第一步：导入订阅，生成配置列表
开始前，先安装并打开对应客户端。桌面使用 v2rayN，安卓使用 v2rayNG；尚未安装时，可到客户端下载页按平台选择安装包。客户端负责读取配置和转发连接，本身不会自动提供可用线路。需要准备服务方给出的有效订阅地址，或者一条完整的单节点分享链接。本教程以订阅地址为例，不需要手工编辑配置文件。
订阅地址通常来自服务方的用户面板，作用是批量获取配置，并在之后更新线路。请使用面板中的“复制订阅地址”功能，不要把账户登录页、套餐介绍页或浏览器地址栏中的管理页面当成订阅。复制后检查开头与结尾是否完整，避免带入空格、换行和聊天软件附加的标点。订阅地址可能包含账户访问凭据，应当像密码一样保管，不要发到公开讨论区或放进截图。
v2rayN：添加分组后执行更新
在 v2rayN 主窗口找到“订阅分组”菜单，打开“订阅分组设置”，新增一个分组。在备注或名称中填写便于识别的来源名称，把完整地址粘贴到订阅地址栏，然后保存。分组名称只用于本地管理，可以按服务来源区分；地址栏才是客户端获取配置的依据。保存之后回到主窗口，选中刚创建的分组，执行菜单中的更新订阅操作。
首次配置时若出现“更新订阅”和“通过代理更新订阅”等不同入口，先使用不依赖代理的普通更新方式，避免在连接尚未建立时让更新请求依赖当前代理。等待操作结束，查看日志中的更新结果，再看主列表是否出现配置。若列表仍然空白，先切换到“全部”或对应分组，排除筛选导致的隐藏；不要连续新增相同分组，否则后续很难分辨哪一组配置才是当前使用的来源。
v2rayNG：在订阅分组设置中添加地址
安卓端打开 v2rayNG 的主菜单，进入“订阅分组设置”，点击新增入口，填写备注和地址并保存。回到主界面，通过菜单执行订阅更新。更新成功后，主列表应显示导入的配置名称。若当前分组没有内容，可以先检查分组筛选，再查看更新提示；不要立即手动修改配置中的服务器地址或端口，这些参数通常应该由订阅统一管理。
订阅更新成功只代表“取到了配置”，不代表每条线路都能连接。若提示地址无效、下载失败或返回内容无法识别，回服务方面板重新复制对应客户端可用的订阅地址，同时确认账户有效期和可用流量。仍然失败时，按订阅更新失败排查继续检查网络与日志。配置列表正常出现后，再进入下一步；此时无需逐条测试或修改所有线路。
第二步：选择代理模式与路由规则
配置已经导入，接下来决定哪些应用把请求交给客户端，以及这些请求进入后如何转发。这里有两个不同层次：系统代理或 VPN 接管负责“流量入口”，路由规则负责“流量去向”。只选中配置但没有设置入口，浏览器可能仍然直接访问网络；打开了流量入口但路由规则选择直连，请求也不一定经过远端服务器。先理解这一区别，可以减少反复切换开关的试错。
桌面先使用自动配置系统代理
在 v2rayN 主窗口底部或托盘菜单中找到“系统代理”，选择“自动配置系统代理”。这一选项会将系统代理指向客户端的本地监听入口，适合先验证遵循系统代理设置的浏览器和应用。保持客户端运行，不要另外在浏览器扩展里设置一组不同的代理地址。若此前使用过其他网络工具，先退出其代理服务，再确认系统中没有残留的手动代理设置。
系统代理并不是所有应用都会遵循的统一接管方式。部分应用使用自己的网络栈，可能忽略系统设置，因此“浏览器已生效，某个应用未生效”不能直接归结为节点故障。首次连接先以浏览器作为验证对象，等基本链路正常后，再单独处理特定应用。也不要为了让一个应用工作，同时叠加系统代理、浏览器代理扩展和多个虚拟网卡工具，这会让请求路径难以判断。
路由先选一个符合访问需求的预设
在“路由”菜单选择合适的预设，例如界面提供的“绕过大陆”。它通常用于让规则匹配到的本地常用资源直连，其他请求按规则走代理；具体匹配结果取决于该版本的规则内容，而不是只由预设名称决定。若正在诊断某个页面，临时使用覆盖范围更明确的代理规则可以帮助对照，但应在验证后恢复日常预设。路由预设中的“全局”也只影响已经进入客户端的流量，不等于接管整台设备的所有程序。
安卓端主要通过 v2rayNG 的 VPN 服务将流量送入客户端。在设置里查看路由选项，首次操作可以使用适合当前需求的预设，并确认“分应用代理”没有意外排除用来测试的浏览器。分应用列表的包含模式与排除模式含义相反，尚不确定时先保持默认设置，不要随意勾选一长串应用。路由概念需要进一步对照时，阅读路由与分流术语即可，不必在首次连接时编写规则。
TUN 模式：基础连接正常后再考虑
v2rayN 的 TUN 模式使用虚拟网络接口接收流量，适合处理不遵循系统代理的应用。它不是首次连接的必选项，也不能修复订阅失效或远端不可达。建议先关闭 TUN，完成系统代理下的访问测试，再根据应用需求开启。这样一旦发生问题，可以区分是线路问题，还是虚拟接口、路由或 DNS 配置引起的变化。
需要启用时，先保存工作，按当前系统和客户端版本的提示授予必要权限，部分环境需要管理员权限或相应网络组件。开启后还要确认日志中没有接口创建失败等错误，并重新验证访问。不要机械地把系统代理与 TUN 同时全部打开；应按客户端说明选择接管组合。涉及虚拟网卡冲突、DNS 处理或更细的分流策略时，转到故障排查文档，本页先保持最少设置完成连接。
第三步：选择活动配置，启动连接
现在订阅和入口都已准备好，需要指定客户端实际使用哪条配置。优先选择服务方明确标注可用、协议与当前客户端匹配的线路。地区名称只能帮助识别出口位置，不直接代表连接质量；测速或延迟结果也只是某一时刻的参考。首次配置不必对整个订阅批量测速，先选一条进行完整访问测试，更容易定位问题。
v2rayN：设置活动服务器并观察内核状态
在主列表选中一条配置，通过右键菜单中的“设为活动服务器”或对应版本的同义操作将其启用。注意只高亮一行不一定等于已经切换活动配置，应检查界面中的活动标记或状态提示。切换后客户端通常会加载配置并启动或重启内核；确认底部系统代理仍为“自动配置系统代理”，路由仍是上一步选定的预设，再打开日志区域查看最近的记录。
v2rayN 不一定有与安卓端相同的“大连接按钮”。对桌面而言，活动配置、内核运行和流量入口共同构成连接条件。启动日志没有明显错误后，可以进入网页验证，不必等待主界面出现笼统的“已连接”字样。若日志立即报告本地端口被占用，先检查是否重复运行客户端，或有其他代理工具占用了相同监听端口；不要一边保留冲突进程，一边不断更换服务器。
v2rayNG：启动服务并确认系统授权
在安卓主列表点选目标配置，确认活动标记已移动到该条目，再点击主界面的连接按钮。首次启动时，系统会显示 VPN 连接请求，核对请求来自当前客户端后确认。这里的 VPN 是安卓提供的流量接管接口，不表示已经证明远端连接可用。若系统提示已有其他 VPN 服务运行，应先决定保留哪一个，再停止冲突服务，避免两个工具来回争用同一个入口。
授权完成后，查看客户端运行状态和系统的 VPN 提示，再开始实际访问。如果点连接后立即停止，打开日志查看发生错误的时间及关键文字。配置解析错误通常应先更新订阅或客户端；连接超时应检查网络和线路；TLS 相关错误应先确认系统时间、主机名与订阅参数。不要为了消除证书报错而直接跳过验证，这会掩盖真正的配置问题。
失败时只改变一个条件
第一次失败，先保持代理模式和路由不变，只切换同一订阅内另一条明确可用的配置，再试一次。若多条配置都在同一网络失败，可以切换网络后重测，并记录错误是否变化。这样能逐步分辨是单条线路、当前网络，还是客户端入口的问题。一次同时更换节点、内核、DNS 和路由，即使恢复访问，也很难知道真正有效的是哪个调整。
需要求助时，整理客户端名称、系统类型、执行到哪一步，以及日志中的错误关键词。分享前遮盖订阅地址、账户信息、服务器地址和标识符，不要直接公开完整配置。常见提示的含义可先看常见问题；需要按症状逐层排查，再进入故障排查大全。确认服务能保持运行后，继续完成最后的访问验证。
第四步：验证访问，确认退出后恢复
连接按钮变色、托盘图标变化或出现 VPN 标记，都只说明客户端进入了某种运行状态，不能单独证明网页请求已按预期转发。最终判断应落到真实访问：目标页面能否加载、预期直连的资源是否正常，以及请求去向是否符合路由。使用刚才保持不变的配置与模式完成一次对照，之后再逐项增加个性化设置。
先验证浏览器，再验证其他应用
重新打开浏览器，选择一个预期经过代理访问的 HTTPS 页面，打开此前没有加载过的页面内容，避免仅凭缓存页面判断。随后访问一个预期直连的常用页面，确认日常网络没有受到影响。若浏览器本身安装了代理扩展或设置了独立代理，先停用其单独接管功能，让本次测试只走系统设置；安卓还要确认该浏览器未被分应用规则排除。
测试时同步观察客户端的日志或连接记录。如果当前版本提供连接详情，可核对目标域名、命中规则或出口标签；若只提供基础日志，不必为了追求一条“成功”提示而长期开启详细记录。普通日志中暂时没有访问明细，也不能直接认定请求没有经过客户端。网页可访问、规则行为符合预期，并且服务没有持续报错，才是更完整的判断依据。
如果所有页面都打不开，先确认客户端仍在运行，以及系统代理或安卓 VPN 服务是否保持开启；如果只有某个页面失败，再对照路由与域名解析。一个网站的结果不能代表全部网络状态，也不应通过反复刷新来代替排查。浏览器工作而某个应用失败时，回到流量入口与分应用设置检查，不要立即重装客户端。更复杂的 DNS 和连接超时问题留给系统化故障排查处理。
确认退出流程，避免留下失效代理
桌面结束使用时，在 v2rayN 中选择“清除系统代理”，再退出客户端；如果使用 TUN，也应先停止该接管模式。部分版本可以在退出时自动清理，但第一次使用仍建议手动确认。若客户端异常退出后普通网页也打不开，打开系统的代理设置，检查是否残留指向本地的手动代理。此时重新打开客户端并清除系统代理，往往比重新导入订阅更有针对性。
安卓端点击停止连接，确认系统 VPN 状态已结束，再测试普通网页。不要把清理应用后台与正常停止服务当成同一操作；不同设备的后台策略可能让状态显示存在短暂差异。若只有锁屏后频繁断开，再检查系统对该应用的电池和后台运行限制，按需要调整，而不是一开始就更改所有省电设置。
保留可用设置，再安排日常更新
完成验证后，记住当前可用分组、活动配置、代理入口和路由预设。以后线路变化，先更新订阅；更新后重新检查活动配置是否仍然存在，避免客户端还指向已被移除的条目。客户端升级与订阅更新是两件事：前者更新程序功能与兼容性，后者刷新服务方提供的配置，不需要每次连接前都重新安装程序。
到这里，基础配置已经形成闭环：订阅能更新、配置能启用、流量入口明确、网页访问符合预期，停止服务后普通网络也能恢复。后续如需理解协议参数，查阅术语表；需要处理某个具体报错，前往常见问题或故障排查文档。先保留这套可用设置，再逐项尝试路由细化和 TUN 接管，每次改动后重复本步验证即可。