客户端选择：桌面优先 v2rayN，安卓优先 v2rayNG；需要 V2Fly 内核时再看 v2flyNG，按平台与配置需求排序。
配置顺序：先让单个配置正常连接，再整理订阅与分流；按下方主题查看设置示意与适用边界。
订阅管理：v2rayN 可将不同来源的链接放入独立分组，更新后再按名称筛选服务器。首次导入先确认链接仍有效，保存分组并执行更新；列表有条目并不表示已经建立连接，还需选择活动服务器并配置系统代理。更新失败时，先区分链接不可达与格式解析错误，再决定是否启用“更新订阅时使用代理”。相较于手机端列表操作，桌面分组更适合集中整理多份配置，但过滤条件不宜过宽，以免把需要的条目一并隐藏。
阅读订阅分组章节 →{
"domainStrategy": "IPIfNonMatch",
"rules": [{
"type": "field",
"domain": ["geosite:cn"],
"outboundTag": "direct"
}]
}规则分流：内核通常按顺序检查规则，先命中的规则决定流量去向。示例将匹配 geosite:cn 的域名送往 direct，使用时还需在完整配置中定义对应出站并准备规则资源。IPIfNonMatch 并非让全部域名预先解析，而是在域名规则未命中时按策略进行地址判断。相较于只切换系统代理，路由能细化不同目标的去向；修改前应记录原规则，修改后结合日志验证命中结果，避免把 DNS 异常误判为规则失效。
阅读路由规则章节 →流量接管：系统代理适合遵循系统代理设置的浏览器与桌面应用，TUN 则通过虚拟网卡处理更广的流量范围。首次配置建议先用系统代理验证服务器可用，再按应用需求启用 TUN，并确认运行权限、网卡创建与 DNS 设置。相较于安卓端的系统 VPN 授权，桌面端还要留意其他虚拟网卡和安全软件的影响。两种方式不是速度档位，也不需要为了功能更多而同时打开；发生冲突时先退出其他接管工具，再逐项恢复设置。
阅读 TUN 模式章节 →安卓选型：v2rayNG 采用 Xray 内核，适合需要相应协议能力与手机端订阅管理的用户。导入时先保存订阅链接，再更新配置列表，选择活动条目后启动连接，并确认系统 VPN 授权。相较于桌面系统代理，安卓接管依赖系统服务，后台电池限制也可能影响持续运行。遇到切换应用后断连，应先检查后台限制与其他 VPN 服务是否冲突，再检查服务器参数；协议名称相同仍需核对传输与安全字段，不能只凭列表名称判断兼容。
查看安卓配置教程 →内核备选：v2flyNG 面向 V2Fly 内核配置需求，适合已有兼容配置、需要保持原有字段习惯的安卓用户。导入前应确认协议、传输方式与安全层都在实际内核支持范围内，再进行订阅更新与连接测试。相较于 v2rayNG，主要区别来自底层内核能力，而不是图标或列表排列；尤其不要把 Xray 特有配置直接当作通用配置迁移。保留原配置并一次只改变一个选项，更容易判断问题来自导入格式、客户端界面还是内核解析。
查看内核名词解释 →内核区别：V2Fly 延续 V2Ray 的社区开发，Xray 是相关生态中的另一条内核分支，两者共享部分概念，但功能与字段并非始终一致。客户端能够显示某个导入入口，不等于底层支持该链接的所有参数。与按界面外观选软件相比，先核对服务端协议与传输要求更直接；桌面可从 v2rayN 入手，安卓在 v2rayNG 与 v2flyNG 之间按内核需求选择。排查时同时记录客户端和内核信息，避免将两个组件的更新混为一谈。
阅读内核对照说明 →协议选择：VLESS 是代理协议，REALITY 是安全机制，两者不处于同一层，不能当成互相替换的选项。配置此类组合时，应确认 Xray 内核支持对应参数，并核对服务端给出的服务器名称、公钥、短标识与流控要求。相较于只导入基础地址，完整配置还依赖传输层与安全层共同匹配；能保存到列表不代表握手会成功。遇到报错先读日志并核对系统时间，不要通过随意关闭安全检查来掩盖字段不一致的问题。
查看 REALITY 解释 →安装包选择：先看操作系统，再看处理器架构与包格式。这里提供选型依据，具体安装入口与运行要求集中在安装包页面。
版本形态：v2rayN 桌面版采用跨平台界面，WPF 版保留经典桌面交互。新用户可先从桌面版建立配置习惯；已经熟悉经典菜单的用户，可根据运行环境和功能需求选择 WPF 版。两者都应先完成解压或安装，再启动客户端，避免在压缩包预览窗口中直接运行。
配置起点：导入订阅后先选中服务器，确认本机代理端口与系统代理状态。浏览器可连接而某个应用不可连接时，先判断该应用是否遵循系统代理，再考虑 TUN；不要把所有问题都归到服务器，也不要在尚未验证基础连接时同时改动路由、DNS 和内核选项。
前往下载芯片选择：在系统的“关于本机”中确认芯片类型，Apple Silicon 对应 arm64，Intel 对应 x64。选择原生架构可减少额外兼容环节；不要仅依据电脑外观、购买年份或安装包大小判断。v2rayN 提供桌面配置管理入口，订阅、活动服务器与路由的基本概念和其他桌面平台一致。
权限检查：首次启动应按系统提示处理应用权限；涉及系统代理或 TUN 时，再检查对应授权与网络扩展环境。与其他代理或 VPN 工具同时运行，可能造成路由与 DNS 互相覆盖。连接异常时先保留单一接管工具，再从应用日志、系统代理状态和订阅字段依次定位。
前往下载内核排序：v2rayNG 以 Xray 内核为主要选型依据，适合需要对应协议能力的安卓用户；v2flyNG 则作为 V2Fly 内核备选。两者都是图形客户端，选择时应看配置能否被实际内核正确解析，而不是把推荐顺序理解为速度排名。已有配置能正常工作时，也不必仅因排序而迁移。
架构与后台：大多数较新的主流手机可选择 arm64，无法确定架构时再查看通用包与设备要求。安装后导入订阅、更新列表、选择配置并批准系统 VPN 请求。若锁屏后连接中断，检查电池优化和后台运行限制；若始终无法握手，则回到协议参数、时间同步与服务端可达性检查。
前往下载包格式选择：按发行版的软件包体系选择 deb 或 rpm，并同时确认处理器属于 x64 还是 arm64。包格式与架构是两个独立条件，文件扩展名相同也不代表适用于当前设备。桌面用户可通过 v2rayN 管理订阅与服务器；具体依赖和运行要求以安装包页面及系统提示为准。
桌面环境差异：不同桌面会话对系统代理的读取方式可能不同，终端程序也未必继承桌面代理设置。排查时先确认目标应用采用哪种代理入口，再核对本机监听地址与端口。TUN 需要额外关注运行权限、虚拟网卡与现有路由，修改前保留可恢复的配置，避免在远程会话中直接覆盖全部网络规则。
前往下载推荐逻辑：这里的排行榜按平台适配与配置需求组织，不对客户端打分。桌面优先看 v2rayN，安卓优先看 v2rayNG；需要 V2Fly 内核兼容性时，再比较 v2flyNG。
生态背景：Project V 围绕可组合的网络代理组件发展，V2Ray 是其中广为人知的核心项目。日常使用中，“V2Ray”常被用来泛指相关客户端与协议配置，但安装在设备上的图形程序、负责网络连接的内核，以及服务端提供的配置并不是同一件事。理解这三层关系，可以避免把界面名称当成协议名称，也能解释为什么同一条订阅在不同客户端中的解析结果可能不同。
使用边界：图形客户端负责保存配置、选择服务器、生成运行参数和管理服务；内核执行连接、传输、路由与 DNS 相关逻辑。界面提供一个开关，不代表所有内核都用同样的字段实现它。阅读教程时应先确认教程针对的是哪款客户端、哪种内核和哪类连接方式，再对应当前设置，不能仅凭相似的菜单名称整段照搬。
家族关系：V2Fly 延续 V2Ray 的社区开发，Xray 是从相关技术基础发展出的另一条内核分支。两者共享部分协议概念和配置结构，也会独立演进，因此不能把一方的新增能力默认当成另一方已经支持。REALITY 等配置需求应结合 Xray 的实际能力核对；已有 V2Fly 配置则要检查具体协议、传输和安全字段，再决定是否迁移。
选型顺序：先确定服务端要求，再选择能表达这些参数的客户端与内核。v2rayN 适合桌面集中管理，v2rayNG 为安卓上的 Xray 配置提供常用入口，v2flyNG 保留 V2Fly 内核方向的选择。这样的排序表达的是使用路径，不是网络质量比较。实际连接表现还取决于服务端状态、网络路径、设备环境与参数是否匹配，不能由客户端名称单独推断。
协议事实：v2rayN、v2rayNG 与 v2flyNG 都属于开源客户端，Xray 与 V2Fly 也有各自的开源代码和许可范围。开源意味着代码可以在相应许可条件下被阅读、使用和改进，不意味着所有组件采用同一份许可，也不意味着图形客户端和底层内核由同一维护者发布。涉及修改、再分发或集成时，应分别阅读对应组件附带的许可文本，而不是沿用某个客户端的许可推断全部依赖。
配置责任：开源属性不能代替对实际设置的理解。订阅链接可能包含访问标识，分享截图前应隐藏链接、服务器认证信息与个人配置目录。遇到问题时，提供已去除敏感字段的错误类型、操作步骤和运行环境，通常比直接公开整份配置更有助于定位。本站提供选型与使用说明，客户端项目、内核项目和配置来源需要分开辨认。
更新对象：客户端更新主要影响界面、配置转换与服务管理；内核更新影响协议实现和运行行为；订阅更新则从既有链接重新取得服务器条目。三种操作解决的问题不同。列表没有新配置时，先看订阅链接与更新日志；内核不识别某个字段时，再检查内核能力；界面导入异常则需要核对客户端的格式支持。反复更新订阅并不能补齐一个缺失的内核功能。
变更顺序：已有环境稳定运行时，先保存配置并阅读变更说明，再一次调整一个组件。更新完成后先用原有服务器验证基本连接，再检查自定义路由、DNS 和 TUN。若同时更换客户端、订阅与路由方案，即使连接恢复也很难确认原因。首页不以发布频率替代推荐依据，具体安装入口放在下载页，操作方法放在教程与高级用法中。
字段层次：VMess、VLESS 与 Trojan 等名称描述代理协议，传输方式描述数据如何承载，TLS 或 REALITY 等设置则涉及安全层。看到相同协议名称，只能说明部分条件相近，不能推出整份配置兼容。地址、端口、身份字段、传输路径、服务器名称及流控要求需要共同匹配；其中任一字段有误，都可能出现导入成功但连接失败的情况。
排查优先级：先确认系统时间与服务端参数，再查看日志属于解析失败、连接超时还是握手失败。解析失败优先检查格式与支持范围；超时优先检查本机代理和目标可达性；握手失败再核对安全层与服务器名称。不要在没有依据时反复切换协议，也不要把忽略安全检查当成常规解决方法。术语表用于理解字段，高级用法用于解释规则组合，两者可以配合阅读。
最小配置：初次使用应先完成一条配置的导入、选择、启动与验证。系统显示服务已启动，仅表示本机进程或服务进入运行状态，不等于每个应用都采用代理，也不等于远端握手已经完成。确认浏览器或目标应用实际访问结果后，再加入订阅分组、路由规则和 DNS 优化，可以保留一条清晰的排查基线。
分流验证：路由需要有可识别的域名或地址信息，DNS 则影响目标解析与规则判断。只修改其中一侧，可能导致规则看似正确但没有按预期命中。使用 FakeDNS 时，还要确认流量接管方式能保留映射关系，并留意部分应用的兼容性。建议记录改动前后的规则与日志，只对明确需求添加例外，不把整份他人配置当作适合所有设备的默认方案。
阅读路径：首次配置看安装流程，已有环境更新失败看订阅排查，安全层报错看时间与 SNI。每篇笔记围绕一类问题展开，避免在一次排查中混入过多变量。
安装顺序：从选择 v2rayN 版本、解压运行、导入订阅到系统代理与路由设置，逐项说明 Windows 的配置流程。重点区分安装完成、服务启动和应用实际采用代理这三种状态，减少重复安装造成的干扰。
阅读笔记 →订阅排查：先区分链接失效、更新请求不可达与返回格式异常，再决定是否使用代理更新。结合自动更新间隔与分组设置，理解为什么“已有服务器能连接”和“订阅能刷新”是两条需要分别检查的路径。
阅读笔记 →握手定位：从系统时钟、服务器名称与证书匹配关系入手，再核对客户端中的安全层字段。说明为什么不应通过随意跳过安全检查来掩盖报错，并按日志信息缩小配置与服务端之间的差异范围。
阅读笔记 →