基础认知
分清客户端、订阅与流量入口，避免在错误的设置层反复尝试。
v2rayN、v2rayNG 与 v2flyNG 应该怎么选？
先按设备选客户端。Windows、macOS 与 Linux 使用 v2rayN；Windows 下载时再区分桌面版与经典 WPF 版。Android 优先了解采用 Xray 内核的 v2rayNG，需要 V2Fly 内核时再考虑 v2flyNG。客户端界面与内核是不同层次，不能仅凭名称判断某种协议一定可用。导入前确认服务配置要求，并对照当前客户端与内核的支持情况。三款客户端都需要可用配置，安装完成不等于已经具备连接条件。
订阅地址、节点分享链接与客户端有什么区别？
把客户端看作读取配置与管理连接的工具。订阅地址通常是用于拉取一组配置的网络地址，需要保存到订阅分组后执行更新；节点分享链接通常携带单个连接配置，应使用从剪贴板导入或扫描二维码等入口。不要把服务商账户页面地址当作订阅地址，也不要把多条分享链接直接填进订阅地址栏。订阅地址可能包含账户识别信息，排查时只描述格式与报错，不在公开截图中展示完整内容。
系统代理、路由规则与 TUN 分别控制什么？
先区分流量入口与出站选择。系统代理把代理地址写入操作系统设置，只有遵循该设置的应用才会使用；TUN 通过虚拟网卡接收符合接管条件的流量，接管范围还受路由、排除项与系统环境影响。路由规则则决定进入内核的连接走直连、代理或其他指定出站。启用 TUN 不等于所有连接必然走代理，选择绕过大陆也不等于所有应用都会进入内核。初次配置先验证一种入口，再检查路由结果。
订阅能导入，是否代表其中所有协议都能使用？
不能只看导入结果。订阅解析成功，表示客户端读到了可识别的内容，不代表当前内核支持每个条目的全部参数。VMess、VLESS、Trojan 是协议名称，REALITY 属于连接安全相关配置，传输方式与安全参数还需要分别匹配。遇到部分条目启动失败，先查看日志中的不支持字段或参数错误，再确认所选内核及客户端更新情况。保留服务配置原值，不凭协议名猜测端口、传输路径或服务器名称。
安装配置
依次检查安装包、订阅入口与运行权限。不同平台的授权方式不要混用。
Android 安装包的 arm64 与 universal 怎么选？
先查看设备的处理器架构或系统说明。多数较新的 Android 手机可选 arm64 包，但处理器支持 64 位不一定代表系统也提供对应运行环境，不能只按购买年份判断。无法确认架构时，可选择体积通常更大的 universal 通用包。若安装提示与设备不兼容，先核对系统要求与包的架构；若提示与现有应用冲突，检查是否为同一客户端、签名是否一致。卸载会影响本地配置，先使用客户端备份入口保存需要的内容。
v2rayN 添加订阅地址后，为什么列表还是空的？
打开订阅分组设置，确认地址已经保存且对应分组已启用。回到主界面，在订阅分组菜单执行更新全部订阅（不通过代理），随后切换到该分组查看结果。添加地址只是保存来源，不会保证已经拉取配置。若日志显示获取成功但没有条目，核对地址返回的是订阅内容还是登录网页，并确认内容格式能被当前客户端识别。不要连续重复添加相同地址；先保留一个分组，把获取失败与解析失败分开处理。
v2rayNG 从剪贴板导入失败，应该检查哪里？
先确认剪贴板中是完整节点分享链接，而不是介绍文字、网页标题或带额外标点的片段。复制时避免漏掉协议前缀，也不要手动改动编码后的内容。若拿到的是订阅地址，打开订阅分组设置，新增分组并保存地址，再执行更新订阅，而不是反复使用节点导入入口。二维码识别失败时，检查图片是否清晰完整。仍无法导入，再核对客户端支持的格式与提供方给出的导入说明，不把订阅内容上传到陌生转换页面。
启用 v2rayN TUN 时提示权限不足，怎么处理？
先关闭 Tun，查看日志确认失败发生在权限、虚拟网卡还是路由设置阶段。Windows 可退出客户端后按当前版本要求以管理员身份重新运行，再启用 Tun；macOS 与 Linux 的授权及辅助服务要求不同，应按对应平台提示完成，不能照搬 Windows 的步骤。首次授权被系统拦截时，先核对应用来源与提示内容。若已经具备权限仍失败，检查其他 VPN 或虚拟网卡工具是否同时接管网络，逐个退出后重试，不直接删除系统网卡。
使用技巧
按网络条件选择更新方式，按设备分别维护设置，升级前先留备份。
更新订阅应该通过代理，还是不通过代理？
按订阅地址当前能否直连来选，不把某一种方式固定为所有情况的答案。首次配置尚无可用连接时，可先尝试不通过代理更新；若该地址只能经现有代理访问，先确认已有配置能用，再选择通过代理的更新方式。更新失败时记录状态码与错误类型，区分地址失效、登录失效、解析失败与网络超时。客户端更新订阅只是重新拉取内容，不会续期账户，也不会替代服务提供方的额度与有效期管理。
绕过大陆与全局代理如何选择，切换后要检查什么？
按访问需求选择路由模式。绕过大陆通常依靠域名与地址规则，让匹配的中国大陆目标走直连，其余连接按规则处理；全局代理通常让进入内核的连接优先走代理，但具体仍以当前规则为准。切换后重新发起目标访问，必要时关闭应用原有连接，避免旧连接沿用先前路径。结果与预期不符时，检查规则顺序、规则资源与域名解析，不急着替换节点。系统代理没有接管的应用，也不会因切换路由模式而自动进入代理。
电脑与手机共用订阅，会同步全部设置吗？
共用订阅主要是分别拉取同一来源的节点配置，不会自动同步客户端的全部本地设置。v2rayN 与 v2rayNG 的系统代理、路由、DNS、TUN 或 VPN 模式需要在各设备单独检查；同名设置也可能有不同实现。节点二维码或分享链接适合传递单个条目，不等于完整备份。迁移前先确认目标客户端支持备份格式，并保留旧设备配置。还要查看服务提供方对设备数与同时连接数的限制，避免把更新成功误认为可以任意并发使用。
更新客户端前，怎样保留订阅和本地配置？
先使用当前客户端提供的备份或导出入口，保存订阅分组与需要的本地配置，并记录自定义路由、DNS 和代理入口设置。备份可能包含订阅地址与连接凭据，应放在受保护的位置。跨客户端、跨界面版本或跨平台恢复前，确认目标版本支持该格式，不直接覆盖不明配置目录。更新后先检查分组是否保留，再选一个已有条目验证连接，最后恢复自定义设置。若新版本出现异常，保留报错与原备份，避免反复卸载导致排查线索丢失。
故障排查
沿着基础网络、流量入口、远端连接与路由解析的顺序检查，先定位失败阶段。
节点测试超时，是节点失效还是本机问题？
先确认本机基础网络可用，再检查系统时间是否准确。只对一个条目测试超时，可换同一订阅中的其他条目比较；全部超时，则优先检查本地网络、防火墙、内核启动与订阅有效期。TCP 测试、实际连接测试与浏览器访问验证的内容不同，某项测试超时不能单独证明所有应用都无法连接。查看日志里是域名解析失败、连接被拒绝还是握手失败，再处理对应环节。不要仅因一次超时就批量删除节点或改动所有协议参数。
客户端显示已连接，但浏览器无法上网怎么办？
先把已连接理解为本地服务或 VPN 已启动，不把它当作远端可达的证明。检查当前条目是否选中、内核是否正常启动，再分别访问一个预期直连与一个预期代理的目标。两者都失败时，检查入口接管、DNS 和其他 VPN 冲突；仅代理目标失败时，重点查看条目与出站日志；仅某个站点失败时，再查路由命中与域名解析。排查期间每次只改一个设置并重新访问，不同时切换 DNS、路由和 TUN，以便判断哪一步产生了变化。
v2rayN 系统代理已开启，为什么某些程序仍不走代理？
先在 v2rayN 的系统代理菜单确认选择了自动配置系统代理，再检查操作系统中写入的代理地址与当前本地监听端口是否一致。部分应用使用自己的代理设置，或者根本不读取系统代理；这时应在应用内按实际监听协议与端口填写代理，或在了解接管范围后使用 TUN。若浏览器存在代理扩展，先检查它是否覆盖了系统设置。关闭客户端后仍无法联网时，检查系统是否残留代理配置，恢复到符合当前网络环境的状态，再验证基础连接。
订阅更新失败，日志中的超时、认证失败与解析错误怎么区分？
先按失败阶段分类。请求超时表示在规定时间内未取得响应，检查地址可达性及更新所用网络路径；出现 401 或 403 等响应时，核对地址、账户状态与服务提供方限制，不靠反复重试解决认证问题；请求成功但解析失败时，检查返回内容是否为登录页、错误页或不支持的订阅格式。复制地址时保留完整查询参数，注意尾部空格。查看日志与截图前先遮盖订阅地址、凭据和个人信息，再携带错误类型向配置提供方说明情况。