開始前：準備一個來自可信來源且仍在有效期限內的訂閱網址，或一條完整的伺服器分享連結。用戶端負責讀取設定並轉送連線，本身不提供伺服器服務。首次開啟時若出現系統權限提示，請先確認程式來源和提示內容，再繼續操作。
訂閱網址通常以 https:// 開頭，用來取得一組伺服器設定；分享連結通常以 vmess://、vless://、trojan:// 或 ss:// 開頭，用來匯入單一設定。兩者的匯入入口不同，不能只靠連結長度判斷。訂閱網址可能含有存取憑證，請勿公開貼到討論區，也不要交給不明的轉換網站。
步驟一 · 設定來源
匯入訂閱並選擇伺服器
先複製訂閱來源提供的完整網址。若從通訊軟體或網頁複製，請留意網址開頭和結尾是否混入空格、換行、引號或說明文字。訂閱網址不是購買頁面或管理後台網址，也不一定能在瀏覽器中顯示一般網頁；是否匯入成功，應以用戶端的更新結果和伺服器清單為準。
v2rayN：新增訂閱群組後更新
開啟 v2rayN，在上方找到「訂閱群組」，進入「訂閱群組設定」或功能相同的管理入口。新增群組，備註填寫容易辨識的來源名稱，再將網址貼到訂閱網址欄位。首次設定保留其他預設選項即可；確認網址完整後儲存並關閉設定視窗。此時只建立了訂閱記錄，伺服器清單可能仍是空的，還需要繼續更新。
回到「訂閱群組」選單，選擇更新目前群組；若版本提供「透過代理更新」和「不透過代理更新」，首次尚未建立連線時，請先嘗試不透過代理更新。查看狀態提示或記錄，等待更新完成，再切換到剛建立的群組。清單中出現伺服器名稱和協定類型，才表示訂閱內容已成功讀取。若只能透過代理取得訂閱，就需要已有可用連線，或向來源詢問可行的取得方式；無法靠啟用尚未設定好的代理來解決。
v2rayNG：儲存訂閱設定後重新整理清單
開啟 v2rayNG 側邊選單，進入「訂閱設定」。點選新增入口，填寫備註和訂閱網址後儲存。回到首頁，再從右上角選單找到「更新訂閱」或目前群組的更新功能。等待提示結束後，檢查首頁是否出現設定項目。更新尚未完成時請勿重複點選；若出現失敗提示，先記下錯誤訊息，確認網址和目前網路狀況，再決定是否重試。
分享連結請使用專屬匯入入口
若取得的是單一分享連結，不必建立訂閱群組。複製完整連結後，v2rayN 可在「伺服器」選單中選擇「從剪貼簿匯入」；v2rayNG 則可從右上角的新增選單選擇「從剪貼簿匯入」。匯入後，檢查設定類型是否符合來源說明。QR Code 也是傳遞設定的方式；掃描前請確認來源，避免將含有憑證的 QR Code 放進公開截圖。
清單出現項目後，先選擇來源明確且符合需求的伺服器。v2rayN 通常需要按右鍵選擇「設為目前使用的伺服器」或執行同等操作；在 v2rayNG 點選目標項目後，會以選取標記表示目前使用的設定。此時只要確認選擇即可，先不要修改傳輸方式、TLS 或 REALITY 參數。訂閱通常已包含這些資訊，任意修改可能導致用戶端與伺服器設定不一致。
完成這個步驟的判斷方式：目標群組中看得到伺服器，目前使用的設定已明確選取，更新過程也沒有尚未處理的錯誤。之後訂閱內容有變更，請回到群組執行更新，不要重複新增相同網址。如需了解訂閱覆寫、保留手動設定和群組管理，請參閱完整手冊的訂閱章節。
步驟二 · 連線與分流
選擇系統代理與路由模式
選好伺服器後，還要處理兩個不同的問題：應用程式如何將請求交給用戶端，以及用戶端收到請求後如何選擇出口。前者由系統代理、Android VPN 連線或應用程式本身的設定決定；後者則由路由規則決定。只切換「全域」不代表所有程式都已經連上代理；只啟用系統代理，也不代表所有請求都會經過遠端伺服器。
v2rayN：首次確認連線先使用系統代理
在主視窗的狀態區或系統匣圖示選單中找到「系統代理」，選擇「自動設定系統代理」或含義相同的選項。這會將系統代理指向用戶端的本機監聽位址；遵循系統代理設定的瀏覽器和應用程式通常會透過此方式連線。「清除系統代理」用來移除這項設定；「不變更系統代理」則會保留系統原有狀態，並不等於啟用或關閉連線。首次操作請明確選擇自動設定，不要憑選單位置猜測。
如果瀏覽器安裝了獨立代理擴充功能，或應用程式手動指定其他代理，系統設定可能不會生效。首次測試時可暫時停用代理擴充功能，或讓瀏覽器使用系統代理，避免兩套設定互相衝突。這次先不要在桌面版啟用 TUN，以減少虛擬網卡、權限和 DNS 設定帶來的變因。確認一般瀏覽器可以正常連線後，再依實際應用程式需求閱讀完整手冊中的 TUN 說明。
v2rayNG：檢查應用程式範圍與路由預設
v2rayNG 通常透過系統 VPN 介面連接應用程式流量。進入設定檢查是否啟用了「分應用程式代理」：首次使用可先停用此功能，讓一般應用程式使用預設的連線範圍；若確實需要逐一選擇應用程式，請確認目前模式是「僅代理選取的應用程式」還是「略過選取的應用程式」。同一份應用程式清單在兩種模式下的意思正好相反；若瀏覽器被排除，即使首頁顯示已連線，瀏覽器的請求仍不會走代理。
接著尋找「路由設定」或「路由模式」。首次日常使用可選擇「繞過中國大陸」，或名稱相近、明確設定中國大陸常見目標直連的預設規則。預設規則會依據規則資料和 DNS 判斷，並非按照網頁語言分類，因此少數目標可能與預期不同。「全域」通常表示將進入用戶端、且未被必要例外規則處理的請求交由代理出口，適合短時間用來比對排查；實際例外規則以目前預設內容為準。
先保留預設路由，不要同時修改 DNS、網域策略和自訂規則。這樣下一步遇到問題時，仍能分辨是伺服器連線失敗，還是目標被導向直連出口。如需了解規則比對順序，請閱讀系統代理與全域、繞過中國大陸模式的差異；這次只要選定一種明確的連線方式和一個明確的路由預設即可。
完成這個步驟的判斷方式：桌面版已選擇自動設定系統代理，或 Android 版已確認應用程式的連線範圍；路由則使用已知的預設規則。記下這兩項設定，再啟動連線，之後排查時就有明確的依據。
步驟三 · 啟動連線
連線至伺服器並檢查執行狀態
回到伺服器清單，再次確認目前選取的項目。更新訂閱後，原有項目可能會被取代或重新排序，因此不要只記得它之前排在第一列。確認伺服器名稱、群組和協定類型即可，請勿公開包含完整網址、使用者識別碼或連線參數的截圖。確認無誤後，依照用戶端的操作方式啟動連線。
v2rayN：確認目前使用的伺服器與核心狀態
在 v2rayN 中將目標項目設為目前使用的伺服器。許多版本會在設定變更後自動載入核心；若介面提供啟動或重新啟動核心的功能，請依目前狀態操作。開啟底部記錄區，或透過選單進入執行記錄，查看是否出現啟動失敗、連接埠遭占用或設定解析錯誤。視窗可以開啟只代表圖形介面正在執行，不表示負責實際轉送流量的核心已成功啟動。
若提示本機監聽位址已被占用，先檢查是否重複啟動用戶端，或是否有其他代理工具使用相同連接埠。先退出多餘的執行個體，再重新嘗試；不要把網路範例中的連接埠號碼當成固定答案。若應用程式手動設定了代理連接埠，需與目前用戶端設定一致。系統代理通常由用戶端自動設定，首次使用不必另外在瀏覽器填寫本機位址。
v2rayNG：允許 VPN 連線要求並查看首頁狀態
在 v2rayNG 首頁選取設定後，點選連線按鈕。首次啟動時會出現 Android 系統的 VPN 連線要求，確認是目前用戶端提出後再允許。成功連線後，首頁連線按鈕的狀態會改變，系統通常也會顯示 VPN 圖示。若裝置上已有其他應用程式占用系統 VPN 介面，需先處理既有連線；否則新的連線要求可能會取代原連線，或無法正常建立。
VPN 圖示只表示本機流量已連上通道，不能證明遠端伺服器可正常使用。若用戶端立即停止，請進入記錄查看第一個關鍵錯誤；若狀態維持連線但無法存取網路，先保留目前設定，再於下一步進行實際請求測試。不要同時切換多個伺服器和修改路由，否則記錄會混在一起，難以判斷每次操作對應的錯誤。
此時可對選取的項目執行真實連線延遲測試，確認代理連線是否能完成指定的測試請求。測試目標、路由和網路環境都會影響結果；單次測試失敗不代表整份訂閱失效，單次成功也不能取代實際應用程式測試。如需了解不同測試方式的意義，請閱讀TCPing、真實連線延遲與下載速度測試的差異。
完成這個步驟的判斷方式：用戶端持續執行，目前使用的伺服器明確，核心沒有啟動錯誤，Android 版也已完成系統授權。接下來必須實際連線，確認「程式正在執行」確實代表「目標連線成功」。
步驟四 · 確認結果
確認代理是否生效
先在瀏覽器開啟新分頁，前往一個已知正常、且依目前路由應透過代理連線的目標。不要只重新整理已載入完成的頁面，因為快取內容不一定會產生新的網路請求。等待網頁主體和必要資源載入後，再測試另一個目標；若只有某個網站無法連線，應先釐清是目標網站故障、網域解析問題，還是規則選擇有誤，不要立刻重新安裝用戶端。
根據連線結果、出口與記錄判斷
需要確認出口時，可使用可信任的公網位址查詢服務，但請先確認依目前路由設定，這項查詢確實會經過代理。分流模式下，查詢服務可能被導向直連，因此顯示本地網路出口不一定代表代理失效。可暫時切換到明確的全域代理預設進行比對，重新發送查詢後再恢復原路由。比對時只修改路由，維持同一台伺服器和相同的連線方式。
同時查看用戶端記錄。若記錄層級包含相關資訊，可根據新請求的目標和出口標記，判斷請求走的是 proxy 還是 direct；實際標記名稱依設定而異。不要只因記錄中出現某個網域，就認定該請求已經透過代理。若預設記錄沒有逐筆連線資訊，也不必立刻啟用最詳細的層級；先透過實際連線和出口比對進行初步確認即可。
確認代理目標可正常連線後，再開啟一個預期會直連的常用網站，確認分流沒有影響正常存取。Android 版還應測試實際要使用的應用程式，不要只測試瀏覽器；桌面應用程式若不遵循系統代理，也需另外檢查網路設定。若只有瀏覽器能用，某個應用程式無法連線，先檢查該應用程式的連線範圍，不要先修改已確認有效的伺服器參數。
連線失敗時依序檢查
如果所有目標都無法連線，回到第一步確認訂閱更新成功、服務仍在有效期限內，並確認選取了正確項目。接著檢查第三步的核心執行狀態；本機核心未啟動時，即使遠端協定和路由設定正確，也無法轉送流量。核心正常後，再檢查第二步的系統代理、瀏覽器擴充功能或分應用程式設定，最後確認路由是否將測試目標送往預期的出口。
若記錄出現 connection refused，請確認遭拒的是本機監聽位址還是遠端位址；若出現 i/o timeout，則需依錯誤發生於解析、連線或後續讀寫階段進行判斷。握手錯誤則需檢查系統時間、服務有效期限，以及設定是否曾手動修改。可改用同一份訂閱中的另一個項目進行比對，但每次只修改一個變因。更完整的排查方法請參閱v2rayN 執行記錄說明。
確認連線後的日常操作
確認代理和直連目標都符合預期後，恢復日常使用的路由模式，並記下可用的群組和伺服器名稱。之後優先透過更新訂閱取得來源的最新設定，不必每天重新匯入。若更新後無法使用，先重新選取目前使用的伺服器，再查看記錄；遇到明顯的格式錯誤時，請向訂閱來源確認支援的用戶端格式，不要將含有憑證的內容交給不明的線上工具處理。
桌面版結束使用時，可先選擇「清除系統代理」，再透過系統匣選單退出用戶端；關閉視窗有時只會將程式縮至系統匣。Android 版結束使用時，請在用戶端中斷連線，並確認系統 VPN 狀態已結束。若需設定開機啟動、TUN、精細路由或多裝置管理，請繼續閱讀V2Ray 完整設定手冊；首次連線流程到此完成。
最後確認：需要透過代理連線的目標可以正常存取，出口符合路由設定，應直連的目標維持正常，目標應用程式也已實際測試。保留這套已確認可用的設定，再逐項新增功能，比一次啟用所有選項更容易管理。