开始前：客户端与订阅地址
先从客户端下载页选择适合设备的安装包，完成安装并打开客户端。接着准备服务提供方给出的订阅地址，确认账户状态与可用流量。客户端负责读取配置、运行代理和管理连接，本身不会自动生成可用的远程服务器；只安装软件而没有节点配置，列表为空属于正常情况。
订阅地址通常是一段较长的网址，可能带有专属访问参数，应像账户凭据一样保存。不要将完整地址贴进公开评论、截图或在线转换工具。本文按常见的订阅导入流程操作；如果手中只有单个节点分享链接，需使用客户端的剪贴板导入功能，而不是把它填入订阅地址栏。两者区别可先查阅概念速查中的订阅与节点说明。
首次配置预留约十分钟，实际耗时取决于订阅是否可访问与网络环境。开始前退出其他正在接管网络的代理或 VPN 工具，记下当前能否正常访问常用页面。暂时保留客户端默认 DNS 与内核设置，不同时打开 TUN、修改路由和更换解析方式。这样后续出现问题时，能够判断是哪一步带来的变化。
第一步：导入订阅并更新节点
添加分组，保存完整地址
在 v2rayN 主窗口打开“订阅分组”相关菜单，进入“订阅分组设置”，选择添加。备注栏填写便于识别的名称，例如“日常使用”；地址栏粘贴刚复制的完整订阅网址。粘贴后检查开头和结尾，去掉意外带入的空格、换行或引号。其他选项先保持默认，保存分组，再关闭设置窗口回到服务器列表。此时只完成了地址登记，尚未获取节点。
接着在订阅菜单中执行更新订阅。如果菜单同时提供“更新当前订阅”和“更新全部订阅”，首次配置只更新刚添加的分组，方便确认结果。部分版本还区分通过代理更新与不通过代理更新：尚未有可用代理时，先尝试不通过代理更新。等待操作结束，查看底部提示或日志，再切换到对应分组，确认服务器列表已经出现条目。
在 v2rayNG 中，打开侧边菜单或更多菜单，找到“订阅分组设置”。点击添加入口，填写备注与订阅地址后保存，再回到主页执行“更新订阅”。如果此前已经存在其他分组，先确认当前显示的是新分组，而不是只看到了旧节点。节点备注、地址与协议等信息由订阅内容提供，不需要逐项手工补填；也不要为了让名称看起来一致而修改服务器连接参数。
确认更新结果，再进入模式设置
更新完成后，先检查列表是否为空、分组是否选对，以及是否设置过关键词过滤。列表有内容，说明客户端已经读取到一批配置，但还不能证明每个节点都能连接。不要连续点击更新；重复请求通常不能解决地址失效、账户到期或网络不可达的问题，反而会让日志混在一起。确认节点出现后，先保留原始参数，下一步再选择代理接管方式。
如果提示更新失败，按顺序检查订阅地址是否复制完整、设备日期与时间是否正确、当前网络能否访问订阅服务。遇到超时，先检查网络路径；遇到地址失效或访问被拒绝，回到服务提供方核实订阅状态。不要把订阅网址直接交给搜索引擎查询。只有已经具备可用连接、且订阅更新确实需要该路径时，才尝试通过代理更新。详细处理见订阅管理与更新排查。
第二步：选择代理模式与路由
系统代理：让应用把请求交给客户端
v2rayN 中需要分清“系统代理”和“路由”两个设置。系统代理负责告诉遵循系统设置的应用，应把请求发送到本机代理入口；路由则决定客户端收到请求后，是直接连接目标，还是交给远程节点。两者并非同一组选项。首次使用建议先走系统代理路径，不立即启用 TUN，这样修改较少，也更容易判断浏览器请求是否进入了客户端。
在 v2rayN 窗口的系统代理入口，或系统托盘图标的右键菜单中，找到“自动配置系统代理”一类选项。先确认入口位置，待下一步选定活动服务器、内核正常运行后再启用。“清除系统代理”用于撤销系统中的代理指向，不等于删除订阅；“不改变系统代理”通常表示保留系统现有设置，不应把它当成明确关闭。若设备已有手工代理配置，修改前先记录原值。
系统代理并不保证所有应用都会使用这条路径。某些程序有独立的代理选项，另一些程序不读取系统设置。因此，首次验证优先使用遵循系统代理的浏览器，不要一开始就用游戏、命令行工具或后台更新服务判断结果。遇到单个程序没有变化时，先看该程序是否有独立网络设置，而不是马上更换节点或重装客户端。
路由分流：决定收到请求后的去向
打开 v2rayN 的路由选择入口，查看当前可用的规则预设。日常使用可以从“绕过大陆”或类似分流预设开始，具体名称与规则内容以当前客户端为准。它通常会将部分目标直接连接，其余目标交给代理；不要仅凭预设名称推断某个网站一定走哪条路径。如果为了定位问题短暂切换全局代理，测试结束后应切回原先预设，避免把临时排查设置当成长期方案。
v2rayNG 连接后通过系统 VPN 接口接管符合条件的流量，首次使用可以保留默认接管方式，再检查路由设置中当前采用的规则。暂时不要同时修改分应用代理、允许列表与自定义规则，否则容易出现浏览器被排除、测试请求根本没进入客户端的情况。系统中显示 VPN 标识，只能说明接管接口已经建立，不代表远程节点可用。关于 TUN、路由和出站的关系，可阅读概念速查；复杂规则留到路由分流进阶再处理。
第三步：选择节点并建立连接
设为活动服务器，检查内核状态
回到 v2rayN 服务器列表，先选择一个与用途相符的节点。不要同时修改协议、端口和传输参数，这些内容通常应由订阅配置提供。选中条目后，通过右键菜单中的“设为活动服务器”或对应的启用操作，将它设为当前使用的服务器。不同界面可能支持快捷操作，但单次点击高亮不一定已经完成切换，应查看活动标记或底部状态中的当前服务器信息。
设置活动服务器后，查看客户端底部日志或状态区域，确认没有配置解析失败、端口占用、内核无法启动等错误。v2rayN 的内核可能已随程序运行，并不一定存在单独的“连接”按钮。确认内核能够加载配置，再到系统代理入口启用前一步找到的自动配置选项。到这里，浏览器请求才具备经由本机代理入口转发的条件；窗口保持打开不是判断连接成功的依据。
在 v2rayNG 中，点击需要使用的节点，确认选中状态，再点击主页连接按钮。首次连接时，系统会弹出 VPN 连接授权提示，阅读提示并确认；没有完成授权，客户端就无法建立预期的接管接口。如果设备已有其他 VPN 连接，应先结束旧连接再尝试。连接后观察客户端状态提示，有错误时先记录内容，不要立即清空数据，以免丢失刚添加的订阅配置。
真连接测试：辅助筛选，不替代实际访问
列表中如果提供“真连接测试”或类似功能，可以在选中节点后运行。它通常通过指定测试目标发起请求，结果比单纯检查端口更接近一次应用访问，但仍受测试网址、超时设置与网络路径影响。测试成功只能说明这次测试请求完成；某个业务网站是否可用，还需要下一步实际访问。显示超时也不必立即删除节点，先确认测试目标本身是否可达。
如果当前节点连接失败，先换同一订阅中的另一个节点进行对照，每次只改变这一项。所有节点都失败时，优先检查本地网络、账户状态与客户端日志；只有个别节点失败时，再核实对应服务状态。错误信息应保留发生时间和关键描述，但分享截图前隐藏订阅地址及认证信息。待至少一个节点完成测试，进入最后一步验证流量去向。反复切换内核、DNS 与 TUN 会增加变量，不适合作为首次连接的起点。
第四步：验证代理是否生效
对照出口信息与真实访问
打开遵循系统代理的浏览器，访问一个预期应走代理的测试页面，观察能否正常加载，再查看可信的出口 IP 查询页面。最好在连接前后分别记录结果，并使用同一浏览器、同一查询服务对照。若当前路由让查询页面直连，显示本地出口并不意外；应先确认该页面按规则走代理，再判断出口是否符合预期。地理位置数据库也可能存在偏差，不要只根据地区文字判断连接成败。
随后打开实际需要访问的页面，完成一次刷新或简单交互，而不只是查看可能已缓存的首页。若客户端提供连接记录或日志，可以同时观察是否出现对应域名的请求，以及请求被交给哪种出站。记录不可见时，先确认日志级别与界面是否支持相关展示，不要为了找一条记录而长期保留过度详细的日志。连接状态、实际访问和请求去向相互印证，才比单个状态图标更可靠。
使用分流规则时，再选一个预期直连的常用页面做对照。代理目标可用、直连目标也正常，才说明当前配置更接近日常使用需求。若所有页面都走同一路径，检查是否仍处于全局代理，或自定义规则是否覆盖了原有预设。关于 DNS 与浏览器加密解析的关系，本页先不展开；确有解析异常或出口判断疑问时，再进入DNS 配置章节逐项检查。
按现象回查，结束后恢复网络设置
如果客户端显示运行中，但浏览器打不开页面，先检查系统代理是否已设置、本机代理端口是否与客户端当前监听值一致，再看活动节点与日志。若浏览器可用而其他应用不可用，优先检查应用自身是否读取系统代理。若 v2rayNG 仅部分应用没有变化，检查分应用代理的包含或排除设置。按照“请求有没有进入客户端 → 节点能否连接 → 目标是否可达”的顺序回查，比直接重装更容易定位问题。
验证成功后，记下当前活动分组、节点与路由预设，后续调整时每次只改一个设置。退出 v2rayN 前，先使用“清除系统代理”，再关闭程序；若原先存在手工代理，则按记录恢复原值，避免系统继续指向已经停止的本机服务。v2rayNG 使用结束后可在客户端主动断开连接。以后订阅更新或节点切换后，也可以沿用本页的验证方法，确认变化是否符合预期。