V2Ray 常见问题
安装包选择、订阅导入与连接排障。先按现象定位，再一次调整一个设置。
以下答案适用于 v2rayN、v2rayNG 与 v2flyNG 的常见使用场景。不同版本的菜单名称可能略有变化，以当前客户端的设置与日志为准。
认识 V2Ray
分清客户端、内核与流量入口，减少跨层排查。
V2Ray、V2Fly、Xray 与图形客户端是什么关系？
V2Ray 通常指 Project V 生态中的代理工具与配置体系，V2Fly 和 Xray 是相关内核家族。内核处理协议、传输、路由和 DNS；图形客户端负责管理服务器配置、订阅分组与启动选项。v2rayN 是桌面客户端，v2rayNG 使用 Xray 内核，v2flyNG 使用 V2Fly 内核。排查兼容性时，要同时确认客户端名称、实际运行的内核及其版本，不能仅凭导入成功判断功能可用。
v2rayN、v2rayNG、v2flyNG 应该怎么选？
Windows、macOS 和 Linux 桌面环境优先查看 v2rayN；Android 优先查看 v2rayNG，需要 V2Fly 配置兼容性时再考虑 v2flyNG。选择前先看订阅要求的协议、传输方式和安全设置，再核对客户端内核是否支持。相同名称的配置字段，在不同内核中可能存在取值或行为差异。切换客户端时，先保留原有配置，用一条已知可用的配置验证，再迁移完整订阅和分流设置。
安装客户端后是否已经具备可用的连接配置？
安装客户端只是准备本地运行环境，不等于已经具备可用的服务器连接。还需要从有权使用的服务来源取得订阅地址或单条配置，并确认服务有效期、服务器地址、端口及认证信息。订阅地址往往包含访问凭据，不应发送到公开讨论区或放进截图。配置导入后，先选中一个服务器，再启动内核并设置合适的代理方式；仅看到服务器名称，不能说明连接已经建立。
系统代理、TUN 与路由分流分别控制什么？
系统代理向遵循系统设置的应用提供本地代理入口，不保证所有程序都会使用。TUN 通过虚拟网络接口接收流量，覆盖范围通常更广，但需要相应权限，也可能与其他网络工具冲突。路由分流则决定进入内核的连接应使用哪个出站，例如直连、代理或阻断。三者不在同一层：代理方式决定流量是否进入内核，路由决定进入后如何处理。排障应先确认入口，再检查分流。
下载与安装
先确定系统与架构，再选择包格式和界面版本。
Android 安装包的 arm64 与 universal 怎么选？
多数较新的 Android 手机可先选择 arm64，但设备年份只能作为参考，不能替代处理器和系统架构信息。arm64 包面向对应架构，通常体积更小；universal 包包含多种架构支持，适合不确定设备架构时选择。如果 arm64 包提示无法安装，先检查系统版本、剩余空间和旧应用来源，再尝试通用版。安装失败也可能来自签名不一致或降级限制，换架构包不一定能解决。
v2rayN 桌面版与经典 WPF 版有什么区别？
桌面版采用新一代跨平台界面，经典 WPF 版采用 Windows 界面技术。Windows 用户可以按界面习惯和运行环境选择，macOS 与 Linux 则查看对应平台的桌面包。两类界面的菜单位置、运行依赖及部分功能实现可能不同，不能只按截图寻找按钮。更换版本前，先导出需要保留的订阅、服务器和路由设置，保留旧配置目录；首次启动后确认实际生效的监听端口与内核选择。
macOS 芯片架构和 Linux 安装包格式怎么判断？
macOS 可在系统的关于本机中查看芯片：Apple Silicon 选 arm64，Intel 选 x64。Linux 需要同时确认发行版的软件包格式与处理器架构：Debian、Ubuntu 系通常选择 deb，Fedora 等系统通常选择 rpm；x64 与 arm64 不能只按发行版名称判断。若安装器报告架构不匹配或依赖缺失，应先核对系统信息及软件包要求，不要反复安装不同格式的包，也不要随意修改系统安全设置。
更新客户端会丢失订阅吗？安装失败先检查什么？
正常覆盖更新通常会保留用户配置，但便携目录、安装目录和用户数据目录并不总是同一位置，切换发行形式时尤其需要确认。更新前先备份订阅分组、路由设置与必要的自定义配置，再退出客户端。安装失败时，依次检查系统与架构要求、可用空间、正在运行的进程，以及旧应用的来源和签名。Android 不同签名的应用可能无法覆盖安装；卸载前应确认配置已经妥善保存。
订阅与配置
区分获取失败、解析失败与规则匹配失败。
订阅导入失败与单条配置导入失败怎么区分？
先确认复制的是订阅地址还是单条分享链接，并使用客户端对应的导入入口。订阅通常需要先保存为分组，再执行更新；单条链接则直接解析其中的协议字段。检查内容是否完整，是否混入空格、换行、说明文字或网页地址。若能下载订阅内容却解析失败，应核对返回格式和内核支持情况；若请求本身失败，则检查网络与订阅有效性。不要把完整订阅地址贴入日志截图或公开反馈。
v2rayN 订阅更新失败应该按什么顺序排查？
先查看更新日志，区分地址解析失败、连接超时、访问被拒和内容格式错误。随后核对订阅地址是否过期、被重置或复制不完整，再确认系统时间是否正确。若当前服务器已经失效，通过代理更新可能无法完成，可在客户端提供的更新方式中尝试直连；反过来，直连无法访问时，可用已有可用连接尝试代理更新。每次只改一种方式，保留原分组，避免把网络故障误判成需要清空配置。
更新订阅后手动修改的服务器参数为什么恢复了？
订阅分组中的服务器通常由远端内容重新生成，更新时客户端可能覆盖此前的本地修改。需要长期保留特殊参数时，可先复制配置到不受订阅更新管理的手动分组，再调整传输、安全或其他字段，并记录修改原因。不要直接在唯一可用的订阅条目上反复试验。更新后还应检查当前活动服务器是否仍然有效，以及路由是否引用了已经变化的标签；显示名称相同，不代表底层参数完全相同。
路由分流规则不生效时要检查哪些字段？
先确认应用流量已经进入客户端，再检查规则顺序、匹配条件及出站标签。常规路由规则按顺序匹配，宽泛条件放在前面，可能让后续的细分规则没有机会命中。outboundTag 必须对应实际存在的出站标签，geosite 与 geoip 条件还依赖相应规则数据。域名匹配是否可用，也与应用提交的是域名还是 IP、DNS 设置和流量嗅探有关。可先用一条范围明确的测试规则验证，避免同时改动全部分流配置。
连接排障
沿基础网络、流量入口、服务器连接与目标访问逐层检查。
节点超时与连接被拒绝分别说明什么？
超时表示连接在限定时间内未完成，可能涉及本地网络、服务器可达性、传输设置或服务端响应；连接被拒绝通常表示目标地址可达，但对应端口没有接受连接，也可能由中间设备主动拒绝。先核对地址、端口和当前网络，再比较同一配置在其他可用网络下的表现。随后查看内核日志，确认失败发生在连接、TLS 握手还是认证阶段。列表中的测试结果只反映该测试路径，不能替代实际应用访问验证。
显示已连接但无法上网，下一步检查什么？
已连接可能仅表示内核或本地 VPN 服务已启动，不代表服务器认证和目标访问均已成功。先关闭代理验证基础网络，再检查活动服务器、日志中的认证或握手错误，以及 DNS 解析是否异常。若只有部分网站无法访问，重点检查分流规则与域名解析；若所有应用都失败，先查入口端口、内核启动和服务器可达性。Android 还需确认 VPN 授权、分应用代理名单及电池限制，避免把应用未被接管误判为服务器故障。
系统代理不生效，或浏览器可用而终端不可用，怎么办？
先确认 v2rayN 已启用自动配置系统代理，并查看系统实际记录的代理地址和端口。应用使用的协议必须与本地监听入口一致，不能默认所有版本都使用相同的 HTTP 与 SOCKS 端口，应以当前设置为准。浏览器扩展可能覆盖系统代理，终端程序则可能只读取自身参数或代理环境变量。分别检查两条路径，重启需要重新读取设置的程序。若端口被其他进程占用，应调整监听设置，并同步修改应用端的代理配置。
TUN 启动失败或 Android VPN 授权异常怎么办？
桌面 TUN 需要虚拟网络接口及相应的系统权限，先读启动日志，确认是权限不足、接口创建失败还是路由设置冲突，再按客户端提示完成授权或服务安装。不要把始终以高权限运行作为通用解决办法。Android 的 v2rayNG 使用系统 VpnService，首次启动需确认 VPN 授权；若已有其他 VPN 应用运行，应先停止冲突服务。连接后频繁中断时，再检查后台运行、电池优化和分应用名单，而不是反复重置所有配置。