先整理订阅，再确定流量去向。每次只改一类设置，保留可回退的配置。
Subscription / Filter
香港|日本
(?i)hongkong|japan
^(?!.*测试).*$订阅分组用于区分不同来源，服务器过滤用于缩小当前列表。先给分组填写容易识别的备注，再添加订阅地址；更新成功后，使用“香港|日本”匹配名称中任一关键字。英文大小写可用内联标记处理，但具体支持情况以当前客户端为准。过滤结果为空时先清空表达式，不要急着删除订阅。与逐条手动导入相比，分组能保留来源关系，后续更新与排错更清楚。订阅地址可能包含访问凭据，截图和分享日志前应遮盖完整链接。
Routing / First Match
{
"routing": {
"rules": [
{
"type": "field",
"domain": ["geosite:category-ads-all"],
"outboundTag": "block"
},
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "direct"
}
]
}
}路由按规则顺序匹配，前面的宽泛条件可能覆盖后面的精细条件。先明确哪些目标直连、哪些阻断、哪些交给代理，再在图形界面中建立对应规则。示例只是配置片段，引用的 direct 与 block 出站必须已经存在，不能单独作为完整配置运行。域名集合依赖 geosite 数据，地址集合依赖 geoip 数据；规则名称写对但文件缺失，同样可能启动失败。与仅切换全局模式相比，分流能保留局域网访问，并让不同目标采用不同出口。
Traffic / TUN
自动配置系统代理：先启用并验证
启用 Tun：按需开启
DNS 接管：与当前方案配套
允许来自局域网的连接：按需设置系统代理主要服务于遵循系统代理设置的应用，TUN 则通过虚拟网络接口接管更广的流量范围。先确认订阅和当前服务器能在普通代理模式下工作，再授予所需权限并开启 TUN。启动后检查浏览器、目标应用和局域网设备是否仍可访问，避免同时运行多个接管网络的工具。TUN 不等于所有连接都走同一出口，最终仍受路由规则影响。相比反复给单个应用填写代理，TUN 更适合统一处理不读取系统代理的程序，但也需要配套检查 DNS。
DNS / Resolution
{
"dns": {
"servers": ["localhost"]
}
}DNS 负责把域名转换为地址，路由负责决定连接使用哪个出站，两者相关但不是同一个开关。示例片段使用本机解析器，适合说明配置结构，不代表所有网络环境都应照抄。实际配置前先确认解析器是否可达、查询经过哪条路径，以及内核能否使用所选格式。使用加密 DNS 时，还要考虑解析服务器域名的首次解析。与只替换一个服务器地址相比，逐项核对解析路径更容易发现循环依赖。遇到域名打不开但地址可达时，应优先查看解析日志。
Core / Compatibility
客户端界面 → 生成配置
代理内核 → 执行连接与路由
规则数据库 → 提供域名及地址分类图形客户端负责管理订阅和生成配置，内核负责执行协议、解析和转发。v2rayN 的可选内核及切换入口随发行包而异，应以当前界面提供的选项为准。遇到 REALITY 等具体需求，先确认订阅参数与目标内核兼容，再切换并查看启动日志。不要把不同内核的配置字段混在一起，也不要仅凭名称相似认定功能完全一致。相比直接编辑整份配置，图形界面更便于管理日常设置；需要自定义出站时，再进入手册核对字段、标签和规则引用关系。
Client / Platform
桌面选 v2rayN，安卓优先了解 v2rayNG。安装包格式和处理器架构在下载页分别说明。
适合需要订阅分组、系统代理与精细路由的桌面用户。下载页区分新一代跨平台界面的桌面版，以及保留经典界面的 WPF 版；两者属于同一客户端的不同界面选择，不需要同时安装才能使用代理。
先在系统设置中确认处理器架构，再选择对应安装入口。首次运行后，先导入订阅并选定服务器，确认普通系统代理可以工作，再考虑 TUN。若程序能打开而浏览器无法连接，检查系统代理是否指向客户端实际监听的地址与端口，不要只重复导入同一个订阅。
准备切换界面版本时，先备份订阅分组与路由配置，记录原有设置；不要让两个客户端同时修改系统代理。排查结束或准备退出时，也应确认代理设置已经按预期恢复，避免应用继续访问已经停止的本地端口。
前往下载适合在桌面上统一管理订阅、路由和代理模式。先打开“关于本机”查看芯片信息：Apple Silicon 选择 arm64 入口，Intel 选择 x64 入口。不要根据设备外观或购买年份猜测架构，安装包应与实际硬件匹配。
首次打开遇到系统安全提示时，先确认安装文件来源，再按系统“隐私与安全性”中的提示处理。网络访问、系统代理与虚拟网络接口属于不同层面的权限，普通代理能够连接，不代表 TUN 所需权限也已完成。按当前界面提示逐项授权，通常比反复重装更有效。
从其他电脑迁移配置时，先导入订阅，再对照检查本地端口、规则文件和路径设置。旧设备上的绝对路径不一定适用于新设备。需要处理首次启动拦截时，可阅读平台文章，按顺序核对安全提示与网络授权，不必直接修改整套系统安全设置。
前往下载v2rayNG 采用 Xray 内核，v2flyNG 采用 V2Fly 内核。两款都是开源图形客户端，选型重点是订阅使用的协议、参数兼容性以及需要的应用设置，而不是把名称相近理解为完全相同。主流较新手机通常选择 arm64，架构不明确时先查看设备信息，再考虑通用包。
首次启动连接时，系统会请求建立 VPN 连接。这里使用的是 Android 的 VpnService 接口，不需要另外填写系统自带 VPN 配置。一次只让一个接管网络的应用工作；若后台运行一段时间后断连，再检查电池优化、后台活动限制和厂商自启管理。
需要只让部分应用使用代理时，先弄清分应用列表当前是“包含”还是“绕过”逻辑，再勾选目标应用并重新建立连接。应用是否被接管，与它访问的目标最终走哪个出站仍是两件事；前者由接管范围决定，后者还要看路由规则。完整操作可继续阅读安卓平台文章。
前往下载适合希望用图形界面管理订阅和路由的桌面环境。下载页提供 deb 与 rpm 入口，并区分 x64、arm64 架构。先确认发行版使用的包格式，再确认机器架构；包格式适配与内核协议支持是不同问题，不能靠更换包后缀解决配置不兼容。
安装后先通过客户端界面导入订阅，确认内核可以正常启动。系统代理是否生效还取决于桌面环境和具体应用，部分程序需要单独配置。准备开启 TUN 时，再检查虚拟网络接口权限、已有路由和其他网络接管工具，保留可以恢复的原始网络状态。
若浏览器可用而其他程序无法连接，先判断该程序是否读取桌面代理设置，再决定配置应用代理还是使用 TUN。若客户端启动失败，优先查看日志中的权限、依赖或配置字段提示，不要把界面未启动与远端服务器不可达混为一谈。涉及发行版差异的要求，以下载页说明和实际系统提示为准。
前往下载先区分项目、内核与客户端，再判断一条配置应该改在哪里。
Project V 是围绕代理通信构建的项目体系，V2Ray 是其中广为人知的工具。随着社区发展，V2Fly 社区延续了 V2Ray 的维护与演进；Xray 则从相关代码基础上形成独立分支，并发展出自己的功能与配置支持。理解这段关系，可以避免把三个名字当作同一软件的三个别称。它们有共同的技术背景，但如今应分别查看各自的配置能力，不能把某个分支新增的功能直接套到另一分支上。
“V2Ray 订阅”在日常交流中常被用来泛指一组代理服务器配置，但这个称呼本身并不保证所有客户端都能解析其中的内容。订阅可能包含多种协议、传输方式与安全参数，客户端还需要把这些信息转换成目标内核认识的配置。因此，导入成功只是第一步；还应确认选中的服务器参数完整、内核启动正常，以及实际连接走到了预期出站。
v2rayN 提供桌面图形界面，用于组织订阅分组、选择服务器、管理路由并调整代理模式。其实际网络能力由所用内核及相关组件共同决定，可选项应以当前发行包和界面为准。v2rayNG 是 Android 上采用 Xray 内核的开源客户端；v2flyNG 则是采用 V2Fly 内核的安卓备选。三款客户端都以图形操作为主要入口，但菜单位置、导入格式和高级选项并不完全一致，教程中的设置名称应与实际界面对照。
遇到 REALITY 协议相关配置时，需要进一步区分协议、传输层和安全机制。REALITY 不是在任意服务器上点一下就能启用的通用加速选项，连接双方必须具备相互匹配的配置与实现支持。来自订阅的关键参数不应凭经验修改；缺少必要参数时，应先核对配置来源。单纯更换客户端图标或切换界面版本，并不会自动补齐远端配置，也不会改变服务器支持的协议。
开源意味着代码在相应许可证条件下可供查看、使用、修改或分发，不等于所有相关项目采用同一许可证。V2Fly 的 V2Ray 核心以 MIT 许可证发布，Xray 核心采用 MPL 2.0；图形客户端、内核与附带组件还可能分别适用不同条款。日常安装使用时，可以通过客户端的项目信息了解组成；准备修改代码或重新分发软件时，则应逐项阅读对应许可证，而不是把内核许可直接当作整个安装包的许可。
代码公开也不替代本地权限管理。订阅地址可能关联账户权益，配置中可能包含服务器地址和访问凭据，日志也可能记录访问目标。分享截图时保留错误类型和必要字段即可，敏感内容应遮盖。开启“允许来自局域网的连接”前，要确认监听地址、认证方式与防火墙范围。它改变的是其他设备能否访问本地代理端口，不是让当前电脑连接更稳定的必要条件。
客户端程序、代理内核、订阅内容以及 geoip、geosite 规则数据，是不同的更新对象。客户端更新可能改变界面与配置生成逻辑；内核更新可能调整字段支持；订阅更新取得服务器参数；规则数据库更新则影响域名和地址分类。某个网站没有按预期分流时，应先确认命中的规则及顺序，再判断是否需要更新数据文件，不必把所有组件一次替换。
更新前备份自定义路由和 DNS 设置，记录当前采用的代理模式。更新后先用原有配置确认基本连接，再逐项启用新功能。若问题只在修改后出现，回退最近一项通常比同时调整端口、DNS 和路由更容易定位。还要注意，部分图形客户端会重新生成运行配置，直接编辑生成文件可能在下一次启动时被覆盖；需要长期保留的设置，应放进客户端支持的自定义入口。
订阅更新失败与服务器连接失败不是同一类问题。前者先核对订阅地址是否完整、是否仍然有效，以及更新请求采用的网络路径；后者则需要检查当前服务器、协议参数、系统时间和内核日志。能看到服务器列表，也不代表系统代理已经启用；浏览器能够访问，也不代表所有应用都会读取同一代理设置。沿着“导入、启动、接管、解析、路由”的顺序检查，可以减少没有依据的反复重装。
日常配置建议从系统代理开始，确定基础连接后再引入路由分流；确有应用接管需求时，再开启 TUN。DNS 与 FakeDNS 等高级主题需要配合内核和路由策略理解，不适合只复制一个开关。教程按导入订阅、选择模式和验证连接展开；进阶配置手册再分别讨论过滤规则、自定义出站及复杂 DNS 场景。若已经出现具体报错，可先到常见问题查对应环节，再决定调整哪一项。
Notes / Configuration
从权限与后台运行等具体问题切入，补充日常设置背后的工作方式。
后台断连与部分应用不走代理，需要分开处理。文章从 VpnService 的接管范围讲起，说明分应用代理列表、电池优化白名单和开机自启的检查顺序，帮助区分应用未被接管与路由选择不同出口这两种情况。
阅读文章 →从 Project V 的起源梳理 V2Fly 社区和 Xray 分支的关系，再对照 v2rayN、v2rayNG、v2flyNG 的使用位置。重点解释图形界面与内核各自负责什么，以及为什么协议兼容性不能只看客户端名称。
阅读文章 →首次打开被系统拦截时，先确认文件来源，再处理“隐私与安全性”中的放行提示。文章按启动权限、网络访问和代理相关授权逐项说明，避免把不同层面的限制混在一起，也避免反复安装却没有解决实际权限问题。
阅读文章 →