客戶端使用說明
V2Ray 常見問題
從匯入訂閱到排查連線。依問題狀況檢查設定,每次只修改一項,再確認結果。
- v2rayN
- v2rayNG
- v2flyNG
先釐清工具與設定的關係
入門認識
分開理解客戶端、核心、協定與流量入口,後續設定更容易找出問題。
v2rayN、v2rayNG 與 v2flyNG 該選哪一個?
Windows、macOS 和 Linux 桌面版優先選擇 v2rayN,再依處理器架構與系統類型挑選安裝檔。Android 優先選用 Xray 核心的 v2rayNG;若現有設定明確是為 V2Fly 設計,可將 v2flyNG 列為備選。三者都是圖形化客戶端,主要用來匯入設定、選擇伺服器及管理連線。能否使用特定協定,仍取決於客戶端採用的核心及其版本,不能只看應用程式名稱判斷;更換前應確認伺服器端提供的協定與安全層需求。
安裝客戶端後,為什麼還需要訂閱或伺服器設定?
客戶端是管理連線的工具,安裝完成不代表已經有可連線的伺服器。建立連線還需要伺服器位址、認證資訊、連接埠,以及協定與傳輸參數,通常透過訂閱網址、分享連結或設定檔取得。訂閱可集中取得及更新項目,但不代表客戶端會自動提供服務。請向有權使用且可信任的來源取得設定,不要把他人的完整設定直接貼到公開討論區,也不要反覆匯入來源不明的訂閱來測試。
VMess、VLESS、Trojan 與 REALITY 是同一類選項嗎?
VMess、VLESS、Trojan 和 Shadowsocks 都是代理協定選項;REALITY 則是可搭配 VLESS 等協定使用的安全層方案,並非能取代所有協定欄位的通用類型。匯入時也可能看到傳輸方式、TLS、SNI 與流量控制等設定,分別描述連線的不同層面。請依伺服器端提供的完整參數設定,不要為了排查問題就任意把 VLESS 改成 VMess,或把 TLS 改成 REALITY。介面沒有需要的選項時,請先確認目前的客戶端與核心是否支援。
系統代理、路由模式與 TUN 模式有什麼差別?
系統代理會提供代理入口給遵循系統代理設定的應用程式,但不保證所有程式都會使用。TUN 透過虛擬網路介面接管符合條件的流量,通常需要額外權限,也可能受到其他虛擬網卡或安全軟體影響。路由模式則決定進入核心的請求要直連、走代理或封鎖。三者不是同一個開關:即使路由設為全域代理,也無法自動接管完全繞過代理入口的程式。排查時先確認請求是否進入客戶端,再檢查路由去向。
從安裝檔到首次連線
安裝設定
先選對架構與匯入方式,再處理系統授權。選單名稱依目前版本而異。
Android 安裝檔的 arm64 和 universal 該怎麼選?
2015 年後推出的主流 Android 手機通常可優先考慮 arm64,但仍應以裝置實際支援的應用程式架構為準。universal 會將多種架構的元件放進同一個安裝檔,適合不確定架構或需要相容不同裝置的情況,檔案通常較大。若 arm64 顯示應用程式不相容,可先在系統裝置資訊中確認處理器與系統架構,再試用通用版。不要只根據手機品牌或購買年份判斷;若現有應用程式更新失敗,也應檢查來源簽章是否一致。
訂閱連結匯入失敗,該檢查網址還是內容?
先確認要匯入的是訂閱網址還是單一分享連結,再選擇對應的匯入入口。複製訂閱網址時,檢查前後是否有空格、換行或多出說明文字;網頁網址也不一定是真正的訂閱網址。若客戶端取得內容後仍顯示無法辨識,可能是回傳了登入頁、錯誤頁,或內容格式不受目前版本支援。請向設定提供者確認客戶端支援的格式,不要只看連結副檔名判斷。訂閱網址通常含有存取憑證,排查時不要貼到公開的轉換網站或放進截圖。
第一次設定 v2rayN,如何成功連線?
先在訂閱群組中新增有效網址並更新,或透過對應入口匯入單一分享連結;確認清單中出現項目後,將其中一個設為目前使用的伺服器。接著啟動核心,在系統代理選單中選擇自動設定系統代理,再用遵循系統代理設定的瀏覽器開啟要測試的網站。請確認記錄中是否出現該請求,不要只看程式圖示。不同版本的選單名稱可能略有不同,關鍵步驟是匯入設定、選取伺服器、啟動核心、設定流量入口,最後確認實際連線。
啟用 TUN 時顯示權限不足,該怎麼處理?
先查看記錄,確認錯誤與建立虛擬網卡、寫入路由或啟動背景服務有關。Windows 可能需要依目前版本的說明使用系統管理員權限或搭配服務;macOS 與 Linux 則應依應用程式提示完成必要的系統授權。Android 的相關連線由系統 VPN 授權管理,請確認授權提示,並檢查是否已有其他應用程式占用同類連線。不要為了測試直接關閉所有安全防護。完成授權後仍失敗,請檢查虛擬網卡衝突;暫時改用系統代理有助於縮小問題範圍。
保留可重現的設定
使用技巧
分開處理群組、路由、背景執行與設定轉移,避免一次改動太多項目。
多個訂閱要怎麼分組?更新後為什麼少了幾個伺服器?
在 v2rayN 中可依設定來源建立不同的訂閱群組,分別填入網址,再透過群組或備註關鍵字篩選項目。更新通常會重新同步來源內容,因此提供者移除、重新命名或調整的伺服器,可能不會再出現在原本的位置;本機篩選條件也可能讓項目暫時看不到。先清除篩選條件並切換到正確群組,再查看更新記錄。需要手動維護的項目建議分開管理,避免重要修改只留在由訂閱同步的項目中;實際保留方式依目前客戶端版本而異。
路由和 DNS 應該先改哪一項?
先使用客戶端預設路由建立可重複的連線結果,再依實際需求調整網域規則與 DNS。特定網站異常時,記下記錄中的網域、符合的規則及流量出口方向,確認是否誤走直連,再檢查解析結果與遠端 DNS 是否可連線。不要同時更換路由範本、DNS 位址與網域策略,否則難以判斷是哪項變更造成影響。geosite 與 geoip 資料也會影響比對結果,更新規則資料後應重新測試;將所有請求改走同一出口只能作為比對方式,不宜取代問題定位。
v2rayNG 切到背景執行後斷線,要開啟哪些設定?
先確認斷線是否發生在螢幕鎖定、網路切換或系統清理背景程式之後。可在 Android 的電池設定中檢查 v2rayNG 是否受到背景執行限制,並依裝置系統提供的選項允許必要的背景活動。接著確認應用程式是否仍有 VPN 授權,以及其他網路工具是否接管了連線。不要一次關閉所有省電策略,先只調整該應用程式並重新測試。若應用程式仍在執行但請求失敗,可能是網路切換後需要重新建立連線,請搭配記錄及重新連線後的結果繼續判斷。
更換客戶端或裝置前,應備份哪些設定?
先記下訂閱來源、手動新增的伺服器、路由修改及 DNS 設定,再使用目前客戶端支援的匯出方式儲存必要資料。訂閱網址可以重新取得項目,但通常無法還原所有本機群組順序、備註修改與應用程式偏好設定。原生 JSON 設定也不保證能直接跨核心使用,轉移後應檢查協定、安全層及傳輸欄位。匯出檔案和分享連結可能含有認證資訊,請妥善保管,不要放在公開文件中。確認新裝置連線正常後,再清除舊裝置上的敏感副本。
依記錄判斷故障環節
故障排查
先檢查本機網路,再確認核心、流量入口、路由與伺服器連線。
v2rayN 訂閱更新失敗,建議依什麼順序排查?
先查看更新記錄,分辨是網域解析失敗、連線逾時、存取遭拒,還是內容解析失敗。確認訂閱是否仍有效,以及帳戶頁面是否要求重新產生網址。若目前使用的伺服器無法連線,而訂閱更新又依賴該代理,可嘗試在更新訂閱時選擇不透過代理;若無法直接連上該網址,則需要可用的連線路徑。成功取得內容但解析失敗時,應確認回傳內容是否符合客戶端支援的格式。不要反覆更換不明 DNS 或大量刪除群組,先保留原始網址與錯誤資訊再處理。
伺服器測試逾時,就表示設定一定失效嗎?
不一定。測試方式可能只檢查特定連接埠,也可能透過代理連線到指定測試網址,結果會同時受到本機網路、測試目標與協定交握影響。先確認一般網路可用,再與另一個已知可用的設定比對,並實際瀏覽網頁測試。若只有單一項目異常,檢查伺服器位址、連接埠、認證欄位與安全層參數;若全部異常,應優先檢查本機防火牆、網路環境及核心啟動狀況。連續點擊測試無法修正錯誤設定,保留同一時段的記錄更有助於定位問題。
顯示已連線卻無法上網,或系統代理沒有作用,該怎麼辦?
顯示已連線通常只代表本機服務或虛擬介面已啟動,不代表伺服器交握與網站連線都成功。先查看記錄中是否有瀏覽器請求:若沒有,檢查系統代理開關、瀏覽器自訂代理設定,以及其他工具是否改動代理入口;若有請求,再檢查套用的路由、DNS 與流量出口錯誤。可用另一個設定和網站交叉測試。退出客戶端前,應透過選單清除系統代理;若程式異常結束後一般網路也無法使用,請檢查系統是否仍保留指向已關閉本機連接埠的代理設定。
核心啟動失敗或 TLS 憑證錯誤,該如何查看線索?
在記錄視窗中保留首次失敗前後的完整錯誤訊息。若顯示位址已被占用,檢查是否有重複啟動的客戶端或其他程式占用本機監聽連接埠;若提示設定欄位錯誤,核對匯入格式及目前核心支援的範圍。遇到 TLS 憑證錯誤,先同步系統時間,再檢查伺服器名稱、SNI 與憑證網域是否相符,不要把略過憑證驗證當成長期解法。向他人求助前,請遮蔽訂閱網址、認證資訊與個人路徑,只保留錯誤類型、相關欄位名稱及必要的系統與客戶端資訊。