V2Ray 全平台
安裝與設定

通用準備：先確認設定來源與流量接管方式

用戶端、內核與節點各自負責什麼

用戶端負責儲存訂閱、顯示節點、產生設定及控制連線；內核負責協定交握、路由比對與資料轉送；節點則是實際連線的遠端服務。安裝 v2rayN 或 v2rayNG 不會自動取得可用節點；即使協定名稱相同，位址、識別欄位和傳輸參數也不一定通用。開始設定前，先確認已取得可合法使用的訂閱網址或完整節點參數，再依作業系統選擇用戶端。

桌面環境可使用 v2rayN，在 Windows、macOS、Linux 間維持相近的設定方式。Android 優先選用採用 Xray 內核的 v2rayNG；需要 V2Fly 生態系設定時，再考慮 v2flyNG。實際支援的協定取決於內核和用戶端的實作，不能只看名稱。匯入前，請向設定提供者確認分享格式、傳輸類型及 TLS 要求，避免把內核不支援的欄位誤判為網路問題。

確認系統架構與安裝位置

Windows 可在「設定 → 系統 → 系統資訊」查看系統類型；macOS 可從蘋果選單的「關於這台 Mac」確認晶片；Linux 則在系統的「關於」頁面確認發行版與處理器架構。Android 可在「設定 → 關於手機」查看機型，再核對裝置規格。安裝套件架構必須與裝置相容，不能只憑檔案大小判斷。各平台的下載入口都在下載頁，先選擇作業系統，再挑選相符的架構與套件格式。

也請確認使用者目錄可寫入、磁碟空間充足，且系統日期與時區正確。憑證驗證需要準確時間，時間誤差也可能影響有時間限制的協定。若已安裝舊版用戶端，先記下節點分組、路由模式、監聽連接埠和訂閱更新方式。不要直接用舊目錄中的所有檔案覆蓋新安裝；不同介面或內核的設定結構可能不同，應先備份，再逐項轉移。

分清系統代理、應用程式代理與 TUN

系統代理會將本機代理位址提供給遵循系統設定的應用程式，但不保證所有程式都會使用。應用程式代理則是在特定程式內個別填入位址和連接埠。TUN 透過虛擬網路介面接收流量，接管範圍通常更廣，但需要權限、路由和 DNS 配合。這三者決定流量如何進入用戶端；用戶端中的「全域」或「繞過」路由則決定流量進入後如何轉送，兩者不可混為一談。

準備訂閱與復原紀錄

訂閱是一組可更新的節點資料，不是帳戶登入頁面。複製時請保留完整路徑與查詢參數，避免帶入空格、換行或訊息末尾的標點。含有帳戶識別資訊的訂閱網址屬於敏感資料，不應放進公開截圖、線上解碼工具或共用文件。建議建立獨立的訂閱分組，之後以分組為單位更新、替換或刪除，可減少手動新增的節點與訂閱節點混在一起。

首次設定時只啟用一種接管方式，並記下系統代理原本的狀態。確認連線正常後，再加入 TUN、複雜分流或自訂 DNS。如此一來，發生問題時才能明確回復到某個步驟。若裝置受組織政策管理，請先確認是否有權限變更網路設定；無法修改系統代理或建立虛擬介面時，應遵守裝置管理規定，不要誤以為是安裝失敗。

Windows：v2rayN 安裝與系統代理

桌面版與經典 WPF 版怎麼選

在Windows 下載選項中，v2rayN 提供桌面版與經典 WPF 版。桌面版採用跨平台介面，WPF 版則保留傳統 Windows 操作配置。兩者都需要正確的節點設定及可正常執行的內核，介面差異不代表節點品質不同。初次安裝可優先選擇桌面版；若已習慣 WPF 版，先備份原設定再決定是否切換，不必同時執行兩個版本。

執行安裝程式，依照精靈完成安裝。首次啟動若提示缺少執行環境，請依該版本安裝套件的提示補齊相應系統元件，不要任意複製其他軟體目錄中的執行階段。安裝完成後先開啟主視窗，確認記錄區沒有持續出現啟動錯誤。一般系統代理通常不需要以系統管理員身分啟動；只有使用 TUN、服務或管理網路介面時，才依用戶端提示授予所需權限。

在訂閱分組中匯入網址

在主視窗開啟「訂閱分組 → 訂閱分組設定」，新增分組名稱與訂閱網址並儲存，再回到主畫面。從「訂閱分組」選單選擇「更新目前訂閱（不透過代理）」，適用於目前網路可直接連上訂閱伺服器的情況。若訂閱伺服器只能透過現有的可用代理存取，再選擇透過代理更新。選單文字可能因介面版本而異，但請分清目前分組與所有分組，避免更新到其他來源。

更新後，請在相應分組查看伺服器清單。若清單為空，先查看更新記錄，確認是請求失敗、收到登入頁面，還是內容解析失敗。複製分享連結時，可從「伺服器」選單選擇「從剪貼簿匯入批次 URL」；掃描 QR Code 則使用相應入口。訂閱網址、單一節點分享連結和內核原生 JSON 是不同格式，不要全部貼進網址欄。格式差異請參閱訂閱與分享連結格式比較。

選擇作用中的節點並啟用系統代理

在伺服器清單選取節點，透過右鍵選單的「設為作用中伺服器」或介面上的相應操作啟用。先查看記錄中的內核啟動結果，再從系統匣圖示的右鍵選單開啟「系統代理」，選擇「自動設定系統代理」。接著前往 Windows「設定 → 網路和網際網路 → Proxy」，確認手動代理位址指向用戶端實際的監聽位址。連接埠以 v2rayN 的參數設定和記錄為準，不要照抄其他裝置上的數值。

若瀏覽器安裝了可獨立控制代理的擴充功能，先停用其規則，以免覆蓋系統設定。公司網路若使用自動設定指令碼，請先記下指令碼網址；切換系統代理可能影響原有連線方式。停止使用時，先從 v2rayN 的系統代理選單清除代理，再結束程式。若直接強制結束程序，系統可能仍指向已關閉的本機連接埠，導致瀏覽器完全無法連線。

TUN 權限、連接埠與常見衝突

確認系統代理運作正常後，再開啟主畫面的「TUN」開關。若提示權限不足，結束程式後視需要以系統管理員身分啟動，並重新確認作用中的節點。TUN 建立失敗時，查看記錄中的虛擬介面、路由和權限資訊，不要反覆重裝用戶端。其他 VPN、虛擬機網路和安全軟體也可能修改路由；先只保留一種流量接管工具，找出衝突來源後再考慮共存設定。

若記錄顯示連接埠繫結失敗，請前往「設定 → 參數設定」檢查本機監聽連接埠，並停止占用相同連接埠的舊程序。不要為了解決本機繫結問題而開啟「允許來自區域網路的連線」，該選項會擴大服務的暴露範圍。透過遠端桌面操作時，切換 TUN 前應準備復原方式，因為調整路由可能中斷連線。最後重新啟動用戶端，確認訂閱仍在、作用中的節點正確，且停用系統代理後網路可恢復。

macOS：晶片選擇、授權與代理復原

依晶片選擇 v2rayN 安裝版本

開啟蘋果選單中的「關於這台 Mac」：顯示 Apple 晶片時，選擇 Apple Silicon 安裝版本；顯示 Intel 處理器時，則選擇 Intel 版本。對應檔案可在macOS 下載選項中找到。開啟磁碟映像檔後，依安裝畫面將應用程式移至「應用程式」資料夾，再從該資料夾啟動。不要長期從暫時掛載的映像檔執行程式，否則升級、路徑引用和權限紀錄可能與實際安裝位置不符。

首次啟動若遭系統阻擋，先確認檔案來源和安裝過程，再查看「系統設定 → 隱私權與安全性」中的具體提示。只有確認應用程式來源無誤時，才使用系統提供的一次性授權方式。不要關閉整個系統的安全機制。若提示應用程式已損毀或無法執行，請重新取得符合晶片型號的安裝檔，並確認系統符合該版本的需求；這類錯誤無法靠修改節點參數解決。

匯入訂閱並確認作用中的伺服器

在 v2rayN 開啟「訂閱分組 → 訂閱分組設定」，新增分組並儲存網址，接著更新目前訂閱。尚未建立代理連線時，優先嘗試不透過代理更新；只有已有可用連線，且訂閱來源確實需要經由該連線存取時，才改用透過代理更新。更新後查看記錄中的請求和解析結果，再確認伺服器清單是否出現預期內容。分組名稱只是本機備註，不會改變訂閱伺服器傳回的節點。

選取節點並設為作用中的伺服器，查看內核是否成功啟動。若要從另一台電腦轉移設定，建議重新匯入訂閱，不要直接複製整個程式資料夾。桌面設定可能包含系統專用路徑、視窗狀態和內核檔案位置，換到其他系統後不一定適用。手動新增的節點則要逐項核對連接埠、識別資訊、TLS、SNI 與傳輸路徑，不能只比較備註名稱；名稱相同不代表設定內容相同。

檢查目前網路服務的代理狀態

在用戶端啟用系統代理後，前往「系統設定 → 網路」，選取目前使用的 Wi-Fi 或乙太網路服務，再開啟「詳細資訊 → 代理」。確認網頁代理、安全網頁代理或 SOCKS 代理是否與用戶端設定一致。不同系統版本的選項名稱可能略有差異，重點是查看目前正在使用的網路服務，而不是未連線的介面。位址、連接埠和協定類型都必須與實際監聽設定相符。

切換 Wi-Fi、插入網路線或更換網路位置後，如果瀏覽器行為有所不同，請重新檢查目前服務的代理設定。有些程式使用獨立網路設定，不一定會遵循系統代理；請在程式內確認是否選擇「使用系統代理」。也要留意瀏覽器擴充功能是否接管代理。為了排除擴充功能的影響，不必直接刪除所有瀏覽資料；先使用乾淨的設定檔，或在暫時停用擴充功能的視窗中測試即可。

TUN、休眠與結束程式後的復原

需要接管不遵循系統代理的程式時，再嘗試使用 TUN。依用戶端提示完成必要授權，啟用後查看記錄是否成功建立介面與路由。若切換開關後沒有流量，先關閉 TUN，確認一般系統代理仍可運作；接著檢查權限、其他 VPN 和 DNS 設定。不要反覆同時切換系統代理與 TUN 的所有選項，否則很難判斷實際改變了哪條連線路徑。

電腦從休眠恢復後，網路介面可能會重新建立。喚醒後若無法連線，先確認網路已恢復，再重新啟動目前的連線或接管方式。若只在特定 Wi-Fi 下失敗，請檢查該網路是否有驗證頁面，必要時暫時停用代理以完成網路驗證。此時通常不必刪除訂閱或節點設定；先將問題鎖定在網路恢復階段，避免重新匯入造成重複分組。

Android：匯入訂閱與 VPN 接管

如何選擇 v2rayNG 或 v2flyNG

在Android 下載選項中，優先選擇使用 Xray 內核的 v2rayNG；需要 V2Fly 生態系設定時，可改用 v2flyNG。較新的主流手機通常選擇 arm64；若無法確認裝置架構，再考慮通用版。通用版支援更多架構，但無法突破系統版本或硬體相容性限制。兩款用戶端支援的節點格式可能不同，不能因為都能掃描 QR Code，就認為所有協定都相容。

開啟安裝檔時，系統可能會要求允許目前的檔案管理員或瀏覽器安裝應用程式。只授予這次安裝所需的來源權限，安裝完成後可在系統設定中撤銷。若提示套件與現有應用程式衝突，先確認是否正在更新同一個應用程式，以及安裝來源是否一致；不要立刻解除安裝舊版。解除安裝可能會清除本機節點、分應用規則和訂閱分組，應先備份設定，再處理安裝衝突。

新增訂閱及從剪貼簿匯入

在 v2rayNG 側邊欄開啟「訂閱分組設定」，透過新增入口填入備註和完整訂閱網址並儲存，接著回到主清單，從選單執行「更新訂閱」。匯入單一分享連結時，使用主畫面新增選單中的「從剪貼簿匯入」；QR Code 則使用掃描入口。v2flyNG 的選單位置可能不同，請尋找「訂閱分組設定」及訂閱更新功能，不要把其他用戶端的按鈕位置當成固定標準。

更新後沒有節點時，先確認複製的是實際訂閱連結，而非帳戶管理頁面。有些來源傳回的內容需要額外請求條件，行動用戶端不一定能辨識。開啟記錄，確認是網路連線失敗還是格式解析失敗，再向設定提供者確認格式。切勿將完整訂閱網址貼到公開求助截圖；即使節點位址已遮蔽，網址查詢參數中的帳戶識別資訊仍可能被他人利用。

啟動連線並授權系統 VPN

在主清單點選節點，確認選取狀態後，點擊右下角的連線按鈕。首次啟動時會出現 Android 的 VPN 連線要求，允許後用戶端才能建立本機流量接管介面。這項授權是讓裝置流量交由用戶端處理，不代表遠端節點已連線成功。系統顯示 VPN 圖示，只能表示接管服務正在執行；仍須透過記錄和實際連線確認遠端交握與路由是否正常。

在同一個使用者環境中，其他 VPN 工具可能會占用系統的接管位置。啟動用戶端後若另一個連線中斷，先確認兩者是否都在使用 VPN 服務。若要設定分應用代理，請在用戶端的「設定 → 分應用代理」選擇適當模式，並仔細確認是代理所選應用程式，還是略過所選應用程式。修改清單後重新建立連線，再開啟目標應用程式測試；不要只憑清單是否勾選來判斷作用方向。

背景限制與網路切換

應用程式切到背景後經常中斷連線，可前往 Android「設定 → 應用程式 → v2rayNG → 電池」檢查背景限制；不同廠牌的選項可能位於電池最佳化、背景管理或自動啟動管理中。依實際需求允許背景執行，避免系統在鎖定螢幕後結束服務。不要將所有應用程式都設為不受限制，只調整需要持續連線的用戶端，並留意耗電和網路用量。

Wi-Fi 與行動數據切換會改變本機位址、路由和 DNS 解析環境。切換後連線停滯時，先停止再重新啟動連線，並確認節點位址能否重新解析。若只有特定應用程式失敗，請核對分應用規則、應用程式本身的代理設定和背景網路權限；若所有應用程式都同時失敗，再檢查作用中的節點和基本網路。若連線圖示仍在，但記錄中沒有新請求，應先確認流量是否進入服務，而不是立刻更換協定。

轉移到另一支手機時，建議先重新新增訂閱，再個別還原分應用規則。應用程式清單取決於新裝置實際安裝的軟體，直接照搬舊清單可能會漏掉目標應用程式。QR Code 和分享連結只能轉移相應節點，不一定包含訂閱更新網址、DNS 與路由設定。多裝置方案可繼續參閱節點與設定同步說明。

Linux：套件格式、桌面代理與權限

依發行版與架構選擇安裝套件

Linux 桌面環境可使用 v2rayN。先在系統「關於」頁面確認發行版與處理器架構，再前往Linux 下載選項選擇安裝套件。Debian 系統通常使用 deb；採用 RPM 套件管理系統的發行版則選擇 rpm。兩種格式不能只改副檔名互相替換。常見桌上型處理器使用 x64，ARM 裝置則選擇相應的 arm64 版本。發行版、架構和桌面執行環境都必須相符。

使用系統套件安裝程式開啟檔案，查看相依套件提示，並依發行版的標準流程完成安裝。若安裝程式顯示缺少相依套件，先確認系統的軟體來源可正常使用，不要從其他電腦複製動態函式庫到程式目錄。安裝後從應用程式選單啟動 v2rayN，先確認視窗和記錄能正常顯示。沒有桌面環境的遠端系統不適用這套圖形用戶端操作流程，也不應直接照搬桌面系統代理設定來設定背景服務。

匯入訂閱與設定目錄權限

開啟「訂閱分組 → 訂閱分組設定」新增網址，儲存後更新目前訂閱，再從清單選定作用中的伺服器。首次執行時，先以一般使用者身分啟動，讓設定寫入目前使用者可管理的位置。若曾以管理員身分執行，之後出現無法儲存或更新異常，請檢查相關設定目錄的擁有者及存取權限。不要長期以高權限執行整個圖形程式，藉此掩蓋目錄權限問題。

更新失敗時，查看記錄中的請求錯誤。基本網路正常但無法連上訂閱來源，不代表用戶端安裝有問題；可能是網址已過期、回傳內容不是節點清單，或必須透過現有代理更新。匯入成功後，仍應確認傳輸與 TLS 欄位是否正確識別。桌面程式能開啟，只能證明介面正常；內核啟動、設定產生和遠端交握仍須分別驗證，不能把這些階段都視為「安裝成功」。

GNOME、KDE 與應用程式的代理範圍

GNOME 桌面通常可在「設定 → 網路 → 網路代理」設定手動代理；KDE Plasma 通常可在「系統設定 → 網路 → 代理」查看相應選項，實際分類會依桌面版本而異。請將代理協定、位址與連接埠設定為 v2rayN 實際監聽的值。HTTP 和 SOCKS 入口不能因為連接埠相近就互換。若用戶端自動設定系統代理未生效，先查看桌面代理頁面，再決定是否手動填入。

桌面代理不一定會套用到終端機程式，環境變數也不一定會影響已啟動的圖形應用程式。若某個程式沒有請求記錄，先查看它本身的網路設定或代理支援說明。以隔離方式執行的應用程式可能使用獨立網路環境；容器中的回環位址不等於主機的回環位址。若要存取主機代理，應先釐清網路邊界和存取控制，不要直接將監聽位址開放給所有網路介面。

TUN 與既有網路工具的共存

啟用 TUN 前，先確認一般代理可正常連線，再依用戶端提示處理虛擬介面與權限。各發行版的權限管理方式不盡相同，請以實際錯誤和安裝套件說明為準。若記錄顯示無法建立介面、權限不足或新增路由失敗，先處理對應階段的問題。不要將整個桌面工作階段切換為管理員帳戶，也不要任意替無關程式新增網路管理權限。

虛擬機、容器網路和其他 VPN 都會增加路由複雜度。啟用 TUN 後若無法連線區域網路裝置，先確認私有位址是否依預期直連，再檢查是否有重疊網段。修改路由規則前請保留原設定，每次只變更一項條件。DNS 服務也可能由系統網路管理員維護，手動修改解析檔案可能會被自動覆寫；應先確認實際生效的 DNS 管理入口，再決定由用戶端還是系統處理網域名稱。

結束程式前，先關閉 TUN、復原桌面代理，並確認一般瀏覽器可直接連線。若只有終端機異常，檢查目前工作階段是否仍保留代理環境變數；若所有應用程式都異常，再查看系統代理和路由。升級前備份訂閱與自訂規則，升級後先用原本的簡單模式測試。不要在同一次操作中同時更換內核、修改 DNS 和新增路由，才能保留可供比較的基準。

路由與 DNS：分別檢查流量入口和出口

全域代理不等於接管所有裝置流量

先確認請求是否進入用戶端，再確認進入後走哪個出口。系統代理只影響遵循代理設定的應用程式；即使在路由選單選擇「全域」，沒有進入用戶端的請求也不會因此被接管。反過來說，啟用 TUN 後，仍可透過路由讓區域網路和指定網域直接連線。因此排查「全域代理沒有效果」時，應一併記錄接管方式、作用中的路由和目標應用程式，不能只看模式名稱。

v2rayN 可在主畫面的路由選單切換預設，並在「設定 → 路由設定」查看規則；Android 用戶端則可檢查「設定」中的路由相關項目。不同介面的預設名稱可能不一樣，請展開查看實際比對條件。規則通常依序比對，前面較寬泛的條件可能會先涵蓋後面的特定條件。若例外網域排在已比對所有流量的規則之後，通常不會產生預期效果。

看懂網域規則與出口標籤

以下是內核設定中的路由結構片段，用來說明欄位之間的關係，並非可獨立啟動的完整設定。它需要可用的 geosite 資料，且完整設定中必須有標籤為 direct 的出站。代理出口仍須由實際節點設定定義。用戶端會產生自己的完整設定；修改前請先確認編輯的是路由規則入口，還是自訂設定檔，避免把片段貼到訂閱網址或節點分享連結欄位。

{
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      }
    ]
  }
}

geosite:cn 是網域集合的參照，不會即時判斷所有中國大陸 IP 位址。集合內容取決於資料檔案，目標網域也可能透過別名或其他資源網域載入內容。outboundTag 必須對應到既有的出站標籤，不能只填入看似合適的名稱。測試時先用少量明確網域確認規則命中，再擴大到整個集合；不要靠網頁顯示語言來判斷規則是否正確。

系統 DNS 與內核 DNS 的差異

DNS 的作用是將網域名稱轉換成 IP 位址，但 DNS 請求可能由系統、應用程式、內核或遠端代理發出。若應用程式先自行解析，再傳送 IP 請求，用戶端可能就看不到原始網域；若應用程式將網域名稱交給代理，則可由後續連線處理。瀏覽器的加密 DNS 也可能改變解析路徑。因此，「修改 DNS」不是單一操作，必須說明修改的是系統網路設定、瀏覽器設定，還是用戶端產生的內核 DNS。

檢查 v2rayN「設定 → DNS 設定」或 Android 用戶端「設定」中的本機、遠端 DNS 選項時，先保留預設方案並記下基準，再調整其中一個解析入口。若遠端 DNS 依賴尚未建立的代理，而節點網域又必須透過該 DNS 解析，就可能形成啟動依賴循環。處理時應確保節點位址一開始就有可用的解析路徑，不要將所有 DNS 請求一律指定經過代理。

區域網路、IPv6 與驗證範圍

區域網路裝置、印表機和本機服務通常需要直接連線。若連線後只能瀏覽外部網頁，卻無法開啟路由器管理頁面，請檢查私有位址路由與本機網域解析，而不是關閉所有分流。IPv6 也須分開檢查：系統取得 IPv6 位址，不代表目前節點、TUN 或 DNS 解析方案支援相同路徑。只確認 IPv4 可正常連線，不能據此推論雙堆疊環境中的所有請求都會依照相同規則處理。

遇到複雜問題時，先還原用戶端預設設定，再逐項加入自訂規則。記錄目標網域、實際解析結果、命中的出口和錯誤階段，比反覆更換 DNS 位址更有助排查。若只有 UDP 相關應用程式失敗，請確認節點協定、傳輸方式和接管方式是否支援該流量，不要只調整網頁代理。更多常見問答請參閱常見問題；排錯紀錄保留欄位名稱即可，不必公開識別資訊。

連線驗證：記錄、測速與跨裝置轉移

依基本網路、內核與請求順序逐步驗證

先停止接管，確認裝置可正常存取目前網路允許的網站。飯店、校園或訪客網路可能需要先完成驗證，不能把尚未連上網路的狀態誤認為節點逾時。接著啟動用戶端並指定一個作用中的節點，確認內核是否成功執行。最後只開啟一個目標應用程式並送出請求，查看記錄是否出現相應連線。依序測試可將基本網路、設定產生和代理轉送分開檢查，避免一次變更多項設定。

記錄中沒有目標請求時，優先檢查流量接管入口：系統代理是否被其他工具覆蓋、應用程式是否使用獨立代理、分應用清單是否選錯方向。若記錄有請求但交握失敗，再檢查節點參數、系統時間、TLS 和網路連通性。若請求已成功轉送但頁面顯示不完整，查看頁面其他資源網域的路由與解析方式。載入一個網頁會建立多個連線，不能只因首頁標題出現，就認定所有資源都正常。

分清連接埠測試、實際連線與下載測速

TCPing 這類測試主要觀察是否能與目標連接埠建立 TCP 連線，不代表完整代理協定可正常使用。實際連線測試還會經過代理交握並向測試目標送出請求，更接近真實使用情境；下載測速則主要衡量一段時間內的傳輸量。三者檢驗的項目不同，不能用同一數值排序。若連接埠可連但實際連線失敗，應檢查識別資訊、傳輸方式與 TLS，不能把連接埠測試結果當成節點正常的最終證明。

測速結果會受本機網路、測試目標、節點出口和並行負載影響。不同裝置、時間或測試位址的結果不能直接比較。為減少干擾，每次只測少量候選節點，並暫停其他大量傳輸工作。實際選用時，先確認目標應用程式能持續完成請求，再觀察延遲和傳輸量。原理可參閱TCPing、實際連線延遲與下載測速的差異，不要把單次測試視為長期品質保證。

看錯誤發生階段，不要只看最後一行

連接埠繫結錯誤通常發生在本機啟動階段；連線逾時可能出現在網路建立或後續交握階段；憑證錯誤則應一併檢查主機名稱、系統時間和驗證要求。查看錯誤前後幾行，確認當時啟用的節點與出口。長時間累積的記錄可能混有舊連線錯誤，切換節點後先記下時間，再進行測試，避免用上一個節點的失敗資訊解釋目前的狀況。

提供求助紀錄時，保留用戶端名稱、作業系統、接管方式、錯誤關鍵字和重現步驟。請移除訂閱網址、識別欄位、敏感網域和帳戶資訊。不要為了讓截圖清楚而公開整份設定檔；通常只需要相關欄位和錯誤段落。若節點持續發生逾時，可依系統時間、連接埠、TLS 與路由排查順序逐項記錄，並註明已檢查項目的結果，而不只是寫「都試過」。

訂閱同步與本機設定轉移

若要讓多台裝置使用相同節點，建議在每台裝置新增同一個可合法使用的訂閱來源，再分別更新。訂閱同步的是伺服器傳回的節點清單，不會自動同步作用中的節點、系統代理、TUN、分應用清單和自訂 DNS。電腦與手機的網路環境不同，適用的路由也可能不同；可以共用節點來源，但各裝置仍應分別驗證接管方式，不必要求所有開關設定完全一致。

手動分享節點適合暫時轉移單一設定；完整備份則適合保存本機的分組方式，兩者用途不同。還原備份前先儲存目前設定，再核對檔案路徑和平台相關選項。更換用戶端或內核後，先匯入少量節點測試，確認協定欄位完整後再轉移所有分組。訂閱更新可能覆蓋由來源管理的節點，手動修改前應另存副本；還原舊備份也無法讓已失效的遠端帳戶恢復有效。

常見設定問題：依問題範圍排查

訂閱更新成功，為什麼節點仍然連不上？

訂閱伺服器和節點伺服器可能是不同位址。更新成功只代表用戶端取得並解析了設定，不表示節點連接埠、帳戶或傳輸方式可用。先確認清單中啟用的是預期節點，再測試實際連線並查看記錄。若所有節點都失敗，優先檢查基本網路、系統時間、內核啟動和通用路由設定；若只有部分節點失敗，再檢查該節點的位址、帳戶狀態及伺服器端參數，不要反覆重裝用戶端。

訂閱回傳的欄位也可能超出目前用戶端或內核的支援範圍。成功匯入不代表所有擴充欄位都已生效，尤其要留意傳輸、TLS 和特定安全參數。不要只因刪除不認識的欄位後能儲存，就認定設定相容。先確認提供者的要求，再選擇相符的用戶端和內核。若手動節點在訂閱更新後被取代，請另存到獨立分組，不要在同一個訂閱來源分組中反覆修改。

連接埠可連線，但 TLS 或實際連線失敗

檢查 TLS 時，先確認系統時間、伺服器名稱與憑證要求。連線位址和用於驗證的伺服器名稱可能不同，SNI 也不能隨意填入目前想瀏覽的網站網域。請依節點原始參數核對，不要憑位址外觀猜測。若伺服器要求傳輸路徑或 Host 等欄位，也必須準確相符；只檢查連接埠和識別欄位，可能會漏掉真正導致交握失敗的參數。

不要把停用憑證驗證當成一般修復方式。這會改變連線的安全範圍，也可能只是掩蓋設定錯誤。若系統時間正確但仍顯示名稱不符，請確認是否匯入舊參數、連到錯誤伺服器，或受到目前網路驗證頁面的干擾。若原始設定有誤，應先取得正確參數再測試。一次切換多項設定會讓後續記錄失去比較基準；保留原始設定並逐項核對會更有效。

連線啟用後，網頁和區域網路的狀況不同

若瀏覽器可用但其他程式無法連線，先確認該程式是否遵循系統代理，不要直接更換節點。啟用 TUN 後若只有區域網路異常，先核對私有網段是否直連，以及本機網域解析是否正常。若只有特定網站失敗，請檢查其資源網域是否套用不同分流規則，以及應用程式是否快取舊的解析結果。可重新啟動目標應用程式測試，但不必因此清除所有設定或刪除全部訂閱。

若外部網路和區域網路同時失敗，先關閉 TUN，並切回簡單的系統代理模式比較。只要簡單模式可用，就應將問題範圍縮小至 TUN 權限、路由、DNS 或其他網路工具衝突。遠端操作裝置時尤其要小心，切換預設路由可能中斷管理連線。先準備本機復原方式或保留現有連線，再調整會影響整台裝置流量的設定；不要在無法復原的環境中同時修改多項網路設定。

結束用戶端後，為什麼系統仍無法連線？

先檢查系統是否仍指向用戶端的本機監聽連接埠。Windows 請查看網路代理設定；macOS 請查看目前網路服務的代理頁面；Linux 則檢查桌面代理和應用程式環境。用戶端停止後，該連接埠已沒有服務，遵循代理設定的應用程式自然無法連線。重新啟動用戶端並清除系統代理，或在保留原網路設定紀錄的前提下手動還原；不要一併刪除企業網路原有的代理指令碼。

Android 請確認 VPN 是否已停止，並查看系統「VPN」設定中的「一律開啟 VPN」或「封鎖未使用 VPN 的連線」選項。若啟用了封鎖政策，服務停止後一般連線也可能受限。依實際需求還原設定，再測試基本網路。若電腦仍有殘留的虛擬介面或路由錯誤，先正常關閉其他網路工具並重新連線；不要為了解決單一用戶端問題而任意刪除所有網路介面卡。

什麼時候該回到簡單設定？

當記錄、代理狀態和實際應用程式行為互相矛盾時，先保存目前狀態，再回到單一節點、單一接管入口和預設路由。確認基準設定可正常運作後，再依序恢復 DNS、分流、分應用設定與 TUN。快速操作流程請參閱使用指南；用戶端選擇可參考用戶端比較。進一步排查時，請明確描述問題階段，例如訂閱請求失敗或 TLS 交握失敗，會比籠統地說「軟體不能用」更容易找出原因。