步骤 01
导入订阅
订阅地址与普通网页地址的用途不同。它指向一份客户端可读取的服务器配置，更新订阅后，配置才会进入列表。先回到提供配置的页面，复制明确标注为订阅链接的完整地址。不要复制账户管理页面的网址，也不要把浏览器地址栏中的登录页面当成订阅。复制时保留地址中的参数，避免混入前后空格、换行或中文标点。
v2rayN：新增分组，再更新内容
打开 v2rayN，在顶部找到“订阅分组”，进入“订阅分组设置”。新增一个分组，在备注或别名栏填写便于辨认的名称，再把完整订阅地址粘贴到地址栏。初次使用时，其他选项先保留默认值。确认地址没有被截断后保存设置，关闭设置窗口并返回主界面。此时只是保存了订阅入口，还没有完成服务器内容的获取。
再次打开“订阅分组”菜单，执行更新订阅的操作。部分版本会区分不通过代理更新和通过代理更新：首次尚未建立可用连接时，先使用不通过代理的更新方式；只有在已有可用连接、且订阅服务确实需要经代理访问时，再尝试另一种方式。更新完成后切换到刚添加的分组，查看列表是否出现服务器条目。列表中能看到别名、地址或协议类型，才说明配置已经导入。
v2rayNG：保存订阅，返回主界面更新
打开 v2rayNG，点击右上角菜单，选择“订阅分组设置”。使用新增按钮创建分组，填入备注与订阅地址并保存。返回主界面，切换到对应的订阅分组，再从右上角菜单执行“更新当前订阅”。不同界面版本可能把更新入口放在订阅管理相关菜单内，关键是更新刚保存的分组，而不是重复新增同一条地址。
等待更新结果出现，再检查主界面是否有可选择的条目。若提示更新成功但列表为空，先确认当前显示的是该订阅分组，并检查是否启用了筛选条件。若提示获取失败，重新核对订阅地址、账户有效状态和当前网络。不要连续创建多个相同分组，也不要为了解决订阅问题先改动 DNS 或传输参数；这些操作会增加后续判断的变量。
本步完成标志：目标分组中已有可选择的服务器配置。订阅是批量维护入口，单条连接配置是其中的具体条目，两者不是同一层设置。需要了解区别时，可查阅名词解释。列表准备好后，下一步确定应用流量怎样进入客户端，以及进入后使用哪种出口。
步骤 02
选择代理模式
代理模式需要分成两层理解。第一层是流量入口：桌面应用是否遵循系统代理，安卓应用是否进入客户端建立的 VPN 服务。第二层是路由分流：流量到达客户端内核后，按规则走代理、直连或被阻止。开启系统代理并不等于所有连接都走代理，选择全局路由也不会自动接管原本没有进入客户端的应用。
桌面端：先定路由，再启用系统代理
在 v2rayN 主界面或托盘菜单中找到路由设置。首次配置可先选用内置的常规分流方案，例如界面提供的绕过大陆类规则；它通常让匹配直连规则的连接直接访问，其他连接按方案处理。若目的是暂时排除分流规则的影响，也可以短时切换全局代理类方案进行对照，但需要先查看方案说明，确认默认出口确实为代理。不同版本的名称与规则内容可能不同，不要只凭“全局”两个字推断全部行为。
选好路由后，找到“系统代理”入口。需要让浏览器等遵循系统设置的应用使用客户端时，选择“自动配置系统代理”；本教程会在下一步设好活动服务器后完成这一操作。“清除系统代理”通常用于停止使用客户端提供的系统代理设置，“不改变系统代理”则表示客户端不主动接管这一层配置。初次连接不必同时启用 TUN，也不必给浏览器再配置另一套代理扩展。
安卓端：确认路由设置与应用范围
在 v2rayNG 的设置或路由入口查看当前方案。先使用内置路由，不急于添加自定义域名、IP 或规则文件。如果此前配置过分应用代理，检查当前浏览器是否被排除；被排除的应用可能继续直连，即使主界面显示已连接，也无法用它验证代理出口。初次配置可以先取消自行添加的应用筛选，让测试过程更容易复现，再根据需要逐项恢复。
这里选择的是流量处理规则，真正启用流量入口还需要点击连接并获得系统 VPN 授权。若设备上已有其他占用同一 VPN 通道的工具，应先断开其连接，再启动 v2rayNG，避免两个工具反复替换系统中的活动连接。不要通过同时运行多套流量接管功能来排查首次连接问题。
本步完成标志：已知道当前选中的路由方案，并确认测试应用没有被主动排除。协议参数、加密字段和传输设置先沿用订阅内容；服务端与客户端需要匹配，不能为了尝试连接随意更换。有关全局、直连与规则分流的进一步解释，见常见问题。接下来只处理服务器选择和连接开关。
步骤 03
启动连接
先在订阅分组内选择一条准备使用的服务器。若列表里已有旧配置，确认选中的是刚更新的目标分组，不要误用已经失效的历史条目。初次测试尽量固定一条配置和一种路由模式，每次只改变一个条件。频繁切换服务器、内核和 DNS 会让失败原因混在一起，难以判断是哪一步起了作用。
v2rayN：设置活动服务器
在服务器列表中选中目标条目，通过右键菜单执行“设为活动服务器”或当前版本中同义的操作。部分版本也支持双击切换活动服务器，但单击高亮未必等于已经启用；应以菜单反馈、活动标记或主界面的当前服务器信息为准。随后查看客户端日志或运行信息，确认内核启动过程中没有立即出现配置加载失败、端口占用等错误。
内核正常启动后，进入“系统代理”，选择“自动配置系统代理”。客户端窗口可以保持打开，便于查看反馈；若关闭窗口后进入系统托盘，也要确认没有选择“退出”。退出客户端会结束其代理服务，如果系统仍保留对应代理设置，浏览器可能暂时无法访问。准备停止使用时，应先清除系统代理，再退出程序，避免留下指向已停止服务的设置。
如果这时出现系统防火墙提示，先核对提示中的程序名称与实际启动的客户端或内核是否一致，再按设备管理规则处理。首次使用浏览器访问通常不需要启用允许局域网连接。不要为了排查普通连接失败而关闭整机防火墙，也不要把本地代理监听范围扩大到所有网络接口。
v2rayNG：连接并确认系统授权
在主界面点击目标服务器条目，确认选择标记移动到该条目，再点击界面的连接按钮。首次启动时，安卓系统通常会弹出 VPN 连接请求；阅读提示并确认后，客户端才有权限建立流量入口。这个授权由系统管理，不是订阅账户登录。若取消了授权，返回主界面重新点击连接即可，不需要删除订阅重新导入。
连接启动后，查看客户端按钮状态与系统通知栏中的运行提示。按钮位置、图标形态可能随版本变化，判断重点是客户端是否保持运行，而不是某个固定颜色。若点击后立即恢复为停止状态，应先查看错误信息；如果提示已有 VPN、配置不可用或服务启动失败，应先处理对应问题，而不是反复点击按钮。
本步完成标志：桌面端内核运行且系统代理已启用，或安卓端 VPN 授权完成且服务保持运行。此时仅证明本地接入链路已经建立，不代表远端服务器一定可达。不要停留在“已连接”文字上，下一步还需要用实际请求验证。
步骤 04
验证是否生效
验证时同时看应用访问结果与客户端流量反馈。只有网页能打开，不能证明该请求走了代理；它也可能符合直连规则。反过来，客户端显示运行中，也不能证明远端连接成功。把两类证据结合起来，才能区分流量没有进入客户端、路由选择不符合预期，以及远端连接失败这几种情况。
使用新请求核对流量路径
新建浏览器标签页，访问一个已知可用的 HTTPS 页面，尽量使用本次尚未打开过的页面路径，减少缓存与已有连接对判断的干扰。先确认页面能完成加载，再返回客户端查看同一时间附近的日志。若当前日志会显示目标地址和出口标签，检查请求是否到达内核，以及使用的是代理还是直连出口。日志详细程度因设置而异，看不到逐条请求时，不要直接认定流量没有进入。
接着选择一个按当前规则应走代理的目标，再做一次访问。若暂时不清楚规则，可短时使用前面确认过的全局代理类方案进行对照，完成后恢复日常分流设置。比较时保持服务器、浏览器和测试页面不变，仅切换路由，避免同时修改多个条件。只测试本来就会直连的网站，无法确认代理链路是否正常。
区分测试成功与实际可用
客户端内置的延迟或连接测试可以帮助筛选配置，但它测试的目标、协议与浏览器访问未必相同。某条服务器能完成测试，不代表所有网站都能正常访问；测试失败也可能与测试目标或测试方式有关。最终仍要回到实际应用请求，并结合错误日志判断。不要只凭一个测试结果就重装客户端或批量删除配置。
需要做开关对照时，桌面端先清除系统代理，再停止客户端服务；安卓端使用客户端的断开按钮。随后重新建立浏览器请求，比较页面访问与客户端日志的变化。浏览器可能复用旧连接或展示缓存，必要时关闭测试标签页后再新建。对照结束后，按上一节恢复连接，确认选中的服务器和路由方案没有发生意外变化。
验证失败时，保留可定位的信息
如果日常网站正常、代理目标失败，先核对活动服务器与订阅有效状态；如果所有页面都失败，先检查本地网络、系统代理是否指向仍在运行的客户端，以及是否存在其他接管流量的工具；如果客户端中没有对应请求，重点检查应用是否遵循系统代理，或是否被分应用规则排除。遇到域名解析类错误，再进入 DNS 专项排查，不要一开始就更换全部网络设置。
仍无法确定时，记录出错时间、客户端名称、所选路由模式和错误提示，前往故障排查手册按症状继续。分享日志前，隐藏订阅地址、服务器地址、用户标识和认证信息；只保留判断问题所需的错误上下文。日志等级可在排查期间临时调整，结束后恢复日常设置，避免长期保存不必要的访问细节。
本步完成标志：测试应用能够完成预期访问，且流量路径与当前路由方案一致。保留已验证可用的配置，之后按需更新订阅；更新后若原活动条目被替换，重新选择服务器并做一次简短验证。下一次使用通常只需确认服务器、开启连接，再检查目标页面，不必重复新增订阅。