整理开源客户端下载入口，按协议兼容与内核能力选择配置，附订阅导入和路由分流说明。
订阅导入/路由分流/内核适配
图示按功能分层，不表示任意组合均可互通。REALITY 属于连接安全技术，需与支持它的协议、传输及内核配合。
桌面端选择 v2rayN，安卓端以 v2rayNG 为主要入口，v2flyNG 用于需要 V2Fly 内核的配置。安装包架构、内核支持与运行权限是不同事项，应分别确认。
v2rayN · Desktop / WPF
桌面版采用跨平台界面，经典 WPF 版保留 Windows 界面习惯。首次使用先确认系统与处理器架构；已有配置迁移前，记录订阅分组、路由模式及本地监听设置。两种界面的菜单位置可能不同，不宜仅按截图判断功能是否存在。
前往下载v2rayN · Apple Silicon / Intel
根据“关于本机”里的芯片信息选择安装包，而不是按机型外观判断。安装后先完成普通系统代理配置，再按需求启用 TUN；两种方式涉及的权限不同。系统提示权限变更时，应确认操作来自当前客户端，并了解该权限用于哪一类网络接管。
前往下载v2rayNG / v2flyNG
v2rayNG 使用 Xray 内核，v2flyNG 作为 V2Fly 内核备选。主流较新设备通常选择 arm64，不确定架构时查看设备信息或选通用包。启动连接需要系统 VPN 授权；后台省电限制也可能影响持续连接，应结合系统电池设置排查断开原因。
前往下载v2rayN · deb / rpm
按发行版的软件包体系选择 deb 或 rpm，再区分 x64 与 arm64。桌面环境的系统代理设置并不一定被所有程序读取，命令行工具也可能需要单独设置。若准备使用 TUN，先确认权限、路由与 DNS 的处理方式，保留可恢复的原始网络配置。
前往下载以下是功能层面的静态示意，不对应某个固定界面版本。客户端管理配置，内核执行连接；界面里出现选项，并不代表当前内核能够处理所有参数组合。
VMess、VLESS、Trojan 与 Shadowsocks 用于不同的代理配置，不能只修改类型名称就互相转换。导入后应核对服务器地址、端口、认证信息、传输方式及安全层，客户端与服务端需要成套匹配。REALITY 不是单独填写地址就能使用的代理协议，它还依赖相应的内核支持与参数。与仅提供单一连接类型的工具相比，这类客户端把多种配置放在同一管理界面，但兼容范围仍由内核决定。
查阅协议与内核参考 →订阅地址用于获取并更新一组配置，分享链接通常描述单个连接。添加订阅时先建立分组，粘贴地址后执行更新，再从结果中选择活动配置；只保存地址并不等于完成导入。相比逐条粘贴，订阅更适合统一维护多个连接，但远端更新可能改变名称、参数或可用条目。手动修改前应保留记录，避免更新覆盖调整。订阅地址可能带访问凭据，分享截图与日志时应遮盖完整地址。
查看订阅导入步骤 →分流规则把不同请求交给直连、代理或阻止出口，常见条件包括域名、地址段、端口及规则数据集。使用 geosite 与 geoip 时，需要同时确认数据文件是否可用，以及域名解析发生在哪一步。相比单一出口模式，规则模式能减少不必要的代理流量，但规则顺序错误也会让请求走错出口。修改时先保留一条容易验证的目标，观察日志中的匹配结果，再逐步扩展，避免一次导入多套互相覆盖的规则。
阅读分流配置思路 →geosite:cn直连geoip:private直连Xray 与 V2Fly 有共同的技术来源，但各自维护协议、传输与配置实现。部分常见设置相似，不意味着配置文件可以整体互换。切换前要核对安全层、传输名称、路由字段和 DNS 设置，并保存原配置以便恢复。桌面客户端是否提供内核选择，取决于具体发行版与界面功能；安卓端选择 v2rayNG 或 v2flyNG，也是在选择不同的内核适配方向。不能把界面中的切换入口视为所有客户端都具备的统一能力。
比较两类内核 →系统代理向应用提供代理入口，是否遵循设置由应用决定；TUN 通过虚拟网络接口接入流量，通常还涉及额外权限、路由和 DNS 配置。它们决定流量如何进入客户端，规则模式则决定进入后的流量走哪个出口，两者不是同一层设置。普通浏览器使用可先从系统代理开始，确有应用接入需求再考虑 TUN。安卓端常通过系统 VPN 接口工作，不应照搬桌面菜单名称；同时开启其他网络接管工具也可能产生冲突。
查阅系统代理与 TUN 概念 →安装客户端只是准备阶段，还需要已有的连接配置或订阅地址。客户端负责读取与使用这些参数，并不自动提供服务端。第一次配置建议沿着下面的顺序操作，每一步确认结果后再继续，便于区分导入失败、流量未进入客户端和服务端连接失败。
在 v2rayN 中找到订阅分组设置，添加名称与完整地址，保存后执行更新；在 v2rayNG 中进入订阅分组设置，完成添加后返回配置列表更新订阅。若拿到的是以协议名称开头的单条分享链接，应使用从剪贴板导入或扫码入口，而不是把它当成订阅网址。菜单名称可能随界面调整，判断依据是操作处理的是“订阅分组”还是“单条配置”。
更新后先确认列表中出现了实际条目，再选择一个作为活动配置。检查协议类型、传输和安全层是否与提供的信息一致，不要为了消除提示随意替换认证字段。订阅可以成功获取，但其中的某条连接仍可能不可用；反过来，订阅更新失败也不代表已保存的全部配置立即失效，这两类状态需要分别判断。
桌面端先选择适合当前用途的路由模式，再开启系统代理，让遵循系统设置的应用接入客户端。安卓端启动连接时，阅读并确认系统 VPN 授权。若某个应用始终没有对应日志，应先检查它是否遵循系统代理、是否被排除在应用范围之外，而不是立即修改服务器参数。接入范围与连接参数各有职责，混在一起调整容易失去排查依据。
需要使用 TUN 时，再检查管理员权限、虚拟接口、DNS 与其他网络软件的兼容情况。初次测试尽量只保留一个接管流量的客户端，避免多个工具同时写入系统代理或路由。规则模式中的直连是有意选择的出口，并不等于客户端停止运行；访问某个站点走哪个出口，应结合规则和日志解释，不能只看开关状态。
启动后先查看内核是否正常运行，再打开需要测试的应用，观察是否产生连接日志。若能够看到请求但连接失败，继续检查域名解析、服务端端口、认证与安全层参数；若完全没有请求，则回到流量接入设置。连通性测试和实际网页访问使用的目标与流程可能不同，某项测试成功并不能证明全部应用都已接入，某项测试失败也需要结合具体日志判断。
确认基础访问正常后，再逐项调整规则、订阅更新方式或应用范围，每次只改一个变量并保留原值。需要求助时，整理客户端名称、所用内核、协议类型、报错阶段及已做的检查，隐藏订阅地址和认证信息。退出客户端后也应检查系统代理是否恢复，尤其是在异常终止后，残留的代理设置可能让普通网络访问受到影响。
V2Ray 是生态与技术背景中的常见名称，具体使用时仍需落到客户端、内核与配置三层。理解这些分工，比记住某个界面里的按钮位置更有助于迁移配置和定位问题。
Project V 围绕代理连接、传输与路由提供了一组可组合的技术实现，V2Ray 是其中广为使用的核心项目。随着社区发展，V2Fly 延续了 V2Ray 内核的维护工作；Xray 则从共同代码基础上形成独立发展的分支。两者保留部分相近概念，同时逐渐形成各自的功能与配置约定。理解这种关系时，不宜把项目名称当作同一个程序的不同皮肤。
图形客户端在这些内核之外提供配置编辑、分享链接导入、订阅分组和运行控制。用户看到的设置页面通常是客户端界面，实际建立连接与执行路由的是底层内核。因此，同一份订阅在不同客户端中显示相似，不代表最终生成的内核配置完全相同；导入器是否识别某个字段，也是兼容性的一部分。
Xray 与 V2Fly 都能处理多种代理配置，但具体支持范围随各自发布而变化。选用内核时，应首先核对服务端给出的协议、传输、安全层及必要扩展，而不是仅按内核名称推断速度。涉及 REALITY 等功能时，需要确认所用实现和参数要求；不能把另一内核的完整配置直接复制过来，再期待所有字段都被同样解释。
协议名称也不是性能排名。同一类协议在不同网络路径、传输组合、设备负载和服务端条件下会有不同表现，移动端电量还受连接保持、后台限制与流量接入方式影响。较稳妥的做法是先保证兼容，再在相同设备和实际应用场景中比较。若需要系统化选型，可以继续阅读协议参考，按配置需求逐项缩小范围。
v2rayN、v2rayNG 与 v2flyNG 均以开源项目形式提供客户端代码。v2rayN 面向桌面平台，界面侧重配置、订阅与路由管理；v2rayNG 面向安卓，主要适配 Xray 内核；v2flyNG 同样面向安卓，提供 V2Fly 内核方向的选择。三者不是由同一个界面简单改名得来，设置入口、导入处理和平台权限也不能完全照搬。
开源许可规定代码使用、修改与再分发的条件，不等于对每种网络环境作出效果保证。内核中，Xray-core 采用 MPL-2.0，V2Fly 维护的 v2ray-core 采用 MIT；客户端与依赖组件还应分别查看自己的许可。阅读开源信息时，区分客户端许可、内核许可和所含依赖，比把整个下载包笼统归为一个许可更准确。
客户端更新、内核更新、订阅更新和规则数据更新解决的是不同问题。客户端更新可能改变界面与配置生成方式；内核更新涉及连接能力和字段解释；订阅更新拉取远端配置；geosite、geoip 等数据更新影响规则覆盖范围。只点击更新订阅，不会自动完成所有软件组件的升级，反过来更新客户端也不意味着远端连接参数已经刷新。
已有配置能够工作时，升级前先记录活动连接、订阅分组、路由和 DNS 设置，并阅读涉及配置变化的说明。更新后先验证基础连接，再验证分流和特定应用，不宜同时换内核、改规则并启用新的接入模式。迁移中遇到不认识的术语，可用概念速查确认定义；出现导入或连接报错，可从FAQ按故障阶段查阅，避免把所有异常都归为协议问题。
从具体问题补充配置背景：先区分软件之间的关系，再理解导入格式与规则匹配过程。下面三篇按发布日期由近到远排列，可按当前遇到的问题直接阅读。
按时间线回顾 Project V 的起源、V2Fly 社区接手维护、Xray 分支诞生的过程，厘清内核、协议与图形客户端之间的分工关系。适合在选客户端或迁移配置前，先建立项目之间的对应关系。
阅读笔记 →解释单条分享链接与订阅地址在结构、更新方式上的不同，并分步说明在 v2rayN 与 v2rayNG 中扫码、粘贴和添加订阅的操作。重点区分导入单条配置与维护订阅分组，减少入口选错造成的解析问题。
阅读笔记 →讲解 domain、ip、geosite、geoip 规则的匹配顺序，演示境内直连、境外走代理的常见分流写法，以及规则冲突时的排查办法。关注请求如何命中出口，而不是把规则列表越长理解为覆盖越准确。
阅读笔记 →