首次配置 / 四步操作
订阅导入与连接验证
按“导入订阅 → 选择代理模式 → 启动连接 → 验证生效”的顺序操作。首次配置先跑通一条连接，再调整分流、DNS 与 Tun 设置。
开始前，先安装对应客户端，并准备有效的订阅地址。尚未安装可前往客户端选择 →
阅读与操作按约十分钟安排；订阅有效性、网络环境及系统授权情况会影响实际完成时间。
步骤 1 / 配置来源
导入订阅
订阅地址用于获取和更新服务器配置，不是安装包，也不等于已经建立连接。客户端安装完成后，服务器列表通常仍需自行导入内容。先从已有服务的管理页面复制订阅地址，确认复制的是完整链接，而不是页面标题、登录页面地址或一段说明文字。订阅地址往往带有访问凭据，应按账号信息保管，不要发到公开讨论区，也不要放进截图。
如果手头只有一个以协议名称开头的分享链接，应使用“从剪贴板导入”一类入口；如果拿到的是用于定期更新服务器列表的订阅地址，则按下面的分组方式添加。两种内容的导入入口不一定相同。扫描二维码也只是另一种导入方式，不能替代对配置来源、有效期与协议兼容性的确认。
v2rayN：新建分组并更新
打开 v2rayN，在顶部找到“订阅分组”菜单，进入“订阅分组设置”。选择新增，给分组写一个容易辨认的备注，再把完整地址粘贴到订阅地址输入框。备注只用于本地识别，不会改变连接参数。初次导入先保留其他选项的默认值，尤其不要填写服务器过滤条件，否则订阅即使更新成功，也可能因过滤条件而看不到条目。
保存设置并关闭分组窗口后，回到主界面，选中刚建立的订阅分组，在订阅菜单中执行更新当前分组。首次没有可用连接时，通常先选择不经代理更新；若当前网络无法访问订阅地址，应先确认订阅来源提供的访问方式，不要连续修改 DNS、内核和路由来碰运气。等待更新结束，查看提示或日志，再检查服务器列表是否出现内容。
更新完成后，留意主界面当前选中的分组。若停留在其他分组，或搜索框仍有旧关键词，刚导入的服务器可能没有显示。清空搜索条件并切回新分组，再选择一个服务器条目。此时只需要确认条目存在，不必先把每一个服务器都测试一遍，也不要把列表中的测试结果当作浏览器访问成功的保证。
v2rayNG：添加订阅并刷新列表
打开 v2rayNG，从右上角菜单进入“订阅分组设置”，通过新增按钮填写备注和订阅地址，保存后返回主界面。再打开主界面菜单，执行“更新订阅”或对应的分组更新操作。留在设置页面只保存地址，并不会自动证明服务器配置已经取得；以返回主界面后出现服务器条目为准。
如果更新提示成功但列表为空，先检查分组选择、地址是否完整以及订阅是否仍有效。若提示解析失败，可能拿到的是登录页面、错误响应或客户端不识别的订阅格式。此时应回到订阅来源重新复制适配地址，而不是把整段网页文字粘贴进配置框。完成后轻点一个条目，确认选中标记已经切换到该条目。
多个订阅的分组、更新与过滤策略留到连接跑通后处理，参见进阶配置手册。首次操作只保留一个清晰的分组，便于后续判断问题来自哪份配置。
步骤 2 / 流量范围
选择代理模式
先区分两个问题：应用的请求有没有进入客户端，以及进入后交给哪一个出站。系统代理、VPN 接管或 Tun 主要解决第一个问题；全局、绕过大陆等路由模式主要解决第二个问题。因此，“全局”不等于所有应用都已经被接管；它通常只规定进入客户端的流量如何路由。
v2rayN：先用系统代理与绕过大陆
在 v2rayN 主界面的底部状态栏或相关菜单中找到路由模式，首次可选择“绕过大陆”。这种模式通常让规则识别的中国大陆域名与地址直连，其余请求按代理规则处理，实际结果取决于客户端附带的规则和当前配置。不要把它理解为按网页显示的语言判断，也不要认为所有域名都一定能被地区规则准确归类。
再找到“系统代理”选项，记住“自动配置系统代理”的位置，稍后启动连接时启用。该选项会修改系统提供给应用的代理设置；遵循这些设置的浏览器等应用才会把请求交给客户端。初次配置先保持 Tun 关闭，这样可以减少虚拟网卡、管理员权限与额外路由带来的变量。
如果浏览器装有代理扩展，先暂停扩展的独立代理规则，或确认浏览器使用系统代理。应用若自行指定了其他代理地址，即使 v2rayN 的系统代理开关正确，也可能绕过当前配置。暂时不要手动抄写端口；确需手动配置的应用，应读取当前客户端设置中的实际监听地址与端口，不能套用其他教程里的数字。
v2rayNG：检查路由与分应用设置
在 v2rayNG 的设置中找到路由相关选项，首次同样可选择绕过大陆的预设。若之前改过分应用代理，检查待测浏览器是否位于接管范围内。初次验证建议先关闭自行设置的应用筛选，避免浏览器恰好被排除；验证通过后再按使用需求缩小范围。路由预设与分应用设置是两层条件，需要分别确认。
安卓客户端连接时使用系统 VPN 接口接管符合条件的流量，不需要照抄桌面的系统代理操作。设备若已运行其他 VPN 类应用，通常需要先断开原有连接，再启动 v2rayNG。不要同时启用多个会修改网络接管方式的应用，否则连接状态和实际出口可能互相覆盖。
完成本步后，已经明确待测应用的接管方式与路由模式。下一步启动选中的服务器，观察客户端是否真正进入运行状态。
步骤 3 / 内核与系统授权
启动连接
回到服务器列表，再次确认当前选中的条目。列表高亮与活动服务器状态在部分桌面版本中不是同一个概念：单击可能只是选中这一行，而不是切换当前连接。首次操作应明确执行设为活动服务器的动作，然后观察状态栏与日志。若刚改过路由设置，等待客户端完成重载，再继续测试。
v2rayN：设为活动服务器并开启系统代理
在目标条目上双击，或通过右键菜单选择“设为活动服务器”，以当前版本提供的入口为准。确认主界面显示的活动服务器已变化，日志出现内核启动信息。如果当前版本需要手动启动或重启服务，执行对应操作。不同界面不一定都有一个统一的连接按钮，活动服务器与内核运行状态才是检查重点。
内核启动后，将系统代理切换为“自动配置系统代理”。打开浏览器准备验证时，让 v2rayN 保持运行；关闭窗口可能只是最小化到托盘，也可能受客户端设置影响。先查看托盘图标及状态，避免把退出程序误当作后台运行。系统代理仍开启而客户端已退出时，浏览器可能继续向不存在的本地服务发送请求。
若日志反复显示端口占用，先退出其他正在运行的同类客户端，再重新启动当前服务。若出现配置解析或协议不支持的错误，返回导入来源确认配置与当前内核是否匹配，不要删除未知字段来消除提示。协议、传输与内核之间的关系可查阅协议与内核说明，此处先确保原始配置能够正常启动。
v2rayNG：连接按钮与 VPN 授权
在 v2rayNG 主界面轻点准备使用的服务器条目，再点击连接按钮。第一次连接时，安卓系统会弹出 VPN 连接请求，确认应用名称与本次操作一致后允许。若取消授权，客户端无法建立对应的系统接管通道；返回主界面重新点击连接即可再次尝试，不需要为此重新导入订阅。
连接后查看按钮状态、应用内状态提示和系统 VPN 标记。它们表示服务已启动或接管通道已建立，不代表远端服务器一定能访问。内置连接测试可以作为辅助线索，但测试失败也可能与测试地址有关；最终仍需用实际浏览器请求验证。若客户端刚连接就立即停止，优先查看日志中的第一处明确错误。
首次测试期间先保持客户端在前台或后台正常运行，不要立刻清理最近任务。若只在息屏后断开，且重新打开客户端又恢复，再检查系统针对该应用的后台运行与电池限制。无需一开始就修改所有省电选项，先确认问题确实发生在后台阶段，才能避免引入无关变化。
步骤 4 / 实际访问
验证是否生效
验证需要同时看“能否访问”和“是否经过预期路径”。只看到连接按钮变色，不能确认浏览器已使用客户端；只看到某个页面能打开，也不能证明该页面走了代理，因为它可能命中了直连规则。选择一个自己日常使用、且按当前规则应走代理的目标，再准备一个通常可直连的目标，用同一个浏览器分别打开。
建立关闭与开启的对照
先记录未连接时的访问表现，再开启连接并重新请求相同页面。v2rayN 做关闭对照时，应先将系统代理切换为“清除系统代理”，而不是只退出程序；v2rayNG 则点击断开按钮。完成关闭测试后，按启动连接中的操作恢复。若浏览器缓存影响判断，可使用新建的隐私窗口，但它不一定绕过浏览器自身的代理设置。
开启后，观察目标页面能否正常加载，并结合客户端日志或可用的连接记录查看请求是否出现。只有当前日志级别提供相关信息时，才能据此判断出站；不要因为默认日志没有逐条显示请求，就直接认定接管失败。若能看到域名与出站标签，检查结果是否符合路由预期：指定直连的请求走直连，需代理的请求走代理。
需要确认出口时，可使用自己信任的出口查询工具，对照连接前后的结果；测试目标本身也应处于代理接管范围。绕过大陆模式下，一个直连查询页面显示原有出口是可能的，不能据此推断全部流量都未走代理。同样，出口变化也不能证明设备上每个应用都已被接管，结论只适用于实际测试过的请求。
异常按固定顺序检查
若开启后完全无法访问，先看流量是否进入客户端。桌面检查系统代理是否启用、浏览器是否使用系统设置；安卓检查 VPN 是否仍连接，以及待测应用是否被分应用规则排除。这个阶段不要急着换服务器，因为应用没有进入客户端时，换任何服务器都不会改变结果。
若请求已经进入客户端，但连接远端持续失败，再检查所选服务器是否仍有效、订阅是否需要更新、设备日期与时间是否正确。切换到同一订阅中另一个可用配置后重新测试，每次只换一个条件。错误日志若涉及连接超时、握手或认证，应保留具体错误类型，但分享时遮住订阅地址、账号标识与服务器凭据。
若部分网站正常、部分异常，再检查路由匹配与 DNS，不要立即切换全局并长期保留。临时切换路由可以帮助判断问题是否与规则有关，但测试结束应恢复原模式。更细的 DNS、Tun、规则优先级与自定义出站配置放在进阶配置手册中处理，避免首次连接过程变成同时排查多层网络设置。
保存配置与正常断开
当浏览器访问、预期出站和直连目标都符合需求时，记录当前可用的订阅分组、路由模式和接管方式。后续更新订阅后，原活动条目可能变化，应重新确认选中状态，而不是沿用上次连接成功的印象。配置导出或备份文件可能包含连接凭据，应妥善保存，不要作为普通附件公开分享。
结束使用时，v2rayN 先清除系统代理，再按需要退出客户端；v2rayNG 使用断开按钮结束连接。若之前手动配置过浏览器或其他应用的代理，也应单独恢复这些设置。到这里，首次配置形成了完整闭环：配置已导入、流量范围已明确、服务正常启动，并且经过真实请求验证。
继续阅读进阶配置 返回订阅导入 ↑