記錄判斷。若切換網路後恢復,問題可能與原本的網路路徑有關;若記錄明確顯示交握或驗證失敗,就應核對參數,而不是繼續更換本機連接埠或盲目調整路由。

用戶端顯示已連線,但網頁打不開,應依什麼順序檢查?

先確認目前選取的設定確實可用;顯示已連線有時只代表本機 VPN 或核心服務已啟動,不代表遠端交握成功。接著檢查依應用程式設定的清單是否包含瀏覽器、路由是否將目標流量導向預期出口,以及 DNS 要求是否收到正常回應。每次只變更一項設定,並以相同網址重新測試。如果只有一個應用程式無法連線,請檢查內建代理、私人 DNS 或安全 DNS 設定是否影響要求;如果所有應用程式都無法連線,請回到記錄查看連線、解析與交握錯誤。排查結束後請還原暫時變更,不要長期保留範圍過大的測試規則。

v2rayN 系統代理沒有作用,或啟用 TUN 時顯示權限不足,該怎麼辦?

先確認 v2rayN 核心正在執行,再檢查系統代理是否指向用戶端實際監聽的位址與連接埠。啟動核心與設定系統代理是兩個步驟;不讀取系統代理的應用程式需要另外設定,或在了解影響後使用 TUN。TUN 顯示權限不足時,請依目前系統與用戶端的要求授予必要權限:Windows 可能需要管理員權限,macOS 與 Linux 則依系統提示完成授權。授權後確認虛擬介面與路由是否建立成功。如果仍然失敗,先關閉其他 VPN 或 TUN 工具再試,不要反覆疊加多種接管網路的模式。

記錄出現 TLS 憑證錯誤或核心啟動失敗,該如何排查?

先開啟用戶端記錄,找到這次啟動後第一筆明確的錯誤。遇到 TLS 憑證或交握錯誤,先檢查裝置日期、時間與時區,再核對伺服器名稱、SNI、傳輸方式及伺服器憑證是否相符;不要將略過憑證驗證當成一般修復方式。若核心啟動失敗,請檢查設定語法、目前核心是否支援相關欄位,以及本機監聽連接埠是否已被占用。最近修改過自訂設定時,可還原備份後重新測試。需要分享記錄時,只保留相關錯誤片段,並遮蔽訂閱網址、使用者識別碼與存取憑據。