V2Ray 新手常见问题十问十答：从订阅链接到系统代理开关

01｜V2Ray、内核和客户端有什么区别？

V2Ray 既常被用来指代代理工具体系，也有具体的软件项目含义。真正处理连接的是内核；提供节点列表、订阅管理和开关界面的是客户端。安装 v2rayN 不等于已经拥有可用节点，还需要服务端连接参数或订阅。

• 客户端：桌面端使用 v2rayN；安卓端可按配置要求选择 v2rayNG 或 v2flyNG。
• 内核：Xray 与 V2Fly 属于不同内核家族。协议名称相同，也不代表所有传输、安全和扩展参数都能互换。
• 节点：包含服务器地址、端口、身份信息以及传输参数。它是连接目标，不是客户端本身。
• 订阅：用于获取和更新一组节点的地址，通常由服务商提供。

操作路径：在 v2rayN 的「设置」→「参数设置」中查看当前版本提供的内核相关选项。先让节点要求与内核能力对应，不要为了“更快”随意切换内核。下文按中文界面的常见菜单名称说明；不同版本出现名称差异时，以相同功能的入口为准。

02｜Mac 和安卓分别装哪个客户端？

先确认系统与处理器，再选安装包。Mac 打开苹果菜单 →「关于本机」：显示 Apple 芯片时选择 Apple Silicon 对应包，显示 Intel 处理器时选择 Intel 对应包。Windows 打开「设置」→「系统」→「系统信息」，查看系统类型。

不要把内核兼容性当成客户端之间的高低排名。尤其是 VLESS 配合 REALITY、XTLS Vision 的配置，应先核对 Xray 支持与版本要求，不能假定导入后每款客户端都能运行。

03｜订阅链接是什么，可以发给别人吗？

订阅链接通常是一个带有访问令牌的 HTTPS 地址。客户端访问该地址，取得节点清单并解析到本地。单节点分享链接则只描述一个连接，两者用途不同；不要把服务商的网页登录地址当成订阅地址。

• 获取路径：服务商账户页面 →「订阅」或「客户端配置」→ 复制适配当前客户端的订阅链接。
• 粘贴前检查：地址前后没有空格、换行或中文标点，没有误复制按钮说明。
• 区分费用：客户端可以免费、开源；服务器资源或订阅服务是否收费，由资源提供方决定。

不需要为了导入订阅把服务商密码填进客户端。若对方只提供二维码，先确认二维码对应订阅地址还是单节点参数，再使用匹配的导入方式。

04｜怎样导入订阅并更新节点？

首次配置时先使用一个订阅分组，避免重复导入后分不清节点来源。在 v2rayN 中，保存分组只保存了地址；还需要执行更新，服务器列表才会出现节点。

1. 新建分组

   打开「订阅分组」→「订阅分组设置」，使用添加按钮建立分组，备注填写能够识别来源的名称。

2. 保存地址

   将订阅地址粘贴到 URL 输入框，确认分组已启用并保存。不要把单节点的 VMess 或 VLESS 分享链接放进订阅 URL 栏。

3. 更新订阅

   返回「订阅分组」，首次无可用代理时选择「更新全部订阅（不通过代理）」。若该地址需要代理才能访问，须先有其他可用连接，再使用通过代理更新的入口。

4. 选择服务器

   在服务器列表中选择目标条目，通过右键菜单「设为活动服务器」启用它，再检查主界面显示的活动服务器是否改变。

安卓端可在 v2rayNG 或 v2flyNG 的菜单中进入「订阅分组设置」，添加地址后执行更新订阅。更新失败时先读错误：连接超时、身份失效和内容解析失败不是同一种问题。返回空列表时，还要检查当前分组筛选以及服务是否到期。

05｜选中节点后，为什么浏览器还不能访问？

选择活动服务器，只决定内核把代理流量发往哪里；浏览器是否把流量送给本地代理，是另一层设置。首次测试建议先不开 TUN，在 v2rayN 主界面底部或托盘菜单找到「系统代理」→「自动配置系统代理」。

这两个端口不能互换。本地端口是应用连接客户端的入口，服务端端口属于远程节点。查看路径为 v2rayN「设置」→「参数设置」中的本地监听配置；不要照抄示例覆盖订阅里的服务器端口。

• 核对系统端：macOS「系统设置」→「网络」→ 当前网络服务 →「详细信息」→「代理」，检查 HTTP、HTTPS 或自动代理配置是否与客户端的配置方式对应。
• 核对应用端：临时关闭浏览器中单独接管代理的扩展，避免其规则覆盖系统设置。
• 核对连接端：打开客户端日志，再访问目标网页，观察是否出现新连接记录；没有记录时，先查流量入口。

06｜系统代理和 TUN 应该怎么选？

系统代理向遵循操作系统代理设置的应用提供入口，并不保证覆盖所有程序。TUN 通过虚拟网络接口接收流量，覆盖范围通常更广，但仍受路由、排除规则、权限和具体实现影响。它不是“加速开关”。

操作路径：v2rayN 主界面 →「启用 TUN」，具体平台若提供服务安装或授权提示，按该版本说明完成。安卓端启动代理时出现的系统 VPN 连接许可，与桌面端的系统代理开关不是同一种机制。

07｜Mac 为什么要求授权，打不开又该怎么办？

先区分两类提示：首次打开下载的应用，属于系统安全检查；开启 TUN 或修改受保护的网络配置，可能需要管理员授权。普通订阅更新通常不需要管理员密码，授权也不能修复失效的订阅。

1. 完成安装：打开 DMG 后，将应用拖到「应用程序」，再从「应用程序」启动，不要一直在磁盘映像内运行。
2. 查看拦截原因：确认下载来源可信后，进入「系统设置」→「隐私与安全性」，阅读与该应用对应的提示；系统提供「仍要打开」时，再判断是否继续。
3. 检查权限请求：启用 TUN 前核对请求来源与用途，只在系统授权对话框内输入管理员凭据。
4. 区分损坏警告：若系统提示应用损坏或检测到恶意内容，不要直接关闭系统保护。重新取得匹配芯片的安装包，并核对当前系统版本是否受支持。

如果授权后仍失败，先退出其他 VPN 或会修改路由的工具，再重启客户端查看日志。不要用反复输入密码替代排查，也不要把管理员密码填进节点或订阅字段。

08｜全局代理、路由分流和 DNS 有什么关系？

流量进入客户端以后，路由规则再决定它走代理、直连还是被阻断。“全局”通常是某种路由策略，不等于强制所有应用进入客户端；只开系统代理时，不遵循系统设置的应用仍可能绕过该入口。

• 路由：从 v2rayN 主界面「路由」入口查看当前方案。日常可选适合所在网络的分流方案，排错时可临时换成代理范围更明确的方案，再恢复。
• DNS：负责把域名解析成地址。浏览器安全 DNS、系统 DNS 与内核 DNS 可能各自生效，不能只看某一处的数字判断实际解析路径。
• 协议：VMess、VLESS、Trojan 描述连接方式，不直接决定某个网站该直连还是代理；节点参数与路由规则是不同层。

若只有部分域名失败，先对照客户端日志中的匹配规则和出站选择，再检查 DNS。不要同时重写全部规则与 DNS：每次只改一个选项，用同一个目标复测，才能判断变化来自哪里。

09｜延迟有数字，就说明节点一定可用吗？

不一定。TCP 连接测试只说明某个地址和端口能建立连接；真实连接延迟测试更接近代理访问，但也只代表测试目标与测试时刻的结果。下载速度还受出口带宽、目标站点、拥塞以及本地网络影响。

1. 在 v2rayN 服务器列表中选中条目，右键运行「测试服务器真连接延迟」，区分测试失败与单纯响应较慢。
2. 将该条目设为活动服务器，确认系统代理已经启用，再打开实际需要访问的网站。
3. 失败时查看日志，检查连接超时、认证错误或 TLS 错误；不要仅凭延迟列判断原因。
4. 遇到证书或时间相关报错，Mac 打开「系统设置」→「通用」→「日期与时间」，检查自动设置时间；Windows 在「设置」→「时间和语言」中检查。

不要通过关闭证书验证来掩盖错误。节点的服务器名称、传输路径和安全参数应与提供方一致；订阅管理的节点宜先重新更新，再确认服务端是否变更配置。

10｜退出客户端后断网，怎样恢复？

常见原因是系统仍指向本地代理，但客户端已经停止监听。此时浏览器连接的是一个不存在的本地入口，并不一定是 Wi-Fi 或宽带故障。另一种情况是 TUN、服务或其他网络工具留下了路由变化，需要分别检查。

1. 清除系统代理

   重新打开 v2rayN，在「系统代理」中选择「清除系统代理」，确认后再退出。注意「不改变系统代理」会保留已有状态，不能替代清除。

2. 关闭接管模式

   关闭「启用 TUN」，等待网络恢复。若安装了服务，按客户端提供的服务管理方式处理，不随意删除系统网络配置。

3. 核对网络设置

   Mac 到「系统设置」→「网络」→ 当前网络服务 →「详细信息」→「代理」检查残留；Windows 到「设置」→「网络和 Internet」→「代理」检查。

4. 复测直连

   打开原本可以直连的网站，再重新连接网络。单位或学校预设的代理不要直接删除，应先记录原值，并联系网络管理员确认。