基础认知
先区分客户端、内核与流量入口，再选择适合当前设备的配置方式。
V2Ray、内核与图形客户端分别负责什么？
V2Ray 通常指 Project V 生态中的代理技术与相关项目。内核负责协议处理、传输连接和路由执行；图形客户端负责订阅管理、配置编辑与启动控制。v2rayN 是桌面客户端，v2rayNG 与 v2flyNG 面向 Android。界面能够打开，只能说明客户端启动成功，不代表内核已经正常运行。判断连接状态时，应同时检查当前配置、内核日志与实际访问结果，不要把站点名称、客户端名称和内核名称当作同一项设置。
客户端安装后，为什么还需要订阅或服务器配置？
客户端提供配置与连接工具，不会自动生成可用的远端服务器。订阅地址用于批量获取服务器配置；单条分享链接则通常对应一个配置。安装后应导入自行管理或获准使用的有效配置，再选择当前服务器并启动连接。订阅地址可能带有访问凭据，应按密码管理，不要粘贴到公开评论、截图或在线转换工具中。若尚未取得有效配置，反复切换系统代理或重装客户端，通常不能解决连接问题。
v2rayN、v2rayNG 与 v2flyNG 应该怎么选？
Windows、macOS 与 Linux 桌面优先选择 v2rayN，安装包需要匹配系统和处理器架构。Android 通常先选择采用 Xray 内核的 v2rayNG；已有配置明确依赖 V2Fly 兼容性时，再评估 v2flyNG。选择重点是配置所需协议、传输方式和内核支持，而不是界面是否相似。切换客户端前保留原有分组与路由设置，新客户端完成实际访问测试后再移除旧配置，避免同时启用多个代理入口导致排查困难。
系统代理、路由模式与 TUN 有什么区别？
系统代理告诉遵循系统代理设置的应用，把连接交给指定的本地入口；路由决定这些连接进入内核之后使用代理、直连还是阻断。TUN 通过虚拟网络接口接收流量，覆盖范围取决于客户端实现及相关路由设置，通常还需要额外权限。这三项不是同一个开关。浏览器正常而其他应用不通时，先确认该应用是否读取系统代理，再决定是否需要 TUN，不要直接把路由改成全局来替代流量接管检查。
安装配置
从安装包架构到订阅分组，按首次配置的顺序检查。
Android 安装包的 arm64 与 universal 怎么选？
近年的主流 Android 手机通常使用 arm64 架构，可优先选择 arm64 安装包；较早设备、特殊设备或无法确认架构时，可考虑包含多种架构组件的 universal 包。处理器支持 64 位不一定代表设备运行的是 64 位系统，仍需结合系统信息判断。出现安装包不兼容时，先核对系统要求与架构，而不是连续覆盖安装。通用包通常占用更多下载与存储空间，并不意味着连接速度更快，也不能绕过系统版本要求。
v2rayNG 订阅导入失败，应该从哪里检查？
先确认复制的是完整订阅地址，而不是说明页面、单条分享链接或带有多余空格的文本。在订阅分组设置中新增分组，填写地址并保存，再执行对应分组的更新操作。若提示解析失败，查看返回内容是否实际上是登录页、错误页或当前客户端不支持的格式。单条分享链接应使用对应的导入入口。检查时不要公开完整地址；可以记录错误类型、客户端名称与失败步骤，以便区分地址获取失败和配置格式不兼容。
v2rayN 导入订阅后，为什么服务器列表仍然为空？
保存订阅分组通常只保存地址，并不代表已经取回配置。先在订阅分组菜单执行更新，再检查当前列表是否筛选到了其他分组。若更新完成仍为空，查看日志是否出现解析错误，或订阅源是否返回了空内容。也要确认该订阅格式与当前客户端兼容，避免把单条配置当作订阅地址使用。不要立即删除原有分组；先保留旧配置，记录本次更新结果，再检查地址有效性和返回格式，减少误删造成的配置丢失。
TUN 启用时提示权限不足，应该怎么处理？
桌面端先查看日志中的具体权限或虚拟网卡错误，再按客户端提示授权相关服务、驱动或网络扩展。Windows 可能需要管理员权限，macOS 需要确认系统授权提示，Linux 则应核对客户端要求的权限配置，不宜长期以最高权限运行整个桌面环境。Android 首次接管流量时需要确认系统的 VPN 授权，并检查是否已有其他 VPN 占用。权限处理后重新启动相关功能；若仍失败，可暂用系统代理验证配置本身是否可用。
使用技巧
连接可用之后，再处理分流、更新路径和设备迁移。
日常使用应选全局、绕过大陆还是直连？
先明确目标流量需要经过哪个出口。全局通常让被客户端接收的流量优先使用代理出口；绕过大陆通常依据域名与 IP 规则，让匹配中国大陆目标的连接直连；直连则不经代理服务器。具体行为仍取决于客户端预设与自定义规则。日常可从符合需求的分流预设开始，遇到个别应用异常时查看命中规则。全局不能强制接管忽略系统代理的应用，切换路由后还应新建连接测试，避免旧连接影响判断。
订阅更新应该走直连，还是通过当前代理？
选择当前网络能够稳定访问订阅源的路径。已有代理可用且订阅源直连失败时，可尝试客户端提供的通过代理更新选项；当前代理本身不可用时，继续依赖它更新订阅可能形成循环故障，应尝试直连或换到可用网络。不同版本的菜单名称可能不同，重点是区分下载订阅内容所走的路径。更新成功后检查分组与服务器信息是否按预期变化，不要只依据按钮点击完成来判断，也不要频繁重复请求同一订阅源。
更换客户端或电脑时，哪些配置需要单独保存？
除订阅分组外，还应记录自定义路由、DNS 设置、本地监听端口、系统代理方式和必要的应用分流设置。订阅一般只负责服务器配置，并不保证同步客户端的全部偏好。迁移时优先使用客户端提供的导出或备份功能，并确认目标版本能够读取相应格式。备份文件可能包含服务器凭据与订阅地址，应保存在受控位置。新设备先验证单个配置和基本访问，再逐项恢复高级设置，比一次复制全部设置更容易定位兼容问题。
VMess、VLESS、Trojan 与 REALITY 能直接互换吗？
不能只在客户端中修改名称就完成互换。VMess、VLESS 与 Trojan 涉及不同的协议要求，客户端参数必须与服务端一致；REALITY 属于传输安全相关机制，不是与前三者同一层次的服务器类型。使用分享链接或订阅时，应先保留原始参数，核对所选内核是否支持对应组合。连接失败时不要随机更改协议、传输或安全选项，而应依据服务端配置逐项确认。只有服务端同步调整并提供相应参数后，客户端的协议切换才有实际意义。
故障排查
区分本地接管、远端连接与订阅请求，避免把不同层次的故障混在一起。
节点测试超时，是否代表服务器一定不可用？
测试超时只说明该测试在限定时间内没有完成，原因可能是本地网络、服务器端口、测试目标、协议协商或配置参数异常。先确认普通网络访问正常，再检查系统时间、当前服务器和日志中的首个相关错误。若只有某个测试目标失败，不能直接推断所有访问均失败；应使用实际需要访问的服务复测。保留原始配置，分别在另一可用网络或另一已知可用配置下测试，每次只改一个条件，避免同时修改多项后失去比较依据。
客户端显示已连接，但网页无法打开，怎么排查？
已连接可能只表示本地内核或 VPN 接口已启动，不代表远端访问成功。先确认当前服务器已选中且日志没有持续报错，再检查浏览器是否使用正确的系统代理或本地端口。若所有域名都失败，检查 DNS 解析与代理入口；若只有部分站点失败，检查路由命中与目标服务状态。暂时停用其他代理、VPN 或会修改网络设置的扩展进行对照。每次调整后新建访问连接，不要同时启用系统代理与多个接管工具来碰运气。
v2rayN 系统代理不生效，应该检查哪些设置？
先确认客户端已经启动内核，并选择自动配置系统代理，而不是清除系统代理或不改变系统代理。随后核对系统设置里的代理地址与端口是否对应当前本地监听入口。若系统设置正确而某个应用仍不通，检查应用是否自带代理配置、忽略系统代理，或被浏览器扩展覆盖。还要排除其他代理程序退出时重写系统设置的情况。不要通过扩大本地监听范围来解决单机应用问题；需要接管不同类型应用时，应另行评估 TUN 与权限要求。
订阅昨天还能更新，今天失败了，怎么判断原因？
先记录错误属于连接超时、证书错误、访问被拒绝还是解析失败，再检查订阅地址是否过期或被替换。超时可对照直连与代理路径；证书错误应检查设备时间及网络认证页面，不要直接关闭证书验证；拒绝访问可能涉及订阅凭据失效或请求限制。若能取回内容但无法解析，则应核对格式与客户端兼容性。排查期间保留已有配置，避免删除分组后失去可用服务器。共享排查信息时隐藏地址中的凭据，只提供必要的错误摘要。