导入订阅
先准备由服务提供方交付的订阅地址或分享链接。客户端负责读取和使用配置，不会在安装后自动生成可连接的服务器。订阅地址通常是一个 HTTPS 链接，用来获取一组配置；以 vmess://、vless://、trojan:// 或 ss:// 开头的内容通常是一条分享链接。两者入口不同，先分清再操作，避免把订阅地址当成服务器参数填入。
复制时只保留链接本身，不带说明文字、引号或聊天消息中的句号。订阅地址可能包含个人访问凭据，不要发到公开讨论区，也不要将完整地址放进求助截图。暂时只导入一个来源，等基础连接通过后再增加其他分组，这样出现问题时容易定位。
v2rayN：新建订阅分组，再更新内容
打开主窗口上方的“订阅分组”菜单，进入“订阅分组设置”。新增一个分组，在备注中填写便于识别的来源名称，再把订阅地址粘贴到地址或 URL 输入框。检查地址开头、结尾是否完整，保存并关闭设置窗口。备注只是本地分类名称，不需要与服务器域名一致。
回到主窗口，从“订阅分组”菜单执行“更新订阅”，或选择当前分组对应的更新项。部分版本区分通过代理更新与不通过代理更新：首次尚未连接时，优先尝试不通过代理的更新方式；若订阅地址确实需要已有代理才能访问，再使用已正常工作的连接更新。更新成功后，服务器列表应出现可选配置，切换到新建分组即可查看。
如果拿到的是单条分享链接，先复制完整内容，再使用“服务器”菜单中的“从剪贴板导入分享链接”一类入口。此时通常直接新增一条配置，不需要先建立订阅分组。不要把单条分享链接粘贴到订阅地址栏，期待它按订阅方式更新。
v2rayNG：保存订阅设置，返回列表更新
打开 v2rayNG，点右上角菜单，进入“订阅设置”。点击新增按钮，填写备注和订阅地址，保存后返回主界面。再打开右上角菜单，执行“更新订阅”。保存订阅地址与获取订阅内容是两个动作：只完成保存而没有更新时，主列表仍可能没有配置，这是正常的中间状态。
若持有单条分享链接，复制后点击主界面的加号，选择“从剪贴板导入”。导入完成后核对列表中的备注是否符合预期，不要立即修改协议、传输和 TLS 参数。订阅或分享链接已包含这些字段，手动覆盖反而容易造成不一致。
本步完成的标准是：列表里出现可选择的配置，而不只是订阅设置页多了一条地址。更新提示成功却看不到配置时，先查看当前分组和搜索条件，再检查是否设置了服务器关键词过滤。仍为空时核对订阅有效性，不要反复添加相同地址。相关处理见帮助中心的安装配置问题。列表准备好后，再决定应用流量怎样进入客户端。
选择代理模式
这里要区分两层设置。第一层是流量入口，例如桌面系统代理或安卓 VPN 模式，决定哪些应用把连接交给客户端；第二层是路由规则，决定已进入客户端的请求走代理、直连还是被阻止。选择了路由规则，不代表系统中的所有应用都会自动进入客户端。先配置入口，再使用现有路由预设，基础验证会更直接。
v2rayN：先使用系统代理入口
初次配置可先使用系统代理，不急于启用 TUN。找到主窗口中的“系统代理”选择项；某些版本也能通过托盘图标的右键菜单操作。待下一步确认活动服务器和内核运行后，选择“自动配置系统代理”或对应的设置系统代理选项。这里先记住入口即可，避免在内核尚未工作时把浏览器流量导向未监听的本地端口。
路由模式则从客户端的路由选择项中设置。若希望常见本地资源直接访问、其余按规则处理，可以选择客户端已有的绕过类预设；具体名称与规则内容以当前版本为准。若需要临时判断某个问题是否与分流有关，可短暂改成全部代理作对照，验证后再恢复。不要把“全局”理解为一定覆盖所有程序，它仍受系统代理入口范围限制。
部分应用不读取系统代理，或自身设置了独立代理地址，因此浏览器正常并不代表每个程序都会采用同一路径。TUN 是另一类流量接管方式，可能涉及权限和网络接口调整。先把系统代理链路跑通，确有需求时再阅读配置进阶中的 TUN 模式说明，本轮不要同时开启多个接管入口。
v2rayNG：选择 VPN 模式
打开侧栏进入“设置”，找到“VPN 模式／仅代理模式”相关选项，初次使用选择 VPN 模式。有些版本通过一个模式选项或开关呈现，以界面实际显示为准。VPN 模式会使用安卓系统的 VPN 接口接收流量；“仅代理模式”主要提供本地代理服务，需要其他应用另外填写代理地址，不适合作为本教程的默认起点。
首次验证时先保持“分应用代理”关闭，避免浏览器恰好不在选定范围内。使用客户端现有的路由预设，不急于叠加自定义规则。“绕过局域网”可影响局域网地址的处理，但不能替代完整的路由规则。若需要访问路由器或局域网服务，连接后再单独验证这些地址是否仍可访问。
DNS、FakeDNS、Mux 和流量嗅探并不是必须全部开启的启动步骤。保留初始设置，尤其不要为了排查一个打不开的网页同时切换这些选项。完成本步后，桌面端已明确使用系统代理，安卓端已明确使用 VPN 模式，下一步只需选定配置并启动连接。
连接所选配置
导入成功不等于配置已经投入使用。列表中可能有多条记录，先选择一条备注清楚、来源确认有效的配置作为本次测试对象。不要一边切换配置，一边改变代理模式，否则后续即使恢复正常，也难以知道是哪次操作起了作用。还应检查设备当前网络能够正常联网，并暂停其他可能同时修改代理或占用 VPN 接口的工具。
v2rayN：设为活动服务器，检查内核状态
在服务器列表中右键目标记录，使用“设为活动服务器”或相近名称的操作。部分版本也支持双击切换，最终应以列表中的活动标记或主窗口的当前服务器信息为准，单纯高亮一行不一定等于已经切换。客户端通常会在活动配置变化后应用配置并启动或重载内核；若界面提供启动、重启服务入口，按运行状态使用。
查看下方日志或运行信息，确认没有配置解析失败、内核启动失败或本地端口被占用的错误。然后把“系统代理”切换为“自动配置系统代理”。不要在本轮手动给浏览器填写另一个本地端口，优先让它采用系统代理设置。若之前在浏览器中装过代理切换扩展，应确认扩展没有覆盖系统设置。
出现端口占用时，先退出其他代理客户端，或按客户端参数设置检查实际监听端口。不同安装和版本的默认值可能不同，不应照抄旧教程中的数字。修改监听端口后，需要重新应用系统代理，使入口指向一致。详细定位步骤可到帮助中心的故障排查分类查阅，避免为一个端口冲突重装整套环境。
v2rayNG：选中配置，允许 VPN 请求
回到主列表，点击目标配置，确认选中标记已经移动到该项，再点击主界面的连接按钮。首次使用 VPN 模式时，安卓系统会弹出 VPN 连接请求。确认请求来自当前安装的 v2rayNG，阅读提示后允许。拒绝授权后，即使列表中已有配置，也无法按 VPN 模式接管流量。
连接启动后，按钮状态应发生变化，系统也可能显示 VPN 标识或持续通知。这些现象说明本地服务已经启动，但尚不能单独证明远端服务可用。如果点击后立刻停止，打开客户端日志，先看最早出现的明确错误，再核对对应字段，不要只看最后一行笼统的连接失败。
安卓系统通常只允许一个常规 VPN 连接同时工作。若已有其他应用占用该接口，先停止它，再返回 v2rayNG 重试。应用切到后台后经常中断时，还需检查系统对后台活动和电池使用的限制，但这应放在首次前台验证通过之后处理。
本步完成时，保留当前配置和模式，先不要更新订阅、清空数据或重建所有分组。这样下一步的验证结果才对应同一套设置，也便于断开后做对照。
验证是否生效
验证要同时观察“本地服务在运行”“应用请求确实进入客户端”“目标访问符合预期”三个层面。只有 VPN 图标、连接按钮变色或某项测试返回结果，都不足以独立覆盖整条链路。先用浏览器完成一个简单、可重复的测试，再验证日常应用，避免一开始就被应用缓存、登录状态和独立网络设置干扰。
先验证浏览器，再检查实际应用
保持客户端连接，在浏览器中新开标签页，打开一个已知正常、允许访问的 HTTPS 页面。不要只刷新已经加载过的页面，因为缓存可能让断网状态也看起来正常。再打开另一个不同域名的页面，确认不是单个网站临时故障。桌面端确认浏览器采用系统代理；安卓端则确认测试浏览器没有被分应用代理规则排除。
随后回到客户端日志，观察测试时段是否出现相应连接记录或错误。日志详细程度由当前设置决定，没有逐条访问记录不能直接判断为失败；但若反复出现解析、握手或连接被拒绝等错误，就应沿该错误方向排查。若采用分流规则，一部分目标直连是预期行为，不要把所有请求都走同一出口当作唯一成功标准。
需要更明确地判断路径时，可使用可信的出口地址查询页面，比较连接前后的结果。若规则让该页面直连，结果不变并不表示代理没有工作。此时先核对该目标应匹配的路由，再做对照，不必把个人出口信息或完整日志公开发布。
断开对照时，先处理流量入口
桌面端准备停止 v2rayN 时，先通过客户端清除系统代理，再停止服务，或按正常退出流程确认代理已被还原。若只停止内核而系统代理仍指向本地监听端口，浏览器可能反而无法联网，这不属于远端配置问题。安卓端点击 v2rayNG 的停止按钮，确认 VPN 连接结束，再测试普通网络是否恢复到原有状态。
重新连接后重复同一组页面访问。如果前后行为与所选路由一致，且实际使用的应用也能正常访问，可以把这条配置保留为基础测试项。接着才逐项启用分应用代理或调整路由；每次只改一个设置，并重复相同测试。这样后续发生异常时，能够退回最近一次有效状态。
失败时按范围排查
如果所有页面都失败，先看客户端服务是否仍在运行、当前活动配置是否正确，再检查订阅是否过期或被服务提供方替换。若只有某一条配置失败，换同一来源中另一条已知有效的配置作对照，但不要同时改模式。如果所有配置在同一网络下失败，可在有权限使用的另一网络中复测，区分设备设置与网络条件。
如果浏览器正常而某个应用失败，重点看应用是否遵循系统代理、是否有独立代理设置，以及安卓分应用列表是否排除了它。如果域名访问失败而日志明确报告解析错误，再转向 DNS 检查；若出现 TLS 证书或握手错误，先核对系统时间和原始配置中的服务器名称，不要把允许不安全连接当作通用修复方式。
需要求助时，记录客户端名称、所选模式、发生错误的操作和脱敏后的错误行。隐藏订阅地址中的凭据、用户标识与其他个人信息。常见短问题可查看帮助中心；基础链路已通、准备整理多个订阅或配置 DNS、FakeDNS、自定义出站时，再阅读配置进阶手册。