基础概念先分清
一、V2Ray 到底是客户端、协议还是内核？
日常交流里的“V2Ray”常被用来泛指一整套代理工具生态，但严格来说，它不是某一个固定界面，也不等于某一种协议。V2Ray 项目提供网络代理内核及相关能力，可以处理入站、出站、传输、安全、DNS 和路由规则。用户实际打开并操作的 v2rayN、v2rayNG 或 v2flyNG，则是带图形界面的客户端。客户端负责保存配置、展示节点、启动内核以及切换系统代理，真正完成连接与转发的是其调用的内核。
理解这层关系后，排错会简单很多：界面打不开属于客户端层面，节点参数解析失败可能属于配置层面，连接超时可能发生在网络或服务端，路由结果不符合预期则要检查内核规则。想继续了解协议、传输与路由之间的关系，可进入协议参考查看对应概念。
二、订阅链接是什么，和单个节点有什么区别？
单个节点是一组具体连接参数，通常包含服务器地址、端口、用户标识、协议、传输方式和安全设置。订阅链接则是客户端获取一组节点配置的入口。把订阅地址导入客户端后，客户端会请求订阅内容并解析出节点列表；以后执行“更新订阅”，即可重新拉取服务端提供的节点、名称和参数。
订阅地址不是节点地址，也不应该直接填进服务器地址一栏。正确顺序是：复制完整订阅链接，打开客户端的订阅管理入口，新增订阅，保存后执行更新，再从服务器列表中选择节点。若手中只有一条 VMess 或 VLESS 分享链接，应使用“从剪贴板导入”一类入口，而不是把它添加为订阅。具体按钮位置和操作顺序可查看安装与配置教程。
三、客户端、内核与订阅服务分别负责什么？
客户端负责交互，内核负责执行连接，订阅服务负责提供配置，三者不能互相替代。以桌面端为例，v2rayN 读取订阅后把选中的节点和路由选项整理成内核能够识别的配置，再启动相应内核处理网络流量。安卓端的 v2rayNG 或 v2flyNG 也遵循相近流程，只是系统接管方式和界面入口有所不同。
这一区分对判断故障来源很重要。订阅更新返回空内容，应先检查订阅地址和服务状态；节点已经显示但启动时报配置错误，应核对参数是否被完整解析；客户端显示已启动但目标应用仍直连，则要检查系统代理、虚拟网卡接管或应用自身网络设置。不要在问题尚未定位时连续修改协议、DNS、路由和端口，否则会把一个故障变成多组相互影响的变量。
客户端选择看平台与内核
四、v2rayN 和 v2rayNG 有什么区别？
v2rayN 是桌面客户端，适合在 Windows、macOS 或 Linux 桌面环境中管理服务器、订阅、系统代理和路由。不同平台可用的安装包形式与系统能力存在差异，下载时应先确认操作系统和处理器架构。v2rayNG 是安卓客户端，通常搭配 Xray 内核使用，通过系统提供的网络接管能力让设备中的应用按配置连接。
两者名称相近，但安装包不能互换，配置入口也不完全相同。桌面端常见操作包括设置系统代理、选择路由模式和查看核心日志；安卓端通常需要在首次启动连接时确认系统授权，并可设置分应用代理。若只想快速选包，直接进入下载中心，先选平台，再按架构取对应文件。
五、v2rayNG 和 v2flyNG 应该选哪一个？
两者都是安卓客户端，主要区别在于所使用的内核体系。v2rayNG 使用 Xray 内核，适合需要 Xray 协议扩展和相关传输能力的配置；v2flyNG 使用 v2fly 内核，适合由 V2Fly 体系支持的标准配置。选择时应优先看订阅提供方给出的兼容说明，而不是只比较界面名称。
如果订阅中包含依赖 Xray 特定能力的 VLESS 配置，通常应选 v2rayNG。若配置明确基于 v2fly 内核支持的协议和传输，v2flyNG 就能完成连接。导入后出现“不支持的配置项”或内核无法识别某个字段，不代表订阅链接一定失效，也可能是当前内核不支持该组合。可在Android 下载区域查看两款客户端，再按配置兼容性选择。
协议与订阅不要凭名称硬改
六、VMess 和 VLESS 选哪个？
VMess 与 VLESS 都可用于客户端和服务端之间的代理连接，但认证与安全设计不同。VMess 配置通常包含用户标识、额外标识参数、传输方式和安全设置，并对客户端时间准确性较敏感。VLESS 采用更精简的协议设计，本身不负责内容加密，通常与 TLS、REALITY 或其他受支持的安全与传输组合一起使用。
新手不需要把一个可用节点手动“改成”另一种协议。协议由服务端配置决定，客户端参数必须与服务端逐项对应。订阅里给出 VMess 就按 VMess 导入，给出 VLESS 就按 VLESS 导入；自行改协议名称、端口、用户标识或传输方式，通常只会导致握手失败。两者并不存在脱离具体线路与配置的固定速度结论，实际体验还受服务器负载、网络路径、拥塞和路由影响。协议字段说明可继续查看协议参考页。
七、订阅导入后为什么没有节点？
先确认执行的是“更新订阅”，而不只是保存订阅地址。新增订阅通常只建立记录，客户端还需要主动请求内容。若更新后仍为空，依次检查链接是否复制完整、开头和结尾是否混入空格、订阅是否过期、当前网络能否访问订阅地址，以及客户端日志里是否出现解析错误。
如果浏览器访问订阅地址只显示一长串文本，不必把这些内容逐段复制到客户端；只要链接有效，让客户端自行请求和解析即可。若返回的是网页提示、登录页面或错误信息，客户端自然无法把它识别为节点列表。还要留意订阅内容与客户端内核是否兼容：列表里含有当前内核不能解析的字段时，可能只导入部分节点，也可能给出格式错误。按教程页重新走一遍“添加订阅、更新订阅、选择节点”的顺序，通常能快速确认卡在哪一步。
连接与路由按层检查
八、客户端显示已连接，为什么网页还是打不开？
“内核已启动”只说明本地进程开始运行，不等于节点已经完成远端连接，也不代表浏览器流量一定进入了代理。首先对当前节点执行一次真实连接延迟测试，随后打开运行日志，观察是否出现超时、连接被拒绝、DNS 解析失败或认证错误。单纯的本地端口启动成功，不能证明服务端可达。
节点可用后，再检查流量入口。桌面端要确认系统代理已经开启，浏览器没有使用一套独立且冲突的代理设置；安卓端要确认连接授权仍有效，并检查是否启用了分应用规则。若只有某些域名打不开，应进一步查看 DNS 与路由匹配结果。若所有节点同时失效，优先检查本地网络、订阅状态和客户端日志；若只有一个节点失效，更可能是该节点参数、线路或服务状态问题。完整排查顺序可参照连接教程。
九、全局、规则和直连模式分别是什么意思？
这些模式决定流量被送往哪个出站。全局模式通常把大部分可接管流量交给代理节点，适合临时确认节点是否能正常工作，但会增加不必要的代理流量。规则模式按照域名、IP、端口、进程或规则数据集进行匹配，让一部分请求走代理、一部分直接连接。直连模式则主要绕过代理，可用于恢复本地网络或对照排查。
规则通常按既定顺序匹配，较具体的规则应放在较宽泛的规则前面，否则前面的范围规则可能先命中，后续条目便不会执行。域名规则只解决域名匹配，IP 规则处理目标地址，DNS 结果和解析路径也会影响最终判断。新手建议先使用客户端提供的稳定预设，确认连接正常后再做少量修改，每次只改一组规则并测试结果。需要理解 domain、IP、CIDR 与 geosite 等写法时，可打开协议与路由参考。
更新与迁移先留配置再动手
十、客户端更新、换设备或重装时要保存什么？
最重要的是保存仍然有效的订阅地址，并记录当前使用的路由、DNS、系统代理与分应用设置。单个手动节点如果没有包含在订阅中，应使用客户端提供的导出或分享功能单独备份。不要只截取节点名称，因为名称只是显示标签，不能还原服务器地址、用户标识、传输与安全参数。
更新客户端前先退出正在运行的内核和系统代理，再按平台选择新的安装包。安装完成后，优先重新导入订阅并更新节点，不要直接把旧配置中的所有高级字段整段覆盖到新版配置；不同版本的配置结构和默认值可能调整。迁移后按“更新订阅、选择节点、测试延迟、启动连接、检查日志、验证路由”的顺序确认。安装步骤可查看教程，对应平台文件从下载中心获取。
新手首次连接操作清单
把前面的概念压缩成一次实际操作，可以按以下顺序完成。只要每一步都有明确结果，出现问题时就能立即定位，不必反复卸载或重建全部配置。
- 确认当前平台，在下载中心选择 v2rayN、v2rayNG 或 v2flyNG，并核对处理器架构。
- 完成安装后先打开客户端，不要急着修改 DNS、路由和内核高级参数。
- 有订阅地址时进入订阅管理，保存后执行更新；有单个分享链接时从剪贴板导入。
- 在节点列表中选中一个节点，执行真实连接延迟测试，排除明显不可达的配置。
- 启动连接，并按桌面端或安卓端的入口完成系统代理或网络接管授权。
- 打开目标页面验证连接，同时查看日志，确认请求确实经过选中的出站。
- 基础连接稳定后再选择规则模式，并逐步加入自定义 DNS 或路由规则。
如果连接失败，回到最近一个有明确结果的步骤：订阅能否更新、节点能否解析、服务端能否连接、流量是否进入客户端、路由是否匹配。一次只处理一层，记录修改前后的现象。这样的排查方式比频繁切换协议或同时改动多项设置更快，也更容易找到真正原因。