Windows
v2rayN提供新一代跨平台桌面版与经典 WPF 版入口。先核对系统要求,再选择界面类型;两种界面的菜单位置可能不同,订阅、服务器与系统代理仍是主要配置入口。
安装后先添加订阅分组并更新服务器列表。若浏览器原本使用了独立代理扩展,应先明确由谁控制代理,避免系统设置已更改、浏览器却仍沿用另一条连接路径。
CLIENT / PLATFORM
Mac、Windows 与 Linux 桌面使用 v2rayN;Android 优先查看 v2rayNG,按内核需求再考虑 v2flyNG。客户端负责管理服务器信息和本机代理设置,实际连接由内核执行。安装客户端不会自动获得服务器,开始前还需要准备可信来源的订阅链接,或完整的服务器连接参数。
下载入口按操作系统分组。不要仅凭文件名里的“桌面版”判断是否适合设备,还要确认处理器架构与安装包格式。已有配置的用户,更新前先保留订阅分组、路由和自定义 DNS 设置;首次安装则从默认配置开始,先建立能重复验证的连接,再逐项增加规则。
提供新一代跨平台桌面版与经典 WPF 版入口。先核对系统要求,再选择界面类型;两种界面的菜单位置可能不同,订阅、服务器与系统代理仍是主要配置入口。
安装后先添加订阅分组并更新服务器列表。若浏览器原本使用了独立代理扩展,应先明确由谁控制代理,避免系统设置已更改、浏览器却仍沿用另一条连接路径。
在苹果菜单的“关于本机”中查看芯片。Apple 芯片选择 Apple Silicon 入口,Intel 处理器选择 Intel 入口;安装后将应用移入“应用程序”,再从固定位置启动。
首次打开遇到系统提示时,先确认文件来源,再按系统提供的安全设置处理。排查联网问题要同时检查当前网络服务的代理状态,退出应用前也应确认系统代理已恢复。
v2rayNG 使用 Xray 内核,是 Android 端的优先选择;v2flyNG 提供 V2Fly 内核路线。主流 arm64 设备选择对应架构,无法确认架构时再查看通用安装包的适用说明。
导入订阅后需要更新内容并选择服务器。启动连接时确认系统的 VPN 授权;其他同类连接服务可能与当前会话冲突。后台中断时,先检查电池优化与应用后台运行权限。
按发行版选择 deb 或 rpm,再区分 x64 与 arm64。图形客户端适合桌面环境;安装完成后,先确认应用能够启动、内核能够加载,再处理桌面代理或 TUN 权限。
不同桌面环境对系统代理的支持并不完全一致。浏览器、命令行工具和独立应用也可能分别读取自己的代理设置,因此某个网页可以打开,并不表示所有程序都走同一路径。
CONFIGURATION / WORKSPACE
订阅决定可用的服务器,路由决定请求交给哪个出站,系统代理或 TUN 决定哪些请求进入内核。这几层设置相互关联,但不应混在一起排查。先检查服务器能否加载,再确认本机流量入口,最后检查规则和解析结果。
以下面板只展示设置项名称,便于对照客户端界面。不同平台和发行版本的菜单名称可能略有调整,具体入口以当前界面为准。修改一个项目后先验证效果,避免同时变更多项而失去判断依据。
订阅链接用于集中获取服务器配置,和单条分享链接的用途不同。在订阅分组设置中填写地址、保存分组,再执行更新,内容才会进入服务器列表。分组适合把不同来源分开管理,也便于判断哪一组更新失败。若更新后列表为空,先检查链接是否完整、订阅是否仍有效,再选择合适的更新方式。与逐个手动添加相比,订阅可以跟随来源调整服务器信息,但不会自动同步所有本机路由设置。
了解更多:订阅导入步骤 →服务器列表保存连接参数,活动服务器才是当前使用的配置。导入完成后,核对协议、地址、端口和传输选项,再设为活动服务器。分享链接可以减少手动录入,但仍要确认链接包含的传输与安全参数没有缺失。列表里出现一条记录,不等于已经完成连接。将服务器选择与本机代理模式分开检查,比反复删除重装更容易定位问题;需要多设备复用时,也应区分连接参数和各设备自己的监听设置。
了解更多:服务器配置检查 →路由把进入内核的请求分配给对应出站。常见做法是为特定域名、地址或规则集指定直连,其余请求交给代理。规则按顺序匹配,因此范围较小的例外应放在宽泛规则前面。编辑时要检查出站标签是否真实存在,并理解域名策略何时触发解析。与只切换全局模式相比,分流能保留不同目的地址的独立处理方式;新增规则后应验证命中结果,不要仅凭网页能否打开推断规则已经生效。
了解更多:geosite 与 geoip 分流 →自动配置系统代理会把当前系统支持的代理入口指向客户端;清除系统代理用于撤销相关设置;不改变系统代理则保留现状,并不等于切换直连。系统代理通常适合遵循系统设置的浏览器和应用,不能假定它接管所有程序。与 TUN 相比,这种方式接管范围更明确,适合先建立基础连接。切换网络或退出客户端后,应检查系统是否仍指向已停止监听的本地地址,避免把残留设置误判为服务器故障。
了解更多:选择代理模式 →TUN 通过虚拟网络接口接管符合条件的流量,适用于不读取系统代理设置的程序。启用前先确认普通代理连接正常,再检查客户端所需的权限和当前是否存在其他网络接管工具。自动路由、协议栈与 DNS 配置需要配合,不宜一次修改全部选项。与系统代理相比,TUN 接管范围更广,也更需要注意局域网访问和网络服务冲突。遇到断网时先关闭 TUN 恢复基础路径,再逐项排查权限、路由与解析。
了解更多:TUN 配置与权限 →DNS 负责把域名转换为地址,解析请求的去向应与路由策略一致。直连与代理出站可能需要不同的解析路径,浏览器自带的加密 DNS 也可能绕过系统设置。配置时先保留可工作的默认方案,只有明确出现解析失败或规则匹配问题时再调整。与单独替换一个解析地址相比,检查查询策略、连接路径和应用自身设置更完整。验证时同时观察域名解析与连接日志,避免将证书错误或服务器不可达归因于 DNS。
了解更多:DNS 设置与排查 →QUICKSTART / THREE STEPS
首次配置只完成一条清晰的连接路径。桌面端按 v2rayN 的入口操作,Android 端按 v2rayNG 的订阅入口操作;两类客户端的菜单位置不同,连接参数与验证思路可以对应理解。
先准备完整订阅地址,注意复制时不要带入空格、换行或说明文字。v2rayN 在订阅分组设置中保存地址后,仍需执行更新;v2rayNG 则从订阅分组相关入口添加,再更新订阅内容。若拿到的是单条协议分享链接,应使用分享链接导入入口,而不是把它当作订阅源反复更新。
列表加载后检查分组、备注和协议。订阅地址可能包含访问凭据,不要放入公开截图,也不要粘贴到不明来源的在线转换页面。更新失败时先看报错是地址格式、网络连接还是来源响应问题;只有确认订阅源可达,后续代理模式的检查才有意义。
将需要使用的服务器设为活动配置,再选择系统代理或 TUN。桌面端首次测试建议先使用系统代理,减少权限与虚拟接口的影响;Android 启动连接时按系统提示确认 VPN 授权。路由模式决定进入内核后的去向,与系统代理是否开启是两件事,不能互相替代。
如果只有某个应用不能连接,先检查它是否读取系统代理、是否启用了独立代理或独立 DNS。不要为解决单一应用问题立即开启所有接管选项。需要 TUN 时,再按文档检查权限、路由和局域网访问;已有其他网络连接工具时,也要先明确各自的接管范围。
打开一个已知可访问的网站,再对照客户端日志确认内核已经启动、请求进入了预期出站。测试工具的结果只对应当时的目标与网络条件,不能代替实际应用验证。路由分流还应分别测试需要直连与需要代理的目标,确保例外规则没有被前面的宽泛规则覆盖。
完成测试后关闭连接,检查普通网络是否恢复。若停止客户端后网页全部打不开,优先检查系统代理是否仍保留本地监听地址。出现问题时记录错误文本与操作顺序,一次只改一个设置;相比反复更换服务器,这样更容易区分服务器故障、本机接管问题和 DNS 解析问题。
PROJECT V / CORES / CLIENTS
客户端管理配置,内核处理连接,协议约定通信方式。理解这三个层次,才能判断兼容性、更新范围与故障位置。
订阅、服务器、代理模式与设置入口
入站、出站、传输、路由与域名解析
Project V 是理解 V2Ray 技术背景的重要入口。V2Ray 将本地流量入口、远端连接和路由处理拆成不同模块,配置文件因此出现 inbounds、outbounds 与 routing 等结构。V2Fly 社区延续 V2Ray 的维护与发展,相关实现并不等同于某一款桌面应用。
用户在界面中保存服务器、切换路由,通常由客户端转换为内核需要的配置。右侧首屏窗口展示的是配置字段片段,用来说明入站端口、出站标签和规则的关系,不是可直接连接的完整配置。真实连接还需要服务器地址、认证信息和匹配的传输参数。
Xray 与 V2Ray 有技术渊源,是同一代理生态中的另一条内核发展路线。两者存在共同概念,也各有功能与配置差异。看到相同的协议名称,并不能据此断定所有传输、安全选项或扩展字段都能直接互换;应同时确认客户端界面和实际内核是否支持。
VLESS、VMess、Trojan 与 Shadowsocks 描述不同的连接方式,具体能否使用取决于服务器配置及本地实现。订阅可以把参数带入客户端,但无法让不支持的功能自动出现。选择客户端时先核对实际连接需求,再看平台和操作习惯,比仅按内核名称判断更可靠。
v2rayN 是开源桌面客户端,面向 Windows、macOS 与 Linux,承担服务器管理、订阅更新和本机代理设置等工作。其桌面界面与内核是不同组件,界面支持哪些配置、能够调用哪些内核,应以对应发行说明为准。Mac 用户可先按芯片选择安装入口,再沿用统一的订阅与路由概念。
v2rayNG 是采用 Xray 内核的开源 Android 客户端;v2flyNG 是采用 V2Fly 内核的开源 Android 备选。两者共享部分操作思路,但菜单、配置支持和更新节奏不必完全一致。三款客户端均有各自的开源许可,客户端、内核及附带资源的许可也应分别理解,不能用一个项目名称代替全部组件。
开源项目由各自社区维护,客户端更新与内核更新可能分别发生。更新界面不代表服务器参数已经改变,更新订阅也不代表本机 DNS 与路由规则会同步迁移。先区分正在更新的对象,再决定是否需要导出配置、重启内核或重新检查系统权限。
日常维护建议保留可工作的配置记录,升级前了解设置变化,升级后验证订阅、活动服务器、路由与退出恢复。本站整理下载入口和中文操作说明,不提供服务器或订阅服务;订阅的有效期、可用范围及连接参数仍由对应来源决定。处理截图或分享配置时,应隐藏其中的地址凭据与个人信息。
NOTES / CONFIGURATION
基础连接完成后,再处理多设备和进阶网络设置。技术笔记按具体问题展开:先解释配置影响的范围,再给出操作路径与验证方法,避免把服务器参数、客户端偏好和系统网络设置混成一份配置。
以中国大陆境内直连、境外走代理为例,讲解 geosite、geoip 规则写法、domainStrategy 的选择,以及规则排列顺序的常见误区。
阅读笔记 →对比在 Mac、Windows、Linux 与安卓设备间同步节点和路由配置的几种可行做法,并分析各自的适用场景和注意事项。
阅读笔记 →介绍在 v2rayN 中开启局域网连接的方法、监听地址与端口的含义、macOS 防火墙放行步骤,以及其他设备手动填写代理的做法。
阅读笔记 →