通用準備:用戶端、核心與訂閱
先分清三個項目。用戶端負責顯示介面、儲存訂閱、選擇節點及管理代理;核心負責解析連線參數、建立傳輸連線與執行路由;訂閱則是設定來源,不是用戶端本身。安裝完成只代表程式已就緒,還需要有效的節點設定才能連線。本網站提供用戶端選擇與操作說明,不提供訂閱服務,也無法代替服務提供者修改帳戶狀態、流量額度或伺服器參數。
用戶端與核心如何搭配
桌面平台建議使用 v2rayN,支援 Windows、macOS 與 Linux;Android 建議使用採用 Xray 核心的 v2rayNG,有 V2Fly 設定需求時可考慮 v2flyNG。Project V 是相關技術生態的起點,V2Fly 延續 V2Ray 的維護與發展,Xray 則是另一條持續演進的核心路線。用戶端介面相似,不代表核心實作及支援的參數完全相同。遇到協定不支援或傳輸類型無法辨識時,先確認設定需求,再考慮切換核心;不能只憑名稱判斷相容性。
下載前先確認作業系統、處理器架構與安裝檔格式。x64 適用於常見的 Intel、AMD 桌上型處理器;arm64 適用於相應的 ARM 裝置。兩者並非只有檔案大小不同的同一個安裝包。桌面安裝檔也不能與 Android 安裝檔互換。前往用戶端下載頁面選擇對應平台,安裝前請備份現有用戶端資料,避免排查時同時變更程式、核心與訂閱三個項目。
訂閱連結與設定資料
請備妥完整的訂閱網址,複製時避免一併帶入說明文字、換行或末尾標點。訂閱網址可能包含存取權杖,作用類似帳戶憑證,請勿貼到公開聊天室、截圖或分享的日誌中。QR Code 同樣可能包含完整節點參數。需要求助時,保留錯誤類型與協定名稱即可,並遮蔽訂閱網址、使用者識別資訊、密碼及伺服器資料。成功匯入訂閱也不代表設定仍有效,還要確認服務期限、流量額度與節點狀態。
初次設定建議先關閉其他代理或 VPN、校準系統時間,並確認一般網路可正常使用。企業網路、校園認證頁面及飯店登入頁面都要先完成認證;代理程式無法取代這些步驟。記下目前的系統代理與 DNS 設定,之後每次只變更一個項目。若裝置由單位管理,憑證、虛擬網卡與網路權限可能受到政策限制,請先確認允許的範圍,不要反覆提高權限試圖繞過限制。
VMess、VLESS 與 REALITY 的差異
VMess、VLESS 是連線協定;TLS 和 REALITY 屬於相關的安全交握設定;TCP、WebSocket 等則描述傳輸方式。這些欄位需要搭配使用,不能把單一協定名稱當成完整的連線方案。VMess 對裝置時間較敏感;VLESS 本身不提供加密,需依設定需求搭配相應的安全機制。REALITY 不是能隨意套用到所有節點上的加速開關,用戶端仍須支援該功能,並正確填入服務端提供的公鑰、伺服器名稱等參數。
Windows:v2rayN 安裝與系統代理
從Windows 下載頁面選擇 v2rayN。桌面版採用跨平台介面,經典 WPF 版則延續熟悉的 Windows 操作方式;兩者的差異在介面與實作方式,不在節點品質。初次使用可先選桌面版;若已有穩定的工作流程,不必為了排查連線問題立刻更換介面。依安裝檔提示完成安裝,所需執行環境以實際提示為準,不要照著舊教學預先安裝一堆不相關的元件。
安裝、啟動與資料位置
啟動後先確認主視窗能正常開啟,再查看日誌是否有核心啟動失敗的訊息。若下載的是壓縮檔,請完整解壓縮至可寫入的資料夾,不要直接在壓縮檔預覽視窗中執行。安裝目錄、使用者資料目錄與暫存目錄可能不同,請使用用戶端提供的匯出或備份功能備份資料,不能只複製桌面捷徑。出現安全性警告時,請確認下載來源並閱讀系統說明,不建議為了解決啟動問題而永久關閉系統防護。
一般系統代理通常不需要以系統管理員身分執行;建立 TUN 虛擬網路介面時則可能需要額外權限。先以一般權限完成訂閱與節點連線,確認基本連線正常,再另外處理 TUN。若每次啟動都出現權限錯誤,請確認具體失敗項目:資料夾寫入、連接埠繫結與建立虛擬網卡是不同問題。提高整個程式的權限不一定是正確的解決方式。
新增訂閱並選擇使用中的設定
開啟「訂閱群組」管理,新增群組並輸入訂閱網址,再為群組取一個容易辨識的名稱。儲存後執行「更新訂閱(不透過代理)」。初次使用且尚未建立代理時,通常較容易透過這個方式判斷結果;若訂閱來源確實要求透過代理存取,則需先準備可用節點,再選擇「更新訂閱(透過代理)」。更新日誌應能顯示是否取得內容,主清單中也應出現節點。只儲存網址卻沒有執行更新,是清單空白的常見原因。
選取要使用的節點並設為目前設定,再確認核心是否正常執行。不要同時啟動桌面版與 WPF 版來測試相同的本機監聽連接埠;後啟動的程序可能因位址遭占用而失敗。不同訂閱群組出現同名節點也很常見,請確認目前選取的群組,避免更新了新訂閱,卻仍在使用舊群組中的失效設定。
系統代理、TUN 與退出後還原
在系統匣選單的「系統代理」中選擇「自動設定系統代理」,讓會讀取 Windows 系統代理設定的應用程式連線至本機入口。「清除系統代理」會移除系統代理設定;「不變更系統代理」只是不主動調整現況,並不等於清除。瀏覽器也可能受到擴充功能、企業政策或自身網路設定影響;某些命令列程式則完全不會讀取系統代理。因此,系統匣狀態正確只是接管流量的條件之一,仍須逐一測試應用程式。
需要接管不讀取系統代理的程式時,再評估是否「啟用 Tun」。啟用前請先關閉其他 VPN,並確認規則不會把本機閘道、區域網路服務或用戶端本身的連線錯誤導入通道。退出前先關閉 TUN、清除系統代理,再正常結束用戶端。若程式異常關閉後瀏覽器無法連網,請先檢查 Windows「設定 → 網路和網際網路 → Proxy」中的手動代理是否仍指向已停止的本機連接埠。
macOS:晶片選擇、網路權限與代理還原
前往macOS 下載頁面前,先開啟「蘋果選單 → 關於這台 Mac」。若顯示 Apple 晶片,請選擇 arm64;若顯示 Intel 處理器,請選擇 x64。架構選擇會影響程式能否原生執行,不會改變訂閱內容。不要只憑裝置購買年份猜測晶片型號。下載適用的 v2rayN 磁碟映像檔,開啟後依發行包說明將 App 移至「應用程式」,避免長期從已掛載的映像檔或下載資料夾直接執行。
首次開啟與系統授權
首次啟動時可能會出現系統安全性確認。請先確認 App 來源,再依照 macOS 介面完成確認;可在「系統設定 → 隱私權與安全性」查看與此次開啟相關的提示。實際提示會因系統版本、簽署狀態及管理政策而異,不一定每台裝置都會出現相同按鈕。若系統指出 App 已損毀、架構不符或受到組織政策限制,請先查看錯誤原因,不要直接執行來源不明的終端機指令來修改整部裝置的安全設定。
主視窗能開啟後,先確認用戶端可以儲存設定並啟動核心,再處理網路接管權限。修改系統代理與建立虛擬介面是不同操作,取得其中一項授權不代表另一項也已就緒。若需要額外元件或管理者確認,請依照目前用戶端明確提供的流程操作。公司管理的裝置可能禁止建立隧道介面,反覆重新安裝一般 App 無法解決這項限制。
匯入訂閱並確認使用中的節點
在「訂閱群組」中新增網址並儲存,再執行相應的更新操作。初次使用時,可先選擇「更新訂閱(不透過代理)」,確認一般網路能否連線至訂閱來源。若頁面回傳帳戶登入頁、驗證頁面或錯誤說明,用戶端即使收到回應,也可能無法解析出節點。此時應前往服務提供者的帳戶頁面確認訂閱狀態,而不是把回傳的網頁文字複製成節點設定。
更新完成後,選擇一個節點作為目前設定,並查看日誌確認核心沒有參數錯誤。初次測試時,不要同時更換傳輸方式、指紋與安全參數;訂閱通常已包含服務端所需的設定組合。系統時間不正確可能造成憑證有效期限或協定驗證異常;與關閉驗證相比,確認日期與時間為自動設定是更合理的檢查方式。需要手動修改時,請先複製設定作為備份,避免下次更新訂閱時覆蓋排查紀錄。
如何選擇系統代理與 TUN
選擇「自動設定系統代理」後,會讀取系統網路代理設定的應用程式通常會使用用戶端。可在「系統設定 → 網路」中選取目前的網路服務,再進入詳細資訊查看代理設定;不同系統介面可能會將選項放在「詳細資訊」或「進階」中。Wi-Fi 與有線網路是不同的網路服務,切換連線方式後請重新確認。瀏覽器能連線但終端機無法使用,並不代表節點一定有問題;終端機程式可能需要另外設定代理。
TUN 適用於需要更廣泛接管流量的情境,但也會影響 DNS、路由與區域網路存取。先用系統代理測試明確的請求,再啟用 TUN,才能確認問題發生在哪個階段。若同時執行其他 VPN、遠端辦公軟體或網路過濾工具,可能會產生路由衝突。暫時只保留一個流量接管入口,確認網路可用後再逐一恢復,不要讓多個工具同時修改預設路由。
切換網路、從睡眠狀態喚醒或更換擴充基座後若出現連線異常,先確認目前的網路服務是否已變更,再檢查用戶端核心是否仍在執行。正常結束程式前,請清除系統代理並關閉 TUN。若用戶端已停止,但網路仍指向本機代理,請前往目前網路服務的代理設定進行還原;不要在未記錄原始值的情況下,一次清除單位要求的 DNS 或自動代理網址。
Linux:安裝格式、桌面代理與 TUN 權限
Linux 使用者應先確認發行版的套件格式,再確認處理器架構。Debian、Ubuntu 系統通常選擇 deb;Fedora 等 RPM 系發行版則選擇 rpm。x64 與 arm64 必須符合裝置架構,套件格式相同不代表處理器架構也相同。前往Linux 下載頁面選擇 v2rayN,建議使用系統的軟體安裝程式開啟檔案,讓套件管理器處理相依項目與安裝登記,不要手動複製應用程式內部檔案。
安裝後先確認執行環境
圖形化安裝程式提示缺少相依套件時,先更新系統套件來源並查看缺少的元件。不同發行版的程式庫名稱、桌面環境與顯示服務各有差異,不適合照抄其他系統的相依套件清單。若應用程式未出現在選單中,可先重新登入桌面工作階段再確認。程式無法啟動時,請查看桌面啟動器或系統日誌中的錯誤;找不到視窗、核心未啟動與系統匣圖示未顯示是三種不同狀況。
GNOME 等桌面環境的系統匣圖示顯示方式取決於桌面本身的支援。看不到系統匣圖示不一定代表程序已結束,請先查看主視窗與程序狀態,避免重複啟動多個執行個體。也不建議為了顯示系統匣圖示而隨意安裝來路不明的桌面擴充功能。備份資料應包含用戶端設定與自行管理的規則;移轉至另一台電腦時,請重新確認本機路徑、連接埠與權限,不能假設新系統的環境完全相同。
匯入訂閱與桌面系統代理
在「訂閱群組」中新增網址、儲存並執行更新;節點出現後,選擇要使用的設定。請先以一般使用者身分啟動用戶端,確認核心能監聽本機連接埠。若日誌顯示位址已遭占用,請檢查是否有舊程序殘留,或其他代理程式正在執行;修改連接埠後,也要同步更新所有明確使用舊連接埠的應用程式。只修改用戶端連接埠,卻未更新瀏覽器或終端機設定,可能造成看似隨機的連線失敗。
「自動設定系統代理」能否影響應用程式,取決於桌面環境及應用程式讀取代理設定的方式。GNOME、KDE 與獨立視窗管理器不一定共用同一套代理設定,沙盒應用程式也可能有自己的限制。先在桌面網路設定中確認實際代理位址,再用瀏覽器測試。圖形應用程式正常、套件管理器無法連線時,請優先檢查套件管理器的代理設定,不要直接切換節點。
# 查看目前終端機工作階段中已有的代理環境變數
printenv | grep -iE '^(http|https|all|no)_proxy='
# 只清除目前終端機工作階段中的常見代理變數
unset http_proxy https_proxy all_proxy no_proxy
unset HTTP_PROXY HTTPS_PROXY ALL_PROXY NO_PROXY
以上檢查與清除操作只會影響目前的 shell,不會代為修改桌面代理、系統服務或其他已啟動的程式。若變數來自 shell 啟動檔案,開啟新終端機後仍會再次出現,請找出原始設定來源。應用程式對環境變數大小寫的支援方式各有不同,不能只因某個變數存在,就推斷所有程式都已接管。以提升權限方式執行的程式也不一定會繼承一般使用者的環境變數。
TUN、路由與區域網路範圍
TUN 需要系統支援虛擬網路介面,並允許用戶端依其設計建立介面及設定路由。實際授權方式以目前用戶端的提示為準,不要長期以 root 身分執行整個桌面工作階段,也不要照抄未經確認的權限授予指令。首次啟用前請關閉其他 VPN,並記錄原本的預設路由與 DNS 狀態;若只有啟用 TUN 後才無法連網,請優先檢查介面建立、權限、路由與 DNS 接管日誌。
容器網路、虛擬機器橋接與公司 VPN 可能和 TUN 的路由範圍重疊。區域網路位址應保留適當的直接連線路徑,本機監聽預設應限制在回送位址;只有明確需要共用時才開放至其他介面,並設定防火牆與驗證。退出後若系統解析仍有異常,請先檢查桌面網路服務及實際使用的 DNS 管理元件,不要同時修改多個解析設定檔,否則下次連線時可能又被自動覆寫。
Android:用戶端選擇、訂閱與 VPN 接管
Android 建議優先選擇採用 Xray 核心的 v2rayNG;需要 V2Fly 核心設定時,則可選用 v2flyNG。兩款 App 的資料、權限與執行狀態各自管理,不要以為安裝備用用戶端後就會自動沿用原有訂閱。前往Android 下載頁面,主流 arm64 裝置建議優先選擇相應的安裝檔;無法確認處理器相容性時再考慮通用版,後者通常檔案較大,但不代表連線效能更好。
安裝來源授權與升級後保留設定
系統可能要求授予瀏覽器或檔案管理器安裝應用程式的權限。只需暫時授權實際用於安裝的應用程式,安裝完成後可視需要關閉。若提示無法安裝,請先分辨是架構不符、系統需求未達標、儲存空間不足,還是簽章衝突。覆蓋安裝失敗時,不要立刻解除安裝,因為解除安裝可能同時刪除本機設定;請先使用用戶端支援的匯出方式備份,並將備份檔視為敏感資料妥善保管。
同一款應用程式從不同來源安裝時,簽章相容性可能不同。系統回報衝突不代表訂閱有問題,重新更新訂閱也無法修復安裝層級的錯誤。現有用戶端仍可正常使用時,請先維持目前狀態,確認安裝提示內容後再決定是否移轉。更新應用程式後首次開啟,請確認原有群組、目前設定與路由選項仍符合預期,不要只看桌面圖示是否還在。
訂閱群組、剪貼簿與 QR Code
開啟訂閱設定或群組管理,新增名稱與完整網址,儲存後從選單執行更新訂閱。用戶端介面可能將訂閱管理與伺服器清單分開,新增群組後還要返回清單並切換至對應群組。從剪貼簿匯入適用於完整節點連結;掃描 QR Code 適用於單一設定,但 QR Code 也可能指向訂閱網址。匯入後請確認協定與名稱是否合理;清單空白時先查看更新結果,不要反覆掃描同一個碼。
選取節點並啟動連線後,Android 會首次顯示 VPN 連線確認畫面。此授權允許用戶端建立本機虛擬網路介面以接管流量,不代表已成功連上遠端節點。狀態列出現鑰匙或 VPN 標記,只能證明系統層的介面已建立;還須透過實際網頁請求與用戶端日誌確認傳輸是否正常。即使參數解析失敗或服務端拒絕連線,系統標記仍可能持續顯示。
依應用程式設定代理與背景執行
Android 用戶端通常透過系統 VPN 介面接管應用程式流量,這與桌面端修改系統代理的方式不同。若啟用依應用程式設定的規則,請先確認清單代表「僅代理所選應用程式」還是「略過所選應用程式」;選反方向會讓瀏覽器測試結果完全相反。初次驗證建議使用範圍明確的預設設定,連線穩定後再視需要縮小接管範圍;每次調整後都使用相同應用程式重新測試。
Android 通常只允許一個一般 VPN 服務處於啟用狀態。其他 VPN、部分防火牆或使用本機 VPN 的過濾工具,可能會占用相同入口。永遠開啟的 VPN 與「封鎖未使用 VPN 的連線」選項,也會影響中斷連線後的網路狀態;停止用戶端前請先確認這些系統設定。不要將所有應用程式都無法連網直接歸咎於節點故障,系統可能只是在依照你設定的封鎖策略運作。
鎖定螢幕後斷線但前景執行正常時,請優先檢查電池最佳化、背景活動與廠商的自動啟動限制。可為實際使用的用戶端設定適當的背景權限,不需要批次關閉整部裝置的省電策略。切換 Wi-Fi 與行動網路後,也請觀察連線能否恢復;若只在某一種網路失敗,請比較該網路的 DNS、認證與連線狀況。測試時固定節點、應用程式與存取目標,避免同時切換網路和更新訂閱。
路由與 DNS:依規則決定流量出口
系統代理與 TUN 決定流量如何進入用戶端,路由規則則決定流量進入後要走哪條路。兩者不能互相取代:應用程式若未進入用戶端,切換「全域」也不會自動接管;應用程式即使已進入用戶端,也可能被規則判定為直連。先確認入口,再檢查出口,能避免不少冤枉路。桌面選單中的「繞過大陸」、「黑名單」、「全域」對應預設策略,實際規則內容仍應以用戶端目前的設定為準。
規則比對順序與直連例外
核心路由通常會依規則順序比對,由第一條符合的規則決定處理方式。保留區域網路存取的規則應與業務規則妥善安排;過於寬泛的直連規則若放在前面,後續代理規則可能永遠不會符合。網域規則只有在核心取得網域資訊時才會生效;直接連線至 IP、應用程式預先解析或連線重複使用,都會影響觀察結果。切換規則後,建議建立新連線進行測試,舊連線可能仍沿用原本的路徑。
以下是 Xray 風格的路由片段,只示範讓私有位址直連,並非可獨立執行的完整設定。合併前必須確認實際設定中有名為 direct 的直連出站,並依現有規則順序放置。圖形化用戶端可能會在啟動時產生設定檔,直接編輯產生的檔案可能在下次啟動時遭到覆寫;長期使用的規則應透過用戶端支援的規則管理入口維護。
{
"routing": {
"rules": [
{
"type": "field",
"ip": [
"geoip:private"
],
"outboundTag": "direct"
}
]
}
}
網域解析與規則資料庫
GeoIP 資料主要用於 IP 分類,GeoSite 資料主要用於網域集合比對,兩者並非同一份清單。geoip:private 用於私有位址分類,geosite:cn 則參照相應的網域集合。資料庫缺失、規則參照名稱不受支援,或格式與核心不相容,都可能導致規則載入失敗。更新後先查看日誌確認是否載入成功,再測試特定請求;不能只因下載進度完成,就認定規則已生效。
DNS 決定網域名稱的解析方式,路由決定連線出口,但兩者會互相影響。選錯解析路徑可能取得無法連線的位址,或讓需要依網域判斷的連線只剩下 IP。先確認由應用程式、系統還是核心負責解析,再確認 DNS 請求是直連還是透過代理。若系統瀏覽器啟用了獨立的安全 DNS,也可能不會依照用戶端預期的方式查詢;排查期間請固定使用一種解析路徑,避免同時修改多個地方。
FakeDNS 與 TUN 的適用範圍
FakeDNS 會透過虛擬 IP 與網域名稱的對應關係,協助核心在後續連線中還原網域資訊。這不代表真正的伺服器變成該虛擬位址,也不保證所有應用程式都相容。應用程式快取、分流排除,以及未經相同對應流程的 DNS 請求,都可能導致虛擬位址遭到錯誤使用。只有確認用戶端、核心與流量接管路徑彼此相容後再啟用;不要把它當成各種解析問題的通用修復方式。
區域網路印表機、內部網域與公司網路尤其需要保留正確的解析路徑。啟用新的 DNS 設定後若只有內部服務失效,請先還原原始設定,再新增明確的直連與解析例外。更多欄位關係請參閱config.json 結構解析;規則資料更新方式請參閱GeoIP 與 GeoSite 資料庫說明;虛擬位址機制請參閱FakeDNS 運作原理。
連線測試:從本機入口到實際請求
確認連線時,不要只看「已啟動」狀態。完整路徑包含用戶端程序、核心監聽、應用程式接管、路由比對、遠端交握與目標服務回應。前一層正常,不代表後一層也一定正常。建議先透過系統代理完成一筆瀏覽器請求,再測試不讀取系統代理的應用程式,最後才評估 TUN;每個步驟都能明確區分問題所在。Android 則先確認 VPN 介面已建立,再檢查目前使用的節點與應用程式範圍。
建立可重現的測試
記錄目前的網路、使用中的節點、代理模式、路由模式與測試目標,接著每次只變更一個項目。先開啟明確可連線的一般網頁,確認基本網路正常,再啟用代理並前往需要驗證的目標。測試時請建立新連線,必要時關閉舊分頁或重新啟動測試應用程式,避免快取造成結果持續顯示成功。用戶端顯示測試成功,只代表該測試項目通過,不代表所有業務請求都能正常存取。
瀏覽器正常但某個程式失敗時,請確認該程式是否會讀取系統代理、是否另有代理設定,以及是否使用不同協定。HTTP 代理可處理常見網頁請求,不代表各種 UDP 服務都能透過相同路徑運作。TUN 也只提供流量接管方式,遠端節點與核心仍須支援實際服務。應用程式顯示網路錯誤時,請先分辨是連線逾時、憑證錯誤、解析失敗還是服務端拒絕,不要一概視為速度太慢。
分層查看日誌與檢查結果
| 觀察位置 | 主要現象 | 優先處理方式 |
|---|---|---|
| 本機入口 | 核心無法監聽或連接埠遭占用 | 關閉重複程序,確認監聽位址 |
| 應用程式接管 | 瀏覽器請求未出現在日誌中 | 檢查代理讀取方式與應用程式範圍 |
| 遠端連線 | 逾時、連線遭拒或交握失敗 | 確認節點、時間與安全參數 |
| 目標存取 | 特定網域或單一服務失敗 | 檢查 DNS、路由與目標限制 |
日誌出現驗證失敗時,通常需要確認節點參數與服務狀態;連線遭拒可能是目標連接埠未開放或服務未執行;逾時只代表未能在期限內完成預期步驟,原因仍可能出在本機網路、連線路徑或伺服器。請根據錯誤發生的階段判讀訊息。若日誌中完全沒有對應請求,先檢查應用程式入口,不要急著修改遠端參數。需要更詳細的日誌時,可暫時提高記錄層級;問題排除後請恢復常用層級,避免長期記錄過多瀏覽資訊。
分開檢視延遲、下載速度與穩定性
連線測試、交握耗時與大型檔案傳輸速度衡量的是不同項目。探測延遲較低,不保證持續下載較快;單次速度很高,也不代表長時間連線穩定。測試時請固定相同目標、相近時段與相同網路,並留意本機 Wi-Fi 訊號、頻寬使用情況與服務端負載。不要同時測試所有節點,再以某次瞬間結果作為唯一選擇依據;同時測試本身可能占滿連線,影響測量結果。
若只有某個節點持續失敗,可換另一個設定進行比對;若所有節點在某個網路都失敗、換網路後正常,請優先檢查本機網路路徑;若只有 TUN 失敗而系統代理正常,請優先檢查權限、路由與 DNS 接管。記錄這些結果,比反覆重新安裝更有效。更多分層排查方法請參閱V2Ray 速度慢疑難排解,文中的比對方式也適用於間歇性斷線。
常見設定問題:更新、移轉與故障復原
本章整理各平台都可能遇到的收尾問題。先確認故障是否發生在更新、切換網路、休眠、修改規則或結束程式之後,再決定要還原哪一層。設定越複雜,越需要保留一套可正常運作的基準:一個已知可用的節點、一組明確的代理設定,以及一份可還原的規則備份。每次只還原一項變更,才能找出真正原因。新手常見的選單問題也可參閱v2rayN 新手常見十問。
訂閱更新成功,為什麼還是無法連線?
更新成功代表用戶端完成了某種取得或解析程序,不代表每個節點都正常。請確認主清單中確實出現設定、目前使用的節點屬於剛更新的群組,以及帳戶服務仍有效。若訂閱提供者已重設網址,舊連結可能仍回傳錯誤內容;請從帳戶頁面重新取得完整網址。若更新後有部分欄位無法辨識,請確認用戶端與核心是否支援該協定,不要為了強行儲存而任意刪除安全參數。
手動修改的訂閱節點可能會在下次更新時遭到覆寫。若要長期保留自訂設定,請依用戶端支援的方式複製到獨立群組,並記錄修改原因。不要以為複製後的節點仍會自動取得原訂閱的所有更新;兩者之間可能已不再同步。移轉裝置時也要確認匯入的是訂閱網址、節點快照,還是完整用戶端備份;這三種資料的更新方式並不相同。
更新用戶端與切換核心的順序
更新前先匯出必要資料,停止正在進行的傳輸,再正常結束舊程式。更新後先使用原有節點與模式完成測試,確認基本功能正常,再考慮切換核心或調整規則。用戶端與核心不一定會同步變更;圖形介面能辨識某個欄位,也不代表目前執行的核心支援該設定組合。排查時記下實際使用的核心名稱與錯誤類型,比只說「已經更新」更有幫助。
桌面端切換核心時,請特別確認協定、安全機制、傳輸類型與規則格式。相同設定在不同核心中的支援範圍可能不同,不能將某個核心的自訂欄位原封不動套用至另一個核心。Android 的 v2rayNG 與 v2flyNG 則是兩款不同的應用程式,切換 App 還需要分別匯入訂閱、授予 VPN 權限並設定背景權限。若只有切換後才發生故障,請先恢復已知可用的組合,保留比對結果再檢查相容性。
退出後無法連網,如何依序還原
桌面端先檢查系統代理是否仍指向已停止的本機連接埠,再確認 TUN 是否已關閉,最後檢查 DNS 與其他 VPN 狀態。若瀏覽器有獨立代理擴充功能,也要另外檢查。Android 則要確認永遠開啟的 VPN 與「封鎖未使用 VPN 的連線」選項,確認系統是否依照既定政策封鎖流量。重新啟動可以清除部分暫存狀態,但若錯誤設定已儲存,重啟後仍會再次發生。
還原時請保留單位或家庭網路原本要求的代理與 DNS 設定,不要直接將所有設定重設為空白。電腦需要存取區域網路服務時,先關閉新增的流量接管功能並確認原網路正常,再逐條恢復例外規則。若問題只影響一台裝置,先檢查該裝置;若同一網路中的所有裝置都異常,請先確認路由器、上游連線或認證狀態。用戶端只能處理進入其中的連線,無法修復整個網路的基礎故障。
提供疑難排解資訊時應保留哪些內容
請說明作業系統、用戶端名稱、核心類型、流量接管方式、故障發生步驟與已進行的比對測試。日誌只需截取錯誤發生時間附近的內容,並遮蔽訂閱、使用者識別資訊、密碼與可識別的伺服器資料;不必傳送完整設定檔。能重現的問題請描述為「切換至某模式後,某應用程式出現某錯誤」,比「一直連不上」更容易定位。若只需要重新依序完成安裝與連線,請返回使用指南;若要更換安裝檔格式或處理器架構,請前往下載頁面確認。