v2rayN · 桌面首选
下载页提供桌面版与经典 WPF 版。桌面版采用新一代跨平台界面,WPF 版保留经典操作布局。先选择一种完成配置,不必为导入同一订阅同时安装两种。
启用系统代理后,仍需确认应用是否遵循系统代理。需要更完整的流量接管时,再了解 TUN 模式及其权限要求,不要把系统代理与 TUN 当成同义词。
前往下载先确认配置能够连接,再逐项添加规则。以下四类设置分别处理“走哪条线路”“列表怎么整理”“域名怎样解析”和“哪些应用接入”,不要把它们当作同一个开关。
{
"rules": [
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "direct"
},
{
"type": "field",
"domain": ["geosite:cn"],
"outboundTag": "direct"
}
]
}
路由规则决定请求进入哪个出站。v2rayNG 的路由设置可按域名和 IP 分类匹配;规则有先后顺序,应把范围明确的例外放在宽泛规则之前。示例将局域网 IP 与指定域名集合交给直连出站,要求配置中确有 direct 标签,并已具备相应规则数据。与订阅过滤不同,路由不会隐藏服务器,而是在连接时选择去向。修改后重启连接,用客户端日志确认命中情况;不要仅凭网页打开与否判断整套分流是否正确。
深入阅读 →订阅分组设置 · 示例整理方式
更新成功后,再根据实际节点备注添加过滤条件。
多个订阅应分别建组,备注写清用途或来源,避免后续更新时混淆。v2rayNG 可从订阅分组设置添加地址,再返回列表执行更新。服务器关键词过滤针对节点备注,不改变协议,也不决定流量走向。与不断删除节点相比,分组和过滤更适合长期整理,因为订阅更新可能恢复远端列表。更新后列表为空时,先暂时清空过滤条件,再核对地址、有效期与更新日志;确认原始内容存在后,再逐步缩小显示范围。
深入阅读 →设置 · DNS 与域名识别
开关仅作示意;解析方案需要与运行模式配套。
DNS 把域名转换成连接所需的地址,但解析请求和后续业务连接未必走同一路径。遇到域名访问失败时,应先检查解析服务是否可达,再查看客户端的 DNS 与路由设置。FakeDNS 使用映射地址保留域名关联,不是通用的加速开关;它需要与接管方式、流量嗅探和内核配置配合。与只更换系统 DNS 相比,在客户端内设置解析策略能更明确地管理路径。首次配置先保留可用方案,逐项调整,避免同时改变解析、路由和运行模式。
深入阅读 →设置 · 分应用代理
应用名称为类别说明,实际列表由设备已安装应用生成。
分应用代理控制哪些应用的流量交给 v2rayNG 接管,通常在 VPN 模式下使用。进入设置中的分应用代理后,先看清当前是代理所选应用还是绕过所选应用,再勾选目标。它与域名路由处于不同层级:未被接管的应用不会因为某条域名规则而自动进入代理。相比只在浏览器里填代理地址,按应用选择更适合需要统一管理的安卓设备。保存后重新连接,并用目标应用验证;工作资料、应用分身或应用自行建立的连接可能需要另外检查。
深入阅读 →安装包先按操作系统选择,再看处理器架构。客户端名称相近,不代表安装文件可以混用。下列入口进入下载页对应平台,具体文件与可用发行信息在下载页查看。
v2rayN · 桌面首选
下载页提供桌面版与经典 WPF 版。桌面版采用新一代跨平台界面,WPF 版保留经典操作布局。先选择一种完成配置,不必为导入同一订阅同时安装两种。
启用系统代理后,仍需确认应用是否遵循系统代理。需要更完整的流量接管时,再了解 TUN 模式及其权限要求,不要把系统代理与 TUN 当成同义词。
前往下载v2rayN · 按芯片选择
根据设备芯片选择 Apple Silicon 或 Intel 安装入口。可先从系统的“关于本机”查看芯片信息,再下载对应文件,避免依赖文件名猜测架构。
首次打开时,按系统提示处理应用运行与网络访问授权。若应用能够打开但浏览器未走代理,应先核对系统代理状态和监听地址,而不是直接重新导入所有节点。
前往下载v2rayNG · v2flyNG 备选
优先了解使用 Xray 内核的 v2rayNG;已有 v2fly 配置需求时,再考虑 v2flyNG。主流较新设备通常选择 arm64,架构不确定时查看设备信息或使用通用版。
安装后首次连接需要确认系统 VPN 授权。若设备已有其他 VPN 连接,先检查是否冲突。持续使用时还应检查后台与电池限制,避免切换应用后连接被系统结束。
前往下载v2rayN · 按发行版选择
根据发行版的包管理方式选择 deb 或 rpm,并区分 x64 与 arm64。桌面客户端负责配置管理,系统桌面环境、代理设置和应用自身行为仍需分别核对。
如果浏览器可以连接而其他程序失败,先查程序使用的代理协议和本地端口。开启 TUN 前再确认相关权限、路由与 DNS 接管,保留恢复原设置的方法。
前往下载客户端不等于线路服务。安装完成只具备读取配置和发起连接的能力,仍需准备自己有权使用的订阅或服务器配置。订阅地址可能包含访问凭据,应按账户信息保管,不要放入公开截图、讨论记录或共享文档。
首次使用按“配置进入列表、流量接入客户端、验证实际应用”的顺序进行。先用一个节点建立可复现的连接,再添加自动更新、分流与应用选择,排查时更容易确定是哪一项改变了结果。
在 v2rayNG 中,从侧边菜单进入订阅分组设置,添加分组备注和订阅地址,保存后返回主界面更新订阅。v2rayN 则使用订阅分组设置添加来源,再执行更新订阅操作。不同发行版的菜单文字可能略有差别,关键是先保存来源,再获取内容。
以 vmess://、vless://、trojan:// 或 ss:// 开头的单条分享链接,通常走从剪贴板导入配置的入口。订阅地址用于获取一组配置,不能只根据链接长度判断类型。更新后先检查节点备注、协议与分组是否符合预期。
选中一份有效配置。安卓端一般从 VPN 模式开始,点击连接并确认系统授权;仅代理模式需要应用自行使用本地代理,不能替代系统层接管。桌面端先检查系统代理是否启用,再确认浏览器使用系统代理还是独立代理设置。
第一次连接暂不启用 Mux、复杂 DNS 或自定义出站。服务端要求的地址、端口、传输参数、TLS 与 SNI 应保持一致,不要为了让配置看起来简单而删改字段。遇到证书错误先核对时间与域名,不把跳过证书验证当成常规处理步骤。
连接状态显示启动后,打开目标应用进行实际访问,再查看客户端日志。启动成功只说明本地服务已运行,不代表远端握手、域名解析和目标连接全部成功。验证时同时关注需要代理的访问与局域网访问,避免遗漏直连需求。
若只有个别应用失败,先检查分应用代理和应用自己的代理设置;若所有域名失败,再看 DNS、服务器可达性与握手错误。每次只改一个变量,并记录修改前后的结果。稳定连接后再增加规则,便于出现问题时按原路回退。
搜索 V2Ray 官网、V2Ray 下载或 Xray 内核时,经常会遇到项目名、内核名和客户端名混用。实际选择时先确认操作界面,再确认配置交给哪个内核运行,能够减少“安装了软件却找不到同名设置”的困惑。
Project V 是围绕代理通信工具形成的开源生态背景,V2Ray 是其中广为使用的项目名称。V2Fly 延续相关社区开发工作,v2fly 内核负责协议处理与网络连接;Xray 是相关技术脉络下发展出的另一内核家族。它们共享部分配置概念,但功能支持与字段行为不能简单视为完全一致。
因此,拿到配置后应先看所需协议和传输能力,再确认客户端内置或选用的内核是否支持。VMess、VLESS、Trojan 和 Shadowsocks 是协议层面的名称;传输方式、TLS、安全参数与域名设置是其他层次。只看到协议名相同,并不足以判断整份配置可以直接迁移。
v2rayN、v2rayNG 与 v2flyNG 都是开源图形客户端。v2rayN 面向桌面环境,提供配置列表、订阅与代理入口;v2rayNG 面向安卓设备,以 Xray 内核能力配合 VPN 接管和分应用设置;v2flyNG 则为需要 v2fly 内核的安卓用户提供另一种选择。本站围绕这三款客户端编排入口和教程,不把内核程序与图形安装包混为一类。
开源协议规定代码使用、修改和再分发的条件,并不替代对订阅来源、服务器管理者和设备权限的判断。客户端界面、内核及其依赖可能采用不同许可证,实际分发或二次开发时应分别阅读对应许可说明。日常使用则应理解配置中的服务器地址、凭据与证书参数,避免导入来源不明且无法解释的整份自定义配置。
图形客户端更新、内核更新与订阅更新是三件不同的事。客户端更新可能改变菜单和配置生成方式;内核更新可能调整协议能力或字段要求;订阅更新只是重新获取服务来源发布的配置。节点列表发生变化,不一定意味着客户端发生更新;界面新增某个开关,也不意味着当前订阅适合启用它。
更新前记录运行模式、分组备注、自定义路由和 DNS 选择,并使用客户端提供的导出或备份功能保存需要保留的设置。恢复配置时先验证基础连接,再逐项恢复高级选项。跨客户端迁移应优先使用双方支持的分享格式,不能直接假定完整配置文件、界面偏好和本地分组数据可以通用。
本站是下载入口整理与使用说明站,不是 Project V、V2Fly 或 Xray 项目的官方发布机构,也不提供订阅线路。文档使用常见菜单名称解释操作路径,具体选项以当前安装的客户端为准。涉及系统权限、企业网络或工作设备时,应遵循设备管理要求,并确认使用方式符合所在地区的法律与相关服务条款。
如果需要进一步配置 TUN、FakeDNS、多订阅管理或自定义出站,先保留一份能够连接的基础方案,再阅读进阶手册。复杂设置的价值在于匹配明确需求,而不是同时启用更多开关。遇到问题时,日志中的错误阶段通常比“不能使用”这一描述更有帮助;分享日志前应移除订阅地址、账户凭据及个人网络信息。
进入配置进阶手册 →从具体入口与错误现象出发,记录能够逐项核对的处理过程。先确定问题发生在安装、订阅、握手还是流量接管阶段,再选择对应文章,避免把不同层级的问题混在一起调整。
安装时的运行拦截、系统代理授权与网络相关权限需要分别处理。文章按系统设置路径说明首次启动的检查项,区分应用未获准打开和应用已启动但流量未接入两类现象。
阅读步骤 →从系统时间、证书域名和 SNI 逐项核对握手条件,再检查客户端参数是否与服务端要求一致。说明 allowInsecure 的含义,避免通过放宽验证掩盖真正的配置错误。
阅读步骤 →多个来源并存时,先建立稳定的分组命名,再根据实际备注整理列表。文章说明关键词过滤与更新订阅的关系,以及列表为空时如何先恢复完整内容,再重新添加筛选条件。
阅读步骤 →