基礎認知
客戶端、核心與協定的關係
先釐清各元件的職責,再判斷問題發生在介面管理、核心執行還是伺服器端參數。
V2Ray、Xray 核心與圖形化客戶端分別是什麼?
V2Ray 通常指由 Project V 形成的協定與工具生態系,V2Fly 與 Xray 是其中常見的核心家族。核心負責協定連線、路由與流量轉發,v2rayN、v2rayNG、v2flyNG 等圖形化客戶端則負責訂閱管理、參數填寫與系統代理切換。排查問題時應區分介面操作與核心執行:清單顯示異常通常先檢查客戶端,連線建立失敗則繼續查看核心日誌與節點參數。
v2rayN、v2rayNG 與 v2flyNG 該怎麼選?
Windows、macOS 與 Linux 桌面環境優先使用 v2rayN,它提供訂閱分組、系統代理、路由規則與多種核心選項。Android 裝置可使用 v2rayNG;需要採用 V2Fly 核心家族時,可將 v2flyNG 作為備選。選擇客戶端時先確認作業系統,再核對訂閱所含協定是否受目前核心支援,不要只依介面名稱判斷相容性。
訂閱、節點與設定檔之間有什麼關係?
訂閱網址是服務提供方維護的設定集合入口,客戶端更新訂閱後會將其中的伺服器設定寫入指定分組,每一筆可選取的伺服器設定通常稱為節點。設定檔則是客戶端或核心能夠讀取的完整參數集合,除了伺服器資訊外,也可能包含路由、DNS 與本機入站設定。刪除訂閱分組可能同時移除該分組下的節點,操作前應確認分組範圍。
VMess、VLESS、Trojan 與 REALITY 該依哪些條件選擇?
協定選擇應以伺服器端已提供的參數、客戶端核心支援範圍與設定完整性為準。VMess 屬於較早形成的 Project V 協定,VLESS 將驗證與傳輸設定分開處理,Trojan 採用另一套連線與驗證結構,REALITY 通常作為與 VLESS 等設定搭配使用的安全層方案。客戶端中的協定類型必須與伺服器端一致,位址、連接埠、使用者識別碼、傳輸方式與安全選項也要逐項對應。
安裝設定
安裝包、訂閱與初始設定
安裝階段重點檢查系統架構、客戶端版本、訂閱網址完整性,以及更新時所使用的網路路徑。
Windows 上的 v2rayN Desktop 版與經典 WPF 版該怎麼選?
Desktop 版採用新一代跨平台介面,適合希望使用統一桌面操作架構的使用者;經典 WPF 版保留傳統 Windows 介面與既有操作流程。首次安裝可先使用 Desktop 版,已有 WPF 使用習慣或需要沿用舊版介面流程時則選擇經典版。切換版本前應匯出重要設定,並避免讓兩個版本同時接管系統代理或佔用相同的本機監聽連接埠。
Android 安裝包中的 arm64 與 universal 該怎麼選?
2015 年後推出的主流 Android 手機通常採用 64 位元 ARM 處理器,可優先選擇 arm64 安裝包,檔案大小通常更集中於目標架構。無法確認處理器架構、裝置較舊,或 arm64 安裝包提示不相容時,再選擇 universal 通用版。通用版涵蓋更廣泛的架構支援,但不會改變客戶端功能、訂閱格式或協定能力;最終相容範圍仍取決於裝置系統與安裝包要求。
複製訂閱網址後無法匯入客戶端怎麼辦?
先確認複製的是完整訂閱網址,而不是網頁網址、單一節點說明或含多餘空格的文字。接著在客戶端建立新的訂閱分組,將網址填入網址欄並儲存,再執行更新訂閱。若客戶端提示格式錯誤,可在瀏覽器中確認該網址是否仍由服務提供方正常回應,並檢查是否需要先登入或重新產生網址。不要手動改寫網址中的大小寫、路徑與查詢參數。
訂閱更新失敗或一直提示逾時,該怎麼處理?
先檢查裝置目前的網路是否能正常存取訂閱服務,再確認訂閱網址沒有過期、截斷或被重複轉義。v2rayN 更新時可分別嘗試透過代理更新與不透過代理更新,但只有現有代理連線可用時才適合前者。若在多個網路環境中都失敗,應向訂閱提供方確認服務狀態。更新前也要檢查系統時間是否準確,並避免本機防火牆攔截客戶端的網路存取。
使用技巧
代理接管、TUN 與路由模式
節點負責建立連線,系統代理或 TUN 負責接管流量,路由規則則負責決定不同請求的出口。
v2rayN 中的系統代理有什麼作用?
系統代理會將代理位址寫入作業系統的網路設定,讓遵循系統代理的瀏覽器與桌面應用程式將請求傳送至 v2rayN 的本機監聽連接埠。這不代表所有程式流量都會被接管,部分應用程式會忽略系統代理或使用獨立的網路堆疊。啟用前應先選取可用節點並啟動核心,退出客戶端前再恢復系統代理,避免系統保留已停止監聽的代理位址。
TUN 模式為什麼需要額外權限?
TUN 模式需要建立虛擬網路介面並調整系統路由,因此通常要求管理員權限、VPN 授權或系統網路延伸功能許可。權限遭拒時,客戶端介面可能顯示已選取節點,但虛擬介面不會正常建立。處理時應先關閉正在佔用同類介面的其他網路工具,再依系統提示授予權限,並確認防火牆允許核心通訊。桌面系統還應檢查虛擬介面驅動程式或網路延伸功能是否已正確載入。
繞過中國大陸、黑名單與白名單路由模式有什麼差別?
繞過中國大陸通常依預設網域與 IP 規則,讓中國大陸常用網路資源直接連線,其餘符合條件的流量則經由代理出口處理。黑名單模式預設直連,只讓符合規則的目標使用代理;白名單模式預設使用代理,只讓明確列出的目標直連。模式名稱不能取代實際規則內容,選擇後應檢查規則順序、預設出口與 DNS 設定,並透過幾個明確的目標網址驗證分流結果。
如何確認目前連線已依預期運作?
先觀察客戶端狀態列是否顯示核心已啟動,再開啟日誌確認沒有持續出現連線遭拒、驗證失敗或 DNS 錯誤。接著分別存取預計直連與預計代理的目標,確認兩類請求是否都能完成。若使用系統代理,也應檢查作業系統代理位址與客戶端本機連接埠是否一致;若使用 TUN,則檢查虛擬介面是否存在。驗證應涵蓋實際使用的應用程式,而不只是測試單一瀏覽器頁面。
故障排除
逾時、無法存取與核心退出
從日誌中的第一筆明確錯誤開始,逐步排除節點參數、本機連接埠、代理接管與網路環境。
節點連線逾時應依什麼順序排查?
先切換同一訂閱分組中的其他節點,判斷問題是單一節點還是整個網路環境。若全部逾時,檢查本機網路、系統時間、防火牆與核心啟動狀態;若只有一個節點逾時,重新核對位址、連接埠、協定、傳輸方式與安全參數。也可切換 Wi-Fi 與行動網路進行比對。日誌中的 timeout 通常只表示未能在指定時間內完成連線,需要結合前後紀錄定位 DNS、傳輸層或伺服器端回應環節。
客戶端顯示已連線,但網頁無法開啟怎麼辦?
已連線只代表客戶端進入執行狀態,不表示每個請求都已成功轉發。先查看日誌是否存在 DNS 解析失敗、路由沒有出口或遠端握手錯誤,再檢查目前節點是否確實設為啟用中的設定。使用系統代理時核對代理開關與本機監聽連接埠,使用 TUN 時核對權限與預設路由。若只有部分網站無法開啟,應重點檢查路由規則、DNS 分流與網域比對順序,而不是反覆重新安裝客戶端。
開啟系統代理後,應用程式仍然直連怎麼處理?
先在作業系統網路設定中確認代理位址已寫入,並與 v2rayN 目前的本機監聽位址和連接埠一致。部分應用程式啟動時只讀取一次代理設定,切換後需要完全退出再重新開啟;另一些應用程式擁有獨立代理選項,應在應用程式內單獨設定。若需要接管不讀取系統代理的程式,可評估 TUN 模式,但啟用前要處理權限、路由衝突與 DNS 設定。
核心無法啟動或啟動後立即退出怎麼辦?
首先開啟客戶端日誌,定位第一筆明確錯誤,而不是只看最後的退出提示。常見原因包括本機連接埠被其他程式佔用、設定欄位與目前核心不相容、核心檔案無法執行、目錄權限不足或安全軟體阻止程序啟動。可先更換未被佔用的本機連接埠,再使用客戶端產生的基本設定進行測試。若曾切換 Xray 與 V2Fly 核心,也應確認所選協定與設定欄位屬於相應核心的支援範圍。