初次設定 / 四步驟

v2rayN 設定教學
訂閱匯入與連線驗證

從一組有效訂閱開始,依序確認設定清單、代理入口、連線狀態與實際瀏覽結果。先讓一組設定正常運作,再調整分流與 DNS。

步驟 01 / 先取得可選取的設定

匯入訂閱

先確認手上的連結類型。訂閱網址通常是用來取得一組設定的 HTTPS 連結;單一分享連結則常以 vmess://、vless://、trojan:// 或 ss:// 開頭。兩者的匯入方式不同:訂閱網址應加入訂閱群組,方便日後更新;單一分享連結則應從剪貼簿匯入。複製時請勿連同聊天訊息中的引號、說明文字或換行一起複製,也不要把服務的登入頁面網址當成訂閱網址。

v2rayN:新增群組,再更新訂閱

開啟 v2rayN,在頂端找到「訂閱群組」,進入「訂閱群組設定」。新增群組,備註可填寫方便辨識的名稱,例如「日常使用」;將完整訂閱網址貼到網址或 URL 欄位。其他參數先保留預設值,確認群組已啟用後儲存。儲存只是記下網址,並不代表已下載設定,因此此時主清單仍是空白,不一定代表操作有誤。

返回主視窗,再開啟「訂閱群組」選單並更新訂閱。若介面提供「不透過代理」與「透過代理」兩種更新方式,初次尚未建立連線時可先試著不透過代理更新。若訂閱來源明確要求透過既有代理存取,請先確認連線可用再更新。更新完成後切換至剛建立的群組,主清單應會出現伺服器設定;確認有項目後再繼續下一步。清單仍空白時,請勿反覆切換系統代理。

v2rayNG:儲存訂閱網址,返回清單更新

在 v2rayNG 主畫面開啟右上角選單,選擇「訂閱群組設定」,透過新增功能填寫備註與訂閱網址,儲存後返回主畫面。再次開啟選單,找到更新訂閱的功能;若目前版本可選擇更新目前群組或所有群組,請先更新剛新增的群組。等待更新完成,確認設定清單已有內容。若手上只有單一分享連結,請先複製完整連結,再選擇「從剪貼簿匯入」,不要將連結貼到訂閱 URL 欄位。

匯入成功後,先確認項目的協定類型與備註是否符合來源說明。用戶端顯示的名稱僅供辨識,不代表該設定已能連線。暫時不要手動修改位址、連接埠、傳輸方式或 TLS 參數,這些欄位必須與伺服器端設定相互配合。之後更新訂閱時,手動修改過的項目也可能重新產生;若要長期保留自訂設定,請先了解目前用戶端的群組與設定管理方式。

步驟 02 / 分清流量入口與路由去向

選擇代理模式

清單有內容後,接著要決定應用程式的要求如何進入用戶端,以及進入後要走哪條路徑。這是兩個不同的問題:「系統代理」或 Android 的 VPN 接管負責流量入口,「路由規則」則負責分配直連或代理。將路由改為全域代理,不會讓原本不使用系統代理的桌面應用程式自動連上用戶端;同樣地,啟用系統代理也不代表所有要求都一定會經由遠端伺服器。

v2rayN:先使用自動設定系統代理

在 v2rayN 的系統代理入口或系統匣選單中,選擇「自動設定系統代理」。初次設定時,這種方式較容易觀察結果:用戶端會將本機監聽位址寫入系統代理設定,遵循該設定的瀏覽器等應用程式便能將要求交給用戶端。主視窗狀態列通常會顯示目前的系統代理模式;選擇後請確認顯示文字已變更,不要只因選單關閉就認定設定成功。

「清除系統代理」會移除系統中的代理指向;「不變更系統代理」則保留既有系統設定,適合自行管理代理入口的情況,不建議初次設定時隨意選用。系統代理的涵蓋範圍取決於應用程式,有些應用程式使用自己的網路堆疊或獨立代理設定。初次驗證請先使用遵循系統設定的瀏覽器,不必同時啟用 TUN 或為多個應用程式手動設定代理,否則發生問題時很難判斷是哪一層設定所致。

路由:先從略過區域網路開始

在路由設定中,先選擇「略過區域網路」,方便直接存取本機路由器、印表機等裝置。全域代理適合暫時確認代理出口,但仍受流量入口範圍限制;直連不會使用遠端代理連線,因此不能用來證明連線設定成功。若已有自訂規則,切換前請先記下原設定,避免測試時覆蓋工作所需的區域網路或網域例外。

在 v2rayNG 中可從選單的「設定」尋找路由相關選項。初次設定請先使用用戶端提供的基本路由方案,並確認沒有誤選直連模式。若曾啟用「分應用程式代理」,也請確認測試用瀏覽器包含在接管範圍內;部分介面可選擇略過指定應用程式,勾選項目不一定代表該應用程式會使用代理。初次使用時,應用程式範圍保持簡單,待基本連線驗證通過後再逐一新增例外。

這個步驟不需要更換 VMess、VLESS 等協定,也不必切換核心來「測速度」。協定、傳輸方式與安全設定都是訂閱的一部分,任意修改都可能直接破壞連線條件。若想了解不同路由規則與核心的適用情況,可閱讀技術參考中的路由說明;目前只要確認流量入口與路由模式沒有互相矛盾,就可以繼續連線。

連線前設定檢查

桌面版流量入口
自動設定系統代理
初次路由選擇
略過區域網路
Android 應用程式範圍
確認測試用瀏覽器未被排除

以上是初次排查的起點,並非所有使用情境都必須採用的固定設定。

步驟 03 / 選定設定後啟動

連線至伺服器

現在返回設定清單,選擇一個來源明確且仍在有效期限內的設定。不要將訂閱群組名稱當成作用中伺服器:群組用來整理多個設定,真正建立連線時仍須指定其中一個。清單出現多個項目也不代表已連線,接下來還要確認作用中標記與用戶端執行狀態。

v2rayN:設為作用中伺服器,檢查核心狀態

在主清單中找到目標項目,透過右鍵選單將它設為作用中伺服器;部分版本也可按兩下切換。請以清單中的作用中標記及記錄結果為準。v2rayN 通常會在啟用設定後啟動或重新載入核心,不一定像手機應用程式一樣顯示獨立的總連線按鈕。接著再次檢查狀態列中的系統代理設定,確認仍是上一步選擇的自動設定模式。

若記錄提示本機監聽連接埠遭占用,請先關閉其他使用相同連接埠的代理程式,再重新載入目前設定。不要直接照抄他人的本機連接埠;修改用戶端監聽連接埠後,系統代理或應用程式中的手動代理位址也必須同步更新。若記錄指出協定或傳輸欄位不受支援,請先確認用戶端是否符合設定來源的要求,再考慮更新用戶端;反覆匯入相同連結通常無法解決核心不相容問題。

v2rayNG:點選連線並完成系統授權

在 v2rayNG 主清單中選取目標設定,確認選取標記已移至該項目,再點選底部的連線按鈕。首次啟動時,Android 系統會顯示 VPN 連線要求,請確認應用程式名稱後允許。這項授權用於在裝置上建立流量接管通道,並非購買或啟用伺服器;若拒絕授權,即使已匯入設定,也無法正常接管瀏覽器要求。

允許後,查看應用程式中的連線狀態,並確認系統是否顯示 VPN 狀態提示。若裝置上還有其他使用 VPN 通道的應用程式,請先停止它們,避免同一使用者空間中的連線互相取代。切換伺服器設定後也要重新確認狀態,不能只因頂端系統圖示仍在,就認定新設定已成功連線。若要在背景持續使用,再依系統提示檢查電池與背景執行限制;初次測試尚未完成前,不要一次修改多項系統設定。

連線按鈕進入執行狀態,只能表示用戶端已開始運作,無法單獨證明伺服器端可連線。若 TLS 交握失敗,請先確認裝置的日期、時間與時區正確,再核對設定中的伺服器名稱等參數;不要為了排錯而直接停用憑證驗證。相關問題可參閱TLS 交握失敗與憑證錯誤排查。用戶端沒有明顯的啟動錯誤後,請繼續用實際網頁測試,不要只看狀態圖示。

步驟 04 / 以實際要求確認結果

確認是否生效

開啟準備使用的瀏覽器,造訪實際需要使用且原本應能正常提供服務的網站。建議開啟新分頁再造訪,必要時重新整理,避免將離線頁面或舊快取當成連線成功的證據。先確認頁面主要內容能載入,再試著開啟網站內的另一個頁面;只看到網站標題或部分靜態內容,不足以判斷後續要求都已正常完成。

比對網頁結果與用戶端記錄

造訪網頁時查看用戶端記錄或連線紀錄,確認是否出現與此次造訪時間相符的新要求。記錄詳細程度各有不同,未顯示網域不一定代表沒有流量;但若瀏覽器持續等待,而用戶端完全沒有相關活動,應優先檢查流量入口。桌面版請確認系統代理是否遭其他軟體改寫,以及瀏覽器是否啟用了獨立代理擴充功能;Android 版請確認 VPN 仍在執行,並檢查分應用程式規則是否排除了瀏覽器。

若用戶端提供連線測試,可用來輔助判斷目前設定是否可用,但測試目標可能與瀏覽器實際造訪的網站不同,因此不能取代實際瀏覽。查詢出口 IP 也只能作為輔助:使用全域代理路由時,透過接管範圍內的瀏覽器查詢公網出口,通常能觀察代理路徑;使用規則分流時,查詢網站本身可能被設定為直連,IP 未變化不一定代表整體代理失效。請先確認該要求應套用哪一類路由,再判讀查詢結果。

DNS 檢查:連線基本正常後再調整

若用戶端已有要求記錄,但記錄反覆出現網域解析失敗,才進行 DNS 檢查。先確認一般網路連線正常,再到用戶端設定中尋找 DNS 選項,並記下目前設定。不要同時修改瀏覽器的安全 DNS、系統 DNS 與用戶端 DNS:它們處理的要求範圍不同,一次改動多個位置會讓結果難以重現。初次排查可先保留用戶端預設設定,重點確認沒有誤填無法連線的解析位址。

部分瀏覽器可使用獨立的安全 DNS,這可能會改變網域解析路徑。若只有某個瀏覽器異常,請先檢查該瀏覽器的設定,不要立刻更換訂閱;若多個應用程式都無法解析相同網域,再搭配用戶端記錄判斷。設定自訂遠端 DNS 時,也要了解解析要求如何到達目標,避免發生必須先解析代理伺服器,卻又必須先透過該代理才能連上解析器的相依問題。DNS 路由與核心差異可接著閱讀技術參考;初次連線不必從手動撰寫完整設定開始。

失敗時依序回退,成功後保存基準設定

網頁仍無法開啟時,請依固定順序檢查:先停止連線,確認基本網路本身可用;再啟動用戶端,確認作用中設定正確;接著檢查系統代理或 VPN 接管,最後查看記錄中的連線、TLS 與 DNS 錯誤。每次只修改一項,再造訪同一個網站比較結果。若只有特定網站無法開啟,而其他網站正常,請將排查範圍縮小至該網站的路由、解析或服務狀態,不必重新安裝整個用戶端。

確認網頁存取結果與記錄相符後,記下目前的作用中設定、系統代理模式與路由方案。這組設定就是可回復的基準;之後每新增一條分流規則、啟用一項應用程式例外或調整 DNS,都可以個別驗證。日常使用結束時,桌面版請先清除系統代理再退出用戶端,或確認用戶端正常結束時已完成清除;Android 版則透過連線按鈕停止 VPN。如此可避免程式已停止,但應用程式仍將要求送往失效的本機入口。