第一次使用時,先釐清用戶端、核心與伺服器的差別,再匯入訂閱、選擇節點並接管流量。本文依照操作順序回答 10 個問題,說明桌面與 Android 版的操作入口差異、常見連接埠的用途,以及如何透過網頁和記錄確認連線是否正常,而不只是查看介面上的執行狀態。
一、V2Ray、用戶端和訂閱分別是什麼?
V2Ray 是 Project V 代理工具生態系的一部分;核心負責處理協定、路由與網路連線,用戶端則提供圖形介面和設定管理功能。下載用戶端不代表已取得可用的伺服器。若要建立連線,還需要有效的伺服器設定,通常透過訂閱連結或單一分享連結取得。
- 用戶端:管理訂閱群組、選擇節點、啟停連線及查看記錄。例如桌面版 v2rayN,以及 Android 版 v2rayNG 和 v2flyNG。
- 核心:執行用戶端產生的設定。Xray 與 V2Fly 是相關生態系中的不同實作;即使兩者都能處理 VMess,也不代表支援的功能完全相同。
- 訂閱:用戶端用來下載設定的網址。更新訂閱會取得伺服器清單,不會延長帳戶期限,也不會自動修復伺服器。
- 節點:清單中的一筆連線設定,包含伺服器位址、連接埠、身分驗證資料,以及傳輸和安全性參數。
訂閱網址可能包含帳戶權杖,請妥善保管,就像保管登入憑證一樣。不要在公開截圖、線上解碼網頁或求助訊息中貼出完整訂閱連結。
二、v2rayN、v2rayNG 和 v2flyNG 該怎麼選?
先依作業系統選擇,再確認是否符合伺服器端設定。桌面版可使用 v2rayN;Android 端若設定明確要求 Xray、VLESS 或 REALITY,建議先確認 v2rayNG 是否支援。若現有設定是為 V2Fly 準備,可考慮 v2flyNG,但仍須確認所用傳輸方式受到該版本支援。
v2rayN
推薦適合桌面新手的首選入口,支援 Windows、macOS 和 Linux。請依作業系統與處理器架構選擇安裝檔;若使用特定協定,也要確認目前採用的核心是否支援。
適用情境:桌面訂閱管理、系統代理與路由設定。
v2rayNG
Android 用戶端,採用 Xray 核心。匯入後請檢查節點參數是否完整;清單顯示節點名稱,不代表協定一定相容。
適用情境:在 Android 使用 Xray 設定及其支援的協定功能。
v2flyNG
Android 用戶端,採用 V2Fly 核心。適合伺服器參數符合該核心功能的設定,不要直接套用 Xray 專用欄位。
適用情境:在 Android 延用相容的 V2Fly 設定。
此推薦僅適用於桌面入門情境,不代表 Android 裝置也應選擇桌面程式。平台與架構的詳細差異,請參閱用戶端比較。
三、v2rayN 如何匯入訂閱連結?
請將訂閱網址加入訂閱群組,不要貼到伺服器位址欄。以下使用繁體中文介面常見的選單名稱;不同版本的按鈕位置可能有所調整,請以「訂閱分組設定」和「更新訂閱」等功能名稱為準。
-
建立群組
在主畫面開啟「訂閱分組」→「訂閱分組設定」,透過新增功能建立群組,並填入容易辨識的備註,例如「日常線路」。
-
填入網址
將完整訂閱連結貼到網址欄,確認開頭的協定和結尾參數都完整。不要連同分享說明、空格或換行一起複製。
-
更新清單
儲存後返回「訂閱分組」,選擇更新所有訂閱。若目前沒有可用代理,先嘗試不透過代理更新;若直連無法連線且已有可用節點,再改用代理更新。
-
選擇節點
確認伺服器清單中已出現項目,選取一個節點並設為目前使用的伺服器。接著設定系統代理,再依本文第九題確認連線是否正常。
更新結果為空時,請先查看訂閱更新記錄。若返回登入頁面、過期提示或一般網頁,這些都不是用戶端能直接解析的節點清單;重複按下更新也無法改變回傳內容的格式。
四、Android 版如何匯入?VPN 授權有什麼作用?
v2rayNG 的訂閱管理通常位於主畫面選單中的「訂閱分組設定」。儲存訂閱後還要執行更新;只新增群組不會立即取得節點。v2flyNG 請使用介面中相應的訂閱管理功能,不要假設兩款用戶端的按鈕位置完全相同。
- 在 v2rayNG 開啟「訂閱分組設定」→「+」,填入備註和訂閱 URL,儲存後返回主畫面。
- 開啟主畫面選單,執行「更新訂閱」,確認清單中出現伺服器後,再選擇其中一個節點。
- 點選連線按鈕。首次啟動時,Android 會顯示 VPN 連線要求;確認要求來自正確的應用程式後再授權。
- 若系統目前已連接另一個 VPN,請先確認是否需要中斷該連線。一般個人使用情境下,同一位使用者通常無法同時維持兩條透過系統 VPN 服務建立的連線。
VPN 授權是允許用戶端透過系統介面接管流量,不代表已購買伺服器,也不代表所有目的位址都會經由遠端代理。哪些流量直連、走代理或遭到阻擋,仍取決於用戶端的應用程式選擇與路由設定。
五、訂閱連結、分享連結和 Base64 有何不同?
判斷依據是內容用途,不是字串長度。以 https:// 開頭的連結可能是訂閱,也可能只是一般網頁;vmess://、vless:// 通常代表單一分享設定。若選錯匯入方式,可能會看到「不支援此格式」,或只匯入一筆設定。
- 訂閱 URL:在訂閱群組中儲存網址,由用戶端發出請求並解析回應。之後更新即可同步伺服器清單的變動。
- 單一分享連結:複製後使用「從剪貼簿匯入」等功能。這類連結通常不會像訂閱群組一樣自動更新。
- Base64 訂閱內容:常見形式是將多筆分享連結文字編碼。Base64 是編碼方式,不是加密,也不是代理協定。
- 完整 JSON 設定:必須符合用戶端的自訂設定匯入方式與核心語法,不能直接當成訂閱網址使用。
如果設定來源只標示「可用訂閱」,仍應確認輸出格式是否受目標用戶端支援。不要為了嘗試匯入,就把憑證提供給來源不明的線上轉換服務。
六、VMess、VLESS 和 REALITY 需要手動填寫嗎?
請優先保留從訂閱匯入的參數。VMess、VLESS 是協定名稱,WebSocket 是傳輸方式,TLS 和 REALITY 則涉及連線安全層;這些欄位不能互相替代。以下項目僅供檢查,不是可直接連線的節點,也不代表有通用固定值。
VLESS + REALITY
- 協定
- VLESS
- 安全層
- REALITY
- 伺服器名稱
- 與伺服器提供的 SNI 相同
- 身分驗證參數
- 確認 UUID、公鑰與 shortId
使用支援此組合的 Xray 設定;flow 是否需要填寫及其具體值,請依伺服器端要求為準。
VMess + WebSocket + TLS
- 協定
- VMess
- 傳輸方式
- WebSocket
- 安全層
- TLS
- 請求參數
- 確認 Host、路徑與 SNI
WebSocket 路徑不可任意改成根路徑;伺服器位址、Host 和 SNI 也不一定相同。
節點名稱中標示某種協定,不代表設定中的每個欄位都正確。只有在來源方明確提供新參數時才手動修改;每次只調整一項,並保留原設定以便還原。
七、系統代理和 TUN 模式該選哪一種?
桌面端建議先使用系統代理進行基本測試。系統代理會讓遵循系統設定的應用程式將請求交給本機代理連接埠,但有些程式不會採用這項設定。TUN 透過虛擬網路介面接管流量,適用範圍通常較廣,但也會帶來權限、路由和 DNS 的設定需求。
- 瀏覽器入門:在 v2rayN 的「系統代理」選單或狀態列選擇「自動設定系統代理」,再開啟測試網頁。只選擇節點而未接管應用程式流量,瀏覽器仍可能直接連線。
- 程式不採用系統設定:先確認程式是否支援個別設定 HTTP 或 SOCKS 代理;確有需要時,再評估使用 TUN。
- 啟用 TUN:依照用戶端提示授予所需權限,並確認不會與其他 VPN、虛擬網路卡或既有路由衝突。初次排除問題時,不要同時更改多種模式。
- Android 連線:系統 VPN 服務和桌面版的「系統代理」並非同一個設定入口,不必在 Android Wi-Fi 代理欄重複填入桌面端連接埠。
啟用 TUN 不代表所有請求都會經過代理;路由分流仍可讓指定網域或位址直連。同樣地,設定系統代理也不代表瀏覽器的每條連線一定都採用相同路徑。
八、10808、10809 和 443 分別是什麼連接埠?
本機監聽連接埠和遠端伺服器連接埠位於不同位置。以下是常見教學範例,不是所有版本的預設值。新版可能使用混合監聽連接埠,實際設定請在 v2rayN 開啟「設定」→「參數設定」確認本機監聽項目,或查看執行記錄。
例如,本機 HTTP 監聽連接埠確實設為 10809 時,支援手動設定代理的軟體可以填入位址 127.0.0.1 和連接埠 10809。不要將遠端伺服器位址填成本機回送位址,也不要為了符合此範例而修改訂閱中的遠端連接埠。
- 出現「address already in use」時,表示監聽位址或連接埠已被占用。請確認是否重複啟動用戶端,或有其他程式正在使用相同連接埠。
- 若只在本機使用,請維持監聽回送位址;不要為了解決連線問題而任意開放區域網路存取。
- HTTP 和 SOCKS 是不同的代理入口。若應用程式只支援 HTTP,就不能將獨立的 SOCKS 連接埠當成 HTTP 連接埠填入。
九、連線後如何確認請求確實經過代理?
顯示「執行中」只能證明本機服務已啟動;延遲測試成功也只能證明特定測試路徑有回應。有效驗證需要一併檢查應用程式流量是否被接管、路由是否符合預期,以及遠端是否成功連線。請選擇自己有權存取、且預期應經由代理連線的 HTTPS 網頁進行測試。
-
確認本機服務運作
查看用戶端記錄,確認沒有啟動失敗、設定解析失敗或連接埠占用的訊息。Android 端也請確認系統 VPN 連線仍在運作。
-
發出新請求
桌面端確認系統代理生效後,開啟新的瀏覽器視窗並前往目標網頁。不要只確認已載入的分頁是否仍能顯示。
-
檢查路由
若記錄有連線資訊,請核對目標網域與輸出標記,區分 direct 和代理輸出。若記錄層級沒有記下請求,不要只因沒有記錄就判定連線失敗。
-
交叉測試
再測試第二個預期會走代理的目標,必要時比較連線前後的出口位址。若有分流規則,直連網站的出口維持不變可能是正常情況。
瀏覽器連線成功、路由符合預期、出口狀況也與設定一致,才能確認此次測試結果符合預期。單一網頁無法開啟,也可能是目標服務本身故障,不宜立刻重新安裝用戶端。
十、已有訂閱卻無法上網,該先檢查什麼?
依照「訂閱回傳內容 → 本機服務 → 應用程式接管 → 遠端連線」的順序排查。每次保留錯誤訊息,只修改一項設定,再重複相同的連線測試。這樣才能分辨問題發生在取得設定階段,還是實際轉送流量時。
訂閱更新一直逾時,需要先開啟代理嗎?
不一定。先嘗試不透過代理更新;若訂閱網址無法直連,且已有可用節點,再改用代理更新。若完全沒有可用節點,切換更新方式也無法憑空建立代理通道,請向來源方確認網址是否可連線。
清單中有節點,網頁卻打不開?
先確認該節點已設為目前使用的伺服器,再檢查系統代理或 Android VPN 是否已連線。接著查看記錄是否出現連線逾時、拒絕連線或名稱解析失敗,並核對路由規則,確認請求沒有走錯輸出。
出現憑證或交握錯誤,可以關閉驗證嗎?
先確認系統日期和時間正確,再檢查 TLS 伺服器名稱、傳輸方式與訂閱參數。不要把略過憑證驗證當成一般修復方式;若參數與伺服器端不符,請更新設定或聯絡來源方。
只有一個應用程式失敗,也要更改 DNS 嗎?
先確認該應用程式是否遵循系統代理、是否被 Android 應用程式分流排除,以及是否使用獨立代理設定。只有在記錄顯示名稱解析失敗時,才逐項檢查 DNS;若同時更換節點、DNS 和路由,會更難判斷故障原因。
求助時請提供作業系統、用戶端版本、目前使用的核心、連線模式、錯誤發生時間,以及已移除敏感資訊的記錄片段。請刪除訂閱權杖、UUID 和伺服器憑證。如需進一步了解分流與 DNS 的設定層次,請閱讀進階設定;基本術語可參閱概念速查。