V2Ray 常见问题与故障排查
按基础认知、安装配置、使用技巧和故障排查分类整理。遇到连接问题时，先确认问题发生在哪一层，再调整对应设置。
基础认知
先区分客户端、内核、订阅和代理接管方式，后续配置会更清楚。
V2Ray 内核和图形客户端有什么区别？
V2Ray 内核负责协议处理、路由判断和连接转发，图形客户端负责订阅管理、参数填写、系统代理切换与日志查看。v2rayN 是桌面图形客户端，v2rayNG 与 v2flyNG 用于 Android。日常使用通常只需安装图形客户端，客户端会按自身发布方式配套所需内核，不必把内核和操作界面分别配置。
v2rayN、v2rayNG 和 v2flyNG 应该怎么选？
Windows、macOS 与 Linux 桌面环境优先使用 v2rayN，它提供订阅、路由、系统代理和 TUN 等完整入口。Android 通常先选使用 Xray 内核的 v2rayNG；如果订阅参数更适合 v2fly 内核，或需要核对不同内核下的兼容表现，可以改用 v2flyNG。不要在同一设备上同时启用两个客户端的 VPN 或系统代理接管。
订阅链接和单个节点配置有什么区别？
订阅链接由服务端集中提供一组节点，客户端更新订阅后会同步节点增删与参数变化；单个节点配置只包含一次导入的连接信息，后续不会自动跟随服务端调整。长期使用时更适合把订阅保存到独立分组，并设置合理的自动更新间隔。临时测试某条配置时，可以单独导入节点，避免覆盖现有订阅分组。
系统代理模式和 TUN 模式有什么区别？
系统代理模式修改操作系统的代理设置，浏览器及遵循系统代理的程序会通过客户端连接，但部分游戏、命令行工具和自行管理网络的程序可能不会读取该设置。TUN 模式通过虚拟网络接口在更底层接管流量，覆盖范围更广，同时需要额外权限。一般先用系统代理验证配置，确有应用无法接管时再启用 TUN。
安装配置
覆盖安装包选择、订阅导入、订阅刷新和 TUN 权限等初始设置。
Android 安装包的 arm64 与 universal 怎么选？
2015 年后发布的主流 Android 手机和平板通常使用 64 位 ARM 处理器，可先选择 arm64 版本，文件体积一般更小。无法确认处理器架构、设备较旧，或 arm64 安装时提示不兼容，可以改用 universal 通用版。两个版本的主要功能相同，区别在于包含的处理器架构范围，不需要同时安装。
复制订阅链接后为什么无法导入？
先确认复制内容是完整的订阅地址，没有多余空格、换行或聊天软件附加的标点。v2rayN 中应先进入订阅分组设置新增地址，保存后再执行更新订阅；v2rayNG 中可从订阅分组入口新增并更新。若客户端提示格式错误，应向订阅提供方确认该地址是否仍有效，以及返回内容是否属于客户端支持的订阅格式。
订阅更新失败应该按什么顺序检查？
先在浏览器中确认订阅地址能够正常访问，再检查地址是否过期或被重新生成。随后查看客户端更新日志，区分域名解析失败、连接超时与返回内容错误。如果订阅地址本身需要经过代理访问，应先连接一个可用节点，再启用通过代理更新订阅的选项。仍然失败时，可新建临时分组测试，避免旧缓存和分组规则干扰。
启用 TUN 模式时提示权限不足怎么办？
桌面系统创建虚拟网络接口通常需要管理员权限。先完全退出客户端，再按系统提供的管理员方式启动，然后重新启用 TUN。Android 首次启用时会出现 VPN 连接授权，应确认授权请求。若设备中已有其他 VPN 类应用正在运行，需要先断开它们，因为同一时间通常只能由一个应用占用系统的 VPN 接口。
使用技巧
围绕代理模式、节点测试、订阅更新周期和路由分流整理日常操作。
连接前应该选择全局、规则还是直连模式？
初次验证节点时可短暂使用全局模式，减少路由规则造成的判断干扰。确认连接正常后，日常使用通常切换到规则模式，让客户端按域名、IP 与规则集决定直连或代理。直连模式不会把常规请求发送到代理出站，主要用于暂时停用代理或排查本地网络。切换模式后应重新访问测试页面，不要只看客户端的连接状态。
V2Ray 节点测速结果应该怎么看？
延迟测试只能反映测试时刻客户端到节点的响应情况，不等于实际下载速度，也不能单独证明所有协议握手都成功。应结合真连接测试、实际网页访问和运行日志判断。某个节点延迟较低但无法打开网页时，可能是传输参数、TLS 域名、用户信息或路由设置不匹配。连续测试多个节点比反复测试单个节点更容易判断问题范围。
订阅自动更新间隔设置多长合适？
普通使用可设置为数小时到一天更新一次，具体取决于订阅提供方调整节点的频率。间隔过短会产生重复请求，也可能在网络不稳定时频繁弹出失败记录。更新后如果当前节点被删除，客户端可能需要重新选择可用节点。重要连接开始前可手动更新一次，并在更新后确认当前分组、活动节点和路由模式没有发生意外变化。
如何设置绕过局域网和常用直连规则？
在路由设置中保留局域网地址直连，可避免路由器管理页、打印机和局域网存储设备被发送到代理。常见私有地址段和本地域名也应优先直连。添加自定义规则时，把范围更具体的规则放在通用规则之前，并明确选择对应出站。修改后分别测试本地设备、普通网站和需要代理的目标，确认没有被过早命中的规则截走。
故障排查
从节点、代理接管、应用设置和运行日志逐层缩小问题范围。
节点连接超时如何定位原因？
先切换同一订阅中的其他节点。如果所有节点都超时，优先检查本地网络、系统时间、DNS 和订阅是否已更新；只有一个节点超时时，更可能是该节点地址、端口或服务状态发生变化。还要核对协议、传输方式、TLS 或 REALITY 参数是否完整。日志中的 connection timeout 表示在规定时间内没有建立连接，应继续判断超时发生在域名解析、TCP 连接还是协议握手阶段。
客户端显示已连接但仍然无法上网怎么办？
已连接只表示客户端进程和本地代理入口处于工作状态，不代表目标节点一定可用。先确认系统代理或 TUN 已实际启用，再用浏览器访问不同站点，并切换另一个节点复测。随后检查路由模式是否误设为直连、DNS 请求是否失败，以及本地端口是否被其他程序占用。若关闭代理后同样无法访问，应先恢复基础网络，不要继续修改客户端参数。
系统代理已经开启但浏览器或终端不生效怎么办？
先检查浏览器是否使用了独立代理配置或扩展规则，这些设置可能覆盖系统代理。完全退出并重新打开浏览器，可让新进程重新读取系统设置。命令行终端和部分开发工具通常不会自动遵循系统代理，需要按工具文档设置 HTTP、HTTPS 或 SOCKS 代理环境。还应核对客户端本地监听端口，避免把 HTTP 端口误填为 SOCKS 端口。
日志中的 rejected、timeout 和 invalid user 分别表示什么？
rejected 表示连接被某一处理环节拒绝，常见于路由阻断、目标不可达或协议条件不匹配；timeout 表示解析、连接或握手在限定时间内未完成；invalid user 通常指用户标识或认证信息与服务端不一致。排查时先记录报错时间和对应目标，再按本地入站、路由规则、远程出站的顺序检查，不要一次修改多个参数。