步骤 1 · 准备服务器配置
导入订阅，更新列表
完成标志：订阅分组中出现服务器条目，而不只是多了一个分组名称。
开始前，确认手中拿到的是订阅地址，还是单条服务器分享链接。订阅地址通常是一个网络地址，客户端访问后取得一组配置；分享链接则描述一条具体配置。两者的导入入口不同。客户端本身不提供服务器，也不会因为安装完成就自动获得可用配置。还没有配置来源时，先准备好可使用且获授权的订阅，不必提前修改端口或路由。
v2rayN：订阅分组 → 订阅分组设置
打开主界面中的“订阅分组”，进入分组设置，选择新增。在备注中填写便于辨认的分组名称，把完整订阅地址粘贴到地址栏，检查首尾没有空格或换行，然后保存。分组名称只用于本地整理，不影响连接；订阅地址可能带有访问凭据，不要把地址、二维码或包含地址的截图公开发送。
保存后返回主界面，从“订阅分组”菜单执行更新订阅。若菜单区分“通过代理更新”与“不通过代理更新”，首次尚未建立连接时，先尝试不通过代理的方式。更新成功后切换到对应分组，检查是否出现服务器条目。只看到分组标签并不等于导入完成：地址保存成功与内容拉取成功是两件事，需以列表实际出现配置为准。
v2rayNG：右上角菜单 → 订阅分组设置
进入订阅分组设置，点击新增，填写备注和地址并保存，再返回主界面，在菜单中执行更新订阅。首次更新先使用当前网络能够直接访问的方式。若获得的是分享链接，复制完整内容后使用“从剪贴板导入”；若获得二维码，则使用客户端提供的扫描入口。不要把分享链接当作订阅地址反复更新，也不要把两种来源混在同一轮排错中。
更新失败时，先确认普通网页能否打开，再检查地址是否过期、是否复制完整，以及来源是否要求重新生成订阅。不要连续点击更新：先看提示属于下载失败、内容为空，还是解析失败，再决定下一步。内容能够下载却不能解析，通常要核对订阅格式与客户端支持范围；需要更细的说明时，转到常见问题。
列表出现后，先保留原有参数，不急着手改协议字段。订阅通常已经包含服务器地址、端口和传输设置，随意改动会增加变量。到这一步，客户端只是取得了配置，还没有证明网络可用。接下来需要设置应用流量进入客户端的方式，再选择一条配置建立连接。
步骤 2 · 设置流量入口
选择代理模式
完成标志：桌面系统代理已选定；安卓工作模式与应用范围已确认。
先区分“代理模式”与“路由”。系统代理、VPN 模式和 Tun 模式解决的是流量怎样进入客户端；路由解决的是进入之后走直连、代理还是阻断。路由选为全局，并不表示所有应用都已经被接管。首次配置只保留一种清晰的流量入口，等连接成功后再扩大范围，更容易判断哪项改动真正有效。
v2rayN：系统代理 → 自动配置系统代理
在主界面底部、状态区域或托盘菜单中查找“系统代理”，选择“自动配置系统代理”。这会让读取系统代理设置的应用使用客户端的本地代理入口，适合先用浏览器验证连接。“清除系统代理”用于恢复系统代理设置；“不改变系统代理”表示客户端不主动改写现有设置，并不等于已经开启代理。不要仅凭客户端窗口仍然打开，就认定系统代理已生效。
路由先保留客户端提供的默认方案，或选择适合当前网络需求的“绕过大陆”等预设，暂时不要新增自定义规则。“绕过”表示符合规则的请求可能直接连接，因而访问某些站点时出口不变属于预期现象。后面验证时，应选择预期走代理的请求，而不是只打开一个本来就应直连的页面。
首次操作先不启用 Tun 模式。Tun 适合需要接管不读取系统代理的流量的场景，但还涉及权限、虚拟网卡与路由。若一开始同时改系统代理、Tun 与 DNS，出现问题时很难定位原因。先完成浏览器验证；确有应用接管需求，再按故障排查文档逐项检查权限和网络环境。
v2rayNG：设置 → VPN 模式
在设置中确认工作模式为“VPN”。这一模式通过 Android 的 VPN 接口接收设备流量，适合首次使用。“仅代理”主要提供本地代理入口，其他应用还需要主动配置代理，不能把它当作 VPN 模式的等价替代。设置页中若有“分应用代理”，首次可以先关闭，以免浏览器被排除在接管范围之外。
如果已经需要分应用代理，先读清当前选项表示“只代理选中的应用”，还是“绕过选中的应用”。同一份勾选列表在两种语义下效果相反。确认用于测试的浏览器在代理范围内，再继续连接；“绕过局域网地址”则用于本地网络访问，不要为了测试外部网页随意反复切换。
此时可以关闭其他正在接管网络的代理或 VPN 工具，避免多个程序争用系统设置。安卓通常不能让两个普通 VPN 服务同时工作；桌面上另一个客户端也可能覆盖系统代理。保持当前网络、服务器配置和默认路由不变，只确认这一步的流量入口，随后进入连接环节。
步骤 3 · 启动内核与连接
选定服务器，启动连接
完成标志：活动服务器明确，客户端没有持续报错，真连接测试能够完成。
回到服务器列表，先选一条来源明确、配置完整的条目。首次连接不需要把整个列表逐个测试，也不必根据显示名称猜测线路质量。保持同一网络，先用一条配置走完流程；如果失败，再切换另一条做对照。只在列表中选中一行，有时仅表示高亮，仍需执行“设为活动服务器”或相应操作。
v2rayN：设为活动服务器 → 检查运行状态
在目标条目的右键菜单中选择设为活动服务器；支持双击切换的版本也可使用双击。确认主界面当前服务器标记已变化，再查看状态区域与日志。许多版本会在切换活动服务器后自动重载内核，不一定另有“连接”按钮。以实际运行状态为准，不要为了寻找某个按钮反复重启整个客户端。
对当前条目执行“真连接测试”或名称相近的测试功能。它比单纯检查服务器端口更接近一次实际代理请求，但仍只证明测试路径在当时可用。端口能连通不代表认证、传输和目标访问都成功；真连接测试成功，也不代表所有应用已经读取系统代理。先确认测试结果，再到下一步验证目标应用。
若日志提示地址已被使用，先退出可能占用同一监听端口的其他程序，再重试。若提示认证、握手或证书相关错误，先更新订阅并检查系统时间，不要直接关闭安全相关设置。界面显示的本地端口也可能因版本或自定义配置而不同；需要手动给应用填写代理时，必须读取当前设置，而不是照抄其他教程中的数字。
v2rayNG：选中条目 → 点击底部连接键
点选准备使用的配置，再点击底部圆形连接键。首次启动时，Android 会显示 VPN 连接授权提示；确认这是刚刚主动发起的连接请求后允许。授权用于建立系统网络接口，并不是订阅账户的登录操作。若取消了提示，回到客户端重新点击连接键即可，不需要删除订阅或重新安装。
连接后观察客户端状态，并留意系统的 VPN 状态提示。随后执行“真连接测试”。如果刚连接便停止，先打开日志读取最后几条错误，再检查配置是否有效、当前网络是否通畅，以及是否有另一个 VPN 应用正在运行。不要在测试失败时同时切换工作模式和分应用范围，否则无法判断失败来自服务器还是本地设置。
屏幕亮着可以连接、熄屏后却中断，属于后续后台运行问题。先完成本页的前台验证，再根据安卓 VPN 授权与省电设置笔记检查电池优化、后台活动和系统清理策略。连接状态保持稳定后，继续用真实应用做最后一次确认。
步骤 4 · 检查实际访问
验证代理是否生效
完成标志：运行状态、目标应用访问和规则结果相互对应，而不是只看到一个连接图标。
验证分三层：客户端是否运行，应用是否把请求交给客户端，以及请求是否按预期路由。前一步的真连接测试主要覆盖客户端自己的测试路径；现在需要让常用浏览器或目标应用发起新请求。使用熟悉且允许访问的目标页面，关闭旧页面后重新打开，避免把缓存内容误认为刚刚通过网络加载。
先看设置，再看应用访问
桌面端先确认 v2rayN 仍在运行，系统代理仍为“自动配置系统代理”。打开系统网络设置中的代理页面，核对当前代理入口是否与客户端监听设置一致。不同桌面系统对系统代理的支持范围并不完全相同；浏览器若使用自己的代理扩展或独立网络设置，应先排除这些设置覆盖系统代理的情况。
安卓端先确认 v2rayNG 的 VPN 连接没有停止，再检查浏览器是否落在当前分应用代理范围内。如果浏览器能访问而某个应用不能访问，不要马上判断服务器不可用。该应用可能被绕过、使用不同的请求方式，或受自身账户和网络策略影响。保持已验证可用的浏览器作为参照，只调整目标应用相关的设置。
再查看客户端日志中是否有与刚才访问对应的连接或规则记录；具体信息取决于日志级别，默认日志未列出全部请求并不必然表示失败。需要时可短暂提高日志详细程度，测试完成后恢复常用级别。准备向他人求助前，先隐藏服务器地址、订阅地址、用户标识和访问记录中的私人信息。
用一次对照测试确认范围
在同一网络、同一目标下做一次开关对照：桌面先记录访问结果，再清除系统代理后发起新请求；安卓先记录结果，再断开 VPN 重新请求。完成后恢复刚才已经确认的设置。两次结果不同可以提供线索，但不能单独证明所有流量都经过代理。若目标本来就可直连，或命中了直连规则，两次访问都成功也可能完全正常。
出口地址查询只能说明那一次查询请求的出口，不代表整台设备的全部流量。需要查看出口时，应结合该请求的路由结果判断。不要为了让某个查询页面显示不同地址，就把全部自定义规则推倒重来；首次配置的目标是确认预期走代理的应用和请求确实可用。
若真连接测试成功、浏览器却失败，优先检查系统代理和浏览器自身设置；若所有测试都失败，回到当前配置、基础网络与日志；若只有部分域名失败，再深入检查 DNS 和路由。按这个顺序处理，可以避免一遇到访问问题就换服务器。分类流程见故障排查，常见设置含义见FAQ。
四步走完后，保留当前可用配置和默认路由，日常只需选择服务器、连接并确认状态。后续再按实际需求增加分应用代理、局域网共享或 Tun 模式，每次只改一项，并复用本节的验证方法。这样即使更新客户端或调整规则，也能沿着同一条检查路径找回可用状态。