V2Ray 客户端常见问题
订阅导入、代理模式与连接排查。按问题所在环节展开答案，先确认客户端与平台，再逐项修改设置。
基础认知
先分清客户端、配置来源与流量接入方式。模式名称不能代替实际连接状态。
v2rayN、v2rayNG 与 v2flyNG 应该怎么选？
Windows、macOS 与 Linux 桌面使用 v2rayN；Android 优先选择采用 Xray 内核的 v2rayNG，需要 V2Fly 内核配置时再考虑 v2flyNG。先确认操作系统，再确认订阅所需的协议与内核能力。客户端名称相近不代表设置完全相同，不能把桌面端的系统代理步骤直接套到安卓端。已有配置需要 REALITY 等特性时，应核对当前内核的实际支持情况，具体取舍可查看选型指南。
安装客户端后，为什么还需要订阅或配置？
客户端负责管理配置并启动代理内核，本身不提供可连接的服务器。订阅是由配置提供方给出的地址，客户端读取它后才会生成可选择的配置条目；也可以导入单条分享链接或完整配置文件。先确认配置来源与有效期，再按格式导入，不要把普通介绍网页当作订阅地址。订阅链接可能包含访问凭据，不应公开粘贴到截图、评论区或不熟悉的转换网站。
系统代理、TUN 与 Android VPN 模式有什么区别？
系统代理把代理地址写入桌面系统设置，通常适合读取这些设置的浏览器与应用，但不会接管所有程序。TUN 通过虚拟网络接口接入流量，覆盖范围更广，也涉及管理员权限、路由和 DNS 设置。Android 客户端通常通过系统 VPN 接口接入设备流量，并不要求另装桌面端的 TUN 驱动。先选一种适合当前需求的接入方式，再配置分流，避免同时开启多个接管网络的工具。
全局代理是否意味着所有应用都会走代理？
不一定。全局通常描述已经进入内核的流量如何选择出口，而不是保证所有应用都已进入内核。只开启系统代理时，忽略系统代理设置的程序仍可能直接联网；启用 TUN 后，也要检查排除应用、绕过网段和路由规则。排查时把问题分成两步：先确认目标应用的请求是否到达客户端，再确认请求匹配了哪个出口。不要仅凭模式名称判断流量路径，具体以当前客户端日志和规则为准。
安装配置
安装包先匹配系统与架构。配置导入先匹配内容格式，授权问题则单独处理。
Android 安装包的 arm64 与 universal 怎么选？
多数较新的 Android 设备采用 arm64 架构，确认系统支持后可选 arm64 包；无法确认架构时，可先查看设备参数，或选择包含多种架构组件的 universal 通用包。处理器支持 64 位不一定代表系统运行环境也支持，不能只按购买年份判断。遇到无法安装时，还要检查系统版本要求、存储空间、安装权限与已有应用签名是否冲突；通用包只能解决部分架构匹配问题，不能绕过系统要求。
v2rayNG 订阅导入失败，先检查哪些位置？
先区分正在导入的是单条分享链接、订阅地址还是配置文件。订阅地址应添加到订阅设置中，保存后执行更新；从剪贴板导入通常用于受支持的分享内容，不能保证把任意网页地址识别为订阅。检查复制内容是否带有空格、换行、引号或聊天软件附加文字，再确认地址仍有效。如果返回的是登录页或错误提示，继续点击导入不会解决问题，需要向配置提供方确认正确地址与客户端格式。
v2rayN 的 Windows 桌面版与 WPF 版怎么选？
桌面版采用跨平台界面，适合希望在不同桌面系统使用相近操作方式的用户；WPF 版采用经典 Windows 界面，适合已经熟悉其菜单布局的用户。两者的运行环境要求与设置位置可能不同，应按下载页说明选择，不要只凭文件名称判断。首次使用建议先装一个版本，完成订阅导入和连接测试。需要迁移时先备份配置，再使用客户端支持的导入方式，避免覆盖正在使用的数据目录。
TUN 模式提示权限不足或虚拟接口创建失败怎么办？
先关闭 TUN，确认普通代理模式能够启动，再根据日志定位是权限、服务还是驱动问题。Windows 通常需要管理员权限或正确安装相关服务；macOS 与 Linux 需要按客户端提示完成授权或辅助组件设置，具体流程随版本变化。检查是否有其他 VPN、虚拟网卡工具或安全软件拦截，不要反复安装来源不明的驱动。Android 若提示 VPN 授权失败，应处理系统授权，并确认没有其他应用占用 VPN 连接。
使用技巧
订阅分组、格式转换与日志记录各自解决不同问题。保留原始配置，避免一次修改多个环节。
订阅分组应该怎样整理，才不会更新后混乱？
按配置来源建立订阅分组，为每组设置能辨认用途的名称，不要把多个来源反复导入到同一组。订阅更新可能替换该组中的条目，因此长期使用的手动配置应单独保存；是否保留手动修改，以客户端当前行为为准。更新前先确认选中的分组与地址，更新后核对当前活动配置是否仍存在。删除重复组之前，先备份配置并检查是否保留了需要的路由、备注和手动添加内容。
使用 V2Ray 订阅转换时，怎样避免参数丢失？
先确认配置提供方是否已经提供目标客户端可读取的格式，能直接导入时通常不需要转换。确需转换时，要核对源格式与目标格式是否都能表达协议、传输、安全参数及相关扩展；转换成功不等于字段完整。转换后先测试单条配置，再批量使用。不要把含有访问凭据的订阅链接交给不熟悉的在线服务，也不要为了通过导入而随意删除无法识别的字段，应先确认客户端与内核是否需要更新。
浏览网页时，应该先开系统代理还是 TUN？
桌面浏览器日常使用可先从系统代理开始：选择有效配置，启动内核，再开启自动配置系统代理，并检查浏览器是否使用系统设置。只有需要接入不读取系统代理的应用，或有明确的网络接管需求时，再评估 TUN。测试时一次只改变一个选项，记录修改前后的现象。系统代理与 TUN 不是必须同时开启的组合，叠加使用还可能让问题更难定位；Android 则按客户端流程启用 VPN 接入。
怎样查看日志，又不泄露订阅与连接凭据？
先打开客户端的运行日志或内核日志，记录发生问题的时间，再重现一次失败操作，查看对应错误及其前后几行。分享日志前应遮盖订阅完整地址、用户标识、密码、令牌及其他可复用凭据，也应酌情隐藏服务器地址。保留错误类型、字段名称和操作顺序，才能帮助定位问题。只有需要时才短暂提高日志等级，排查结束恢复常用级别，避免长期记录过多访问细节；不要直接公开整份配置文件。
故障排查
按订阅获取、内核启动、流量接入、DNS 与路由的顺序缩小范围，区分本地问题和配置来源问题。
v2rayN 订阅更新失败，但旧配置还能连接怎么办？
旧配置可用只说明已保存的服务器参数仍能连接，不代表订阅接口正常。先核对订阅地址是否过期或被重置，再检查更新请求返回的是超时、证书错误还是访问拒绝。若客户端提供通过代理更新订阅的选项，可在已有配置可用时尝试切换更新路径，避免依赖尚未更新出来的配置。不要急着删除仍可用的分组；先备份，再确认系统时间、基础网络以及订阅提供方接口状态。
节点测试一直超时，是否能直接判断服务器不可用？
不能只凭一次测试下结论。先确认测试类型，有些测试只检查端口可达性，有些会发起实际代理请求，失败原因并不相同。核对设备时间、服务器地址、端口、协议及传输安全参数，尤其不要把一款内核支持的配置交给不支持它的内核。再换用另一条已知有效的配置或另一种网络进行对照。如果所有配置都失败，优先排查本地权限、防火墙和网络；只有部分失败时，再联系配置提供方。
客户端显示已连接，却打不开网页，应该按什么顺序排查？
先确认内核实际运行且没有启动错误，再核对流量接入方式：桌面系统代理是否指向当前监听端口，Android 是否已经获得 VPN 授权。随后查看日志，判断访问时是否出现请求记录；没有记录就先查浏览器独立代理、应用排除或其他代理工具。请求已进入内核时，再检查 DNS、路由出口及配置可用性。每次只调整一项并重复测试，不要一次重置所有设置，详细步骤可查看连接排查清单。
系统代理已开启却不生效，或者内核提示端口占用怎么办？
先核对系统代理中的地址与端口是否和客户端当前监听值一致，并检查浏览器是否设置了独立代理或被扩展接管。内核若提示 address already in use，说明监听端口已被其他进程或另一份客户端占用，应先退出重复实例；确需改端口时，要同步修改所有手动指定该端口的应用。确认内核启动成功后再测试系统代理。关闭客户端前先清除其设置的系统代理，可减少程序退出后浏览器仍连接旧端口的情况。