第一步：导入订阅
订阅地址是一条用来获取服务器配置的链接，不是客户端安装包，也通常不是登录服务后台的网址。导入前先确认地址来自可信来源、服务仍在有效期内，并保留完整链接。复制时尤其注意问号后面的参数，少一段内容就可能导致更新失败。订阅链接往往带有访问凭据，不要把完整地址放进公开截图或发给陌生人。
v2rayN：添加分组，再执行更新
打开 v2rayN，找到顶部菜单中的“订阅分组”，进入“订阅分组设置”。新增一条分组，名称可以按来源或用途填写，例如“日常使用”；把订阅地址粘贴到地址栏，确认这一分组处于启用状态，然后保存。名称只是方便辨认，不影响连接结果；地址才是客户端获取配置的入口。
回到主窗口，再从“订阅分组”菜单执行更新订阅。第一次配置时，如果还没有可用代理，应优先选择不通过代理的更新方式，避免订阅更新反过来依赖一个尚未连通的代理。更新结束后，主界面的服务器列表应出现配置项。保存分组与更新订阅是两个动作，只保存地址而没有执行更新，列表仍然可能为空。
如果更新提示成功，但列表里没有内容，先切回对应分组，并清空服务器搜索条件。仍然为空时，再检查分组中的过滤设置，确认没有把所有条目过滤掉。若出现无法解析、返回内容为空或请求失败，核对地址是否过期、是否复制成了账户页面链接，以及当前网络能否访问订阅服务。此时不要先修改协议参数，问题通常还停留在获取配置这一层。
v2rayNG 订阅导入
打开 v2rayNG 的侧边菜单，进入“订阅分组设置”，点击添加入口，填写备注和订阅地址后保存。返回主界面，从菜单中执行“更新订阅”，部分版本会标明通过代理或不通过代理。首次使用且没有已连接配置时，选择不通过代理的更新方式。等待更新完成，再查看主界面是否出现服务器配置。
如果拿到的是单条分享链接，而不是订阅地址，可以使用主界面的添加菜单，从剪贴板导入配置。单条配置与订阅分组的区别在于后续更新：前者一般需要重新导入或手动修改，后者可以通过更新订阅获取来源方发布的变更。不要把普通网页地址放进分享链接导入入口，也不要把二维码截图当成订阅文本直接粘贴。
完成这一步后，只需确认列表中有来自预期来源的配置，暂时不用调整每个字段。接下来要决定应用流量怎样进入客户端；即使配置已经出现在列表里，也不代表浏览器已经在使用它。
第二步：选择代理模式
“代理模式”容易把几件不同的设置混在一起。系统代理或 VPN 模式负责接收应用流量，路由规则负责决定收到流量后走代理还是直连，而服务器配置决定代理流量连接到哪里。初次设置时应分开理解：先选择一种接管方式，再保留一套容易验证的路由规则，不要同时开启多个代理工具。
桌面端先用自动配置系统代理
在 v2rayN 主窗口底部或托盘菜单中找到系统代理选项，选择“自动配置系统代理”。客户端会把系统代理指向本机的监听地址与端口，遵循系统代理设置的浏览器通常会据此发送请求。“清除系统代理”用于移除相关设置；“不改变系统代理”则表示客户端不主动替你修改当前系统代理，初次操作不建议靠它完成自动接管。
随后检查路由设置，选择符合使用需求的预设方案。规则分流通常会让部分目标直连，其他目标走代理；全局代理类规则则用于把匹配范围内的请求交给代理出站。这里的“全局”不等于接管所有程序：一个不读取系统代理的应用，仍可能绕过系统代理直接联网。若只准备验证浏览器，先不要因此急着开启 TUN。
浏览器如果装有单独管理代理的扩展，应先停用扩展或让它跟随系统设置，否则浏览器可能继续使用旧端口。企业管理策略、应用自己的代理选项也可能覆盖系统设置。先让测试路径保持单一，确认浏览器跟随系统代理，之后再恢复需要的扩展和应用设置。
安卓端先用 VPN 模式
v2rayNG 的常见使用方式是 VPN 模式，启动连接时由系统创建本地 VPN 接口接收流量。若版本提供运行模式选项，先确认选择的是 VPN，而不是仅供其他程序手动连接的代理模式。初次验证建议暂时关闭“分应用代理”，避免测试浏览器刚好被排除在代理范围之外；验证成功后，再按实际需要选择包含或绕过哪些应用。
安卓系统通常只允许一个普通 VPN 服务处于活动状态。连接前先停止其他占用 VPN 接口的工具，包括部分本地过滤或网络调试应用。分应用代理里的“选中应用走代理”和“选中应用绕过代理”含义相反，后续启用时要阅读当前开关说明，不能仅凭勾选状态判断。
什么时候再考虑 TUN 模式
TUN 可以用于接收更多不遵循系统代理的应用流量，但也会引入虚拟网卡、权限、DNS 和路由等额外环节。建议先完成下文的浏览器验证，确认订阅与服务器可用，再按需要开启。若只是普通浏览器访问，系统代理通常已经足够。不同系统的管理员权限与网络设置见安装大全中的平台章节，不要把首次连接失败全部归因于没有启用 TUN。
第三步：选配置并连接
现在返回服务器列表，选一条来源明确、参数完整的配置。第一次连接不需要逐条测速后再做复杂排序，先选定一个配置完成整条操作链即可。列表选中、活动服务器与内核运行是不同状态：有些界面高亮某一行只是表示正在查看它，仍需把它设为活动配置。
桌面端确认活动服务器与内核状态
在 v2rayN 中选中目标行，通过右键菜单中的“设为活动服务器”或当前版本提供的对应操作启用它。随后查看日志区域，确认配置已加载、内核没有立即退出。部分版本在切换活动配置后会自动重载内核，不一定存在独立的连接按钮；判断重点是当前活动配置与日志状态，而不是寻找一个固定形状的按钮。
如果提示监听端口被占用，先退出其他代理程序以及重复启动的客户端，再重试。必须更换本地监听端口时，要同步检查手动填写代理的应用；旧端口不会自动变成新端口。若日志提示配置格式错误或内核启动失败，应先处理启动错误，浏览器刷新和切换路由通常无法修复这一类问题。
安卓端启动并确认系统授权
在 v2rayNG 主界面点击需要使用的配置，让它成为当前配置，再点击连接按钮。首次启动 VPN 服务时，系统会弹出连接请求，阅读后确认授权。如果拒绝了授权，客户端即使保留服务器列表，也无法按 VPN 模式接管流量。连接后查看应用是否显示运行状态，以及系统是否出现 VPN 状态标识。
系统标识只能说明本地 VPN 服务已经建立，不能证明远端连接一定成功。如果刚切换到后台就断开，再检查系统对该应用的后台运行和电池限制；但不要一开始就大范围修改系统设置。先留在前台完成一次验证，可以把后台管理问题与配置问题分开。
VLESS 配置先保留订阅原值
使用 VLESS 协议时，服务器地址、端口、用户标识、传输方式以及安全层需要与服务端对应。订阅导入通常会一起填写这些字段。首次连接不要因为看到不熟悉的选项就改成其他教程里的值，同样使用 VLESS 的两条配置，也可能采用完全不同的传输组合。配置名称中的协议标签不能代替实际字段检查。
REALITY 参数按来源核对
如果配置使用 REALITY，重点核对服务端提供的公钥、Short ID、服务器名称与相关指纹设置，具体字段以当前客户端界面为准。地址能解析不代表这些参数正确；某些错误只会在实际握手时出现。订阅更新后才开始失败，可以先重新更新并查看参数是否完整，确认客户端和内核支持该配置组合，再联系配置提供方核对。
当客户端保持运行且没有明显启动错误，就可以进入最后一步。此时不再连续切换服务器或更改多个开关，而是用一次具体访问确认流量实际经过了哪条路径。
第四步：验证是否生效
验证需要同时看应用结果和客户端记录。连接按钮亮起、VPN 图标出现，或者配置的延迟测试有结果，都不能单独证明浏览器请求已经按预期经过代理。选一个按照当前规则应走代理、且允许正常访问的网站，在浏览器中新开页面访问，随后回到客户端检查相近时间的连接或日志记录。
先确认请求进入客户端
桌面端如果完全看不到对应请求，先检查“自动配置系统代理”是否仍处于选中状态，再确认浏览器没有独立代理扩展覆盖设置。已经打开很久的浏览器可能保留连接，可以彻底退出后重新打开再试。安卓端则检查 VPN 服务是否仍在运行，以及测试浏览器是否被分应用规则排除。此阶段应检查接管入口，而不是先反复修改服务器参数。
如果普通日志级别没有显示每条请求，可以使用当前版本提供的连接视图或临时启用相关访问记录；完成验证后恢复日常日志级别。分享日志前遮去订阅地址、用户标识和其他账户信息。日志中的目标域名也可能包含个人浏览信息，不宜直接公开整段记录。
再确认路由与远端访问结果
请求已经进入客户端后，观察它被分配到直连还是代理出站。若目标按规则被直连，网页能打开并不能说明代理服务器可用，应改用预期走代理的目标继续测试，或短暂切换到更容易判断的路由方案。测试结束后记得恢复原来的规则，避免把临时验证设置误当成长期方案。
页面能显示旧内容也不一定代表发生了新的网络请求。可以使用新的浏览器会话，或者访问一个尚未打开的页面，再结合记录判断。出口地址查询只能作为辅助证据：在分流模式下，查询网站本身可能被安排直连，不同地址族与不同目标也可能采用不同路径，不能仅凭一个查询结果判断全部应用流量。
如果日志显示请求进入代理出站，但网页持续超时，先尝试同一来源的另一条有效配置，再检查订阅服务状态和当前网络。只有某个网站失败时，要区分目标站故障、域名解析异常和路由匹配问题；所有目标都失败时，再沿着内核启动、配置参数、网络可达性的顺序排查。每次只改一项，改完立即重试，才知道是哪项变化起了作用。
验证完成后保留一套可恢复设置
确认访问符合预期后，记下当前活动配置、系统代理方式和路由方案。之后再启用 TUN、分应用代理或更细的路由规则，每增加一项就用同样的方法重新验证。不要把完整订阅地址写进普通备忘录或公开截图，记录来源名称与设置选择通常已经足够。
桌面端准备停止使用时，先在 v2rayN 中选择“清除系统代理”，再退出客户端，避免系统仍把请求发往已经停止监听的本地端口。安卓端使用客户端的停止按钮断开 VPN 服务。若退出后出现无法联网，先检查系统是否残留手动代理或其他网络接管设置，而不是立即卸载重装。
到这里，订阅、接管方式、活动配置和访问结果已经逐一确认。日常使用时主要关注订阅是否需要更新，以及系统升级后权限是否发生变化。需要重新查看操作入口，可以返回订阅导入步骤；涉及安装环境、局域网连接或更深入的连接故障，再查阅全平台安装配置大全。