V2Ray 常见问题与故障排查

系统代理会修改操作系统的代理设置，只接管主动读取该设置的浏览器和应用。TUN 模式通过虚拟网卡处理更多网络流量，适合不遵循系统代理设置的软件。日常浏览可先用系统代理；遇到应用无法被接管时，再启用 TUN 模式并确认系统已授予网络权限。

全局代理会让大部分已接管流量使用代理出站，适合临时测试节点是否可用。路由分流会按照域名、IP、协议和规则集选择直连、代理或阻断，更适合长期使用。初次配置可先用全局模式完成连接验证，再切换到绕过局域网与大陆等规则模式。

订阅是一个可更新的配置入口，其中可以包含多个节点；节点则保存服务器地址、端口、传输协议和认证参数。客户端更新订阅后，会用订阅返回的内容刷新节点列表。修改单个节点不会改变远端订阅，下次更新时，本地修改可能被新的订阅内容覆盖。

协议必须与服务端配置完全对应，不能只在客户端侧任意切换。拿到现成订阅时，直接使用订阅生成的协议和传输参数；自建配置时，再根据服务端实际启用的协议填写。连接失败时优先核对地址、端口、用户标识、传输方式和 TLS 相关参数。

v2rayN 用于 Windows、macOS 和 Linux 桌面环境，提供订阅管理、系统代理、路由规则与 TUN 模式。v2rayNG 用于 Android，通常搭配 Xray 内核；v2flyNG 同样用于 Android，采用 V2Fly 内核，可作为协议兼容与使用习惯不同的备选客户端。

先确认复制的是完整订阅地址，而不是网页地址、分享说明或单个节点备注。检查链接前后是否混入空格、换行和中文标点，再使用客户端的从剪贴板导入或添加订阅功能。仍然失败时，可在浏览器中打开该地址，确认服务端是否返回内容以及订阅是否已经过期。

先确认当前网络能够访问订阅地址，并检查设备时间是否准确。若首次更新需要经过已有代理，应先选择一个可用节点并连接，再执行更新。还要检查订阅地址是否被服务商更换、账户是否到期，以及客户端中的订阅代理选项是否与当前网络环境一致。

2015 年后发布的大多数主流 Android 设备可优先选择 arm64，文件通常更精简。无法确认处理器架构、设备较旧，或安装时出现架构不兼容提示时，改用 universal 通用版。两种安装包的客户端功能一致，区别主要在包含的处理器架构范围。

TUN 模式需要创建虚拟网卡并调整系统路由，这些操作通常需要管理员权限。Windows 可使用管理员身份启动客户端；macOS 和 Linux 应按系统提示授权网络扩展或相关权限。授权后重新启动客户端，再检查 TUN 开关、虚拟网卡状态和系统路由是否已经建立。

先关闭提示窗口，打开系统设置中的隐私与安全页面，在安全区域找到刚才被阻止的应用并选择仍要打开。再次启动时确认操作，然后按提示授予网络相关权限。系统版本不同会导致入口名称略有变化，但应只对明确下载并准备使用的客户端执行放行。

先在客户端中选择可用节点并启动连接，再开启系统代理。随后进入操作系统的网络代理设置，确认 HTTP、HTTPS 或 SOCKS 地址指向客户端显示的本地监听地址和端口。验证时应使用会读取系统代理的浏览器，终端程序还需要单独设置代理环境变量。

路由规则通常在内核启动或重新载入配置时生效。保存规则后应断开并重新连接，必要时重启客户端。还要检查规则顺序，较宽泛的规则如果排在前面，可能会先匹配并覆盖后面的精确规则。测试时可查看连接日志中的目标域名、入站和出站标签。

简单的系统代理场景可以先使用系统 DNS。启用复杂路由分流或 TUN 模式后，可由客户端内核统一处理 DNS，使域名解析结果与路由规则保持一致。配置时应明确本地解析与远程解析的使用范围，避免多个 DNS 工具同时接管同一请求。

为每个订阅设置合理的更新间隔，并保留手动更新入口。更新前确保网络可用，更新后检查当前节点是否仍存在；若订阅侧删除了正在使用的节点，应重新选择节点并连接。多订阅用户适合使用分组和备注区分来源，避免同名节点混在一起。

先为每个订阅设置清晰的分组名称，再使用客户端的筛选、备注或前缀功能区分来源。不要只依赖节点显示名称判断配置，因为不同订阅可能提供相同名称但参数不同。更新后若排序发生变化，可按订阅分组重新筛选，并固定常用节点的选择范围。

先切换同一订阅中的其他节点，判断是单节点问题还是全部节点不可用。随后检查本地网络、设备时间、防火墙和服务器地址解析。若所有节点都超时，应更新订阅并核对客户端内核是否正常启动；只有特定节点超时时，通常应检查该节点的端口、传输参数和服务状态。

已连接只表示客户端进程和本地代理入口已启动，不代表目标流量一定成功出站。先用全局模式测试，再检查系统代理是否开启、应用是否读取代理设置以及节点是否可用。若启用了 TUN，还要检查虚拟网卡、DNS 与路由；修改配置后重新连接再测试。

浏览器侧应检查是否使用独立代理设置、代理扩展或企业策略，这些设置可能覆盖系统代理。终端程序通常不会自动读取桌面代理，需要配置 HTTP_PROXY、HTTPS_PROXY 或 ALL_PROXY 环境变量。还应确认变量中的协议、本地地址和端口与客户端监听设置一致。

确认客户端已获得管理员或网络扩展权限，并检查虚拟网卡是否创建成功。随后排除其他虚拟网卡、网络过滤工具和旧路由残留的干扰。可先关闭系统代理，只保留 TUN 进行测试；若内核日志出现 DNS、路由或设备创建错误，应按对应项目修正后重新连接。

先更换同订阅中的节点，排除单节点负载或线路波动；再比较不同时段和不同本地网络，判断问题是否来自接入线路。最后检查客户端路由、DNS、传输参数和后台占用。不要同时修改多项设置，每次只调整一项并重复相同测试，才能定位实际原因。