基础认知
先分清客户端、内核、连接配置与安装包架构。
V2Ray、客户端和 Xray 内核分别指什么？
V2Ray 通常指 Project V 生态中的代理工具与相关实现；客户端负责订阅管理、配置编辑和系统集成，内核负责协议处理、连接与路由。v2rayN 是桌面客户端，v2rayNG 与 v2flyNG 用于 Android，分别以 Xray 与 V2Fly 为主要内核路线。看到某个协议名称时，还要核对客户端所带内核的版本、传输方式及安全层支持情况，不能只凭客户端名称判断配置是否可用。
V2Ray精选是内核项目官网吗？客户端是否自带可用连接？
V2Ray精选是客户端入口与技术参考站，不是 Project V、V2Fly 或 Xray 项目的官网，也不提供连接服务。安装客户端只完成了运行工具的准备，实际连接仍需要有权使用的服务端配置、单条分享链接或订阅地址。客户端的开源许可与连接服务的收费方式是两回事。遇到账号、订阅有效期或服务端故障，应向配置提供方确认；本站的入门指南主要说明图形界面的配置与排查方法。
单条分享链接与 V2Ray 订阅链接有什么区别？
以 vmess://、vless:// 等形式开头的内容通常是单条配置的分享链接，导入后保存到本地，不会自动跟随提供方的修改。订阅地址通常是一个网络地址，客户端访问后获取一组配置，之后可通过更新订阅刷新内容。普通网页地址并不一定是订阅地址，带有登录页面的地址也未必能直接导入。两种链接都可能包含访问凭据，应通过私密渠道保存，截图或求助时不要公开完整内容。
Android 安装包选 arm64 还是 universal？
先查看设备处理器与系统支持的应用架构，支持 arm64 的设备优先选择 arm64 包；2015 年后主流手机多属这一类，但购买年份不能替代架构判断。universal 包包含多种架构，适合暂时无法确认架构的情况，文件通常更大。若安装提示不兼容，还应检查最低系统要求、设备剩余空间及现有应用的签名是否一致。不要通过反复更换架构包处理签名冲突；更换应用来源或卸载前，先备份订阅与必要设置。
安装配置
从订阅拉取到流量接管，分开验证每个环节。
订阅导入失败、导入后列表为空，应该检查什么？
先确认复制的是完整订阅地址，而不是管理页面地址、说明文字或单条分享链接，去掉首尾空格和换行。在客户端的订阅管理中保存地址后，执行一次更新；仅新增订阅分组未必会立即拉取配置。若仍为空，查看日志区分连接失败、返回内容无法解析与配置被过滤。订阅可能返回网页、登录提示或不受支持的格式，需要向提供方确认客户端适配格式。不要把私人订阅地址提交到陌生的在线转换页面。
订阅原来能用，更新失败时需要删掉重建吗？
先保留原有配置，记录更新日志与发生时间，不必立即删除订阅。检查本地网络、系统时间、地址是否已更换，以及订阅是否到期或被提供方停用。部分客户端可以选择通过代理更新订阅；当前代理出口失效时，尝试直连更新，反之也可在已有可用连接下尝试代理更新。若返回的是登录页面或访问拒绝信息，应核对账号状态。更新成功后再确认列表变化，避免把仍能使用的本地配置提前清空。
首次配置应该先开系统代理，还是直接启用 TUN？
桌面端首次配置建议先选择一条配置、启动内核，再启用系统代理，用遵循系统代理设置的浏览器验证。这样可以分别判断内核能否连接、应用是否进入代理以及路由是否命中。TUN 用于接管更广泛的网络流量，但会额外涉及虚拟网卡、路由和 DNS 设置，不宜与首次导入同时排查。Android 客户端通常通过系统 VPN 接口接管流量，操作路径与桌面系统代理不同，应按客户端提示授权并检查应用分流设置。
启用 TUN 提示权限不足，应该如何处理？
先阅读日志，确认报错来自权限、虚拟网卡创建还是路由设置。桌面端 TUN 通常需要提升权限或按客户端说明配置服务；Windows 可按提示使用管理员权限，macOS 与 Linux 则按当前版本要求完成系统授权或权限配置。不要为了消除报错而盲目修改系统目录权限。若已运行其他 VPN、虚拟网卡工具或安全软件，先暂停冲突项再测试。退出 TUN 后也要确认系统路由与 DNS 已恢复，再决定是否重新启用。
使用技巧
规则、内核与 DNS 的调整都应保留可回退的原设置。
规则模式与全局模式怎么选？geosite 和 geoip 有什么作用？
日常使用可先选择客户端提供的规则模式，让指定域名或地址进入直连、代理或阻止出口。geosite 通常按域名集合匹配，geoip 按 IP 地址集合匹配；结果还受规则顺序、域名解析策略与规则数据版本影响。全局模式便于临时判断问题是否来自分流，但不代表所有应用流量都已被接管。修改规则前保存原设置，每次只调整一个条件，再对目标站点复测，避免同时改动模式、DNS 和内核后无法定位原因。
可以直接把 Xray 切换成 V2Fly 吗？
切换前应先确认当前客户端是否提供对应内核，以及所选配置的协议、传输和安全层是否都被目标版本支持。Xray 与 V2Fly 有共同的生态来源，但功能演进和配置字段并不完全一致；尤其涉及 REALITY 等功能时，不能假定可直接迁移。REALITY 属于安全层相关机制，不是与 VMess 并列的独立代理协议。先备份原配置，再用单条兼容配置测试，确认连接与路由正常后再切换其他配置，失败时恢复原内核。
DNS 应该跟着系统设置，还是交给客户端处理？
先沿用客户端默认方案，再根据实际流量接管方式调整。系统代理、应用自带的加密 DNS 和 TUN 的 DNS 处理可能走不同路径；浏览器能访问而其他应用失败时，要确认它们是否使用相同解析方式。不要仅把 DNS 地址改成某个公共地址就认定问题已经解决，还应检查解析请求能否到达、返回地址是否符合预期，以及域名规则是否仍然命中。调整后重新建立连接，必要时清理相关应用的 DNS 缓存再测试。
截图求助或迁移配置时，哪些信息需要隐藏？
完整订阅地址、分享链接、二维码、用户标识与认证信息都可能让他人使用同一连接，应在分享前遮盖。求助时通常只需要客户端名称、应用和内核版本、系统类型、所用协议与报错片段，不必上传整份配置。迁移到另一台设备应使用可信的私密传输渠道，完成后检查订阅分组与路由设置是否一并恢复。若凭据已经公开，单纯删除截图无法撤回访问权限，应联系提供方更换相关凭据或订阅地址。
故障排查
以实际请求和日志为依据，不把启动状态当作连通结果。
节点测试超时，是否就说明服务端已经失效？
超时只说明当前测试在限定时间内没有完成，原因可能是本地网络、DNS、目标地址、端口、服务端状态或测试方法本身。先检查普通网络连接，再核对系统时间与配置字段，使用同一条配置实际访问目标站点，并查看内核日志。不同客户端的测试可能只检测端口，也可能发起实际请求，结果不能直接横向比较。若所有配置同时失败，先查本地环境；若只有单条失败，再向提供方确认地址、端口与服务端状态。
客户端显示已连接，但网页仍然打不开，怎么排查？
已连接通常表示本地内核或系统 VPN 接口已启动，并不等于远端请求已经成功。先确认有选中的活动配置，再查看访问网页时是否产生连接日志。没有请求记录时，重点检查应用代理设置、应用分流和流量接管范围；有记录但失败时，继续检查 DNS、远端连接及路由出口。可以临时换一条已知可用配置或切换模式作对照，但每次只改一项。若仅一个站点失败，还需排除站点自身故障、浏览器缓存或登录状态问题。
系统代理已开启，为什么只有部分应用生效？
系统代理并不是对所有进程强制生效的流量开关。部分应用使用自己的网络设置，终端程序也可能需要单独配置代理环境；浏览器扩展还可能覆盖系统设置。先核对客户端显示的本地监听地址与端口，再确认目标应用选择了系统代理或填写了匹配的代理类型。不要把 HTTP 与 SOCKS 端口混用。需要接管不遵循系统代理的应用时，可评估 TUN；若只影响单个应用，优先检查该应用设置，避免扩大系统改动范围。
Android 锁屏后断开，或另一款 VPN 启动后失效，怎么处理？
先检查系统是否限制了客户端的后台活动、自动启动或电池使用，并按设备设置允许必要的后台运行。再确认是否有其他应用占用了系统 VPN 接口，普通个人配置下通常只能有一个活动 VPN 连接，启动另一款应用可能替换现有连接。若只在 Wi-Fi 与移动网络切换后中断，查看日志并尝试重新建立连接，同时检查配置是否仍可用。不要仅凭通知栏图标判断连接状态，应在锁屏恢复后用实际请求验证，并记录中断发生条件。