v2rayN · v2rayNG · v2flyNG

V2Ray 常見問題

訂閱匯入、代理設定與連線疑難排解。先確認錯誤發生在哪個步驟,再依照相關問題逐項檢查;不同版本的用戶端,選單名稱可能略有差異。

首次設定可先閱讀入門指南;需要安裝套件時,請依平台前往用戶端安裝套件頁面選擇。

基礎知識

先分清用戶端、核心與連線設定,再選擇安裝套件。

V2Ray、核心與圖形介面用戶端分別是什麼?

V2Ray 通常指 Project V 相關的代理技術與工具生態系;核心負責處理協定、比對路由規則及建立連線,圖形介面用戶端則負責管理訂閱、設定參數及啟動核心。使用 v2rayN、v2rayNG 或 v2flyNG 時,通常可直接在用戶端介面完成設定,不必先手動撰寫完整設定檔。排查問題時,應區分介面操作失敗與核心連線失敗:前者查看匯入提示,後者查看啟動後的記錄。用戶端名稱相近,不代表採用的核心與協定支援完全相同。

v2rayN、v2rayNG 和 v2flyNG 該怎麼選?

Windows、macOS 與 Linux 桌面版可使用 v2rayN;Android 通常優先選用 Xray 核心的 v2rayNG,若需要相容 V2Fly 設定,再考慮 v2flyNG。選擇前先確認伺服器端的協定、傳輸方式與安全參數,尤其是 REALITY 等功能;訂閱能匯入,不代表一定連得上。遇到不支援的欄位,應查看用戶端及核心的功能說明,不要反覆更改連接埠。更換用戶端後,請重新確認路由與 DNS;訂閱連結不會完整帶入介面設定。

安裝用戶端後,還需要準備哪些設定?

安裝完成後,還需要有效的訂閱網址、分享連結,或由伺服器管理者提供完整的連線參數。安裝套件本身不包含可直接使用的伺服器。手動填寫時,請逐項核對位址、連接埠、使用者識別碼、協定、傳輸方式,以及 TLS 或 REALITY 參數;所有欄位都必須與伺服器端設定相符。不要拼湊不相關教學中的不同範例欄位,也不要把網站登入密碼當成協定密碼。訂閱網址通常含有存取憑證,截圖、求助或複製記錄前,請先遮蔽敏感資訊。

Android 安裝套件該選 arm64 還是 universal?

先查看裝置系統資訊或處理器規格,確認處理器架構。支援 ARM64 的裝置建議優先選 arm64 套件;不確定架構,或 arm64 套件顯示不相容時,可改選包含多種架構的 universal 套件。兩者主要差異在於內含的原生元件與套件大小,通用版不代表連線速度較快。若仍無法安裝,也請檢查系統版本需求、剩餘儲存空間,以及已安裝應用程式的簽章是否一致。需要解除安裝後重新安裝時,請先匯出並妥善保存必要設定,避免訂閱群組與自訂路由隨應用程式資料一併刪除。

安裝設定

從訂閱格式與更新方式著手,再檢查系統代理與 TUN 權限。

複製連結後,為什麼訂閱匯入失敗?

先確認複製的是訂閱網址,還是單一分享連結。v2rayN 可在「訂閱群組」新增群組並填入訂閱網址,再執行更新;v2rayNG 則可在「訂閱群組設定」新增網址後更新訂閱。單一分享連結請使用「從剪貼簿匯入」等相應功能。確認複製內容前後沒有空格、換行、說明文字或中文標點。若匯入後清單是空的,請查看提示是否表示格式不支援,並向設定提供者確認輸出格式;網站登入網址不能直接當作訂閱網址使用。

訂閱更新失敗或更新後清單是空的,該怎麼檢查?

先確認目前網路可正常連線至訂閱服務,再檢查網址是否已過期、遭撤銷或缺少查詢參數。若用戶端提供直接連線更新與透過代理更新兩種方式,請依訂閱服務的連線狀況選擇;代理本身無法使用時,透過代理更新也可能失敗。清單為空時,再檢查群組篩選條件及伺服器回傳格式;登入頁或錯誤頁無法解析為設定。更新前請保留目前可用的設定,排查時不要接連清空群組。若問題仍未解決,可查看更新記錄;分享記錄前請遮蔽完整訂閱網址。

為什麼 v2rayN 系統代理對部分應用程式無效?

先啟動可用的設定,再從主視窗或系統匣選單的「系統代理」中選擇「自動設定系統代理」。系統代理只會影響遵循系統代理設定的應用程式,不會接管所有流量。若瀏覽器安裝了代理擴充功能,請確認是否覆蓋系統設定;終端機、遊戲或其他應用程式可能有自己的代理選項。也請確認應用程式設定的本機代理連接埠與 v2rayN 實際監聽的連接埠一致。確認系統代理路徑可正常運作後,再評估是否需要 TUN;不要預設同時啟用兩種流量接管方式來排查問題。

啟用 TUN 時提示權限不足或虛擬網卡建立失敗,該怎麼辦?

先關閉「啟用Tun」,確認一般代理連線正常,再處理權限問題。Windows 可先退出用戶端,再以系統管理員身分重新啟動;macOS 與 Linux 則依用戶端提示完成所需授權或服務設定,不要直接照抄其他系統的指令。確認是否有其他 VPN、虛擬網卡或安全軟體占用相關資源,必要時先關閉衝突程式。完成調整後重新啟用 TUN,並從記錄確認虛擬網卡與路由是否成功建立。系統管理員權限只能解決啟動條件,路由、DNS 或伺服器端參數錯誤仍須分別排查。

使用技巧

分別調整分流、群組與 DNS,每次變更後都實際測試連線。

路由模式該選「繞過中國大陸」還是全域代理?

「繞過中國大陸」通常依預設的網域與 IP 規則進行分流,符合規則的直連目標不會經由代理連出;全域代理則會將相應接管範圍內的請求交由代理連出。實際涵蓋範圍仍取決於目前的路由規則,不能只看模式名稱就認定所有應用程式都已被接管。日常使用可先選擇符合需求的預設模式,再針對特定網域新增規則。排查某個網站時,可暫時切換模式觀察結果;測試完成後請恢復原設定。切換模式只能改變連線的出口選擇,無法修正錯誤的伺服器位址或失效的憑證。

多個訂閱要怎麼分組,才不容易誤刪或混用?

在「訂閱群組」或「訂閱群組設定」中,為不同來源分別建立群組,並使用容易辨認用途的名稱。每個群組分別保存網址、更新方式與篩選條件,不要把多個訂閱網址貼在同一個欄位。建議將手動新增的設定與自動更新的訂閱分開,避免更新時遭到覆寫。更新後先確認目標群組與目前選取的設定,再測試連線。匯出備份時也要確認是否包含訂閱憑證;備份檔適合個人換機使用,不應直接當作公開求助的附件上傳。

v2rayNG 的 Fake DNS 需要一直開啟嗎?

不必預設開啟。Fake DNS 會以對應位址回覆部分網域查詢,並在後續連線時還原網域;是否適用取決於核心、DNS 設定與流量接管路徑。建議先關閉此功能,確認連線與分流正常,再視需要到「設定」中的 DNS 相關項目啟用並逐項測試。「啟用本機 DNS」與「Fake DNS」是不同的開關,不能只調整其中一項就認為設定已完整。若區域網路網域異常或部分應用程式無法解析,請先還原原設定並重新建立連線,再檢查 DNS 與路由規則是否配合。

延遲測試有結果,就代表網頁一定能開啟嗎?

不一定。TCP 連通性測試通常只能表示可連上目標連接埠,無法證明協定驗證、TLS 交握、網域解析與最終連線出口都正常。用戶端的實際連線測試也取決於測試網址;單一網址連得上,不代表所有網站都能連線。請先查看測試項目名稱,再選取設定並啟動連線,用瀏覽器開啟明確指定的網站,同時查看記錄是否有交握、解析或路由錯誤。測試失敗時,請依連線階段逐步排查,不要只憑單一結果大量刪除設定;測試成功後,也要確認瀏覽器確實透過用戶端代理連線。

疑難排解

先確認請求是否進入用戶端,再判斷問題發生在解析、連線或交握階段。

節點連線逾時,應該先檢查哪些項目?

先確認裝置本身可以連上網路,再核對伺服器位址、連接埠與訂閱是否有效。開啟用戶端記錄,分辨是連線至目標連接埠逾時、網域解析失敗,還是協定交握失敗;三者的處理方式不同。若只有特定網路發生問題,可改用另一個可信任的網路交叉測試;若所有網路都無法連線,請向伺服器管理者確認服務狀態與存取條件。不要同時更改協定、連接埠、DNS 和路由,以免無法判斷是哪項變更造成影響。每次只調整一項設定,保留錯誤原文與發生時間,並遮蔽使用者識別碼等敏感資訊。

用戶端顯示已連線,但瀏覽器無法上網,該怎麼辦?

先確認「已連線」代表核心已啟動,還是已完成實際網路測試;核心成功啟動不代表伺服器一定可用。接著檢查瀏覽器的代理擴充功能、系統代理設定與用戶端本機監聽連接埠,確認請求確實有送進用戶端。查看記錄時,若沒有對應請求,優先檢查流量接管路徑;若出現 DNS 錯誤,檢查解析設定;若請求已匹配出口但交握失敗,核對伺服器端參數。使用 TUN 時,也要檢查虛擬網卡與路由狀態。依照這個順序排查,比直接重新安裝用戶端更容易保留問題線索。

出現 x509 或 TLS 憑證錯誤,可以略過驗證嗎?

不應把「略過憑證驗證」當成一般的解決方式。先在系統設定中校準日期、時間與時區,再檢查設定中的伺服器名稱或 SNI 是否與伺服器憑證相符。連線位址與憑證網域可以不同,但 SNI 必須依伺服器端實際設定填寫,不可任意改成其他網站的網域。若憑證已過期、憑證鏈不完整或伺服器設定異常,應由管理者修復。REALITY 連線也須依其參數要求檢查公鑰、指紋與伺服器名稱,不可套用一般 TLS 的修改方式。保留完整且準確的錯誤訊息,有助於判斷問題類型。

退出用戶端後無法上網,或同時執行多個代理程式,該怎麼辦?

先只保留一個代理程式執行,避免多個程式反覆修改系統代理或爭用虛擬網卡。準備退出 v2rayN 時,先關閉 TUN,再到「系統代理」選擇「清除系統代理」,最後退出程式。若程式已異常結束,可到系統網路設定確認是否仍指向已停止的本機代理連接埠,並還原成符合目前網路需求的設定。不要直接刪除工作網路原有的代理設定,請先記下原值。還原後先測試一般網路連線,再逐一啟用用戶端功能;若仍無法上網,再檢查 DNS、殘留路由與其他 VPN 服務。