適合已匯入訂閱,但還不確定連線是否成功的 Android 使用者。先確認節點設定,再實測連線速度,最後檢查瀏覽器出口與應用程式連線。這三個步驟分別確認設定是否可用、代理請求是否完成,以及實際流量是否走預期路徑;不要只憑通知列的 VPN 圖示下結論。
連線前:確認訂閱與 Android VPN 權限
v2rayNG 是採用 Xray 核心的 Android 用戶端。訂閱提供伺服器設定,用戶端則負責建立本機代理並接管 VPN 流量;匯入成功只代表能讀取設定,不表示伺服器在線、帳戶流量足夠,或目標網站可正常瀏覽。開始前,先確認手機在未使用代理時能開啟一般網頁,排除 Wi-Fi 登入頁、行動數據欠費等基本問題。
-
確認訂閱
點選主畫面右上角選單 →「訂閱群組設定」,確認訂閱網址與目標群組。返回主畫面,在選單中執行「更新訂閱」;選單名稱可能因版本略有不同,請確認更新的是剛才選定的群組。
-
選擇節點
點選清單中的目標設定,確認選取標記已切換。首次測試時,優先選擇訂閱說明中用途明確、沒有標示使用限制的節點,不要只看地區名稱。
-
確認流量接管
點選右上角選單 →「設定」→「VPN 設定」,查看是否啟用「依應用程式代理」。首次確認時可暫時關閉此功能,避免測試用的瀏覽器剛好被排除;確認後再恢復所需範圍。
-
授權連線
點選主畫面右下角的連線按鈕,首次啟動時請允許 Android 建立 VPN 連線。若系統提示已有 VPN,先停止其他 VPN 服務,再返回 v2rayNG 重試。
選擇節點:先確認可用,再比較延遲
節點名稱中的地區通常是服務商標示的線路或出口,不保證入口與出口位於同一地點。VMess、VLESS、Trojan 是協定類型,不代表速度排名。首次連線的目標是找出能穩定完成請求的路徑,之後再比較流量倍率、地區與尖峰時段的表現。
實測可用的節點
推薦能完成用戶端測試請求,也能反覆開啟目標網頁。先以此作為首次確認的基準,再觀察日常使用的應用程式是否穩定。
適用情境:首次連線、建立可重現的排查基準
僅 TCP 測試通過
這表示某個位址和連接埠可以建立連線,但尚未證明代理驗證、傳輸參數與目標網站存取都正常,還需要進行實際連線測試。
適用情境:初步確認伺服器入口是否可連線
地區符合用途需求
特定服務可能要求特定出口地區,也可能限制資料中心 IP。先確認節點可用,再核對服務要求;不要只憑節點名稱判斷能否使用。
適用情境:應用程式有明確的地區需求
比較時請使用相同網路、測試網址與路由設定。Wi-Fi 的測試結果不能直接與行動網路的結果比較。流量倍率取決於訂閱服務的計費規則,無法從用戶端的延遲結果推算剩餘流量;倍率與配額請至服務商的帳戶頁面確認。
實測連線速度:分辨連接埠可連線與請求成功
在主畫面右上角選單中選擇「測試所有設定的真實連線」,即可批次篩選訂閱中的設定。設定較多時,先縮小至目標群組,避免大量並行請求互相干擾。連上選定節點後,再透過選單中的「測試目前設定的真實連線」複查;部分版本也可點選底部的連線狀態區域,測試目前連線,請以實際畫面提供的入口為準。
這些數字用來區分連接埠用途與測試步驟,並非本站實測效能。節點伺服器的連接埠由訂閱設定指定,不一定是 443;本機的 10808 則是手機上的代理監聽連接埠,不可填入遠端伺服器連接埠欄位。使用 VPN 接管瀏覽器流量時,通常不需要另外在瀏覽器手動設定本機代理。
- TCP 延遲:主要反映與入口建立 TCP 連線的狀況,無法驗證 UUID、密碼或 TLS 參數。
- 實際連線延遲:透過相應設定存取測試目標,涵蓋較多實際請求環節,但仍會受到測試目標、DNS 與路由影響。
- 逾時或失敗:不代表節點永久失效。請先查看記錄,判斷是伺服器連線失敗、驗證失敗、憑證錯誤,還是目標網站無法連線。
- 測速成功:不代表所有應用程式都已接管,也不代表下載頻寬。小型請求的延遲與大型檔案的傳輸速度是不同指標。
實際連線測試的對外連線行為可能受到用戶端實作方式與路由設定影響。如果測試目標符合規則而直接連線,結果就不能單獨證明代理出口正常。不要為了追求較低的數字頻繁更換測試網址;請使用相同目標,並參考下一節的出口檢查結果。
確認代理生效:交叉檢查出口、網頁與分流
通知列出現鑰匙或 VPN 圖示,只能證明 Android 已建立 VPN 服務。要確認代理確實生效,還需檢查受測應用程式是否在接管範圍內、目標請求走哪條路由,以及公網出口是否符合預期。啟用分流後,中國大陸網站與代理網站顯示不同出口可能是正常情況。
| 檢查項目 | 操作方式 | 判斷限制 |
|---|---|---|
| 連線前基準 | 停止代理,在同一瀏覽器中記錄 IP 查詢頁顯示的公網位址與網路業者 | 不要把手機的 Wi-Fi 私有 IP 位址當成公網出口 |
| 連線後的出口 | 啟動節點,重新載入同一查詢頁,確認位址、網路業者與地區 | 若查詢頁符合直連規則,顯示的位址可能不會改變 |
| 目標網頁 | 開啟確實需要代理的 HTTPS 網頁,再測試另一個獨立目標 | 單一網站無法連線可能是目標網站的限制,不能據此判定所有網站都無法連線 |
| 應用程式範圍 | 確認瀏覽器與目標應用程式是否包含在依應用程式代理的範圍內 | 若應用程式被排除,即使節點測試成功,也不代表該應用程式已透過代理連線 |
| 切換前景與背景 | 鎖定螢幕後重新開啟應用程式,並留意 VPN 通知與連線狀態 | 若只有切換至背景時斷線,請檢查系統的電池限制與背景執行權限 |
若要暫時確認所有受接管流量的出口,可在主畫面選單 →「路由」中選擇全域代理模式。不同版本的選項名稱可能不同,請確認其意思是所有流量都透過代理,而非全部直連。測試完成後,請恢復原本的分流模式。IP 查詢頁的地區資料庫可能更新較慢,國家或城市標籤僅供參考,應一併檢視出口位址變化與實際存取結果。
核對設定:只比對,不要任意修改協定參數
如果 TCP 可連線,但實際連線持續失敗,請點選節點右側的編輯入口,核對訂閱匯入的參數。以下兩張卡片說明應檢查哪些欄位,並非可直接套用的完整設定。伺服器位址、連接埠、身分憑證與傳輸參數都必須由節點提供者提供,不能只靠更換協定名稱轉換設定。
VLESS + REALITY
- 協定
- VLESS
- 安全傳輸
- REALITY
- 伺服器名稱
- 須與伺服器要求的 serverName 相同
- 公鑰與短 ID
- 保留訂閱提供的值,不要自行產生替代
- Flow
- 僅在伺服器要求時使用 xtls-rprx-vision
若缺少公鑰或名稱不符,應重新匯入有效設定,而非關閉驗證嘗試繞過。
VMess + WebSocket + TLS
- 協定
- VMess
- 傳輸
- WebSocket
- 路徑
- 必須與伺服器端路徑完全相同,包含開頭的斜線
- Host 與 SNI
- 分別核對,不要預設與伺服器位址相同
- TLS 憑證驗證
- 保持啟用,並檢查網域名稱與系統時間
WebSocket 路徑與 Host 屬於傳輸參數;TLS 的伺服器名稱則屬於交握參數,請勿混填。
Android 系統時間也會影響 TLS 與部分驗證流程。前往系統「設定」→「日期與時間」,啟用自動設定時間;實際選項可能位於「系統」或「一般管理」底下。若更新訂閱後大量節點同時失敗,請優先確認訂閱帳戶狀態、網路變化與用戶端記錄,不要逐一修改匯入的參數。
常見問題:連線成功後仍無法開啟網頁怎麼辦?
有 VPN 圖示,瀏覽器卻無法開啟網頁?
先確認選取的設定就是剛才通過實際連線測試的節點。接著檢查「設定」→「VPN 設定」中的依應用程式代理範圍,暫時讓瀏覽器納入接管。重新連線後,開啟兩個不同的網頁,並留意是否出現 DNS 或連線逾時錯誤。
實際連線測試通過,IP 卻沒有變化?
確認查詢頁是否符合路由規則而直接連線,以及瀏覽器是否被排除。暫時切換至所有流量都透過代理的路由模式,重新連線並重新整理查詢頁;確認後再恢復原有規則。不要只因地區標籤相同就認定出口沒有改變。
訂閱可以匯入,但所有節點都逾時?
停止連線後,先確認一般網路可正常使用,再檢查帳戶是否到期或流量是否用盡。分別切換 Wi-Fi 與行動網路測試一次,並確認系統時間。若只有一種網路無法連線,先找出網路路徑上的問題;若兩種網路都失敗,請保留已遮蔽敏感資料的記錄,向服務提供者確認節點狀態。
剛連線時正常,鎖定螢幕後就斷線?
前往 Android 系統「設定」→「應用程式」→「v2rayNG」→「電池」,允許背景執行,或依系統提供的選項解除電池限制,並檢查通知權限。各家廠商的設定入口不同,請以系統實際提供的選項為準;遇到這類問題時,不要先修改節點協定。
網頁正常,只有某個應用程式無法連線?
先確認該應用程式是否納入依應用程式代理,再檢查它是否使用不同的網域或 UDP 流量。網頁測試通常不足以確認 UDP 是否可用。請依應用程式需求檢查節點與路由支援情況,不要把單一應用程式異常直接歸咎於整個用戶端。
首次連線完成的判準是:選定節點能反覆通過測試,受接管的瀏覽器能透過預期出口存取目標,恢復日常分流設定後常用應用程式仍能正常運作。只需記下可用節點名稱、目前網路與必要設定。日後遇到問題時,依相同順序重新檢查,每次只變更一項,比同時重裝、換節點和修改 DNS 更容易找出原因。