准备条件：先从安装包页面选择对应平台的客户端，完成安装并打开主界面，再准备一条有使用权限、仍在有效期内的订阅链接。客户端负责读取配置和转发流量，本身不会自动提供服务器。首次配置建议保留默认监听端口，关闭其他正在接管网络的代理或 VPN 工具，避免多个程序同时修改网络设置。
隐私处理：订阅地址可能包含访问标识，作用不只是一个普通网页链接。复制后直接粘贴到客户端，不要放入公开截图、聊天群或在线解析页面。排查时只记录错误类型和必要设置；如果需要分享截图，应先遮住订阅地址、服务器地址与账户信息。已有可用配置时，先保留原分组，另建测试分组，便于恢复。
01 导入订阅：让服务器列表出现
链接确认：从配置提供方复制完整订阅地址，留意是否把地址前后的说明文字、引号或换行一起复制。订阅地址与单条服务器分享链接不是同一种入口：前者适合放进订阅分组，后者通常通过剪贴板导入功能添加。不要仅凭链接长短判断类型，应以提供方说明为准。若当前只有单条配置，可以先导入该条配置，再继续后面的模式选择与连接步骤。
v2rayN 操作：打开顶部“订阅分组”菜单，进入“订阅分组设置”，新建一个分组。在备注或名称栏填写便于识别的来源名称，把地址粘贴到订阅地址栏，然后保存。回到主界面，找到更新订阅的菜单项并执行更新；部分版本区分当前分组与全部分组，首次只更新刚建立的分组，便于判断结果。菜单名称随版本调整时，寻找含义相同的分组管理和更新入口即可。
v2rayNG 操作：打开主界面菜单，进入“订阅分组设置”，点击添加入口，填写备注与订阅地址后保存。返回服务器列表，再从菜单执行“更新订阅”或名称相近的订阅更新操作。仅保存地址并不等于完成导入，必须实际更新一次，客户端才会读取订阅内容。若界面提供分组筛选，切换到刚添加的分组，避免把原有条目误认为本次更新结果。
结果检查：更新完成后，服务器列表应出现可选择的条目。先查看备注、协议类型和所属分组是否符合预期，再选一条用于首次测试。列表出现内容只说明配置已经被解析，不代表服务器一定能连接，也不代表系统流量已经进入客户端。此时不需要连续更换多条服务器，更不必马上修改传输参数；保留一个明确的测试对象，下一步排查会更容易。
更新异常：若列表仍为空，先看更新提示是网络请求失败、返回内容无法解析，还是订阅已失效。第一次配置尚未建立可用代理时，勾选“更新订阅时使用代理”可能让更新依赖一个尚不可用的连接；如果已经有可用连接，也可以按实际需要通过代理更新。两种方式应逐次尝试，不要同时改地址和开关。进一步检查可阅读订阅更新失败的原因与设置。
进入下一步：确认订阅分组中已有条目后，暂时停止反复更新订阅。点击准备使用的服务器，记下它的备注，但不要将“选中行”与“活动服务器”混为一谈；桌面端可能还需要执行设为活动服务器的操作。接下来先确定应用如何把请求交给客户端，再决定这些请求应走哪条路由。
02 选择代理模式：区分入口与路由
概念区分：代理入口解决“应用的流量怎样进入客户端”，路由规则解决“进入之后交给哪个出站”。系统代理、TUN 和安卓 VPN 模式属于流量接入方式；绕过大陆、全局代理等通常描述流量去向。打开系统代理并不等于所有程序都会遵循代理设置，选择全局路由也不能强迫一个未进入客户端的程序使用代理。首次配置先把这两层分开理解。
v2rayN 入口：在主窗口或托盘菜单找到“系统代理”，准备选择“自动配置系统代理”。先记住该入口，在下一步确认内核运行后再启用。它会把系统支持的代理设置指向客户端的本地监听地址，适合先用浏览器验证基础连接。本教程暂不启用 TUN，避免首次测试同时涉及虚拟网卡、管理员权限和额外 DNS 设置。需要使用 TUN 时，应在基础连接已通过验证后单独配置。
v2rayNG 入口：进入设置查看运行模式，通常应选择 VPN 模式，让客户端通过安卓系统提供的虚拟网络接口接管流量。如果使用的是仅开放本地代理端口的模式，其他应用未额外设置代理时不会自动接入。首次按本教程操作时，先不要设置复杂的分应用名单；已有分应用设置则核对测试浏览器是否在允许接管的范围内，避免连接成功却只有浏览器不生效。
路由起点：找到路由设置，先使用客户端提供的“绕过大陆”或含义相同的内置规则，保持其他选项默认。该模式通常让匹配中国大陆相关规则的请求直连，其余流量按配置转发，实际结果仍以当前规则内容为准。不要将“直连”理解为连接失败：在分流模式下，部分网站直连正是预期行为。安卓端的规则名称可能不同，选择时应同时阅读界面说明。
全局测试：若之后需要判断问题是否来自分流，可短暂切换到全局代理路由，再用相同页面测试一次。这里的“全局”仍以进入客户端的流量为范围，局域网访问和特殊排除项也可能有单独规则。测试完成后恢复原路由，避免长期改变原本需要直连的业务。不要为了排查一次访问失败，同时切换全局、开启 TUN、替换 DNS，这会让结果失去可比性。
进入下一步：现在应有一套简单明确的设置：桌面端准备使用系统代理，安卓端使用 VPN 模式，路由保持内置分流规则。若仍不清楚相关术语，可先看名词解释；路由优先级、DNS 与 TUN 的完整配置留到高级用法中的路由章节。接下来只启动一个客户端与一条活动服务器。
03 启动连接：核对内核与系统状态
v2rayN 活动服务器：在列表中找到刚才选定的条目，通过右键菜单中的“设为活动服务器”或当前版本对应入口启用。部分版本会在切换活动服务器后自动重载内核，因此不一定存在独立的连接按钮。查看状态栏或日志，确认当前使用的服务器与内核启动结果，再从系统代理菜单选择“自动配置系统代理”。不要仅凭某一行有选中底色，就认定内核已经使用该条配置。
桌面运行状态：正常情况下，日志不应反复出现配置解析失败或端口绑定失败。若提示本地监听端口已被占用，先关闭其他代理程序或重复打开的客户端，再重新加载配置；不要先去改服务器地址。如果系统请求防火墙权限，应核对提示所指向的程序与网络范围，不要直接关闭整套防火墙。系统代理已启用但内核未正常运行时，浏览器可能暂时无法访问网页，应先清除系统代理再处理错误。
v2rayNG 启动：在主界面点击准备使用的服务器条目，使其成为当前选择，然后点击连接按钮。首次启动通常会出现安卓系统的 VPN 连接请求，核对应用名称后允许。返回客户端观察状态是否切换为运行中，并留意系统是否显示 VPN 状态标识。这个授权用于建立本机流量接入通道，不是订阅账户登录；未允许请求时，即使服务器列表完整，应用流量也无法按此方式进入客户端。
安卓连接冲突：如果点击连接后立刻停止，先检查是否有另一项 VPN 服务正在运行，或系统设置中是否指定了其他始终开启的 VPN。对当前客户端的电池限制也可能影响后台持续运行，但首次测试应先保持客户端在前台，确认基础连接可用，再处理后台策略。不要一开始就放开所有后台权限；只有出现切到后台断连等明确现象时，再针对对应系统设置调整。
日志定位：内核启动成功与远端握手成功是两件事。若出现连接超时，先确认活动服务器、订阅有效性和本机网络；若出现证书或握手错误，检查系统时间是否准确，并核对配置提供方要求的服务器名称。不要通过关闭证书验证来掩盖错误，也不要凭猜测替换协议字段。错误持续存在时，可按节点超时排查顺序逐项定位。
进入下一步：保持客户端运行，先不要同时打开大量应用。连接图标、系统 VPN 标识或内核启动消息，只能证明某一环节已启动，尚不能证明目标请求按预期通过服务器。下一步用浏览器发出一次容易识别的请求，并把页面结果与客户端记录放在一起判断。
04 验证生效：检查页面与请求路径
浏览器测试：打开一个新的浏览器窗口，访问一个已知正常、内容容易辨认的 HTTPS 页面，必要时刷新一次。桌面端先使用遵循系统代理的浏览器；如果浏览器安装了单独管理代理的扩展，应暂时停用其接管功能，或确认它确实使用系统设置。测试前已经打开的标签页可能复用旧连接或显示缓存，因此仅看到原页面仍在屏幕上，不能作为本次配置成功的证据。
记录对照：测试访问时，同时观察客户端的连接记录或日志，查找相应目标域名及路由去向。不同版本展示的信息不同，有些需要在设置中开启适当的访问记录；只按排查需要临时启用，完成后恢复。日志中出现目标请求，至少说明流量已进入客户端；若还能看到代理出站或直连出站，就可以进一步判断规则是否符合预期。分享记录前，应移除个人访问内容与配置标识。
分流判断：在“绕过大陆”模式下，某些页面的出口保持原网络地址并不异常，因为它们可能被规则安排为直连。如果用出口地址查询辅助验证，应先明确该查询页面本身走的是哪条路由；单个页面给出的地址不能代表所有应用的流量路径。更可靠的做法是保持同一测试目标，只改变一个路由选项，再结合记录比较前后结果，而不是只看一个状态图标。
失败分层：若测试时客户端完全没有对应记录，优先回查系统代理、浏览器独立代理设置或安卓分应用名单；若有记录但请求超时，再检查活动服务器和远端连接；若请求能建立但域名解析失败，再查看 DNS 相关提示。这个顺序能避免把入口问题误当成服务器故障。常见现象的解释可继续查看FAQ，需要修改 DNS 时再进入高级用法，不要在上手阶段直接叠加复杂配置。
正常使用：验证通过后，保留当前可用的分组、活动服务器与路由设置，再逐个打开其他应用检查。某个桌面应用不遵循系统代理时，浏览器可用而它不可用是可能出现的范围差异，并不说明订阅导入失败。确有接管更多流量的需求，再单独学习 TUN；安卓端则先核对分应用规则。后续更换服务器或更新订阅后，也可以重复本节的最小测试过程。
退出收尾：桌面端停止或退出 v2rayN 前，先从系统代理菜单选择“清除系统代理”，确认浏览器能按原网络访问，再结束客户端。如果关闭窗口只是缩到托盘，应从托盘确认是否仍在运行。安卓端使用 v2rayNG 的断开按钮，并确认系统 VPN 状态随之结束。出现退出后网页打不开的情况，优先检查是否残留系统代理设置，而不是立即删除全部配置或重装客户端。