第一步：导入订阅并更新节点
先从服务提供方的管理页面复制完整订阅地址，再打开客户端。订阅地址用于获取一组节点以及后续更新，通常是一条网页地址；以 vmess://、vless:// 等开头的内容则通常是单节点分享链接。两种内容的导入入口不同，不能只因为都能复制就混用。复制时不要带上说明文字、引号或换行，也不要将订阅地址发到公开聊天、截图或问题反馈里。
在 v2rayN 中添加订阅分组
打开主窗口，找到“订阅分组”或同类订阅菜单，进入订阅分组设置，选择新增。给分组填写一个便于辨认的备注，例如“日常订阅”，再将地址粘贴到订阅地址输入框。其他参数先保留默认值，保存后返回主窗口。此时只是记录了地址，列表尚未出现节点并不代表导入失败，还需要执行一次更新。
在订阅菜单中选择更新订阅。首次配置、尚无可用代理时，优先尝试不经当前代理更新的入口；若当前网络无法获取订阅，而设备已经有可用连接，再按实际情况选择经代理更新。等待任务结束，查看底部日志或更新提示，再切换到刚创建的分组。成功后应能看到服务器条目，协议、地址等字段由订阅内容提供，不需要逐项手填。
在 v2rayNG 中添加订阅分组
打开侧边菜单，进入“订阅分组设置”或对应订阅管理页面，点击新增按钮，填写备注与完整地址，保存后返回主界面。接着从主界面菜单执行更新订阅，等待提示完成。若版本提供分组筛选，切换到刚添加的分组查看结果；不要因为当前筛选页为空，就立即重复添加同一地址。
如果拿到的是单节点分享链接，应先复制链接，再使用主界面的“从剪贴板导入”一类入口。导入后会出现对应条目，但它不会像订阅那样自动获得服务方后续调整。二维码也只是承载配置的一种形式，扫描前同样需要确认来源。需要了解这两类内容的区别，可阅读分享链接与订阅地址说明，首次连接不必先拆解链接内部字段。
确认列表已更新，再进入下一步
更新结束却没有条目时，先确认地址是否完整、订阅是否仍有效，以及日志是否出现超时、拒绝访问或内容解析错误。服务管理页的普通登录地址不等于订阅地址，打开后显示登录页面的链接也未必能直接导入。不要连续点击更新，也不要通过关闭证书验证来绕过错误。具体原因可对照常见问题逐项检查。
节点列表出现后，先保留服务方提供的默认字段，不要立即修改传输、TLS 或协议参数。订阅中的节点名称只是备注，不保证实际线路表现；是否能用还要经过后续连接验证。现在已经有可选择的配置，下一步才是决定哪些应用的请求交给客户端处理。
第二步：选择代理模式与路由
先分清两个问题：代理模式决定流量如何进入客户端，路由规则决定进入客户端的流量接下来走代理、直连还是被阻止。开启系统代理，不代表所有应用都会遵循它；选择全局路由，也不代表原本没有进入客户端的流量会自动被接管。首次配置应先用一种接管方式完成测试，再考虑扩大范围。
桌面端先从系统代理开始
在 v2rayN 主窗口或托盘菜单找到“系统代理”，选择自动配置系统代理或含义相近的选项。它会把本地代理入口写入系统设置，适合先测试遵循系统代理的浏览器等应用。不要只选择保持原设置，然后误以为接管已经开启。浏览器若装有代理扩展，扩展设置可能覆盖系统设置，测试时应确认它没有指定其他代理。
接着查看路由选项，首次使用先保留客户端现有的默认规则。不同版本预置名称可能不同，重点是确认当前选择不是全部直连。若需要临时验证某个目标是否能经代理访问，可以在明确理解含义后短暂切换到全局代理路由，测试结束再恢复。这里的全局只描述进入客户端后的路由处理，不是对整个设备接管范围的保证。
确有需要时再使用 TUN
如果浏览器已经能正常使用，而特定应用不读取系统代理设置，可以再考虑 TUN。它通过虚拟网卡处理流量，开启时可能要求管理员权限、系统授权或安装相应网络组件。先保存当前配置，关闭其他正在接管网络的工具，再按客户端提示完成权限操作。不要在首次测试时同时改 DNS、导入自定义路由并开启多个模式，否则出现问题很难判断是哪一项造成的。
TUN 的实际接管范围仍受路由、应用排除与系统环境影响，不能仅凭开关亮起就认定所有请求都走代理。如何处理虚拟网卡与权限问题，可在基础连接成功后阅读全平台安装配置指南。当前如果只是验证浏览器，继续使用系统代理即可，不必为了完成本教程额外开启 TUN。
安卓端检查 VPN 授权与应用范围
v2rayNG 通常通过安卓系统的 VPN 接口接管流量，首次点击连接时会弹出系统授权提示。这个授权用于建立本机的流量处理通道，并不意味着客户端会自动提供远端节点。先查看客户端设置里的分应用代理或绕过应用选项；若准备测试的浏览器被排除，即使连接已建立，它的请求也可能不会进入客户端。
首次测试建议先保留默认路由，不急着建立复杂的应用名单。若设备已有其他 VPN 连接，应先明确是否需要断开，避免两者争用系统通道。确认接管方式与测试应用后，就可以选择一个节点启动连接，不需要在此阶段学习完整的规则语法。
第三步：选择节点并启动连接
回到节点列表，选择一个服务状态正常、配置仍有效的条目。若客户端提供真连接测试，可以先用它辅助筛选，但测试结果只对应当次测试目标与环境，不能替代实际应用验证。不要仅按节点名称里的地区或线路描述判断可用性，也不必先对整个列表反复测速。
在桌面端设为活动服务器
在 v2rayN 中选中目标条目，通过右键菜单的“设为活动服务器”或相近操作启用它。某些版本也支持双击切换，以当前界面的提示为准。查看活动条目标记或状态栏，确认正在使用的是刚选择的节点，而不是仅把鼠标焦点移到了该行。随后确认上一节选定的系统代理或 TUN 仍处于所需状态。
v2rayN 通常会在切换活动配置后自动加载内核，不一定另有一个醒目的连接按钮。查看日志是否正常启动、是否存在配置加载失败或本地端口占用。出现端口占用时，先退出重复运行的客户端或其他使用同一端口的程序，不要立即改写一组陌生端口。如果已经修改本地监听端口，系统代理指向的端口也必须与之对应。
在安卓端启动连接
在 v2rayNG 主界面点选准备使用的节点，再点击连接按钮。首次出现系统 VPN 连接请求时，阅读提示并确认授权；拒绝后不会建立接管通道，需要重新点击连接再处理授权。连接后通常能看到客户端状态变化以及系统 VPN 状态标识，但这些只能说明本地服务或通道已经建立，远端能否处理请求还需要实际访问来确认。
如果状态很快退回未连接，先看客户端日志与系统权限提示。若前台能用、锁屏后容易断开，再检查系统电池优化与后台运行限制，按设备设置允许必要的后台活动即可，不必一开始就放开所有权限。切换节点后需要等待配置重新加载，再发起新请求；旧连接不一定立即迁移到新节点。
遇到错误时只改一个条件
连接失败时，先保留报错的类型与发生时间，避免复制包含订阅地址或完整配置的日志。配置解析错误应回到订阅导入检查，权限错误应检查接管方式，超时则可在保持其他设置不变时换一个节点重试。证书或握手错误还需要确认设备日期、时间与服务配置是否正确，不应通过随意关闭安全选项来碰运气。
当日志未再出现启动错误，且连接状态保持正常时，进入最后一步。此时不要把“进程正在运行”直接等同于“目标应用已经走代理”，验证必须从实际应用发起请求。
第四步：验证生效并检查退出恢复
先在准备使用的浏览器中打开一个熟悉、当前可访问的 HTTPS 页面，再访问需要验证的目标服务。尽量使用新标签页并重新加载，避免只看到缓存内容。页面能够打开是第一项结果，但单独这一项还不足以说明请求经过哪条路径，需要结合路由规则与客户端运行记录判断。
用目标应用与日志交叉确认
发起新请求后，查看客户端日志中是否有对应域名、目标地址或连接记录。日志内容受版本与记录级别影响，没有详细记录不一定代表请求未进入；不要为此长期启用大量调试日志。若有记录但显示直连，先检查当前路由是否将该目标归入直连，再决定是否需要调整，而不是马上重新安装客户端。
如果使用出口地址查询页面辅助验证，应先确认该页面的请求按规则走代理。它显示代理出口，只能证明这次查询的路径；它显示本地网络出口，也可能是规则让该网站直连，不能直接推断客户端完全失效。开启 TUN 后也同样如此。更可靠的做法是将目标应用表现、规则选择与日志信息放在一起看。
浏览器能用而另一应用不能用时，优先检查后者是否读取系统代理、是否被分应用设置排除，以及是否需要重启才能重新建立连接。不要先认定订阅已经失效。反过来，如果所有应用都失败，应先恢复基本网络状态，再检查节点与权限。关于 DNS、UDP 和应用自带代理设置的深入排查，转到FAQ 故障排查或全平台指南继续，首次配置不必一次解决所有场景。
停止连接后检查网络恢复
完成验证后，如果暂时不需要代理，桌面端应先在客户端中清除系统代理，使用 TUN 时也应关闭对应开关，再正常退出程序。只关闭主窗口可能只是缩到托盘，并不代表内核已经停止。若直接结束进程后浏览器无法访问，先检查系统代理是否仍指向已经停止的本地端口，移除遗留设置后再测试。
安卓端点击断开连接，确认客户端状态已停止，并查看系统 VPN 状态是否随之结束。然后再次打开普通网页，确认日常网络恢复。若还有其他网络工具在运行，需要分别检查，不能把所有变化都归到当前客户端。清楚如何停止与恢复，是首次配置的一部分，也能避免下次排查时把旧设置当成新问题。
以后日常使用通常只需更新订阅、选择节点并开启所需接管方式。订阅更新后条目可能变动，应重新确认活动节点；更换设备时则按平台重新设置权限，不要直接照搬另一台设备的本地路径与网络参数。需要完整的平台安装步骤，可继续阅读全平台安装配置指南；遇到单个问题，优先在常见问题页按症状查找。