V2Ray代理客户端 v2rayN 下载与配置

订阅用于批量获取连接配置，分组用于在客户端中区分来源。先建立分组，再填入订阅地址并更新，确认返回内容能被当前客户端解析。更新后检查节点名称、协议与传输字段，不要只看列表是否出现条目。分组名与自动更新间隔属于客户端设置，并不是通用内核字段。下方仅展示导入后可能生成的出站结构；示例不含远端凭据，不能据此建立代理连接。需要整理多个来源时，再设置过滤条件并保留原始分组。

路由按规则顺序决定流量使用哪个出站，通常先匹配的规则先执行。先处理私有地址，再添加明确的域名或地址规则，最后确认未命中流量的默认去向。规则中的出站标签必须与出站列表完全一致，否则规则看似存在也无法按预期工作。下方示例将私有地址交给直连出站，需要对应的地理数据文件。与只切换全局模式相比，规则分流可以保留局域网访问路径，但也需要检查域名解析时机和规则覆盖范围。

内核选择应由连接参数决定，而不是只按客户端名称判断。先看协议、传输方式与安全层，再确认当前内核是否支持这些字段。涉及特定扩展时，不能假定另一内核可以直接读取同一配置。切换前保留现有设置，切换后查看启动日志和生成配置，确认实际运行的内核。下方日志级别可用于初步排查；临时提高详细程度后应及时恢复。运行日志可能包含地址与连接信息，分享之前需要移除敏感内容。

系统代理只影响愿意读取系统代理设置的应用，不能等同于全部流量接管。先使用本地代理入站验证连接，再评估是否需要 TUN。TUN 能力取决于客户端、配套组件、内核与系统权限，并不是给任意配置加一个开关即可获得。下方展示只监听本机的 SOCKS 入站，可供应用显式填写代理地址；它不是 TUN 配置。切换模式时留意其他代理软件、虚拟网卡与 DNS 设置，避免同时接管导致流量循环。

DNS 设置需要结合应用、系统和内核三个层面检查。客户端里填写了解析器，并不表示所有应用查询都会进入内核。先确认域名在哪里解析，再看解析器的访问路径是否依赖尚未建立的代理连接。下方展示通过本机环境解析的基础写法，适合解释字段位置，并不代表适用于所有网络。若地址访问正常而域名访问失败，应先对照解析结果与路由策略，避免只更换解析器却遗漏查询流量没有进入内核的问题。

局域网共享需要监听地址、系统防火墙和其他设备代理设置同时正确。只监听回环地址时，其他设备无法连接；开放到全部接口后，还需要限制可访问的来源。下方为带认证的 HTTP 入站局部示例，凭据为教学假值，使用前必须更换。其他设备应填写电脑的局域网地址，而不是回环地址。共享仅适合受信任网络，不要将代理端口映射到公网；离开共享场景后，应关闭监听或恢复仅本机访问。