1. 导入订阅并选中配置
开始前，准备一条由订阅提供方交付的订阅地址，或一条完整的节点分享链接。客户端是配置管理与连接工具，安装完成不会自动生成可用的远端服务。订阅地址用于批量获取和更新配置，分享链接通常只描述一个节点，两者应从不同入口导入。不要把提供方的网页登录地址直接填进订阅栏，也不要把说明文字一起复制进去。
v2rayN：保存分组，再执行订阅更新
打开 v2rayN，在顶部菜单找到“订阅分组”或“订阅分组设置”，选择添加。在备注中填写便于辨认的名称，将完整订阅地址粘贴到地址栏，再保存。保存只是建立了分组，还没有下载配置；返回主窗口后，在订阅菜单中找到更新订阅的操作，对刚才的分组执行更新。首次尚未建立连接时，通常先使用不经代理的更新方式；若提供方明确要求经代理访问订阅地址，则需要已有的可用连接。
更新结束后，主列表应出现节点名称、协议与地址等信息。若列表仍为空，先查看底部日志或更新提示，确认是请求失败还是内容解析失败。前者需要检查地址是否完整、是否过期以及当前网络是否可访问；后者需要向提供方确认订阅格式是否适用于该客户端。不要连续重复点击更新，这不会修正地址或格式错误。
在列表中选中一条配置，通过右键菜单中的“设为活动服务器”或同义操作启用，并确认活动标记已经移动到目标行。仅把一行高亮选中，不一定等于切换了当前使用的配置。首次操作建议选定一条后保持不变，后续检查才容易判断是哪项设置造成了结果变化。
v2rayNG：添加订阅，再回到主列表更新
打开 v2rayNG，进入侧边菜单中的“订阅分组设置”，点击添加，填写备注和订阅地址并保存。回到主界面，通过右上角菜单执行“更新订阅”；如果界面提供按分组更新的选项，先更新刚添加的分组。节点出现后，点击目标配置，使其显示为当前选中项。此时只是选好了配置，还没有开始接管设备流量。
若拿到的是单条分享链接，可以复制完整链接后，从添加菜单选择“从剪贴板导入”；二维码则使用扫描入口。导入前后核对协议、服务器地址和端口是否与提供方说明一致。订阅地址及分享内容可能包含访问凭据，不要贴到公开评论或截图中。需要区分订阅、节点与内核的含义时，可先查阅术语表。确认当前配置正确后，再进入代理模式设置。
2. 选择代理模式与路由
这一阶段要区分两件事：应用请求怎样进入客户端，以及进入客户端后走哪个出站。系统代理或安卓连接服务解决前一个问题，路由规则解决后一个问题。把路由切换成“全局”，并不意味着所有应用都会自动接入；反过来，应用已经进入客户端，也可能被路由规则安排为直连。
v2rayN：先使用系统代理完成首次验证
在设置中找到本地监听端口相关选项，记录实际的 HTTP 或混合代理端口。不同版本可能采用不同默认值，应以当前界面和运行日志为准。比如 127.0.0.1:10808 只表示一个本机地址示例，不能据此认定当前端口一定是 HTTP 代理；调用应用使用的代理类型必须与该入站支持的协议一致。首次使用保留本机监听即可，不需要开启“允许来自局域网的连接”。
接着在主窗口底部或托盘菜单找到“系统代理”，选择“自动配置系统代理”或对应的启用操作。这里的“自动配置”通常表示由客户端写入系统代理设置，不等于按网站自动分流；是否分流仍由路由模式决定。若系统要求授权修改网络设置，应先核对请求来源是刚启动的客户端。首次验证建议使用遵循系统代理的浏览器，不急于开启 TUN，也不同时手动修改浏览器代理。
随后找到“路由”或“路由设置”，选择适合日常用途的预设，例如带有局域网地址直连规则的分流模式。预设名称可能随版本改变，应查看其说明，不要只凭名称猜测覆盖范围。若需要确认某个测试网站确实经代理出站，可以临时切换为代理优先的模式，完成检查后再恢复分流。自定义域名列表、规则优先级和 DNS 策略暂时保持原样。
v2rayNG：检查路由与应用分流范围
进入 v2rayNG 的设置或路由设置，选择适合当前用途的路由预设。若启用了“分应用代理”，继续检查它采用的是仅代理所选应用，还是绕过所选应用；同一份勾选列表在两种模式下含义相反。用于验证的浏览器必须处于实际接管范围内，否则浏览器访问结果不能说明当前节点是否可用。
首次使用可先关闭复杂的应用筛选，让接管范围容易判断；有明确需求时再逐项恢复。设备上已有其他 VPN 连接服务时，应先停止，避免后续启动互相替换。关于“全局”“规则”“直连”的进一步区别可查看术语表；需要逐条编写规则时再进入路由配置参考。至此，接入方式和分流方式已经确定，下一步才是启动连接。
3. 启动连接并检查日志
启动前，再确认一次当前活动配置，避免订阅更新后继续使用了旧条目。首次排查时不要同时调整节点、路由和 DNS；先固定配置，再观察启动结果。界面上的运行状态只能证明本地服务是否启动，不能单独证明远端连接和网页访问都已经成功。
v2rayN：确认内核启动与本地监听
部分 v2rayN 版本在选定活动服务器后就会启动或重载内核，不一定有单独的“连接”按钮。打开主窗口的日志区域，查看最近一次启动记录，确认没有配置解析失败或本地监听失败等错误。若界面显示内核未运行，可使用客户端提供的重启服务或重载配置操作。不要在系统代理已经指向本机、内核却没有启动时反复刷新网页。
遇到端口占用提示时，先退出其他可能监听同一端口的代理程序，再重启服务。若必须修改本地端口，应在客户端设置中保存新端口，并重新应用系统代理；手动配置过的浏览器或其他应用也要同步调整。只改入站端口而不修改调用端，会使请求继续发往旧地址，看起来像是远端节点故障。
若出现协议字段或传输设置相关错误，先核对导入配置与当前内核的支持范围。不要通过删除不认识的字段来碰运气，也不要修改提供方给出的服务器端口。客户端管理界面能保存配置，不代表所选内核一定接受全部字段。此类差异可以对照出站配置参考检查；本教程不要求手写整份 config.json。
v2rayNG：确认系统连接授权
回到 v2rayNG 主界面，点击启动按钮。首次启动时，Android 通常会弹出 VPN 连接请求，核对应用名称和提示后确认。授权通过后，按钮或运行状态应发生变化，系统也可能显示对应的 VPN 状态标记。这里使用的是系统提供的流量接管接口，不表示远端服务已经通过了访问验证。
若按钮很快恢复为停止状态，打开日志查看停止前的第一条明确错误；若系统弹窗没有确认，连接服务也无法持续运行。设备上的另一项 VPN 服务可能取代当前连接，需要回到系统网络设置检查。成功启动但切到后台后频繁断开时，再检查系统的电池与后台运行限制，不要一开始就修改所有省电选项。保留当前日志窗口，随后用一次实际请求验证链路。
4. 验证访问与预期出站
打开已纳入代理范围的浏览器，新建一个标签页，访问一个平时熟悉且当前可用的 HTTPS 网站，再尝试另一个独立网站。优先使用新请求，避免把已经缓存的页面当成连接成功。能显示网页只是第一层检查；还需要结合路由模式，确认这次请求走的是预期出站，而不是恰好由直连完成。
把浏览器操作与日志时间对应起来
在刷新页面前记住当前时间，随后查看客户端相近时刻的访问记录。若当前日志级别和客户端提供了访问日志，应能看到目标域名或连接目标，以及相关的入站、出站标记。默认日志没有记录时，不要直接认定流量没有进入；可以先确认是否启用了访问记录，再临时使用客户端提供的适当日志级别。日志可能包含访问目标，排查后应恢复常用设置，分享截图前也要隐藏地址和凭据。
如果浏览器完全没有对应请求，而其他应用有记录，优先检查浏览器是否使用独立代理设置，或是否已被分应用规则排除。桌面端还应确认系统代理仍指向客户端实际监听的端口；安卓端应检查连接服务是否仍在运行。此时先排查接入环节，不必立即更换远端服务器。
如果日志能看到请求，但持续出现连接超时，应核对当前节点的服务器地址、端口和提供方的服务状态，再用另一条已知可用的配置做对照。若错误明确指向 TLS 证书或名称不匹配，先检查系统时间与配置中的服务器名称，不要把关闭证书验证当作通用修复办法。若只有部分域名失败，则更适合进一步检查 DNS 与路由，而不是把全部配置恢复默认。
分别检查代理与直连，再练习退出
采用分流模式时，挑选一个按当前规则应当代理的目标，以及一个应当直连的目标，分别发起请求并检查出站。仅看出口地址可能产生误判：某次查询本身可能被分到直连，单个结果也不能代表全部应用。客户端内置的连接测试只能作为补充，测试成功不等于浏览器接入、DNS 和目标网站访问都正常。
验证完成后，保留已经确认可用的节点与路由组合，再按实际需要增加分应用或自定义规则。每次只改变一项，并重复同一组访问检查，便于定位变化。订阅日后更新时也应重新确认活动配置是否仍然有效，不要只凭节点名称相同就认为服务器参数没有变化。
最后练习正常退出：v2rayN 先将系统代理切换为“清除系统代理”或对应关闭选项，再退出客户端；如果之前由其他工具管理系统代理，应恢复原来的设置。v2rayNG 点击停止按钮，并确认系统连接标记消失。关闭窗口、隐藏到托盘与停止代理是不同动作。掌握启动和恢复两个方向，首次配置才算完成。后续需要调整入站、出站、路由或 DNS 时，可继续阅读配置文件参考，无需在第一次连接时一次性修改全部参数。