开始前：客户端与订阅地址
准备已安装的客户端，以及由可信配置提供方交付的订阅地址。尚未安装时，先到客户端下载页选择适合设备的安装包，再回到本页继续。客户端负责读取配置和运行代理核心，安装完成本身并不等于已经具备可用连接；订阅内容、服务有效期与远端可用性需要由配置提供方确认。
首次设置建议预留约十分钟，并保持设备可以正常访问网络。暂时退出其他正在接管代理或 VPN 的工具，避免多个程序同时修改网络入口。订阅地址可能包含个人访问凭据，不要贴到公开评论、在线转换页面或截图中。排错时只保留错误类型与必要的设置名称，分享日志前也应移除地址、标识符和认证信息。
第一步：导入订阅并检查列表
v2rayNG：进入“订阅分组设置”
打开 v2rayNG，展开侧栏，点击“订阅分组设置”。在分组页面点击新增按钮，给分组填写一个便于识别的备注，然后把完整订阅地址粘贴到订阅地址输入框。备注只是本地分类名称，不决定连接参数；地址才是客户端获取配置的入口。粘贴后检查开头和末尾，去掉多余空格，不要把说明文字、引号或换行一并保存。
保存分组后返回主界面，打开右上角菜单，执行“更新订阅”。如果当前版本区分更新当前分组和更新全部分组，首次使用可以更新刚新增的分组。此时客户端才会请求订阅内容并生成配置列表，因此“分组已保存”与“配置已导入”是两个不同结果。更新完成后，切换到对应分组，确认列表中确实出现条目，再点选其中一条作为当前配置。
v2rayN：保存分组后执行更新
在 v2rayN 顶部打开“订阅分组”菜单，进入“订阅分组设置”，新增分组并填写别名、订阅地址。保存后回到主窗口，再从“订阅分组”菜单执行更新订阅；部分版本会分别提供通过代理更新与不通过代理更新的选项。首次尚未建立连接时，如果订阅地址能被当前网络直接访问，优先使用不通过代理的更新方式，避免更新请求依赖一条尚未配置完成的连接。
更新成功后，在主列表中找到刚导入的配置，通过右键菜单的“设为活动服务器”等相应操作将其设为当前使用项。仅用鼠标选中一行，不一定等于已经切换活动配置，要以客户端的活动标记为准。先使用提供方明确说明可用的一条配置，不必在首次操作时同时调整传输、安全层和认证字段；订阅导入通常已经包含这些参数。
先分清订阅地址与单条分享链接
订阅通常是一个可更新的网络地址，单条分享链接则常见于 vmess://、vless://、trojan:// 或 ss:// 开头的内容。如果拿到的是后者，应使用客户端的“从剪贴板导入”入口，而不是把它填进订阅地址栏。二维码同样可能只包含一条配置；扫描成功不代表建立了可更新的订阅分组。
若更新后仍是空列表，先确认地址能否访问、订阅是否过期，以及提供方是否提供适配该客户端的订阅格式。网页能打开但返回登录页或错误提示，也不能算有效订阅。不要反复添加同一个分组，也不要先删除所有已有配置。更多格式差异可见订阅链接导入入口与格式说明。当列表已经出现配置并选定活动项后，再进入代理模式设置。
第二步：选择代理模式与路由规则
这一步先解决“应用如何把请求交给客户端”，再解决“客户端收到请求后如何转发”。前者属于接入方式，后者属于路由分流。桌面端的“设置系统代理”与路由中的“全局”不在同一层级；只改路由而没有让应用接入，本地核心即使运行正常，也可能接收不到目标应用的请求。
v2rayNG：首次使用选择 VPN 模式
在 v2rayNG 侧栏进入“设置”，找到运行模式相关选项。首次使用选择“VPN 模式”，让 Android 通过系统 VPN 接口把符合范围的流量交给客户端。“仅代理模式”主要启动本地代理入口，需要应用另行配置代理，并不是名称更简洁就更适合初次使用。若此前改过模式，应先停止服务，再更改设置并重新启动。
同时检查“分应用代理”。首次验证可以先关闭这项设置，减少应用范围带来的变量；如果确实需要启用，就阅读当前列表是“只代理选中应用”还是“绕过选中应用”，并确认测试浏览器处在期望的范围内。同一个应用被排除后，即使 VPN 已连接，也可能按设定直接访问网络。这属于范围设置，不应立刻判断为订阅失效。
v2rayN：系统代理与路由分别设置
在 v2rayN 主窗口或托盘菜单找到“系统代理”。先确认入口位置，待下一步核心正常启动后再选择“自动配置系统代理”等具有设置系统代理含义的选项。客户端会将当前用户的系统代理指向本地监听地址。遵循系统代理的浏览器和应用会使用它，但有独立代理设置的软件与部分命令行程序可能不会自动跟随。
随后检查客户端的路由选择。日常浏览可以从“绕过大陆”或对应的分流预设开始，让匹配的目标直连，其余请求按预设处理；如果配置提供方明确要求其他规则，以其兼容说明为准。为了验证代理出口，也可以临时选择“全局”路由，把进入核心的请求按该预设交给代理出站。这里的全局不代表所有软件都被系统强制接管，未使用系统代理的应用仍可能绕过客户端。
不同版本的预设名称可能附带英文或使用略有差异的中文，判断时应看其直连、代理和阻断规则，而不是只记一个名字。路由匹配顺序、domainStrategy 与协议能力不影响本页的操作主线，需要深入调整时再阅读协议与内核手册。确认接入方式和路由后，就可以启动当前配置。
第三步：启动连接并检查状态
安卓端：确认系统 VPN 授权
回到 v2rayNG 主界面，确认当前配置是刚才选定的条目，点击主界面的连接按钮。首次运行 VPN 模式时，Android 会显示系统连接请求，提示此应用将创建 VPN 连接。先核对发起应用确为刚安装的 v2rayNG，再按系统提示确认。这个授权负责建立本地 VPN 接口，不是订阅账号登录，也不要求把订阅地址再次提交给系统。
启动后观察客户端是否进入运行状态，并留意系统状态栏或 VPN 设置中的连接提示。它只能说明本地 VPN 接口已经建立，不能单独证明远端连接成功。若系统提示另一个 VPN 正在使用，先停止冲突的连接，再返回客户端重试。不要在多个 VPN 工具之间连续点击启动，否则很难判断当前究竟由哪个应用接管网络。
桌面端：核心启动后设置系统代理
v2rayN 通常在程序运行并设置活动配置后启动或重载核心，具体行为以当前版本的状态提示为准。查看主窗口底部的状态或日志，确认没有持续出现配置解析失败、核心退出或监听端口占用。随后在“系统代理”菜单选择设置系统代理的选项，再打开浏览器测试。若客户端已经运行但网络仍保持原路径，优先检查这一步是否真正执行，而不是立即换一组连接参数。
出现监听地址被占用时，先检查是否重复打开了客户端，或其他代理工具仍在后台运行。首次设置通常不必开启“允许来自局域网的连接”，也不必为普通系统代理测试切换到需要额外权限的接管模式。只有明确了解用途时才扩大监听范围；本机应用连接本机代理，不需要让同一网络里的其他设备访问这个端口。
日志用于定位，不以单个提示判定成功
客户端进入运行状态后，打开日志界面，再进行一次网页访问，观察同一时间附近是否出现解析、握手或超时错误。日志中有本地监听提示但没有新的请求记录，可能是浏览器没有接入，也可能是日志级别未展示访问记录，需要结合后面的出口测试判断。若每次请求都出现相同远端连接错误，再检查设备时间、配置有效性和当前网络是否可用。
不要把一次测试结果或列表里的响应数值当作全部结论。基础连通测试与真实网页访问使用的目标、协议和 DNS 路径可能不同。此时先保持其他设置不变，按下一步验证实际应用；若启动按钮立即恢复为停止状态、授权反复弹出或核心持续退出，可转到FAQ 的安装配置与故障排查分类，沿对应现象继续检查。
第四步：验证浏览器与应用是否生效
用同一浏览器比较连接前后
选择一个平时能够正常访问的网页，先确认连接后仍能打开。再使用可信的出口地址查询页面，在同一浏览器中比较停用与启用客户端时显示的出口地址。进行对比前，先记录路由预设；如果查询页面按分流规则直连，显示相同出口并不能证明代理失败。必要时临时切换全局路由，重新打开页面或新建浏览会话，再结合日志观察结果。
出口地址发生变化，说明该次浏览器请求使用了不同网络出口，但不代表所有应用都经过代理。查询页面可能有缓存，不同目标也可能走不同路径，因此应把页面结果、路由设置与客户端日志一起看。无需把出口地址发给他人，更不应为了验证而向陌生网站输入订阅地址或认证信息。测试完成后，恢复第二步记录的日常路由预设。
浏览器正常后，再检查其他应用
在安卓端，打开实际需要使用的应用，执行一次联网操作。如果浏览器正常而该应用没有变化，回到“分应用代理”检查包含或排除范围；同时留意应用是否有独立网络设置。在桌面端，先关闭可能修改代理的浏览器扩展，确认浏览器使用系统代理，再分别测试其他软件。一个应用能够访问，只能证明这条应用路径可用，不能替其他程序作结论。
终端请求尤其需要单独判断。v2rayN 已设置系统代理，不代表所有终端工具都会读取它；有些工具依赖自己的代理选项或环境变量。初次配置先以浏览器验证为主，不必把终端设置混入同一轮排查。需要让命令行工具接入时，参考浏览器与终端的系统代理排查说明，按客户端当前显示的本地端口配置，不要照抄其他设备的端口数值。
验证后的日常操作与停止方式
完成首次验证后，保留已成功的分组、当前配置与路由组合。后续订阅内容变化时，执行“更新订阅”即可，不必每次重新创建分组。更新后仍要确认活动配置是否存在，因为提供方可能删除或更名条目。遇到异常时一次只改变一个条件，例如先换配置，再测试网络，最后才调整路由或 DNS，这样才知道哪一项产生了影响。
停止使用时，v2rayNG 点击停止连接，并确认系统 VPN 已断开；v2rayN 则先在“系统代理”菜单选择“清除系统代理”，再退出客户端，避免应用仍指向已经关闭的本地端口。清除系统代理不会删除订阅或路由设置，下次运行仍可继续使用。若系统由其他管理工具统一设置代理，应先记录原有值，结束测试后恢复原来的管理方式。
到这里，基础配置已经形成闭环：订阅更新后能看到配置，活动项明确，应用按预期接入，实际请求能够验证。接下来只需按需求调整功能，不必一次开启所有开关。关于协议类型与 Xray、V2Fly 的差异，继续阅读协议与内核手册；关于连接不稳定、订阅更新失败或后台断开，前往常见问题按现象排查。