開源用戶端、訂閱分組與自訂分流，從安裝到路由設定。
以上為靜態介面示意。選單名稱與選項位置可能因用戶端發行版本而異；路由標籤、連接埠及網路模式請以本機設定為準。
設定的五個層次
訂閱提供伺服器參數，路由決定流量的去向，DNS 負責解析網域，TUN 則會改變流量進入用戶端的方式。分開檢查這幾個層次，比一次切換多個選項更容易找出問題。
設定欄位示意
訂閱網址包含存取權限資訊，請勿公開分享。
訂閱分組會將伺服器項目與其來源連結。先在訂閱分組設定中新增來源，再執行更新，避免不同來源的項目混在同一份清單。分組名稱僅供本機辨識，無法變更遠端權限。使用篩選條件時，先確認原始訂閱能正常匯入，再逐步縮小範圍。相較於逐一貼上分享連結，分組更適合持續更新；但更新可能會移除遠端已刪除的項目，重要的手動設定請另行備份。切換到 Android 用戶端時，也要重新檢查分組與更新選項。
{
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"type": "field",
"domain": ["geosite:cn"],
"outboundTag": "direct"
},
{
"type": "field",
"ip": ["geoip:private", "geoip:cn"],
"outboundTag": "direct"
}
]
}路由規則由上而下比對，最先符合的規則會決定出站。將單一網域的例外規則放在較廣泛的分類之前，再處理區域網路與地區位址。這只是路由片段，無法作為完整設定直接啟動；direct 標籤必須先在出站中定義，分類比對也仰賴本機資料檔。相較於直接切換全域代理，自訂規則可讓不同目的位址採用不同路徑。排查時不只要看網域，也要確認應用程式實際連線的 IP；網域策略、DNS 與嗅探結果都會影響最終比對，未符合規則的流量也必須指定預設出站。
{
"dns": {
"hosts": {
"router.example": "192.168.1.1"
},
"servers": [
"localhost"
]
}
}用於說明靜態對應與系統解析入口，並非通用的 DNS 最佳化方案。
DNS 設定會決定網域如何解析，但應用程式是否使用核心 DNS，還取決於入站方式與用戶端產生的設定。先分辨系統解析、應用程式內建解析與核心解析，再調整伺服器及查詢策略。範例展示靜態對應與系統解析入口，僅供理解欄位用途。相較於單純更換系統 DNS，依網域設定解析策略可配合流量分流；前提是解析請求本身有可用的連線路徑。若 IP 可連線、網域卻無法開啟，請先檢查解析錯誤與請求的出站，再查看快取；不要同時修改路由與多項解析選項。
網路接管範圍由系統路由、應用程式排除項目與用戶端設定共同決定。
系統代理只會影響會讀取代理設定的程式；TUN 則透過虛擬網卡，將符合條件的 IP 流量交給本機轉發元件。先確認一般代理連線正常，再依用戶端提示授予權限並啟用 TUN。相較於系統代理，TUN 更適合處理沒有代理設定選項的程式，但也更容易與其他虛擬網卡、既有 VPN 或安全軟體衝突。啟用後，請分別檢查網頁、區域網路存取與 DNS。若網路異常，先關閉 TUN、還原原有路徑，再檢查路由表與記錄；流量接管不代表所有連線都會經由遠端代理。
訂閱更新成功，不代表其中每台伺服器都能建立連線。
管理多個訂閱的重點在於區隔來源，而非一味增加合併後的項目數量。每個網址各自建立分組並註明用途，更新失敗時再分別重試。相較於將所有連結匯入同一組，這樣更容易分辨來源失效、格式不相容與本機網路故障。先保留用戶端預設的更新方式，再考慮自動更新與篩選條件。自動更新只會更新伺服器參數，不會取代本機路由規劃，也不一定會自動切換目前使用的伺服器。更換裝置前請備份自訂規則；分享排查截圖時，記得遮蔽訂閱網址與認證欄位。
用戶端與安裝套件選擇
桌面系統選 v2rayN，Android 裝置優先選 v2rayNG，v2flyNG 則可作為 V2Fly 核心的替代選擇。先確認作業系統與處理器架構，再選擇安裝套件格式。各平台入口會直接前往下載中心的對應分類，檔案與發行資訊也集中於該處。
v2rayN 提供桌面版與經典 WPF 版。桌面版採用跨平台介面，WPF 版則保留傳統桌面操作方式。兩者皆著重於伺服器管理、訂閱更新與路由設定；實際選單與執行環境需求請以下載頁說明為準。初次安裝時，選擇符合系統架構的版本即可，不必為了基本連線同時安裝兩種介面。
匯入訂閱後，先選擇一台設定完整的伺服器，再設定系統代理。若瀏覽器可用、其他程式仍無法連線，通常應檢查該程式是否會讀取系統代理，不宜直接判定為伺服器失效。若需要使用 TUN，先備份可用設定，再檢查系統管理員權限與其他虛擬網卡。結束用戶端前也要確認系統代理已還原，避免留下指向已停止連接埠的設定。
前往下載v2rayN 依 Apple Silicon 與 Intel 晶片提供不同下載選項。請在系統的「關於這台 Mac」中查看晶片或處理器名稱，再選擇對應架構。不要只憑電腦外觀或購買年份判斷。安裝後先確認應用程式能正常啟動並儲存設定，再匯入訂閱；遇到系統安全提示時，請先閱讀提示內容，分辨是應用程式授權問題還是網路連線問題。
桌面用戶端與 Android 版的選單操作不同，但伺服器位址、連接埠、傳輸類型及 TLS 欄位仍須與伺服器端一致。系統代理會影響哪些程式，取決於程式本身的網路實作。測試時先使用會遵循系統設定的瀏覽器，再檢查其他應用程式。若啟用網路接管功能，也要留意系統授權、DNS 行為與本機網路存取；不能只看選單開關就判定設定已生效。
前往下載v2rayNG 採用 Xray 核心，適合作為 Android 裝置的常用選擇；需要 V2Fly 核心時，可考慮 v2flyNG。多數裝置可選 arm64；若不確定架構，請參閱通用版說明。用戶端名稱相近，不代表核心功能、協定欄位與匯入行為完全相同。選擇前先確認訂閱使用的協定與傳輸組合，再決定是否需要更換用戶端。
首次連線時，系統會要求授予 VPN 權限；此步驟是建立本機流量介面，並非訂閱認證。授權後還要檢查目前使用的伺服器與路由模式。Android 的省電策略、背景執行限制及其他 VPN 應用程式都可能影響連線穩定度；若切回前景後才恢復，請先檢查背景執行設定。分應用程式代理會改變流量接管範圍，排查時先確認目前白名單或黑名單的設定方式，避免將未納入接管的應用程式誤判為連線故障。
前往下載v2rayN 提供 deb 與 rpm 格式，請先依 Linux 發行版的套件管理體系選擇，再確認 x64 或 arm64 架構。下載中心以 x64 套件為主要入口，另提供 arm64 選項。圖形介面用戶端適合在桌面環境中管理訂閱與規則；套件能被套件管理器辨識，不代表目前桌面工作階段的代理設定已完成。安裝與流量接管應分開驗證。
不同桌面環境讀取系統代理的方式不盡相同，終端機程式也可能需要自行設定代理。先確認本機監聽位址與連接埠，再檢查目標程式使用的代理類型。若要透過虛擬網卡接管流量，請留意權限、路由與 DNS 服務之間的關係。修改前記錄原有網路設定；遇到區域網路位址無法連線或解析異常時，逐項還原檢查。不要同時更換安裝套件、核心與網路模式，否則難以判斷變化來自哪個層次。
前往下載Project V / V2Fly / Xray
用戶端介面、代理核心與遠端服務是三個不同部分。開源說明的是程式碼與授權公開方式；連線是否可用，還取決於本機設定、網路路徑與伺服器狀態。了解各層的職責，才能在正確的位置進行更新與排查。
01 / Project V
Project V 專注於網路通訊工具，V2Ray 是其中廣泛使用的代理軟體。V2Ray 並非單一傳輸協定，而是一套可組織入站、出站、路由與 DNS 的設定架構。日常所說的「V2Ray 用戶端」，通常是指能產生這些設定並啟動核心的圖形介面程式。了解這一點，就不會把某個介面中的開關誤認為所有核心都通用的功能。
一次連線通常先進入本機入站，再由路由選擇出站，最後依相應協定與遠端通訊。伺服器清單屬於參數管理，系統代理是流量入口，路由模式則負責選擇去向。三者都可能影響使用體驗，但彼此不能取代。遇到問題時，先確認請求是否進入用戶端，再檢查是否符合預期的出站規則，最後確認遠端交握狀態，排查順序會更清楚。
02 / V2Fly · Xray
V2Fly 延續 V2Ray 的社群維護，Xray 則從相關技術體系發展出另一條核心路線。兩者有不少共通的設定概念，但功能範圍與欄位細節並不完全相同。分享連結能被介面辨識，不代表目前使用的核心一定支援其中所有參數。尤其是特定安全機制、流量控制設定與新式傳輸組合，應同時確認用戶端的匯入能力及實際執行的核心。
v2rayNG 以 Xray 核心為基礎，v2flyNG 則提供採用 V2Fly 核心的 Android 選項。v2rayN 透過桌面介面管理伺服器、規則與核心執行參數，實際可用的選項依發行版本與設定而異。更換核心時，請保留原始參數並檢查產生的設定差異。不要只因連線失敗就反覆切換核心；位址、時間、連接埠或 TLS 名稱不符，換用其他核心通常也無法自動修復。
03 / Open source
v2rayN、v2rayNG 與 v2flyNG 都是開源用戶端專案。V2Fly 與 Xray 核心採用 MPL 2.0；圖形介面用戶端及隨附元件則應分別查閱各自的授權。開源讓設定實作、程式碼修改與問題討論有公開依據，但軟體是否適合目前裝置，仍應依系統需求與實際測試判斷。散布應用程式、修改程式碼或重新發布元件，也須遵守各自授權條款，不能將所有專案一概視為相同授權。
日常使用更應留意設定與權限的界線。訂閱網址可能包含存取憑證，分享連結可能帶有使用者識別資訊，記錄檔也可能留下存取目標。提交排查資料給他人前，請先移除這些資訊，只保留錯誤類型、發生順序與必要欄位。開源不會改變遠端服務的信任關係，也不能取代對訂閱來源的判斷；安裝用戶端與選擇服務來源是兩個獨立決定。
04 / Configuration maintenance
用戶端更新、核心更新、訂閱更新與規則資料更新，處理的是不同內容。用戶端更新可能調整選單與設定產生方式；核心更新會改變協定實作與執行行為；訂閱更新會刷新遠端伺服器參數；規則資料更新則會影響 geosite、geoip 等分類的比對結果。訂閱更新成功，不代表用戶端已更新；同樣地，安裝新版用戶端也不會讓過期訂閱重新生效。
更新前請備份目前使用的設定，尤其是自訂路由、DNS、監聽連接埠與分應用程式設定。更新後先依原有模式確認基本連線，再測試其他功能。若只有某條規則的結果改變，請檢查資料集與規則順序；若所有伺服器都無法啟動，優先查看核心啟動記錄。每次只變更一個層次，通常比重設所有設定更能保留線索，也更容易還原至已知可用的狀態。
05 / Reading path
初次使用時，先依教學完成安裝、匯入訂閱、選擇伺服器與連線測試。確認基本連線可用後，再閱讀術語表，分辨系統代理、全域路由、TUN 與 DNS。所謂全域代理通常指的是路由策略，不代表每個程式都已將流量送入用戶端；反過來說，啟用虛擬網卡後，仍可依規則讓部分位址直連。分開理解這兩個面向，才能準確描述目前的網路狀態。
已有可用設定時，不必為了套用範例而全部重寫。先從明確需求著手，例如保留區域網路直連、為特定網域新增例外，或整理多個訂閱來源。記錄修改前後的行為，再透過記錄確認結果。本網站的設定片段用於說明欄位與彼此關係；完整執行仍須搭配入站、出站、認證參數及資料檔。單獨複製部分 JSON，無法取代用戶端的完整設定。
設定指南
依設定主題閱讀，不必一開始就調整所有開關。以下三篇分別說明協定選擇、規則優先順序與連線逾時：先確認問題屬於參數相容性、路由比對，還是基本連線，再進入相應的檢查步驟。
從加密方式、交握成本、傳輸層搭配與用戶端支援度四個面向進行比較。選擇協定時，先確認伺服器端提供的完整參數，再檢查本機核心是否支援對應組合；只看協定名稱無法判斷連線表現，也不宜脫離網路環境單獨比較速度。
閱讀協定比較 →逐一說明 full、domain、keyword、regexp 前綴，以及 geosite、geoip 資料集的用法。透過具體規則了解由上而下的比對順序，確認例外是否被廣泛規則覆蓋，並檢查出站標籤是否與實際定義一致，避免規則看似正確，流量卻未走預期路徑。
閱讀路由規則指南 →依序檢查本機網路、系統時間、訂閱狀態、傳輸層參數、TLS 設定與伺服器狀態。分辨所有伺服器都逾時或只有單一項目失敗，記錄錯誤發生的階段，再判斷應檢查本機流量接管方式或遠端參數，減少反覆重裝等無效操作。
閱讀逾時排查清單 →