第一步：导入订阅
开始前准备自己的订阅链接，确认它仍在有效期内，并检查设备日期与时间是否自动同步。客户端负责读取连接参数，不会自行生成可用的远端服务器。订阅链接通常可以一次导入多个服务器条目；单条 VMess、VLESS 或 Trojan 分享链接则只描述一个连接配置。两种内容不要放错入口，否则可能出现格式不识别或更新后列表为空。
v2rayN：新建订阅分组并更新
打开 v2rayN，在顶部菜单或对应菜单入口中找到“订阅分组”，进入“订阅分组设置”。新增一个分组，在备注中填写便于辨认的名称，再把完整订阅链接粘贴到地址栏。粘贴后检查开头、末尾有没有多出的空格、换行或聊天软件附带的说明文字。其他选项先保留默认值，保存后返回主窗口。
接着打开“订阅分组”菜单，执行“更新订阅”，或使用当前版本提供的“不通过代理更新订阅”入口。首次配置时尚未建立可用代理，优先尝试直接更新。更新结束后，主列表应出现协议、地址、端口等服务器信息；切换到刚刚建立的分组，确认看到的是该分组的条目，而不是其他分组的旧配置。
如果更新失败，先阅读提示内容。地址过期、登录状态失效、证书错误和返回网页都可能导致解析失败。使用浏览器打开订阅地址前，应确认浏览器环境可信；不要把完整地址粘贴到公开检测网站。只有在已经存在可用连接、且订阅地址确实需要经代理访问时，再尝试通过代理更新，避免把“更新所需连接”与“尚待导入的连接”互相依赖。
v2rayNG：添加订阅地址
在 v2rayNG 中打开侧边菜单，进入“订阅分组设置”，使用添加入口填写备注和订阅地址。保存后回到主界面，在菜单中执行“更新订阅”。等待列表刷新，找到刚导入的服务器条目。若拿到的是单条分享链接，可使用添加菜单中的剪贴板导入入口，而不是把它当成订阅地址反复更新。
这一步完成的标志是“列表中有可选择的服务器”，不是“已经连通”。暂时不要同时导入多份来源不明的配置，也不要连续修改所有字段。订阅链接可能包含访问凭据，截图求助时应遮住链接、用户标识与密码。确认列表正常后，再进行代理模式设置。
第二步：选择代理模式
代理模式需要分成两层理解：第一层决定应用流量是否进入客户端；第二层决定进入内核后的请求走哪条出站。在 v2rayN 中，“系统代理”主要对应第一层，“路由设置”对应第二层。仅切换路由而未让浏览器使用代理，浏览器可能仍然直接联网；仅开启系统代理而未启动可用内核，浏览器则可能因为找不到本地服务而报错。
v2rayN：先设置系统代理，再选路由
在主窗口底部或托盘菜单中找到“系统代理”，选择“自动配置系统代理”。“清除系统代理”用于移除客户端设置的系统代理入口；“不改变系统代理”表示不主动改写当前系统设置，它并不等同于清除已有代理。初次使用时选择自动配置，便于让遵循系统代理的浏览器按同一路径测试。
随后找到路由模式，日常浏览可先选择“绕过大陆”一类预设。该模式通常让内网地址与规则命中的中国大陆目标直接连接，其余请求使用代理，但实际结果取决于当前规则与规则数据。不要仅凭模式名称推断每个域名的去向。遇到单个网站不符合预期时，应查看匹配规则，而不是反复导入同一份订阅。
“全局”路由一般表示让进入内核的请求优先交给代理出站，不代表设备上所有程序都被接管。部分应用有独立代理设置，部分流量不遵循系统代理。首次验证暂不启用 TUN 等额外接管方式，也不同时运行其他代理客户端，先减少变量。路由规则与 outboundTag 的关系，可在JSON 手册的 routing 章节继续阅读。
v2rayNG：确认 VPN 模式与路由
在 v2rayNG 的设置中确认当前使用 VPN 模式，再进入路由设置选择合适的预设。若界面提供分应用代理，首次测试可先保留默认范围，或明确让用于测试的浏览器包含在接管范围中。否则即使状态栏出现 VPN 标记，浏览器也可能因为被排除而继续直连。
此时只完成模式选择，还没有证明远端可达。桌面端记住刚选的系统代理与路由，安卓端记住 VPN 模式与应用范围。接下来选定一个服务器启动连接，后续排查均围绕这一条配置进行，避免每一步都更换目标而难以比较结果。
第三步：选择服务器并启动连接
回到服务器列表，先选一个来源明确、参数完整的条目。地区标识只能说明配置所标注的位置，不足以证明实际出口或访问质量。首次连接优先选择订阅提供方明确说明仍可用的配置；不要只根据条目名称判断，也不要为了排查方便手动删除加密、传输或 TLS 相关字段。
v2rayN：设为活动服务器
在 v2rayN 列表中选中目标条目，通过右键菜单中的“设为活动服务器”或当前版本对应操作将其启用。仅让行高亮有时只是选中，需确认活动标记已移动到该条目。客户端通常会加载配置并启动或重启内核；如果当前版本提供单独的启动控制，按界面提示启动，然后打开日志区域观察结果。
日志首先用于判断本地服务是否正常启动。出现地址占用、配置解析失败或不支持的传输参数时，应先解决本地错误。看到启动完成只代表内核开始监听，并不代表已经与远端完成连接；很多实际网络连接会在浏览器发起请求时才建立。因此不要把托盘图标变化当成最终的连通证据。
本地监听地址通常使用 127.0.0.1。不同版本可能使用独立的 SOCKS、HTTP 端口，也可能使用混合端口，应以“参数设置”中的实际数值为准，不要照抄旧教程端口。如果日志提示监听地址被占用，先退出重复运行的客户端；确需更改端口时，也要让系统代理或应用代理入口同步更新。端口与监听字段的说明见inbounds 入站配置。
v2rayNG：连接并确认系统授权
在 v2rayNG 中点击目标服务器条目，使其成为当前选择，再点击主界面的连接按钮。首次使用通常会弹出系统 VPN 连接请求，核对请求来自当前客户端后确认。随后观察连接状态和系统状态栏的 VPN 标记。如果设备上另一个应用正在占用 VPN 接口，需要先停止另一条连接，再回到 v2rayNG 重试。
若按钮刚切换就立即恢复，打开日志查看具体错误，再检查系统授权、内核配置与服务器参数。若能够保持连接但网页暂时打不开，先不要重新安装客户端。保持当前配置不变，进入下一步，从浏览器请求、日志和出口结果逐层验证。
第四步：验证是否生效
验证时一次只改变一个条件。先保留当前服务器与路由，打开一个遵循系统代理的浏览器，并暂时关闭浏览器中另外配置代理的扩展。安卓端则确认该浏览器没有被分应用规则排除。先打开平常就能访问的页面确认基础网络仍在，再打开一个预期通过代理出站的目标，分别记录能否载入与客户端是否出现对应请求。
先看请求，再看出口
发起访问后查看客户端日志。如果当前日志级别会记录访问事件，应能找到与测试时间、目标域名对应的记录。没有记录不一定等于没有流量，也可能是访问日志未启用；应结合系统代理状态与浏览器设置判断。出现记录则继续看请求使用的出站标识，以及是否有超时、解析失败或握手失败等错误。
如果需要确认出口，可使用自己信任的 IP 查询页面，对比连接前后的结果。测试前先关闭代理并记录原始结果，再恢复同一服务器连接后重新查询。路由命中直连时，出口保持原样是正常现象；为了排除这项干扰，可以短暂切到全局路由验证，再恢复日常分流。出口变化只能证明该次请求路径发生变化，不能证明所有应用或所有 DNS 请求都采用相同路径。
页面可能受到缓存、已有长连接和浏览器独立 DNS 设置影响。切换模式后可新开一个测试窗口或重新启动浏览器，再使用相同目标比较。不要在验证过程中同时更换服务器、修改 DNS、启用 TUN，否则即使恢复正常，也很难知道是哪一个改动起了作用。
已连接但打不开网页：按层检查
如果浏览器提示本地代理拒绝连接，回到 v2rayN 检查内核是否仍在运行，以及系统代理指向的端口是否与实际监听一致。如果普通直连页面也无法打开，先清除系统代理或停止 VPN，确认设备原本的网络连接；基础网络不通时，继续更换路由通常不能解决问题。
如果日志显示请求已经进入内核，却在远端连接阶段超时，可换一条已知可用的服务器进行对照。如果显示证书或握手错误，先检查系统时间与订阅参数，不要直接关闭证书验证。只有域名访问失败而基础连接正常时，再进一步检查 DNS 配置。详细的 dns、domainStrategy 与路由匹配关系放在DNS 配置手册中，本页不需要手写这些字段。
完成验证后的日常操作
当预期目标可以正常载入、日志没有持续错误，并且路由去向符合选择时，基础配置即已完成。将临时全局路由恢复为日常模式，保留一个已经验证可用的条目，之后再逐项调整分流。订阅到期或提供方调整参数时，回到订阅分组执行更新，不必把整个客户端配置删除重建。
结束使用时，v2rayN 可先选择“清除系统代理”，再退出客户端；若原本由其他工具管理代理，应恢复此前的设置，而不是覆盖它。v2rayNG 点击停止连接，并确认系统 VPN 标记消失。最后重新打开普通页面确认网络恢复。再次使用时，按“选择服务器 → 启用接入模式 → 验证目标”的顺序操作即可。
需要继续阅读完整配置结构时，进入JSON 配置手册；需要在桌面客户端与安卓客户端之间选型时，查看客户端选型指南。基础连接尚未通过前，优先沿本页四步复查，不急于叠加高级设置。