开始前：准备一个来自可信来源、仍在有效期内的订阅地址，或一条完整的服务器分享链接。客户端负责读取配置和转发连接，本身不提供服务器服务。首次打开后若有系统权限提示，先确认程序来源和提示内容，再继续操作。
订阅地址通常以 https:// 开头，用于获取一组服务器配置；分享链接通常以 vmess://、vless://、trojan:// 或 ss:// 开头，用于导入单条配置。两者入口不同，不能只凭链接长度判断。订阅地址可能带有访问凭据，不要公开粘贴到讨论区，也不要交给不明转换网站。
步骤一 · 配置来源
导入订阅与选择服务器
先复制订阅来源提供的完整地址。若从聊天软件或网页复制，留意开头和结尾是否混入空格、换行、引号或说明文字。订阅地址不是购买页面、管理后台地址，也不一定能在浏览器中显示普通网页；是否导入成功，应以客户端的更新结果和服务器列表为准。
v2rayN：添加订阅分组后更新
打开 v2rayN，在顶部找到“订阅分组”，进入“订阅分组设置”或含义相同的管理入口。新增一个分组，备注填写便于识别的来源名称，再把地址粘贴到订阅地址一栏。首次配置保留其余默认选项即可，确认地址完整后保存并关闭设置窗口。此时只建立了订阅记录，服务器列表还可能是空的，需要继续更新。
回到“订阅分组”菜单，选择更新当前分组；若版本提供“不通过代理更新”和“通过代理更新”，首次尚未建立连接时先尝试不通过代理更新。查看状态提示或日志，等待更新完成，再切换到刚创建的分组。列表出现服务器别名和协议类型，才说明订阅内容已被读取。若只能通过代理获取订阅，需要已有的可用连接或向来源询问可用的获取方式，不能靠开启一个尚未配置的代理解决。
v2rayNG：保存订阅设置再刷新列表
打开 v2rayNG 的侧边菜单，进入“订阅设置”。点击添加入口，填写备注和订阅地址，然后保存。返回首页后，通过右上角菜单找到“更新订阅”或当前分组的更新操作。等待提示结束，检查首页是否出现配置条目。不要在更新尚未完成时反复点击；若提示失败，先保留报错文字，核对地址和当前网络，再决定是否重试。
分享链接使用单独的导入入口
如果拿到的是单条分享链接，不必创建订阅分组。复制完整链接后，v2rayN 可在“服务器”菜单中查找“从剪贴板导入”；v2rayNG 可在右上角添加菜单中选择“从剪贴板导入”。导入后检查配置类型是否与来源说明一致。二维码也属于配置传递方式，扫描前应确认来源，避免把含有凭据的二维码放进公开截图。
列表出现条目后，先选一个来源明确、用途符合需求的服务器。v2rayN 通常需要右键选择“设为活动服务器”或执行等效操作；v2rayNG 点击目标条目后，会用选中标记表示当前配置。此处只确认选择，不急着改传输方式、TLS 或 REALITY 参数。订阅通常已经包含这些信息，随意修改会使客户端与服务端不一致。
本步完成标志：目标分组能看到服务器，当前配置有明确选中状态，更新过程中没有遗留未处理错误。后续订阅变更应回到分组更新，而不是把同一地址重复添加多次。关于订阅覆盖、手动配置保留和分组维护，参阅完整手册的订阅章节。
步骤二 · 接入与分流
选择系统代理与路由模式
服务器选好后，需要解决两个不同的问题：应用如何把请求交给客户端，以及客户端收到请求后如何选择出口。前者由系统代理、安卓 VPN 接入或应用自身设置决定，后者由路由规则决定。只切换“全局”并不意味着所有程序都已经接入代理；只打开系统代理，也不意味着所有请求都会经过远端服务器。
v2rayN：先用系统代理完成首次验证
在主窗口状态区域或托盘图标菜单中找到“系统代理”，选择“自动配置系统代理”或同义选项。它会把系统代理设置指向客户端的本地监听地址，遵循系统代理的浏览器和应用通常会据此接入。“清除系统代理”用于移除这项设置；“不改变系统代理”则保留系统已有状态，并不等同于开启或关闭连接。首次操作应明确选择自动配置，而不是根据菜单位置猜测。
如果浏览器装有独立代理扩展，或者应用手动指定了其他代理，系统设置可能不会被采用。首次测试可暂时关闭代理扩展，或让浏览器使用系统代理，避免两套设置互相覆盖。桌面本轮先不启用 TUN，减少虚拟网卡、权限与 DNS 配置带来的变量。等普通浏览器访问验证通过，再根据实际应用需求阅读完整手册中的 TUN 说明。
v2rayNG：检查应用范围与路由预设
v2rayNG 通常通过系统 VPN 接口接入应用流量。进入设置查看是否启用了“分应用代理”：首次使用可以先关闭该功能，让一般应用使用默认接入范围；若确实需要按应用选择，则核对当前是“仅代理所选应用”还是“绕过所选应用”。同一份应用列表在两种模式下含义相反，浏览器被排除时，首页显示已连接也不会改变浏览器的请求路径。
接着查找“路由设置”或“路由模式”。首次日常使用可选择“绕过大陆”，或名称相近、明确让中国大陆常见目标直连的预设。预设依赖规则数据与 DNS 判断，并不是按网页语言分类，少数目标可能与预期不同。“全局”通常表示把进入客户端且未被必要例外规则处理的请求交给代理出口，适合短时对照排查；具体例外以当前预设内容为准。
先保持预设路由，不要同时修改 DNS、域名策略和自定义规则。这样下一步出现问题时，仍能区分是服务器连接失败，还是目标被分到了直连出口。需要理解规则匹配顺序，可阅读系统代理与全局、绕过大陆模式的区别；本轮只需选定一个明确的接入方式和一个明确的路由预设。
本步完成标志：桌面已选择自动配置系统代理，或安卓已核对应用接入范围；路由使用一个已知预设。记录这两个选择，再继续启动连接，排查时就有可回溯的起点。
步骤三 · 启动运行
连接服务器与检查运行状态
回到服务器列表，再确认当前选中的条目。订阅更新后，原条目可能被替换或重新排列，因此不能只记住它曾经位于列表第一行。核对别名、分组和协议类型即可，不要将完整地址、用户标识或连接参数截图公开。确认无误后，按客户端对应的方式启动运行。
v2rayN：确认活动服务器与核心状态
在 v2rayN 中把目标条目设为活动服务器。许多版本会在配置变更后自动加载核心；若界面提供启动或重启核心入口，可按界面状态操作。打开底部日志区域，或通过菜单进入运行日志，观察是否出现启动失败、端口占用或配置解析错误。窗口能打开只说明图形界面运行，不代表负责实际转发的核心已经成功启动。
如果提示本地监听地址已被占用，先检查是否重复启动了客户端，或是否有其他代理工具使用同一端口。先退出多余实例，再重试；不要把某个网上示例端口当作固定答案。应用若手动填写代理端口，需要与当前客户端设置一致。系统代理通常由客户端自动写入，因此首次使用不必另行给浏览器填写本地地址。
v2rayNG：允许 VPN 请求并观察首页状态
在 v2rayNG 首页选中配置后，点击连接按钮。首次启动会弹出安卓系统的 VPN 连接请求，确认是当前客户端发起后允许。成功接入时，首页连接按钮的状态会改变，系统通常也会显示 VPN 标识。若设备上已有其他占用系统 VPN 接口的应用，需要先处理已有连接，否则新请求可能替换旧连接，或无法正常建立。
VPN 标识只说明本地流量接入通道建立，不证明远端服务器已可用。若客户端立即停止，进入日志查看第一条关键错误；若状态保持连接但不能访问，保留当前配置，继续下一步做实际请求测试。不要连续切换多个服务器又同时改路由，否则日志会混在一起，难以判断哪次操作对应哪条错误。
此时可以对选中条目运行真连接延迟测试，用于确认代理链路是否能完成指定测试请求。测试目标、路由和网络环境都会影响结果；某次测试失败不必直接判定整个订阅失效，单次成功也不能代替实际应用验证。关于不同测试方式的含义，可阅读TCPing、真连接延迟与下载测速的区别。
本步完成标志：客户端保持运行，当前服务器明确，核心没有启动错误，安卓已完成系统授权。接下来必须发起真实访问，确认“程序运行”确实转化为“目标请求成功”。
步骤四 · 结果确认
验证代理是否生效
先打开浏览器新标签页，访问一个已知正常、在当前路由下应走代理的目标。不要只刷新已经加载完成的页面，因为缓存内容不一定产生新的网络请求。等待页面主体和必要资源加载，再试一个不同目标；只有某个站点失败时，应优先区分目标自身故障、域名解析问题和规则选择问题，而不是立刻重装客户端。
结合访问结果、出口与日志判断
需要确认出口时，可使用可信的公网地址查询服务，但先确认该查询请求在当前路由中确实走代理。分流模式下，查询服务可能被分到直连，因此显示本地网络出口并不必然代表代理失效。可短时切到明确的全局代理预设进行对照，发起新的查询，再恢复原路由。对照时只改路由这一项，保留同一服务器和接入方式。
同时查看客户端日志。如果日志级别包含相应信息，可根据新请求的目标与出口标记判断它走了 proxy 还是 direct；具体标签名称取决于配置。不要仅凭日志中出现某个域名就判断它已走代理。若默认日志没有逐条连接记录，也不必立即开启最详细级别，可先用实际访问和出口对照完成初步确认。
验证代理目标后，再打开一个预期直连的常用网站，确认分流没有影响正常访问。安卓还应测试真正要使用的应用，而不只测试浏览器；桌面应用若不遵循系统代理，也需要单独核对其网络设置。只有浏览器可用、某个应用不可用时，先查应用接入范围，不要先修改已经验证有效的服务器参数。
失败时按固定顺序回查
如果所有目标都无法访问，回到第一步确认订阅更新成功、服务仍在有效期内，并确认选中了正确条目。然后检查第三步的核心运行状态；本地核心未启动时，远端协议和路由再正确也无法转发。核心正常后，再检查第二步的系统代理、浏览器扩展或分应用设置，最后检查路由是否把测试目标送到了预期出口。
如果日志出现 connection refused，重点核对被拒绝的是本地监听地址还是远端地址；出现 i/o timeout，需结合报错发生在解析、连接还是后续读写阶段判断。握手错误则需要核对系统时间、服务有效性以及配置是否被手动改动。可换同一订阅中的另一个条目作对照，但每次只改一个变量。更完整的定位方法见v2rayN 运行日志说明。
验证完成后的日常操作
确认代理和直连目标都符合预期后，恢复日常使用的路由模式，记录可用的分组和服务器名称。后续优先使用订阅更新获取来源变更，不必每天重新导入。若更新后失效，先重新选择活动服务器，再观察日志；遇到明显格式错误时向订阅来源确认支持的客户端格式，不要把含有凭据的内容发给不明在线工具处理。
桌面结束使用时，可先选择“清除系统代理”，再通过托盘菜单退出客户端；关闭窗口有时只是最小化到托盘。安卓结束使用时，在客户端断开连接，并确认系统 VPN 状态已结束。若需要配置开机启动、TUN、精细路由或多设备维护，继续阅读V2Ray 完整配置手册，本页的首次连接流程到此完成。
最终检查：应代理的目标能够访问，出口与路由选择相符，应直连的目标保持正常，目标应用也已实际测试。保留这套已验证的配置，再逐项增加功能，比一次打开所有开关更便于维护。