V2Ray 常见问题
订阅、代理与连接排查

V2Ray 属于 Project V 代理工具生态，V2Fly 与 Xray 是相关内核家族。内核负责协议连接、路由匹配和数据转发；v2rayN 是图形客户端，负责管理服务器、订阅和设置，再启动内核执行配置。客户端界面能打开，不代表内核已经启动成功。遇到连接问题，先看日志中的内核启动信息，再检查所选服务器需要的协议和传输方式是否受当前内核支持。不同内核的配置字段不能直接视为通用。

Windows、macOS 和 Linux 桌面设备优先选择 v2rayN；Android 优先选择使用 Xray 内核的 v2rayNG，需要 V2Fly 内核时再考虑 v2flyNG。2015 年后主流 Android 手机通常可先选 arm64，但仍应以设备处理器和系统支持的应用架构为准。universal 包含多种架构，文件通常更大，适合架构不明确时使用。若安装提示应用不兼容，先核对系统要求和架构，不要只反复下载同一个文件；universal 也不能解决系统版本过低的问题。

客户端是配置管理和连接工具，安装后需要导入已有订阅或单个服务器分享链接。订阅地址用于获取并更新一组服务器；分享链接通常只描述单个服务器，不能把两者放进同一个输入框。先确认配置来源提供的是哪一种，再使用订阅分组或剪贴板导入功能。订阅地址可能带有账户识别信息，应像账户凭据一样保存，不要公开粘贴到论坛、截图或在线转换工具。列表出现服务器后，还需要选择活动服务器并检查连接设置。

系统代理决定遵循系统代理设置的应用如何把请求交给客户端；路由预设决定进入内核的流量使用哪个出站。TUN 模式通过虚拟网络接口接管符合条件的流量，作用范围与系统代理不同。因此，开启系统代理不等于所有程序都会使用代理，选择全局路由也不会自动接管尚未进入内核的请求。初次配置建议先使用系统代理验证浏览器访问，再按应用需要启用 TUN，避免同时调整入口、路由和 DNS 后难以定位故障。

先区分输入的是订阅地址还是单个分享链接。桌面 v2rayN 可在服务器列表使用 Ctrl+V 导入分享链接；订阅地址应添加到订阅分组，再执行更新。复制时去掉说明文字、换行和前后空格，保留地址本身的完整参数。如果提示无法识别，检查是否误复制了网页地址、二维码图片地址或被聊天软件截断的内容。仍失败时，核对客户端是否支持该链接的协议与格式，并让配置提供方给出适配客户端的原始内容，不要盲目修改编码。

旧服务器可用只说明已有连接参数仍然有效，不能证明订阅地址可以访问。先保留当前分组和服务器，查看更新错误属于解析失败、连接超时、证书错误还是账户状态异常。若客户端提供通过代理更新的选项，可使用已验证可用的服务器尝试；通过代理失败时，也可对照直接更新的结果。再向订阅提供方确认地址是否变更、账户是否到期及返回格式是否正确。不要为了重试先删除旧分组，也不要把带账户参数的完整地址贴进公开日志。

是否需要额外运行库取决于所下载的发行包和界面类型，不能仅凭闪退就判断缺少 .NET。先完整解压后再启动，不要直接在压缩包内运行；把程序放到当前账户可写的目录，并检查系统的安全拦截记录。若系统明确提示缺少桌面运行库，再按该安装包要求选择对应版本与架构。升级后才出现异常时，先备份配置，再排查旧配置兼容问题。不要一开始就删除全部数据或长期以管理员身份运行，这会掩盖原本的权限问题。

TUN 需要创建虚拟网络接口并修改相关路由，桌面系统可能要求管理员授权、特权服务或额外组件，具体取决于客户端版本和平台。先关闭 TUN，确认普通系统代理可以正常使用，再按客户端提示完成授权。Android 首次建立连接时需确认系统 VPN 连接请求，并检查是否已有其他应用占用该连接。若授权后仍失败，查看日志中的接口创建、路由添加或组件缺失错误；不要仅关闭防火墙尝试。停用 TUN 后也应确认原有网络访问已经恢复。

路由预设与订阅内容是两层设置，切换绕过大陆或全局通常不需要重新导入订阅。绕过大陆按所加载的域名和地址规则安排直连与代理，具体行为还取决于规则顺序、数据文件和 DNS 结果；全局通常让未被更高优先级规则匹配的流量使用代理出站。选择后按界面提示应用或重载配置，再访问同一个测试目标比较日志。需要保留局域网资源访问时，应同时检查私有地址直连规则，不要把全局理解为一定覆盖所有已有规则。

TCPing 通常测试目标地址和端口能否建立 TCP 连接，不验证完整代理协议、认证和网页请求。真连接延迟会通过代理访问测试目标，更接近实际使用，但结果仍受测试地址、DNS 和当时网络影响。下载测速观察持续传输表现，会消耗流量，也不能代表所有网站的速度。建议先用真连接测试筛出可用服务器，再用实际业务验证，最后按需要做短时下载测试。不要只按最低 TCPing 排序，也不要同时对大量服务器测速，以免并发连接干扰结果。

建议每个订阅地址单独建立分组，名称按来源或用途区分，再用分组筛选服务器列表。这样更新失败时可以定位来源，也能避免把不同订阅的服务器混在一起。订阅更新可能重新生成该分组中的服务器，手动改过的别名或参数是否保留取决于客户端实现。需要长期保留的自定义配置，先导出或复制到独立的手动分组，再进行更新。删除分组前确认其中是否有手动添加的条目；分组名称只用于管理，不会直接改变路由或出站选择。

如果订阅提供方允许多设备使用，可在各设备分别添加同一个订阅地址，但连接数量、流量和设备限制仍以账户规则为准。迁移单个服务器时可使用分享链接或二维码，导入后逐项核对传输方式、TLS 和相关参数。桌面客户端的完整备份通常还包含界面、路由和本地端口设置，不能默认能直接导入 Android 客户端。订阅相同也不代表系统代理、TUN 和 DNS 设置会同步；迁移完成后，先测试单个服务器，再按新设备的网络环境调整入口设置。

先确认关闭客户端后普通网络可以访问，再选一个服务器执行真连接测试并查看同一时间的日志。如果所有服务器同时失败，优先检查本地 DNS、网络切换、防火墙拦截和内核是否启动；只有个别服务器失败时，再核对其地址、端口、账户状态与传输参数。端口可连接但认证失败，不属于同一种超时问题。可在另一条可信网络上复测以缩小范围，但不要一次改动多个参数。向配置提供方反馈时保留错误类型和发生时间，隐藏地址中的账户信息与认证字段。

已连接可能只代表本地服务或虚拟接口已启动，不等于远端请求成功。先检查活动服务器，再确认浏览器是否遵循系统代理，或是否被独立代理扩展覆盖。访问一个确定可用的站点，同时查看日志是否出现请求：没有请求，重点检查入口和本地端口；有请求但报错，继续检查路由、DNS、远端认证和 TLS。若仅某个网站失败，先比较其他目标，不要立即重装客户端。临时停用 TUN 或浏览器代理扩展时，每次只停用一项，记录结果后再恢复原设置。

系统代理只影响读取并遵循该设置的应用，有些程序使用独立网络栈或自带代理配置。先用浏览器确认客户端入口正常，再检查目标程序内是否有代理选项。需要手动填写时，以客户端当前监听地址、端口和协议为准；不要把 SOCKS 与 HTTP 端口互换，也不要照抄旧截图的数字。另一个代理程序可能覆盖系统设置，可退出其他同类工具后复查。确需接管不遵循系统代理的应用时，再评估 TUN；客户端退出后若网络异常，检查是否残留指向已停止服务的系统代理。

先区分错误发生在服务器域名解析、订阅更新，还是代理内的网站解析。DNS 配置改变的是解析路径，不能修复错误的服务器名称、失效账户或 TLS 参数。证书错误还应检查系统日期、服务器名称与证书是否匹配，以及网络是否要求先完成网页登录认证。不要通过关闭证书验证掩盖错误。若确认为解析问题，先记录原配置，再一次只调整一项，并用同一域名复测；TUN 与 FakeDNS 同时启用时，还需核对 DNS 请求是否进入预期入口及路由规则是否形成循环。