本文重點

第一次使用時,先釐清用戶端、核心與伺服器的差別,再匯入訂閱、選擇節點並接管流量。本文依照操作順序回答 10 個問題,說明桌面與 Android 版的操作入口差異、常見連接埠的用途,以及如何透過網頁和記錄確認連線是否正常,而不只是查看介面上的執行狀態。

一、V2Ray、用戶端和訂閱分別是什麼?

V2Ray 是 Project V 代理工具生態系的一部分;核心負責處理協定、路由與網路連線,用戶端則提供圖形介面和設定管理功能。下載用戶端不代表已取得可用的伺服器。若要建立連線,還需要有效的伺服器設定,通常透過訂閱連結或單一分享連結取得。

訂閱網址可能包含帳戶權杖,請妥善保管,就像保管登入憑證一樣。不要在公開截圖、線上解碼網頁或求助訊息中貼出完整訂閱連結。

二、v2rayN、v2rayNG 和 v2flyNG 該怎麼選?

先依作業系統選擇,再確認是否符合伺服器端設定。桌面版可使用 v2rayN;Android 端若設定明確要求 Xray、VLESS 或 REALITY,建議先確認 v2rayNG 是否支援。若現有設定是為 V2Fly 準備,可考慮 v2flyNG,但仍須確認所用傳輸方式受到該版本支援。

v2rayN

推薦

適合桌面新手的首選入口,支援 Windows、macOS 和 Linux。請依作業系統與處理器架構選擇安裝檔;若使用特定協定,也要確認目前採用的核心是否支援。

適用情境:桌面訂閱管理、系統代理與路由設定。

v2rayNG

Android 用戶端,採用 Xray 核心。匯入後請檢查節點參數是否完整;清單顯示節點名稱,不代表協定一定相容。

適用情境:在 Android 使用 Xray 設定及其支援的協定功能。

v2flyNG

Android 用戶端,採用 V2Fly 核心。適合伺服器參數符合該核心功能的設定,不要直接套用 Xray 專用欄位。

適用情境:在 Android 延用相容的 V2Fly 設定。

此推薦僅適用於桌面入門情境,不代表 Android 裝置也應選擇桌面程式。平台與架構的詳細差異,請參閱用戶端比較。

三、v2rayN 如何匯入訂閱連結?

請將訂閱網址加入訂閱群組,不要貼到伺服器位址欄。以下使用繁體中文介面常見的選單名稱;不同版本的按鈕位置可能有所調整,請以「訂閱分組設定」和「更新訂閱」等功能名稱為準。

  1. 建立群組

    在主畫面開啟「訂閱分組」→「訂閱分組設定」,透過新增功能建立群組,並填入容易辨識的備註,例如「日常線路」。

  2. 填入網址

    將完整訂閱連結貼到網址欄,確認開頭的協定和結尾參數都完整。不要連同分享說明、空格或換行一起複製。

  3. 更新清單

    儲存後返回「訂閱分組」,選擇更新所有訂閱。若目前沒有可用代理,先嘗試不透過代理更新;若直連無法連線且已有可用節點,再改用代理更新。

  4. 選擇節點

    確認伺服器清單中已出現項目,選取一個節點並設為目前使用的伺服器。接著設定系統代理,再依本文第九題確認連線是否正常。

更新結果為空時,請先查看訂閱更新記錄。若返回登入頁面、過期提示或一般網頁,這些都不是用戶端能直接解析的節點清單;重複按下更新也無法改變回傳內容的格式。

四、Android 版如何匯入?VPN 授權有什麼作用?

v2rayNG 的訂閱管理通常位於主畫面選單中的「訂閱分組設定」。儲存訂閱後還要執行更新;只新增群組不會立即取得節點。v2flyNG 請使用介面中相應的訂閱管理功能,不要假設兩款用戶端的按鈕位置完全相同。

  1. 在 v2rayNG 開啟「訂閱分組設定」→「+」,填入備註和訂閱 URL,儲存後返回主畫面。
  2. 開啟主畫面選單,執行「更新訂閱」,確認清單中出現伺服器後,再選擇其中一個節點。
  3. 點選連線按鈕。首次啟動時,Android 會顯示 VPN 連線要求;確認要求來自正確的應用程式後再授權。
  4. 若系統目前已連接另一個 VPN,請先確認是否需要中斷該連線。一般個人使用情境下,同一位使用者通常無法同時維持兩條透過系統 VPN 服務建立的連線。

VPN 授權是允許用戶端透過系統介面接管流量,不代表已購買伺服器,也不代表所有目的位址都會經由遠端代理。哪些流量直連、走代理或遭到阻擋,仍取決於用戶端的應用程式選擇與路由設定。

五、訂閱連結、分享連結和 Base64 有何不同?

判斷依據是內容用途,不是字串長度。以 https:// 開頭的連結可能是訂閱,也可能只是一般網頁;vmess://、vless:// 通常代表單一分享設定。若選錯匯入方式,可能會看到「不支援此格式」,或只匯入一筆設定。

如果設定來源只標示「可用訂閱」,仍應確認輸出格式是否受目標用戶端支援。不要為了嘗試匯入,就把憑證提供給來源不明的線上轉換服務。

六、VMess、VLESS 和 REALITY 需要手動填寫嗎?

請優先保留從訂閱匯入的參數。VMess、VLESS 是協定名稱,WebSocket 是傳輸方式,TLS 和 REALITY 則涉及連線安全層;這些欄位不能互相替代。以下項目僅供檢查,不是可直接連線的節點,也不代表有通用固定值。

VLESS + REALITY

協定
VLESS
安全層
REALITY
伺服器名稱
與伺服器提供的 SNI 相同
身分驗證參數
確認 UUID、公鑰與 shortId

使用支援此組合的 Xray 設定;flow 是否需要填寫及其具體值,請依伺服器端要求為準。

VMess + WebSocket + TLS

協定
VMess
傳輸方式
WebSocket
安全層
TLS
請求參數
確認 Host、路徑與 SNI

WebSocket 路徑不可任意改成根路徑;伺服器位址、Host 和 SNI 也不一定相同。

節點名稱中標示某種協定,不代表設定中的每個欄位都正確。只有在來源方明確提供新參數時才手動修改;每次只調整一項,並保留原設定以便還原。

七、系統代理和 TUN 模式該選哪一種?

桌面端建議先使用系統代理進行基本測試。系統代理會讓遵循系統設定的應用程式將請求交給本機代理連接埠,但有些程式不會採用這項設定。TUN 透過虛擬網路介面接管流量,適用範圍通常較廣,但也會帶來權限、路由和 DNS 的設定需求。

啟用 TUN 不代表所有請求都會經過代理;路由分流仍可讓指定網域或位址直連。同樣地,設定系統代理也不代表瀏覽器的每條連線一定都採用相同路徑。

八、10808、10809 和 443 分別是什麼連接埠?

本機監聽連接埠和遠端伺服器連接埠位於不同位置。以下是常見教學範例,不是所有版本的預設值。新版可能使用混合監聽連接埠,實際設定請在 v2rayN 開啟「設定」→「參數設定」確認本機監聽項目,或查看執行記錄。

10808
本機 SOCKS 連接埠範例
10809
本機 HTTP 連接埠範例
443
遠端 TLS 服務連接埠範例

例如,本機 HTTP 監聽連接埠確實設為 10809 時,支援手動設定代理的軟體可以填入位址 127.0.0.1 和連接埠 10809。不要將遠端伺服器位址填成本機回送位址,也不要為了符合此範例而修改訂閱中的遠端連接埠。

九、連線後如何確認請求確實經過代理?

顯示「執行中」只能證明本機服務已啟動;延遲測試成功也只能證明特定測試路徑有回應。有效驗證需要一併檢查應用程式流量是否被接管、路由是否符合預期,以及遠端是否成功連線。請選擇自己有權存取、且預期應經由代理連線的 HTTPS 網頁進行測試。

  1. 確認本機服務運作

    查看用戶端記錄,確認沒有啟動失敗、設定解析失敗或連接埠占用的訊息。Android 端也請確認系統 VPN 連線仍在運作。

  2. 發出新請求

    桌面端確認系統代理生效後,開啟新的瀏覽器視窗並前往目標網頁。不要只確認已載入的分頁是否仍能顯示。

  3. 檢查路由

    若記錄有連線資訊,請核對目標網域與輸出標記,區分 direct 和代理輸出。若記錄層級沒有記下請求,不要只因沒有記錄就判定連線失敗。

  4. 交叉測試

    再測試第二個預期會走代理的目標,必要時比較連線前後的出口位址。若有分流規則,直連網站的出口維持不變可能是正常情況。

瀏覽器連線成功、路由符合預期、出口狀況也與設定一致,才能確認此次測試結果符合預期。單一網頁無法開啟,也可能是目標服務本身故障,不宜立刻重新安裝用戶端。

十、已有訂閱卻無法上網,該先檢查什麼?

依照「訂閱回傳內容 → 本機服務 → 應用程式接管 → 遠端連線」的順序排查。每次保留錯誤訊息,只修改一項設定,再重複相同的連線測試。這樣才能分辨問題發生在取得設定階段,還是實際轉送流量時。

訂閱更新一直逾時,需要先開啟代理嗎?

不一定。先嘗試不透過代理更新;若訂閱網址無法直連,且已有可用節點,再改用代理更新。若完全沒有可用節點,切換更新方式也無法憑空建立代理通道,請向來源方確認網址是否可連線。

清單中有節點,網頁卻打不開?

先確認該節點已設為目前使用的伺服器,再檢查系統代理或 Android VPN 是否已連線。接著查看記錄是否出現連線逾時、拒絕連線或名稱解析失敗,並核對路由規則,確認請求沒有走錯輸出。

出現憑證或交握錯誤,可以關閉驗證嗎?

先確認系統日期和時間正確,再檢查 TLS 伺服器名稱、傳輸方式與訂閱參數。不要把略過憑證驗證當成一般修復方式;若參數與伺服器端不符,請更新設定或聯絡來源方。

只有一個應用程式失敗,也要更改 DNS 嗎?

先確認該應用程式是否遵循系統代理、是否被 Android 應用程式分流排除,以及是否使用獨立代理設定。只有在記錄顯示名稱解析失敗時,才逐項檢查 DNS;若同時更換節點、DNS 和路由,會更難判斷故障原因。

求助時請提供作業系統、用戶端版本、目前使用的核心、連線模式、錯誤發生時間,以及已移除敏感資訊的記錄片段。請刪除訂閱權杖、UUID 和伺服器憑證。如需進一步了解分流與 DNS 的設定層次,請閱讀進階設定;基本術語可參閱概念速查。