基本概念與使用前提
入門指南
先分清用戶端、核心與遠端服務，避免混淆不同層級的設定。
V2Ray、v2rayN 與 v2rayNG 分別是什麼？
V2Ray 屬於 Project V 代理技術生態系，核心負責協定處理、連線與路由；圖形介面用戶端則將訂閱、伺服器和代理設定整理成可操作的介面。v2rayN 支援 Windows、macOS 和 Linux，實際協定能力取決於使用的核心與版本。v2rayNG 是 Android 用戶端，使用 Xray 核心；v2flyNG 則是採用 V2Fly 核心的替代選擇。判斷設定是否相容時，須同時確認用戶端、核心和傳輸參數，不能只看分享連結的名稱。
下載並安裝用戶端後，還需要訂閱或伺服器設定嗎？
需要。用戶端提供本機代理與設定管理功能，安裝套件本身並不等於可連線的遠端服務。首次使用前，請先取得有權使用的訂閱網址、伺服器分享連結或完整設定，再從相應入口匯入。訂閱網址通常含有存取憑證，請妥善保存在私人環境，勿貼到公開論壇或截圖中。匯入後，先確認用戶端能辨識伺服器位址、連接埠和協定，再選擇一台伺服器測試連線；清單中出現項目，只代表設定已載入，不表示遠端服務一定可用。
系統代理、TUN 和全域路由有什麼差別？
系統代理是向作業系統登記本機代理位址，主要影響遵循此設定的應用程式。TUN 透過虛擬網路介面接管符合條件的流量，適合不讀取系統代理設定的應用程式，但需要額外權限及正確的路由、DNS 設定。全域路由則是用戶端或核心中的流量選擇策略，不代表所有程式都會自動經過用戶端。排查時，先確認流量是否進入本機入口，再檢查流量進入後的出口選擇；建議先用系統代理建立可用的基準，再依實際需求啟用 TUN，避免同時變更多個條件。
VMess、VLESS、Trojan 分享連結都能通用匯入嗎？
能否匯入取決於用戶端的連結解析能力，能否連線則取決於目前使用的核心是否支援該協定及其附加參數。即使協定名稱相同，傳輸方式、TLS、伺服器名稱、路徑或 REALITY 相關欄位不同，也可能造成連線失敗。匯入後，請開啟伺服器編輯視窗，逐項比對設定提供者給的參數；不要為了消除錯誤訊息而任意關閉憑證驗證。若提示不支援某種格式，先確認用戶端版本與連結類型，再索取適用於目前用戶端的分享格式，而不是只修改連結開頭。
安裝設定
安裝套件應先符合系統與處理器架構；匯入設定後，再處理代理接管與權限。
Android 安裝套件的 arm64 和 universal 該怎麼選？
2015 年後推出的多數主流 Android 手機可優先選擇 arm64 套件，但仍應以裝置實際支援的應用程式架構為準；部分裝置的系統可能限制可安裝的架構。universal 套件包含多種架構的元件，檔案通常較大，適合不確定架構時嘗試。若安裝時提示無法解析或不相容，先查看系統版本與架構，再確認套件是否已完整下載。覆蓋安裝也要求應用程式簽章相容；若出現簽章衝突，請先匯出設定並確認舊版應用程式的來源，勿直接解除安裝，以免遺失訂閱和本機設定。
macOS 的 Apple Silicon 和 Intel 安裝套件要怎麼選？
在系統選單中開啟「關於這台 Mac」：顯示 Apple 晶片型號的裝置請選 Apple Silicon，也就是 arm64 套件；顯示 Intel 處理器的裝置請選 x64 套件。安裝後首次啟動若出現安全性提示，先確認套件來源與系統需求，再前往系統設定的「隱私權與安全性」查看是否允許這次開啟；實際位置會因系統版本而異。不要藉由全面關閉系統安全功能來略過提示。若程式可以啟動但核心無法執行，也要檢查用戶端目錄權限，以及核心架構是否符合裝置。
訂閱匯入失敗或匯入後沒有伺服器，該先檢查什麼？
先分清訂閱網址和單一伺服器分享連結：訂閱網址應填入訂閱群組，分享連結則使用從剪貼簿匯入等相應入口。複製時請移除前後空白、換行和聊天軟體附帶的標點，並確認網址未過期、帳號仍有存取權限。若更新後清單空白，請查看記錄是否回傳登入頁面、網頁錯誤或不支援的訂閱格式；瀏覽器能開啟某個頁面，不代表那是用戶端可解析的資料。若已有可用群組，先保留原設定，另建群組測試，避免反覆覆寫而失去排查依據。
啟用 v2rayN TUN 模式時提示權限不足，該怎麼辦？
先關閉 TUN，確認一般系統代理能正常連線，再依目前用戶端的提示授予所需權限。Windows 通常需要系統管理員權限和虛擬網卡元件；macOS、Linux 的授權或輔助服務需求，則視用戶端版本與執行方式而定。不要將整個安裝目錄設為所有使用者皆可寫入，也不要長期關閉防火牆。授權後仍失敗，請查看記錄中最先出現的錯誤，檢查虛擬介面建立、路由寫入，以及是否有其他 VPN 占用相關資源。每次只調整一項，再重新啟用測試。
使用技巧
保留可用設定作為基準，透過記錄判斷更新、代理與路由的實際狀況。
訂閱更新失敗，但現有伺服器仍可連線，該怎麼處理？
現有伺服器可用，只能表示已儲存的連線參數仍有效；取得訂閱時使用的網域、憑證和存取憑證，可能是另一條連線路徑。先檢查訂閱期限、系統時間及更新記錄，再確認用戶端更新訂閱時使用直連還是代理。若目前版本提供透過代理更新的選項，可在連上可用伺服器後重試；代理本身無法使用時，應避免讓訂閱更新繼續依賴它。遇到存取頻率限制時，請暫停連續重新整理。更新成功前保留原群組，並向服務提供者確認訂閱網址是否已更換。
如何確認系統代理確實生效，而不是只看連線圖示？
先確認核心已啟動，再檢查作業系統代理設定中的位址和連接埠是否對應用戶端目前的入站設定。接著使用遵循系統代理的瀏覽器，造訪可供測試的目標，同時查看用戶端記錄是否出現相應請求。記錄中看得到請求，表示流量已進入用戶端；是否使用遠端出口，還要查看路由結果。瀏覽器擴充功能、獨立代理設定和部分應用程式的連線池，可能覆蓋或延後系統設定；必要時請停用擴充功能並重新啟動應用程式。測試結束後恢復原設定，避免把其他程式的問題誤判為伺服器故障。
路由分流規則該如何安排，才能避免彼此覆蓋？
在常見的 V2Ray、Xray 路由設定中，規則通常由上而下比對，較具體的網域或應用程式例外，應放在較廣泛的規則之前。每條規則的出口標籤必須與實際出口設定一致，規則集名稱和資料檔案也須與所用核心相容。修改前先儲存目前設定，新增一個容易驗證的目標，查看記錄中的比對結果，再逐步擴大範圍。切換核心後不要直接套用另一套設定語法；DNS 解析方式、網域嗅探和快取都會影響比對結果，應依請求類型判斷，而非只看網頁能否開啟。
如何讓同一個區域網路中的其他裝置使用電腦上的代理？
在用戶端啟用允許區域網路連線，並確認入站監聽位址不再僅限於回送位址。其他裝置應填入電腦的區域網路 IP 和目前實際開放的代理連接埠，而非填入各自的回送位址。部分用戶端常見的設定是 SOCKS 10808、HTTP 10809，但不同版本可能使用混合入站，請務必以目前設定為準。防火牆只對可信任的區域網路開放必要連接埠，不要將代理入口轉送至公網；網路環境允許時，再設定存取驗證。電腦進入睡眠、位址變更或無線基地台啟用用戶端隔離，也可能中斷共用。
需要檢查欄位與出口標籤時，可繼續參閱設定檔參考大全。
疑難排解
分別驗證核心啟動、流量接管、網域解析和遠端連線，避免反覆重新安裝。
節點逾時、無法連線時，應依什麼順序排查？
先啟用系統自動校時並確認時區，再檢查核心是否成功啟動，以及本機監聽連接埠是否遭其他程式占用。接著檢查伺服器網域解析、遠端連接埠和本機防火牆，最後核對傳輸方式、TLS 伺服器名稱、路徑及驗證參數。所有伺服器都逾時，優先檢查本機網路和共用設定；只有一台失敗，則著重檢查該伺服器及其參數。某些延遲測試採用的探測方式可能遭伺服器拒絕，因此測試逾時不能作為唯一判斷依據。保留第一筆錯誤記錄，並以實際請求測試連線。
用戶端顯示已連線，但網頁無法開啟，該怎麼辦？
先查看用戶端記錄中是否出現請求。沒有請求時，檢查系統代理、應用程式的獨立代理設定，以及 TUN 是否確實接管流量；有請求但失敗時，再檢查 DNS、路由比對結果和遠端出口錯誤。若只有部分網域無法連線，請核對分流規則和解析結果，不要立刻重新安裝用戶端。退出其他 VPN 或代理工具後再測試，避免多組網路設定互相覆蓋。使用 TUN 時，也要留意 IPv6 和 DNS 路徑是否符合目前設定；每次調整後重新發出請求，必要時重新啟動瀏覽器，排除既有連線和快取的影響。
系統代理未生效，或關閉用戶端後仍無法上網，該如何恢復？
先在用戶端選擇清除系統代理，再到作業系統的網路設定檢查是否仍保留指向本機連接埠的手動代理或自動設定網址。用戶端退出後，本機代理入口會停止監聽，殘留設定會使遵循系統代理的應用程式無法連線。若用戶端已無法開啟，可在系統設定中手動關閉相應代理，但請先記下原值，尤其是工作網路原有的代理設定。恢復後重新啟動瀏覽器驗證，再排查是否有其他軟體重複寫入設定。若問題由 TUN 引起，也要檢查虛擬介面和路由；單純清除系統代理不能取代關閉 TUN。
v2rayNG 在 Android 上於背景中斷連線，或部分應用程式未走代理，該怎麼辦？
首次啟動連線時，請確認已授予系統 VpnService 權限，並檢查是否有其他 VPN 同時執行。背景中斷連線時，查看系統是否限制應用程式在背景執行；可依裝置設定允許背景活動並調整電池最佳化，不同廠牌的選項名稱可能不同。部分應用程式未經代理時，請確認分應用程式代理設定是「僅代理所選應用程式」還是「略過所選應用程式」，修改後重新建立連線。有些應用程式在切換前已維持長連線，需要完全結束後再試。若 VPN 圖示仍在但請求失敗，請進一步查看記錄和伺服器狀態，不要只憑圖示判斷。