Windows
v2rayN在下載頁選擇桌面版或經典 WPF 版。桌面版採用新一代跨平台介面,WPF 版則延續經典桌面介面;兩者按鈕位置可能不同,閱讀教學時請依功能名稱尋找,不要只比對視窗外觀。
安裝後先匯入訂閱並選取設定,再設定系統代理。只有遵循系統代理設定的應用程式才會透過此入口轉送;若某個應用程式仍直接連線,先確認它是否使用系統代理,再評估是否需要 TUN。變更本機監聽連接埠後,也要一併檢查系統代理的指向。
Android 用戶端與桌面設定指南
從匯入訂閱到路由分流,依照選單設定 v2rayNG,桌面版設定則涵蓋 v2rayN。
v2rayNG / subscription
依群組儲存網址,再更新訂閱。
v2rayNG / routing
區分網域比對與解析後的位址比對。
v2rayNG / per-app
依應用程式指定接管範圍,並留意繞過方向。
v2rayNG / vpn-dns
先確認流量入口,再檢查解析路徑。
先匯入訂閱,再確認流量從哪裡進入核心,最後調整路由。以下設定分別處理設定來源、目標比對、系統接管、應用程式範圍與協定相容性,並非五個需要同時啟用的加速選項。
初次設定時,只保留一組可用訂閱和預設路由。確認連線正常後,每次只修改一項並重新連線,記錄修改前後的存取結果。浮動視窗中的片段僅說明欄位用途,不是可直接匯入的完整設定。
訂閱群組設定
備註 → 自訂群組名稱
選填網址 (url) → 貼上訂閱網址
儲存 → 更新訂閱
開啟側邊欄的「訂閱群組設定」,新增群組並填寫備註,再將服務提供者給的完整訂閱網址貼到網址欄。儲存後返回主畫面,更新訂閱,再選取匯入的設定。訂閱網址不是單一節點分享連結;單一連結應透過剪貼簿匯入功能新增。群組有助於分開更新及找出問題;清單若為空,先檢查更新結果、網址有效期限及回傳內容,不要重複新增同名群組。訂閱可能含有存取憑證,截圖或回報問題前請遮蔽完整網址。
{
"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "direct"
}
]
}
}
前往「設定 → 路由設定」,先選擇適合目前網路的預設規則,再考慮新增自訂規則。網域策略決定是否解析目標網域以比對位址規則,並非 DNS 伺服器位址。使用 IPIfNonMatch 時,只有網域規則未命中才會嘗試解析並比對位址。規則通常由上而下判斷,明確的小範圍例外應排在廣泛規則之前。範例中的 direct 必須對應現有的出站標籤,位址分類也仰賴相應的規則資源;片段不能取代完整設定。儲存後重新連線,並分別測試區域網路與目標網站。
Android / v2rayNG
模式:VPN
首次連線:確認系統 VPN 授權
桌面版 / v2rayN
系統代理或 TUN
變更入口後重新確認流量路徑
在 v2rayNG 設定中確認使用 VPN 模式,首次啟動時同意系統的連線要求。僅代理模式只提供本機代理入口,不會自動接管所有應用程式。桌面版 v2rayN 的系統代理與 TUN 也是不同入口:前者仰賴應用程式遵循代理設定,後者透過虛擬網路介面處理流量,可能需要額外權限。排查時先關閉其他占用系統 VPN 的工具,再檢查授權與背景執行限制。連線指示只代表服務已啟動,仍須實際測試存取;不要同時修改模式、DNS 與路由,以免無法比較結果。
應用程式分流代理
啟用應用程式分流代理:開啟
繞過模式:關閉
勾選的應用程式:納入 VPN 處理範圍
啟用繞過模式時:
勾選的應用程式改為繞過 VPN
開啟「設定 → 應用程式分流代理」,先啟用功能,再確認「繞過模式」的方向。一般選取模式用來指定要進入 VPN 的應用程式;繞過模式則會將所選應用程式排除在接管範圍外。這與網域分流不同:此處決定哪些應用程式的流量進入處理鏈,而非特定網站使用哪個出站。修改清單後,請停止連線再重新啟動,避免沿用舊的系統接管範圍。測試時讓同一個應用程式存取相同目標;遭排除的應用程式不會因核心新增代理規則就自動進入 VPN。
Android
v2rayNG → Xray
v2flyNG → v2fly
桌面版
v2rayN → 依用戶端支援範圍選擇
檢查協定、傳輸與安全參數
先查看節點說明中的協定、傳輸及安全參數,再選擇能辨識這些欄位的用戶端與核心。Android 版 v2rayNG 使用 Xray;v2flyNG 是 v2fly 家族的替代選擇,並非每個版本都有相同的核心切換按鈕。桌面版請使用 v2rayN 提供的設定入口,實際選項依目前安裝版本為準。更換前先備份設定,更換後檢查啟動記錄;能辨識分享連結,不代表支援其中所有參數。REALITY 等功能尤其需要確認核心能力,請勿為了強行啟動而刪除不明欄位。
手機優先選擇 v2rayNG,桌面電腦則選 v2rayN。先確認作業系統和處理器架構,再選擇安裝格式。用戶端下載提供執行工具;訂閱網址與伺服器參數需另外準備,安裝完成不代表已經有可連線的設定。
在下載頁選擇桌面版或經典 WPF 版。桌面版採用新一代跨平台介面,WPF 版則延續經典桌面介面;兩者按鈕位置可能不同,閱讀教學時請依功能名稱尋找,不要只比對視窗外觀。
安裝後先匯入訂閱並選取設定,再設定系統代理。只有遵循系統代理設定的應用程式才會透過此入口轉送;若某個應用程式仍直接連線,先確認它是否使用系統代理,再評估是否需要 TUN。變更本機監聽連接埠後,也要一併檢查系統代理的指向。
先開啟系統的「關於這台 Mac」查看晶片資訊。Apple Silicon 請選擇 arm64 安裝項目;Intel 處理器則選擇 x64。安裝格式與晶片架構是兩回事,不能只看副檔名判斷是否適用於裝置。
啟動後依照系統提示完成必要授權,再匯入設定。若啟用 TUN 時發生權限或網路介面錯誤,先改用系統代理入口確認基本連線,以區分節點問題與流量接管問題。切換模式後,請重新開啟測試頁面,避免將舊連線的結果誤認為新規則的效果。
多數較新的手機可優先考慮 arm64,但仍應以裝置實際支援的架構為準;無法確認時請查看通用版說明。若設定需要 v2fly 核心家族,可選擇 v2flyNG,先確認協定支援範圍,再決定是否遷移。
安裝時依系統提示允許安裝來自目前來源的應用程式,完成後開啟用戶端並匯入訂閱。首次連線時須確認 VPN 授權,之後再依裝置狀況調整電池與背景執行限制。工作設定檔、應用程式分身及其他 VPN 工具可能影響接管範圍,測試時請註明使用的是哪個系統空間。
依照發行版的套件管理系統選擇 deb 或 rpm,再確認 x64 或 arm64。套件格式正確不代表架構也正確;圖形桌面環境、系統元件與權限設定也會影響啟動和網路接管,下載頁會依平台列出具體需求。
先使用圖形化用戶端匯入設定,並確認本機代理入口可正常運作,再設定桌面環境的系統代理或啟用 TUN。部分應用程式有獨立的代理選項,不能只憑桌面設定就推定所有流量都會經過代理。若啟動失敗,先查看用戶端記錄,判斷是缺少系統相依套件、監聽連接埠衝突,還是設定解析錯誤。
不同裝置可以使用相同來源的訂閱,但每台裝置的 VPN 授權、本機連接埠、系統代理與應用程式清單都需要分別設定。不要直接用另一台電腦的完整監聽設定覆蓋手機設定,也不要把手機的應用程式選取項目當成桌面路由規則。匯入後先檢查網址、連接埠、協定與安全參數,再測試實際連線。服務是否允許多台裝置同時連線,請依訂閱提供者的說明為準。
用戶端、核心與協定屬於不同層次。先釐清三者的差異,才能判斷某項功能應在介面中設定、確認核心是否支援,或向設定提供者查證。
Project V 是以 V2Ray 為基礎發展的開源網路工具生態系,核心概念是分開設定入站、路由、出站與傳輸等功能。圖形化用戶端將這些設定整理成選單,核心則負責讀取設定並處理連線。在搜尋「V2Ray 安卓版」時看到的 v2rayNG,是 Android 用戶端,而不是一種新的伺服器協定。
V2Fly 延續 V2Ray 的社群開發,Xray 則以相關程式碼為基礎發展出自己的核心與功能方向。兩者的設定背景有部分共通,但功能並不完全相同。有些欄位、傳輸組合與安全選項會隨核心演進而變化;判斷相容性應查看實際設定需求,不能只因用戶端名稱都含有 V2Ray,就認為彼此可以互換。
VMess、VLESS、Trojan 和 Shadowsocks 是代理協定的選擇;節點還可能包含 TCP、WebSocket、gRPC 等傳輸設定,以及 TLS 或 REALITY 等安全參數。匯入後應一併檢查這些欄位。只把 VMess 改成 VLESS,或只替換連接埠,通常無法將一份設定轉換成另一份可用設定。
遇到 TLS 交握錯誤時,先檢查系統時間、伺服器網域名稱與 SNI 是否相符,再查看記錄中的具體原因。任意關閉憑證驗證會改變連線的安全前提,也可能掩蓋真正的設定錯誤。協定基礎術語可在名詞解釋中逐項查閱,實際操作順序則請以使用指南為主。
v2rayNG 適用於 Android,使用 Xray 核心,提供訂閱、路由及系統 VPN 接管等常用功能。v2flyNG 同樣適用於 Android,採用 v2fly 核心家族,適合已確認設定相容範圍的使用者。v2rayN 適用於桌面系統,可透過圖形介面管理設定、本機監聽及系統代理等項目。三款用戶端皆為開源專案,日常選擇應依裝置、功能需求與設定相容性而定。
開源表示原始碼依相應授權條款提供,授權條款也會規範複製、修改與散布的條件。用戶端介面、核心及隨附元件可能採用不同授權,若要重新散布,需分別閱讀相關條款。公開程式碼與社群協作有助於了解實作方式及追蹤問題,但不能取代裝置權限管理、可信任的訂閱來源與正確的安全參數。
更新訂閱只會重新整理訂閱提供者回傳的設定清單,不等於升級用戶端;升級用戶端也不代表訂閱網址會恢復有效。路由使用的網域與位址分類資源則屬於另一個層次。排查時先釐清正在更新哪一類內容,避免把「更新訂閱」當成解決所有問題的通用按鈕。
升級前先儲存必要設定,並妥善保管含有憑證的匯出檔案。升級後先測試原本可用的設定,再逐項啟用新功能。若出現差異,記錄用戶端名稱、系統環境、使用模式與已去除敏感資訊的記錄片段,比只說「無法連線」更容易找出問題。完整的分階段學習路徑請參閱新手到進階指南。
先確認用戶端服務是否已啟動,以及系統 VPN 或代理入口是否生效,再確認測試用的應用程式是否在接管範圍內。入口正常後,檢查目標是否符合預期路由;最後檢查 DNS 解析與遠端交握。瀏覽器能開啟某個頁面,只能說明這次請求可用,不能據此推斷所有應用程式、網域與協定都採用相同路徑。
區域網路裝置無法存取時,優先檢查私有位址規則與流量接管範圍;訂閱清單為空時,檢查訂閱更新結果;核心啟動失敗時,先查看設定解析記錄。這些狀況發生在不同階段,處理順序也不同。更多狀況與入口的對應方式請參閱常見問題,尚未找出原因前不必反覆重新安裝用戶端。
依照具體問題閱讀:節點選擇著重可用條件,連接埠衝突著重本機監聽,憑證錯誤則著重交握參數。先記錄問題發生在哪個階段,再查看相應筆記,避免將不同原因混為同一種連線問題。
看懂訂閱清單中的延遲測試、流量倍率與地區標示,搭配 VLESS、VMess、Trojan 的協定特性,挑選適合日常使用的節點。
先確認測試測量的是建立連線還是實際存取,再確認倍率的計費方式。地區標示不能直接代表所有目標的存取品質;應在相同網路、相同目標下比較,並一併確認裝置是否支援該協定組合。
閱讀節點選擇筆記 →從裝置時間、伺服器憑證名稱與 SNI 開始檢查,分辨憑證驗證失敗與連線逾時。核對設定來源提供的安全參數,不要將關閉驗證當成預設修復方式。
同一節點在不同裝置上的表現不一致時,先比較時間同步、系統憑證環境與匯入後的欄位。保留原始錯誤訊息,才能判斷問題出在憑證信任、名稱比對,還是更早發生的網路連線階段。
閱讀 TLS 故障排除筆記 →找出占用本機監聽連接埠的程序,再到 v2rayN 參數設定中修改對應連接埠,並同步檢查系統代理。不要把本機監聽失敗誤判為遠端節點失效。
本機連接埠與伺服器端連接埠用途不同。變更電腦上的監聽連接埠後,依賴該入口的應用程式也要更新代理設定;只修改訂閱中的遠端連接埠,既無法釋放本機連接埠,也可能讓原本正確的節點參數失效。
閱讀連接埠故障排除筆記 →