第一步：导入订阅
先准备有效的订阅地址，再打开客户端。客户端负责读取配置与建立连接，安装完成并不等于已经拥有节点。订阅地址应来自已确认的服务来源；如果只有一个以 vmess://、vless:// 或 trojan:// 开头的字符串，那是节点分享链接，导入入口与订阅分组不同，不要把它直接填进订阅地址栏。
v2rayN：保存分组，再更新订阅
在主窗口顶部点击“订阅分组”，进入“订阅分组设置”，点击“添加”。在“备注”中填写方便辨认的分组名称，把完整订阅地址粘贴到“地址”栏，再点击“确定”保存。复制时检查开头和末尾，去掉附带的空格、换行或聊天消息中的标点；地址中的查询参数通常用于识别订阅，不要自行删减。
回到主窗口，切到刚保存的订阅分组，再从“订阅分组”菜单选择“更新当前订阅（不通过代理）”。首次配置还没有可用连接，先使用这个入口，避免更新请求依赖尚未建立的代理。更新后应在服务器列表看到条目。保存分组只是记录地址，只有更新成功并解析出节点，列表才会出现可选服务器。
若列表仍为空，查看底部日志中刚发生的订阅更新记录。地址访问失败、订阅过期和返回内容不能解析，是不同问题。先重新核对原地址与订阅状态，不要反复删除整个客户端。只有已经存在可用代理、并确认订阅地址需要经代理访问时，才尝试菜单中的代理更新方式；改变更新方式不能修复失效的订阅。
v2rayNG：从右上角菜单管理订阅
在主界面点右上角三点菜单，进入“订阅分组设置”，点加号新增分组，填写“备注”和订阅“地址”后保存。返回主界面，再打开三点菜单执行“更新订阅”；部分版本将更新操作区分为当前分组或全部分组，选择刚添加的分组即可。等待操作结束，确认节点列表出现新条目，而不是只看到一条订阅备注。
如果拿到的是单个节点分享链接，先完整复制，再使用主界面加号中的“从剪贴板导入”。v2rayN 对应入口为“服务器”菜单中的“从剪贴板导入批量 URL”。通过分享链接导入的节点通常不会随订阅分组自动更新，后续配置变化时需要重新导入。不要把同一地址反复建成多个分组，否则更新后容易混淆来源。
此时先不测速，也不用修改协议字段。下一步只确定流量如何进入客户端，以及进入后走哪条路由。若更新日志涉及订阅格式或编码问题，转到常见问题查对应说明，再继续本教程。
第二步：选择代理模式
先区分两个设置层次。系统代理或 VPN 接管决定流量能否进入客户端，路由模式决定进入后的流量直连还是代理。“全局”通常指路由层面的全局代理，并不意味着电脑上每个程序都会自动遵循系统代理。首次配置先走最短路径，不同时开启系统代理、TUN 和多个网络工具，便于判断每一次修改的结果。
v2rayN：自动配置系统代理，先用常规分流
在主窗口底部找到“系统代理”菜单，选择“自动配置系统代理”；也可以右键系统托盘中的 v2rayN 图标，在“系统代理”子菜单中选择同名项。这会把系统代理指向客户端的本地监听地址。保持 v2rayN 运行，再用遵循系统代理的浏览器验证；只打开客户端窗口、却保留“清除系统代理”状态，普通浏览器流量可能仍然直接访问网络。
接着在底部“路由”选择器中选择常规分流规则。若列表提供“绕过大陆（白名单）”，可先用这一项：命中直连规则的目标直接连接，其余目标按该路由配置处理。不同版本和已有配置的路由名称可能不同，应查看规则内容，不要只凭名称推断。需要临时比较路由影响时，再切到“全局（Global）”测试，测试后恢复原来的分流规则。
首次操作先保持“启用 TUN”关闭。TUN 涉及虚拟网卡、权限与系统路由，不是基础连接的必选条件。若浏览器验证成功，而某个应用仍无法使用，再判断该应用是否遵循系统代理，必要时阅读全平台指南中的接管与权限说明，不要用不断切换路由来代替接管检查。
v2rayNG：确认路由设置，连接时授权 VPN
点主界面左上角菜单，进入“设置”，找到“路由设置”。在“预定义规则”中查看当前选项；日常分流可先选“绕过局域网及大陆地址”，需要临时排除分流影响时再用“全局代理”。已有自定义规则时，先记录原选择，不要直接清空。设置保存后返回主界面，下一步通过连接按钮建立接管通道。
安卓状态栏显示的 VPN 标记，表示系统已将相应流量交给本地 VPN 通道，并不代表节点已经成功连接。若此前设置过“分应用代理”，还要检查浏览器是否在接管范围内；列表含义会随绕过模式开关变化，应同时阅读该开关的说明。首次测试可先恢复为不限定应用的状态，避免把排除在外的应用误判为节点故障。
现在，订阅已经提供节点，接管方式和路由也已确定。接下来只选一个节点启动，不同时修改 DNS、传输参数或 TLS 设置。保留原始配置，才能在连接失败时分清是订阅本身的问题，还是本地修改造成的影响。
第三步：选择节点并连接
从刚更新的分组中选一个条目作为活动服务器。列表里的节点名称是备注，不是连接质量证明；节点能显示，只说明配置已导入。先让一个配置完整、订阅仍有效的节点完成连接，再考虑延迟和吞吐表现。若电脑或手机上还运行着其他代理、VPN 或网络接管工具，先停止其接管，避免端口、系统代理或路由互相覆盖。
v2rayN：设为活动服务器，检查内核启动
在服务器列表中右键目标节点，选择“设为活动服务器”。确认活动标记落在预期条目上，再看底部日志。v2rayN 会根据当前配置启动或重载内核，通常不需要另找一个通用的“连接”按钮。保持上一步的“自动配置系统代理”状态，然后打开浏览器准备验证。
如果日志出现本地监听端口被占用或内核启动失败，应先处理启动错误，而不是继续切换节点。端口冲突时，先关闭重复运行的客户端；确实需要调整端口，再到“设置”中的“参数设置”查看本地监听配置，并在修改后重新配置系统代理。不要照抄其他教程中的固定端口值，实际代理地址应与本机客户端当前监听值一致。
如果内核已经启动，但请求出现超时，先保持当前路由不变，换一个来自同一有效订阅的节点作比较。只有一个节点失败，和所有节点都失败，排查方向不同。前者优先检查该节点状态，后者还要考虑本机网络、系统时间和订阅有效性。更细的 TLS、DNS 与路由检查放在故障相关常见问题中处理。
v2rayNG：点选节点，再确认系统授权
在主列表点选目标节点，确认选中标记已经改变，再点右下角连接按钮。首次启动时，安卓会显示 VPN 连接请求，确认请求来自正在使用的 v2rayNG 后允许。授权是建立本地接管通道的必要步骤；若取消请求，应重新点击连接按钮，而不是继续等待节点自行连通。
启动后观察按钮状态和状态栏 VPN 标记。若连接马上停止，进入主界面菜单中的“日志”查看启动时的错误；若同时运行另一个 VPN 应用，系统可能会停止其中一个。先保留单一接管通道完成验证。只有在切到后台后才断开的情况，再去系统设置的“应用 → v2rayNG → 电池”检查后台限制，具体名称以手机系统实际显示为准。
到这里看到“运行中”仍不是最终结论。它只说明客户端或本地通道已启动，远端连接与目标访问还需要下一步确认。先保持当前节点不变，用同一套检查顺序验证，避免一边测速一边换节点而无法对应结果。
第四步：验证是否生效
验证按三层进行：客户端能否完成代理请求、实际应用能否访问目标、访问是否命中预期路由。一次 TCP 端口测试成功，不能替代这三层检查；状态栏出现 VPN 标记，也不能证明远端握手成功。首次配置不急着跑下载测速，先确认小范围、可重复的访问结果。
先做真连接测试，再打开实际页面
在 v2rayN 中右键当前节点，选择“测试服务器真连接延迟”；在 v2rayNG 中打开右上角菜单，选择“测试全部配置真连接”，并查看当前选中节点的结果。菜单名称可能随版本略有变化，注意区分 TCPing 与真连接测试。真连接测试会按客户端的测试方式发起代理请求，比只确认远端端口可连接更接近日常使用，但仍只代表测试目标在当时的可达情况。
随后打开浏览器，访问一个按当前规则应当走代理的 HTTPS 页面，再访问一个预期直连的普通页面。确认页面主体、图片和后续跳转都能正常加载，必要时重新打开标签页，避免只看到之前缓存的内容。单个网站打不开，不足以判定整个代理失败；先换一个同类目标比较，排除网站自身故障。
测试成功但浏览器失败，先查流量入口
客户端测试成功、浏览器却无法访问时，桌面端先回到“系统代理”，确认仍为“自动配置系统代理”，并检查浏览器是否设置了独立代理或代理扩展。安卓端检查 VPN 是否仍在运行，以及“分应用代理”是否包含当前浏览器。测试功能可能直接调用内核，而浏览器依赖系统接管，两者走的入口不同，结果不一致并不矛盾。
接着在发起新访问的同时查看日志，按时间找到刚才的请求。日志若显示连接错误，保留错误关键词用于排查；若日志包含出站标签，可用它判断命中了直连还是代理。没有看到请求记录也不能直接断言流量未进入客户端，因为日志级别、连接复用和客户端版本都会影响显示。先确认日志功能正常，再结合系统代理与实际访问作判断。
如需比较分流效果，可临时切换到全局路由后重试同一个目标，测试结束立即恢复原规则。只有全局路由能用时，重点检查原来的域名匹配与路由规则；两种路由都失败时，继续核对节点、网络和启动日志。出口地址查询只能反映该次查询请求的出口，不能证明所有应用都经过代理。
最后验证断开与恢复
结束使用时，v2rayN 先在“系统代理”中选择“清除系统代理”，再退出客户端，避免应用继续把请求发送到已经停止的本地监听端口。如果曾启用 TUN，应先关闭 TUN 并等待网络恢复。v2rayNG 则点击连接按钮断开，确认状态栏 VPN 标记消失，再打开一个普通页面检查日常网络访问。
重新连接后仍能重复得到相同结果，首次配置才算完成。后续订阅更新、节点更换或路由调整，每次只改一个项目，再按本节顺序验证。遇到持续超时、DNS 解析异常或休眠后断连，查看常见问题；需要按系统深入配置权限、TUN 与 DNS，再阅读全平台安装配置指南。基础教程到此结束，不必为了完成首次连接而修改所有高级选项。