V2Ray 新手常見問題 10 問：從訂閱連結到系統代理設定

01｜V2Ray、核心與客戶端有什麼不同？

V2Ray 常用來泛指代理工具生態，也有特定軟體專案的意思。實際處理連線的是核心；提供節點清單、訂閱管理與操作介面的則是客戶端。安裝 v2rayN 不代表已經有可用節點，還需要伺服器連線參數或訂閱。

• 客戶端：桌面版可使用 v2rayN；Android 裝置則依設定需求選擇 v2rayNG 或 v2flyNG。
• 核心：Xray 與 V2Fly 屬於不同的核心系列。即使協定名稱相同，傳輸、安全性與擴充參數也不一定能互通。
• 節點：包含伺服器位址、連接埠、識別資訊與傳輸參數。節點是連線目標，不是客戶端本身。
• 訂閱：用來取得及更新一組節點的位址，通常由服務商提供。

操作路徑：在 v2rayN 的「設定」→「參數設定」中查看目前版本提供的核心選項。先確認節點需求符合核心支援範圍，不要只為了「更快」就任意切換核心。以下依中文介面的常見選單名稱說明；若不同版本的名稱略有差異，請以功能相同的選項為準。

02｜Mac 和 Android 分別該安裝哪個客戶端？

先確認作業系統與處理器，再選擇安裝檔。在 Mac 開啟蘋果選單 →「關於這台 Mac」：若顯示 Apple 晶片，請選擇 Apple Silicon 版本；若顯示 Intel 處理器，則選擇 Intel 版本。在 Windows 開啟「設定」→「系統」→「系統資訊」，查看系統類型。

不要把核心相容性當成客戶端的優劣排名。尤其是 VLESS 搭配 REALITY、XTLS Vision 的設定，應先確認 Xray 的支援情況與版本需求，不能假設每款客戶端匯入後都能正常運作。

03｜什麼是訂閱連結？可以分享給別人嗎？

訂閱連結通常是附有存取權杖的 HTTPS 網址。客戶端連線至該網址，取得節點清單並解析至本機。單一節點分享連結則只包含一組連線資訊，兩者用途不同；不要把服務商的登入網址誤當成訂閱連結。

• 取得方式：服務商帳戶頁面 →「訂閱」或「客戶端設定」→ 複製適用於目前客戶端的訂閱連結。
• 貼上前請確認：網址前後沒有空格、換行或中文標點，也沒有誤複製按鈕旁的說明文字。
• 費用說明：客戶端可以免費且開放原始碼；伺服器資源或訂閱服務是否收費，則由提供方決定。

匯入訂閱時不需要在客戶端輸入服務商密碼。若對方只提供 QR Code，請先確認其中的是訂閱網址還是單一節點參數，再選擇相應的匯入方式。

04｜如何匯入訂閱並更新節點？

初次設定時，建議先使用一個訂閱群組，以免重複匯入後搞不清楚節點來源。在 v2rayN 中，儲存群組只會保存網址；還要執行更新，伺服器清單才會出現節點。

1. 新增群組

   開啟「訂閱群組」→「訂閱群組設定」，按一下新增按鈕建立群組，並填寫容易辨識來源的備註名稱。

2. 儲存網址

   將訂閱網址貼到 URL 輸入欄，確認群組已啟用並儲存。請勿將單一節點的 VMess 或 VLESS 分享連結貼進訂閱 URL 欄位。

3. 更新訂閱

   返回「訂閱群組」。若目前沒有可用代理，首次更新請選擇「更新全部訂閱（不透過代理）」。若該網址必須透過代理才能連線，請先建立其他可用連線，再使用透過代理更新的選項。

4. 選擇伺服器

   在伺服器清單中選取目標項目，按右鍵並選擇「設為活動伺服器」啟用，再確認主畫面顯示的活動伺服器已更新。

在 Android 裝置上，可從 v2rayNG 或 v2flyNG 的選單進入「訂閱群組設定」，新增網址後執行更新訂閱。更新失敗時，請先查看錯誤訊息：連線逾時、憑證失效與內容解析失敗是不同問題。若清單仍為空白，也請檢查目前的群組篩選條件，以及服務是否已到期。

05｜選取節點後，為什麼瀏覽器還是無法連線？

選擇活動伺服器，只是指定核心要把代理流量送往哪裡；瀏覽器是否將流量送至本機代理，則是另一項設定。初次測試建議先不要開啟 TUN，在 v2rayN 主畫面底部或系統匣選單中找到「系統代理」→「自動設定系統代理」。

這兩個連接埠不能互換。本機連接埠是應用程式連線至客戶端的入口；伺服器連接埠則屬於遠端節點。請前往 v2rayN「設定」→「參數設定」查看本機監聽設定；不要直接照抄範例，覆寫訂閱中的伺服器連接埠。

• 檢查系統端：macOS「系統設定」→「網路」→ 目前的網路服務 →「詳細資訊」→「代理伺服器」，確認 HTTP、HTTPS 或自動代理設定符合客戶端的代理方式。
• 檢查應用程式端：暫時停用瀏覽器中自行接管代理設定的擴充功能，避免其規則覆蓋系統設定。
• 檢查連線端：開啟客戶端記錄，再瀏覽目標網頁，確認是否出現新的連線紀錄；若沒有，請先檢查流量入口。

06｜系統代理和 TUN 模式該怎麼選？

系統代理會提供入口給遵循作業系統代理設定的應用程式，但不保證涵蓋所有程式。TUN 會透過虛擬網路介面接收流量，涵蓋範圍通常較廣，但仍會受到路由、排除規則、權限及實作方式影響。它不是「加速開關」。

操作路徑：v2rayN 主畫面 →「啟用 TUN」。若平台要求安裝服務或授權，請依該版本的說明完成。Android 啟動代理時出現的系統 VPN 連線授權，與桌面端的系統代理開關並非同一種機制。

07｜Mac 為什麼要求授權？無法開啟時怎麼辦？

先分辨兩種提示：首次開啟下載的應用程式，會遇到系統安全檢查；啟用 TUN 或修改受保護的網路設定時，則可能需要管理員授權。一般更新訂閱通常不需要管理員密碼，授權也無法修復失效的訂閱。

1. 完成安裝：開啟 DMG 後，將應用程式拖曳至「應用程式」資料夾，再從該資料夾啟動；不要一直在磁碟映像中執行。
2. 查看封鎖原因：確認下載來源可信後，前往「系統設定」→「隱私權與安全性」，閱讀與該應用程式相關的提示；若系統提供「仍要打開」選項，再自行判斷是否繼續。
3. 確認權限要求：啟用 TUN 前，先確認要求的來源與用途；只有在系統授權對話框中輸入管理員憑證。
4. 辨別損毀警告：若系統提示應用程式已損毀或偵測到惡意內容，請勿直接關閉系統保護。重新下載符合晶片類型的安裝檔，並確認目前的系統版本受到支援。

授權後仍無法使用時，請先退出其他 VPN 或會變更路由的工具，再重新啟動客戶端並查看記錄。不要反覆輸入密碼來取代問題排查，也不要將管理員密碼填入節點或訂閱欄位。

08｜全域代理、路由分流和 DNS 有什麼關係？

流量進入客戶端後，路由規則會決定要走代理、直接連線或封鎖。「全域」通常指一種路由策略，不代表所有應用程式都會被強制導入客戶端；只開啟系統代理時，不遵循系統設定的應用程式仍可能繞過入口。

• 路由：從 v2rayN 主畫面的「路由」選項查看目前方案。日常使用可選擇適合目前網路環境的分流方案；排查問題時，可暫時改用代理範圍較明確的方案，完成後再還原。
• DNS：負責將網域名稱解析為 IP 位址。瀏覽器的安全 DNS、系統 DNS 與核心 DNS 可能各自生效，不能只看其中一處的數值就判斷實際解析路徑。
• 協定：VMess、VLESS、Trojan 描述的是連線方式，不會直接決定特定網站要直連還是走代理；節點參數與路由規則屬於不同層級。

若只有部分網域連線失敗，請先查看客戶端記錄中的規則比對結果與出口選擇，再檢查 DNS。不要同時重寫所有規則與 DNS 設定；每次只改一個選項，並用同一個目標重新測試，才能判斷問題是否改善。

09｜有延遲數值，就代表節點一定可用嗎？

不一定。TCP 連線測試只能證明特定位址與連接埠可建立連線；實際連線延遲測試更接近代理上網的情況，但結果仍只代表測試目標與當下狀況。下載速度還會受到出口頻寬、目標網站、網路壅塞及本機網路影響。

1. 在 v2rayN 伺服器清單中選取項目，按右鍵執行「測試伺服器真實連線延遲」，分辨測試失敗與單純回應較慢。
2. 將該項目設為活動伺服器，確認系統代理已啟用，再開啟實際要瀏覽的網站。
3. 連線失敗時查看記錄，檢查連線逾時、驗證錯誤或 TLS 錯誤；不要只憑延遲欄位判斷原因。
4. 若遇到憑證或時間相關錯誤，Mac 請前往「系統設定」→「一般」→「日期與時間」，確認已自動設定時間；Windows 請前往「設定」→「時間與語言」檢查。

不要透過關閉憑證驗證來掩蓋錯誤。節點的伺服器名稱、傳輸路徑與安全性參數都應與服務提供方一致；訂閱管理中的節點可先重新更新，再確認伺服器端是否變更設定。

10｜關閉客戶端後無法上網，該如何恢復？

常見原因是系統仍指向本機代理，但客戶端已停止監聽。此時瀏覽器連線的是已不存在的本機入口，不一定是 Wi-Fi 或寬頻故障。另一種情況是 TUN、服務或其他網路工具留下了路由變更，需要分別檢查。

1. 清除系統代理

   重新開啟 v2rayN，在「系統代理」中選擇「清除系統代理」，確認後再退出。請注意，「不改變系統代理」會保留原有設定，不能取代清除操作。

2. 關閉流量接管模式

   關閉「啟用 TUN」，等待網路恢復。若已安裝服務，請透過客戶端提供的服務管理方式處理，不要任意刪除系統網路設定。

3. 檢查網路設定

   Mac：前往「系統設定」→「網路」→ 目前的網路服務 →「詳細資訊」→「代理伺服器」，檢查是否有殘留設定；Windows：前往「設定」→「網路和網際網路」→「代理伺服器」檢查。

4. 重新測試直連

   開啟原本可直接連線的網站，再重新連線網路。若是公司或學校預先設定的代理，請勿直接刪除；先記下原始設定，再向網路管理員確認。