先整理訂閱，再決定流量的路由方式。每次只調整一類設定，並保留可還原的設定。
Subscription / Filter
香港|日本
(?i)hongkong|japan
^(?!.*測試).*$訂閱分組可用來區分不同來源，伺服器篩選則能縮小目前顯示的清單。先為分組填寫容易辨識的備註，再新增訂閱網址；更新成功後，可用「香港|日本」比對名稱中任一關鍵字。英文大小寫可透過內嵌標記處理，實際支援情況請以目前使用的用戶端為準。若篩選結果為空，先清除運算式，不必急著刪除訂閱。相較於逐筆手動匯入，分組能保留來源資訊，方便日後更新與排除問題。訂閱網址可能包含存取憑證，截圖或分享記錄前請遮蔽完整連結。
Routing / First Match
{
"routing": {
"rules": [
{
"type": "field",
"domain": ["geosite:category-ads-all"],
"outboundTag": "block"
},
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "direct"
}
]
}
}路由會依規則順序比對，前面的寬泛條件可能先套用，導致後面的精確條件無法生效。先確認哪些目標要直連、哪些要阻擋、哪些要透過代理，再於圖形介面建立對應規則。範例只是設定片段，引用的 direct 與 block 出站必須已存在，不能單獨當作完整設定執行。網域集合仰賴 geosite 資料，位址集合仰賴 geoip 資料；規則名稱正確但檔案缺漏，一樣可能導致啟動失敗。相較於只切換全域模式，分流能保留區域網路存取，並讓不同目標使用不同出口。
Traffic / TUN
自動設定系統代理：先啟用並確認運作
啟用 Tun：視需要開啟
DNS 接管：配合目前的設定方案
允許區域網路連線：視需要設定系統代理主要供遵循系統代理設定的應用程式使用；TUN 則透過虛擬網路介面接管範圍更廣的流量。先確認訂閱與目前伺服器在一般代理模式下運作正常，再授予所需權限並啟用 TUN。啟動後確認瀏覽器、目標應用程式及區域網路裝置仍可連線，避免同時執行多個會接管網路的工具。TUN 不代表所有連線都會走同一個出口，實際路徑仍取決於路由規則。相較於逐一為應用程式設定代理，TUN 較適合統一處理不讀取系統代理設定的程式，但也需要一併檢查 DNS。
DNS / Resolution
{
"dns": {
"servers": ["localhost"]
}
}DNS 負責將網域名稱解析為位址，路由則決定連線使用哪個出口；兩者彼此相關，卻不是同一個設定。範例片段使用本機解析器，目的是說明設定結構，不代表所有網路環境都適合照抄。實際設定前，先確認解析器是否可連線、查詢會經過哪條路徑，以及核心是否支援所選格式。使用加密 DNS 時，也要考量解析伺服器網域名稱時的首次查詢。相較於只替換一個伺服器位址，逐項檢查解析路徑更容易找出循環依賴。遇到網域無法開啟、但位址可連線時，應優先查看解析記錄。
Core / Compatibility
圖形用戶端 → 產生設定
代理核心 → 執行連線與路由
規則資料庫 → 提供網域與位址分類圖形用戶端負責管理訂閱及產生設定，核心則負責執行協定、解析與轉送。v2rayN 可選用的核心及切換入口會因發行套件而異，請以目前介面提供的選項為準。若有 REALITY 等特定需求，先確認訂閱參數與目標核心相容，再切換核心並查看啟動記錄。不要混用不同核心的設定欄位，也不要只因名稱相似就認定功能完全相同。相較於直接編輯整份設定檔，圖形介面更方便管理日常設定；需要自訂出站時，再查閱手冊確認欄位、標籤與規則的引用關係。
Client / Platform
桌面平台選 v2rayN，Android 則可優先了解 v2rayNG。安裝檔格式與處理器架構會在下載頁分別說明。
適合需要管理訂閱分組、系統代理與精細路由的桌面使用者。下載頁提供新一代跨平台介面的桌面版，以及保留經典介面的 WPF 版；兩者是同一用戶端的不同介面選擇，不必同時安裝才能使用代理。
先在系統設定中確認處理器架構，再選擇對應的下載項目。首次執行後，先匯入訂閱並選擇伺服器，確認一般系統代理運作正常，再考慮啟用 TUN。若程式能開啟但瀏覽器無法連線，請確認系統代理指向用戶端實際監聽的位址與連接埠，不要只反覆匯入同一份訂閱。
準備切換介面版本時，先備份訂閱分組與路由設定，並記下原有設定；不要讓兩個用戶端同時修改系統代理。排除問題後或準備結束使用時，也請確認代理設定已依預期還原，避免應用程式繼續連線到已停止的本機連接埠。
前往下載適合在桌面上統一管理訂閱、路由與代理模式。先開啟「關於這台 Mac」查看晶片資訊：Apple Silicon 選擇 arm64 版本，Intel 選擇 x64 版本。不要依裝置外觀或購買年份猜測架構，安裝檔應與實際硬體相符。
首次開啟時若出現系統安全性提示，先確認安裝檔來源，再依「隱私權與安全性」中的提示處理。網路存取、系統代理與虛擬網路介面涉及不同權限；一般代理可連線，不代表 TUN 所需權限也已設定完成。依目前介面提示逐項授權，通常比反覆重新安裝更有效。
從其他電腦移轉設定時，先匯入訂閱，再逐一檢查本機連接埠、規則檔案與路徑設定。舊裝置上的絕對路徑不一定適用於新裝置。若要處理首次啟動遭系統攔截的情況，可參閱平台文章，依序檢查安全性提示與網路授權，不必直接修改整套系統安全設定。
前往下載v2rayNG 採用 Xray 核心，v2flyNG 則採用 V2Fly 核心。兩者都是開源圖形用戶端，選擇時應考量訂閱使用的協定、參數相容性與所需的應用程式設定，不要因名稱相近就認為功能完全相同。近期推出的主流手機通常選擇 arm64；若不確定裝置架構，先查看裝置資訊，再考慮通用版本。
首次啟動連線時，系統會要求建立 VPN 連線。此處使用 Android 的 VpnService 介面，不必另外填寫系統內建的 VPN 設定。一次只讓一個會接管網路的應用程式執行；若在背景執行一段時間後斷線，請再檢查電池最佳化、背景活動限制與廠商的自動啟動管理。
若只想讓部分應用程式使用代理，先確認分應用程式清單目前採用「包含」或「排除」邏輯，再勾選目標應用程式並重新建立連線。應用程式是否被接管，與其連線最後使用哪個出口是兩回事；前者取決於接管範圍，後者則須參照路由規則。完整操作方式可參閱 Android 平台文章。
前往下載適合想透過圖形介面管理訂閱與路由的桌面環境。下載頁提供 deb 與 rpm 版本，並區分 x64、arm64 架構。先確認發行版使用的套件格式，再確認電腦架構；套件格式是否相符與核心支援哪些協定是不同問題，無法只靠更換副檔名解決設定不相容。
安裝後先透過用戶端介面匯入訂閱，確認核心能正常啟動。系統代理是否生效也取決於桌面環境與個別應用程式，部分程式需要另外設定。準備啟用 TUN 時，再檢查虛擬網路介面權限、既有路由及其他網路接管工具，並保留可還原的原始網路狀態。
若瀏覽器可連線、其他程式卻無法連線，先確認該程式是否讀取桌面代理設定，再決定要設定應用程式代理或使用 TUN。若用戶端啟動失敗，優先查看記錄中的權限、相依套件或設定欄位提示，不要把介面無法啟動與遠端伺服器無法連線混為一談。發行版相關要求請以下載頁說明及實際系統提示為準。
前往下載先釐清專案、核心與用戶端的差異，再判斷應該在哪裡修改設定。
Project V 是以代理通訊為核心的專案體系，V2Ray 是其中廣為人知的工具。隨著社群發展，V2Fly 社群延續 V2Ray 的維護與演進；Xray 則以相關程式碼為基礎發展成獨立分支，並逐步建立自身的功能與設定支援。了解這段關係，有助於避免把三個名稱當成同一套軟體的不同別稱。它們有共同的技術背景，但如今應分別確認各自支援的設定能力，不能直接將某個分支新增的功能套用到另一個分支。
日常交流中，「V2Ray 訂閱」常被用來泛指一組代理伺服器設定，但這個稱呼不代表所有用戶端都能解析其中內容。訂閱可能包含多種協定、傳輸方式與安全參數，用戶端還必須將這些資訊轉換成目標核心支援的設定。因此，匯入成功只是第一步；還要確認所選伺服器的參數完整、核心正常啟動，以及實際連線使用預期的出口。
v2rayN 提供桌面圖形介面，可用來整理訂閱分組、選擇伺服器、管理路由及調整代理模式。實際網路功能由使用的核心及相關元件共同決定，可選項目請以目前發行套件與介面為準。v2rayNG 是 Android 上採用 Xray 核心的開源用戶端；v2flyNG 則是採用 V2Fly 核心的 Android 備選方案。三款用戶端都以圖形操作為主要入口，但選單位置、匯入格式與進階選項不盡相同，請對照實際介面確認教學中的設定名稱。
遇到 REALITY 協定相關設定時，還需要釐清協定、傳輸層與安全機制的差異。REALITY 不是在任何伺服器上按一下就能啟用的通用加速選項；連線雙方必須使用彼此相容的設定與實作。訂閱提供的關鍵參數不應憑經驗修改；若缺少必要參數，應先確認設定來源。單純更換用戶端圖示或切換介面版本，不會自動補齊遠端設定，也不會改變伺服器支援的協定。
開源代表程式碼可依相關授權條款檢視、使用、修改或散布，不代表所有相關專案採用相同授權。V2Fly 的 V2Ray 核心採用 MIT 授權發布，Xray 核心則採用 MPL 2.0；圖形用戶端、核心與隨附元件也可能各自適用不同條款。日常安裝使用時，可透過用戶端的專案資訊了解組成；若要修改程式碼或重新散布軟體，則應逐一閱讀對應授權，不要將核心授權直接視為整個安裝套件的授權。
程式碼公開並不代表可以忽略本機權限管理。訂閱網址可能與帳戶權益相關，設定中可能包含伺服器位址與存取憑證，記錄也可能留有存取目標。分享截圖時只需保留錯誤類型及必要欄位，並遮蔽敏感資訊。啟用「允許區域網路連線」前，請確認監聽位址、驗證方式與防火牆範圍。這項設定會影響其他裝置能否存取本機代理連接埠，並非讓目前電腦連線更穩定的必要條件。
用戶端程式、代理核心、訂閱內容，以及 geoip、geosite 規則資料，是不同的更新項目。用戶端更新可能改變介面與設定產生方式；核心更新可能調整欄位支援；訂閱更新會取得伺服器參數；規則資料庫更新則會影響網域與位址分類。若網站未依預期分流，應先確認命中的規則及順序，再判斷是否需要更新資料檔案，不必一次更換所有元件。
更新前先備份自訂路由與 DNS 設定，並記下目前使用的代理模式。更新後先用原有設定確認基本連線，再逐項啟用新功能。若問題只在修改後出現，還原最近調整的一項，通常比同時變更連接埠、DNS 與路由更容易找出原因。也請留意，部分圖形用戶端會重新產生執行設定，直接編輯產生的檔案可能在下次啟動時被覆蓋；需要長期保留的設定，應放在用戶端支援的自訂入口。
訂閱更新失敗與伺服器連線失敗並非同一類問題。前者應先確認訂閱網址是否完整、仍然有效，以及更新要求使用哪條網路路徑；後者則須檢查目前伺服器、協定參數、系統時間與核心記錄。看得到伺服器清單，不代表系統代理已啟用；瀏覽器能連線，也不代表所有應用程式都會讀取相同的代理設定。依序檢查「匯入、啟動、接管、解析、路由」，能減少沒有根據的反覆重新安裝。
日常設定建議從系統代理開始，確認基本連線後再加入路由分流；確實需要接管應用程式流量時，再啟用 TUN。DNS 與 FakeDNS 等進階主題需要配合核心與路由策略理解，不適合只複製一個開關。教學會依序說明匯入訂閱、選擇模式及確認連線；進階設定手冊則分別介紹篩選規則、自訂出站及複雜 DNS 情境。若已遇到特定錯誤，可先到常見問題查找對應環節，再決定要調整哪個設定。
Notes / Configuration
從權限與背景執行等實際問題切入，補充日常設定背後的運作方式。
背景執行時斷線與部分應用程式未使用代理，需要分開處理。文章從 VpnService 的接管範圍談起，說明分應用程式代理清單、電池最佳化白名單及開機自動啟動的檢查順序，協助釐清應用程式未被接管與路由選擇不同出口這兩種情況。
閱讀文章 →從 Project V 的起源說明 V2Fly 社群與 Xray 分支的關係，再比較 v2rayN、v2rayNG、v2flyNG 的用途。重點整理圖形介面與核心各自負責的工作，以及為什麼不能只看用戶端名稱判斷協定相容性。
閱讀文章 →首次開啟遭系統攔截時，先確認檔案來源，再處理「隱私權與安全性」中的允許提示。文章會逐項說明啟動權限、網路存取與代理相關授權，避免混淆不同層面的限制，也避免反覆安裝卻未解決實際的權限問題。
閱讀文章 →