設定路徑與問題定位

用戶端常見問題

v2rayN / v2rayNG 操作筆記。依問題症狀找到檢查入口再調整設定;一次只改一項,並保留可還原的設定。

排查順序

從連線入口到瀏覽結果

  1. 本機網路與用戶端狀態
  2. 訂閱內容與伺服器設定
  3. 系統代理、VPN 或 TUN 權限
  4. 目標應用程式、路由與 DNS

分開確認「已連線」與「連線成功」。

基礎觀念

先分清用戶端、核心與遠端設定,避免從錯誤的地方開始排查。

v2rayN、v2rayNG 和 v2flyNG 該怎麼選?

先依裝置系統選擇用戶端。Windows、macOS 與 Linux 桌面版可優先考慮 v2rayN;Android 則可優先選用 Xray 核心的 v2rayNG,採用 V2Fly 核心的 v2flyNG 也可作為備選。用戶端負責匯入、選擇設定檔及管理代理,核心則負責實際連線與轉送。設定檔能否使用,還取決於安裝版本支援的協定與傳輸組合,不能只憑名稱相似就判斷相容性。若已有可用設定檔,請先核對協定欄位,再決定是否更換用戶端。

安裝用戶端後,為什麼還需要訂閱或伺服器設定?

先確認用戶端的伺服器清單中是否已有設定。安裝程式只提供圖形介面與執行所需元件,不會自動產生遠端伺服器的位址、連接埠與驗證資訊。訂閱可用來批次取得這些設定,單一分享連結通常則對應一份設定。匯入前請確認資訊來源、有效期限及適用的用戶端。用戶端可以免費使用,但遠端服務的費用與使用條件由服務提供者決定。請勿以為下載完軟體,遠端服務就已經準備就緒。

系統代理、TUN 模式和 Android VPN 模式有什麼不同?

先了解流量從哪裡進入。系統代理會將代理位址寫入系統設定,主要影響會讀取這些設定的應用程式;TUN 模式則透過虛擬網路介面接收符合條件的網路流量,涉及路由、DNS 與額外權限。v2rayNG 的 VPN 模式會使用 Android VPN 介面在本機接收流量,授權提示是建立該介面的必要步驟。這幾種方式並非同一種全域開關,也不保證所有流量都會轉送至遠端。實際流向仍取決於路由規則、應用程式範圍與例外設定。

VMess、VLESS 等協定不同,會影響匯入和連線嗎?

先核對設定中的協定、傳輸方式與安全性設定,再確認目前使用的核心是否支援相應組合。VMess 和 VLESS 是不同協定,不能只改掉協定名稱就互相轉換;TLS、REALITY、WebSocket 等欄位也必須與伺服器端一致。分享連結可以匯入,只代表用戶端識別出內容,不表示遠端參數一定正確。遇到不支援的欄位時,請優先使用與目前用戶端相容的訂閱格式,或向設定提供者確認,避免憑印象修改驗證資訊。

比較三款用戶端的選擇方式 →

安裝設定

分別確認安裝套件架構、訂閱網址與系統授權,不要混在一起處理。

Android 安裝套件的 arm64 和 universal 該怎麼選?

先查看裝置規格或可信任的系統資訊頁面,確認處理器架構。多數較新的 Android 手機適合使用 arm64 套件,只包含相應架構的元件,檔案通常較小;universal 套件支援多種架構,適合架構不明且裝置允許安裝的情況。購買年份只能作為參考,不能取代架構確認。如果出現無法安裝的提示,也要檢查系統相容性、儲存空間,以及是否已有簽章不同但名稱相同的應用程式。不要為了嘗試安裝就直接移除舊版,請先備份設定檔與必要設定。

訂閱連結匯入失敗,應該先檢查哪裡?

先進入訂閱群組設定,確認貼上的是完整訂閱網址,而不是購買頁面、說明頁或單一分享連結。檢查複製時是否帶入空格、換行或引號,或漏掉網址末尾的參數。接著分辨錯誤是在儲存網址時,還是在擷取內容時發生:前者通常與格式有關,後者也可能涉及網路、授權或伺服器回傳的內容。若網址可以開啟,卻回傳登入頁面,用戶端仍無法將其解析為訂閱。分享排查紀錄前,請遮蔽完整訂閱網址中的驗證參數。

v2rayNG 首次連線時,為什麼需要 VPN 授權?

先確認 v2rayNG 目前選用的是 VPN 模式。此模式需要系統允許用戶端建立本機 VPN 介面,才能接收應用程式流量並交由核心處理;僅代理模式則需要其他應用程式主動填入本機代理位址。閱讀系統授權提示後,再決定是否允許。如果授權視窗沒有出現,或連線立即中止,請檢查是否有其他 VPN、工作設定檔政策或裝置管理限制正在占用介面。不要反覆切換多個 VPN 應用程式,請先中斷現有連線,再單獨啟動 v2rayNG 測試。

v2rayN 的 TUN 模式顯示權限不足,該怎麼處理?

先關閉 TUN 模式,確認一般代理連線可以正常運作,再依目前版本的提示檢查權限與虛擬網路介面。Windows 可能需要提高執行權限,或啟用用戶端提供的服務功能;macOS 與 Linux 的授權方式則視安裝套件和版本而定。請以介面提示及對應版本說明為準,不要照抄其他系統的指令。提高權限後若仍失敗,請查看記錄中關於建立介面、路由或連接埠占用的第一則錯誤。修改前先記下原有設定,每次只調整一個項目,方便找出原因。

依序完成匯入、連線與驗證 →

使用技巧

連線正常後,再縮小應用程式範圍、調整路由或啟用區域網路分享。

首次連線時,如何確認代理確實生效?

先選取要使用的伺服器,執行用戶端提供的真實連線測試,再確認系統代理或 VPN 模式已啟用。接著在目標應用程式中開啟已知可用的 HTTPS 網頁,並檢查用戶端連線記錄是否出現相應請求。測試成功只代表測試目標可連線,不表示所有應用程式與網站都正常。驗證時不要同時變更節點、路由和 DNS;先保留一組設定作為基準。如果瀏覽器可用、其他應用程式卻不行,請檢查應用程式是否會讀取系統代理,而不是立刻更換訂閱。

分應用程式代理中的「略過」與「僅代理」該怎麼理解?

先在 v2rayNG 設定中開啟分應用程式代理,閱讀目前模式的說明,再選擇應用程式。略過所選應用程式,通常表示清單中的應用程式不會進入代理介面,其餘應用程式則依目前規則處理;僅代理所選應用程式,則是將範圍限縮至清單中的應用程式。不同版本的標籤可能有所差異,請以介面實際說明為準。應用程式進入介面後,流量仍可能依路由規則分流為代理或直連。修改清單後請重新連線,並完全關閉目標應用程式再測試,避免舊連線影響判斷。

修改路由規則後,為什麼連線結果沒有立即改變?

先確認修改的是目前正在使用的路由設定,並檢查規則是否已啟用、順序是否正確。較早符合條件的寬泛規則,可能會讓後續更精確的規則無法執行。儲存後依用戶端要求重新載入或重新連線,再關閉目標應用程式的舊連線並重新測試。瀏覽器快取、既有連線和 DNS 快取都可能保留先前的連線結果。不要只憑出口位址頁面判斷所有網域的流向;搭配目標網域、命中的規則和記錄一起查看,才能分辨規則未生效或測試方式不適當。

開啟允許區域網路連線後,其他裝置還需要設定什麼?

先在 v2rayN 參數設定中確認是否允許來自區域網路的連線、實際監聽的連接埠,以及支援的代理類型。其他裝置需填入執行用戶端的電腦之區域網路位址,不能填入代表裝置本身的迴圈位址。接著確認兩台裝置位於可互相連線的網路,並只在信任的網路中允許防火牆放行相應連接埠。訪客網路隔離也可能阻止連線。分享僅適用於受控的區域網路,不應將監聽連接埠暴露於公用網路;停止使用後請關閉分享,並移除不再需要的防火牆規則。

查看區域網路分享設定筆記 →

疑難排解

先記錄問題發生在哪個環節,再以一組已知可用的設定進行比對。

節點持續連線逾時,如何分辨是本機網路還是伺服器問題?

先關閉代理,確認本機網路可以正常連線,再於同一用戶端測試另一份已知可用的設定。如果只有單一節點逾時,請優先核對位址、連接埠、服務有效期限與傳輸參數;如果全部逾時,則先檢查網路連線、系統時間、DNS 和本機安全軟體。真實連線測試失敗,不足以單獨證明伺服器離線,也可能是測試目標無法連線。請記下錯誤發生時間及記錄中的第一則連線錯誤,再換一種網路重新測試,避免連續修改多個參數而掩蓋最初原因。

顯示已連線卻無法上網,或系統代理未生效,該如何排查?

先在用戶端確認目前選取的伺服器,再檢查是否已設為自動設定系統代理,並確認系統設定中的代理位址與實際監聽連接埠一致。顯示已連線通常只代表本機服務已啟動,不等於遠端可連線。如果所有應用程式都無法使用,請檢查伺服器測試結果與記錄;如果只有部分應用程式失敗,則檢查其個別代理設定,以及是否支援系統代理。尚未排除連接埠錯誤前,不要直接啟用 TUN。若結束用戶端後仍無法上網,請檢查並清除系統中殘留的本機代理設定。

之前可以更新的訂閱,現在更新失敗怎麼辦?

先保留現有的可用設定,不要為了重試就刪除整個訂閱群組。查看更新提示,分辨解析失敗、請求逾時或授權失效:解析失敗時,確認回傳內容是否為訂閱資料;逾時時,檢查目前網路能否連線至訂閱入口;授權失效則需向提供者確認網址與有效期限。如果用戶端提供透過代理更新的選項,請先確認代理本身可正常使用,避免形成更新依賴。也要檢查系統時間與憑證錯誤。更新恢復後先核對群組內容,再處理舊的重複項目。

Android 鎖定螢幕後斷線,或只有網域無法連線時,該如何記錄問題?

先分辨是背景處理程序遭終止,還是網域解析失敗。鎖定螢幕後若連線圖示消失、用戶端需要重新啟動,請檢查系統電池設定中的背景執行與省電限制,並留意是否有其他 VPN 接管介面;若圖示仍在但網域請求出錯,請查看記錄中的解析錯誤,再核對 DNS 與路由設定。不要直接將所有問題都歸因於省電或 DNS。請記錄鎖定螢幕前後的狀態、發生時間、網路類型與具體錯誤;分享前移除訂閱網址與驗證欄位,再依問題症狀逐項重新測試。

前往依症狀分類的疑難排解文件 →

下載用戶端