开始前：客户端与订阅地址
本教程适合已经安装客户端、手头有可用订阅地址的首次使用者。尚未安装时，先到客户端下载页选择对应系统的安装入口，完成安装并打开主窗口。订阅地址由所使用的服务提供方给出，客户端本身不会自动生成可连接的服务器。只有客户端、没有订阅或节点参数时，先补齐这些资料，再继续配置。
订阅是一条用于获取节点配置的地址，通常以 https:// 开头。复制时使用服务页面上的订阅复制入口，不要复制账户管理页面或浏览器登录地址。地址中的参数可能关联账户权限，应当像密码一样保管；遇到报错时，可以提供错误文字，但不要把完整地址发到公开讨论区。
首次配置先退出其他正在接管网络的代理工具，避免两个程序反复修改系统设置。保留当前可用的网络连接，确认普通网页在未连接代理时能够打开。接下来的操作只改变一个设置再验证一次；这样遇到问题时，能清楚知道是哪一步产生了变化。
STEP 01 / SUBSCRIPTION
导入订阅，得到节点列表
先保存订阅，再更新订阅内容。这是两个动作：保存只是让客户端记住地址，更新才会从地址中取得节点。首次操作后列表为空，不一定是导入失败，也可能只是还没有执行更新。建议给分组起一个容易识别的名字，便于后面确认节点来自哪个订阅。
v2rayN：新增订阅分组
在主窗口顶部打开「订阅分组」，进入「订阅分组设置」，新增一个分组。在备注或名称栏填写分组名，把刚复制的完整地址粘贴到地址栏，然后保存。确认输入框首尾没有空格、引号或换行；如果复制来源是一段说明文字，只保留其中真正的订阅链接。
回到主窗口，再打开「订阅分组」，选择「更新订阅(不通过代理)」。这个选项表示本次获取订阅内容使用直连路径，并不决定以后网页使用什么模式。等待操作完成后，切换到刚创建的分组，查看是否出现服务器条目。列表中的名称通常由订阅内容决定，不需要手动为每一条填写地址。
v2rayNG：保存后返回主页更新
打开侧边菜单，进入「订阅分组设置」，点新增按钮，填写备注与订阅地址后保存。返回主页，从右上角菜单执行更新订阅；若当前界面提供分组选择，先确认选择了新建分组。看到节点列表刷新后，先不要立即更改传输、加密或证书参数，订阅通常已经包含连接所需的字段。
如果提示解析失败，先确认拿到的是客户端可识别的订阅内容，而不是需要登录的网页。地址已经过期或服务端返回提示页面时，反复点更新不会修好。若直连更新失败，但现有代理仍能使用，可在客户端提供该选项时尝试通过代理更新；没有可用连接时，则应向订阅提供方确认地址和获取方式。
STEP 02 / PROXY MODE
选择代理模式与默认路由
代理模式决定流量怎样进入客户端，路由规则决定进入之后去哪里。这两件事不要混在一起。例如，系统代理已经打开，某个网站仍可能按规则直连；反过来，即使选择了全局代理路由，不遵循系统代理的应用也未必会进入客户端。首次使用先以普通浏览器作为验证对象，减少变量。
v2rayN：先用自动配置系统代理
在底部状态区或托盘菜单找到「系统代理」，选择「自动配置系统代理」。「清除系统代理」用于移除系统中的代理配置；「不改变系统代理」表示客户端不主动修改它，可能保留之前的状态，因此不适合作为首次配置是否成功的判断依据。选好后，确认状态区显示的是刚选择的模式。
接着检查路由选项。初次配置优先保留默认规则，或选择客户端提供的常用绕过规则；如需访问本地设备，检查是否有「绕过局域网」相关规则。这里的局域网指路由器、共享打印机及本地服务所在的网络，不等于所有网站都会直连。不要一开始同时导入多套规则，否则验证结果很难对应到某一条设置。
先保持「启用 Tun」关闭。Tun 是通过虚拟网络接口接管流量的方式，适用于需要更广应用覆盖的情况，但还涉及权限、路由与其他网络工具的兼容。普通浏览器能够通过系统代理验证后，再根据实际需求启用。协议、内核与路由之间的关系可继续阅读协议与内核参考，本次连接不需要逐项调整。
v2rayNG：检查路由与应用分流
在侧边菜单的「设置」中查看路由相关项目，首次配置保留默认值即可。若之前开启过「分应用代理」或类似功能，进入应用选择列表，确认用于测试的浏览器没有被排除。不同分流方式下，勾选可能代表允许，也可能代表绕过，应先读清页面说明，不要只根据勾选状态推断。
安卓端启动后通常通过系统 VPN 接口接管流量，它与桌面端写入系统代理设置的方式不同。这里的 VPN 是系统提供的流量接管接口，不代表节点使用了某一种特定代理协议。设置完成后返回主页，下一步再授权并启动连接。
STEP 03 / CONNECTION
选中节点，启动客户端连接
节点列表已经出现、模式也已确认，现在才开始选节点。先选一条订阅提供方明确可用、用途符合当前需求的条目。名称中的地区和线路标签只是识别信息，不能保证实时连接质量；第一次排查也不必追求最低测试数值，先让一次真实网页请求成功更有意义。
v2rayN：确认活动服务器与内核状态
在主窗口找到目标节点，右键打开菜单，执行「设为活动服务器」或同义操作。仅单击高亮一行，未必已经切换实际使用的服务器，因此操作后要查看活动标记或状态区是否变化。部分版本也支持双击设置活动节点，可按当前版本界面提示操作。
选定后，客户端会尝试加载配置并启动相应内核。内核是实际处理代理连接的程序，图形界面负责管理它。查看底部日志或打开日志窗口，确认没有持续出现启动失败、端口占用等错误。如果提示端口被占用，先关闭重复运行的客户端或其他代理程序，再重启当前客户端，不要连续随意修改多个端口。
随后再次查看系统代理是否仍为「自动配置系统代理」。节点切换、内核正常启动和系统代理生效，是三个需要分别确认的状态。订阅内的参数通常应保持原样；遇到不支持协议或参数的提示时，先检查客户端与内核的支持范围，不要只把内核名称切换一遍就认为兼容问题已经解决。
v2rayNG：点连接并确认系统授权
在主页点选目标节点，再点连接按钮。首次启动会出现系统 VPN 连接请求，核对请求来自当前客户端后确认。若拒绝授权，节点虽然仍显示在列表里，流量接管也不会启动。授权完成后，查看连接按钮是否进入运行状态，系统状态区是否出现对应的连接标识；具体图案会随系统界面变化。
如果按钮刚启动又恢复停止，打开日志查看当次错误。已有其他 VPN 连接时，先断开再试，因为系统通常只允许一个此类接管连接处于活动状态。若前台连接正常、锁屏后经常中断，再到系统应用设置检查电池与后台限制；先验证前台访问，避免把后台保活问题误判成节点不可用。
STEP 04 / VERIFICATION
验证网页、路由与退出后的网络
验证时使用普通浏览器窗口，先打开一个此前没有访问过的页面，再打开另一个不同站点作对照。不要只看已经加载的标签页，因为页面可能来自缓存。能打开网页说明访问链路可用，但不自动证明经过了代理：如果规则让该网站直连，看到网页正常也是预期结果。
用出口信息确认请求路径
在可信的出口地址查询页面查看当前公开地址，并在直连与代理连接之间对照。先确认该查询页面按当前路由应当经过代理；如果它被规则安排为直连，地址不变并不能证明代理失败。出口地理标签也可能存在识别偏差，应结合实际地址、客户端日志和所选路由判断，而不是只看页面显示的地区名称。
若客户端提供连接日志，可以在刷新测试页面后查看是否出现对应目标域名，以及请求被安排到代理还是直连。不同日志级别显示的信息不同，没有逐条访问记录不等于没有流量；需要时临时提高日志详细程度，检查结束再恢复，避免长期保留过多访问记录。
打不开网页时，按顺序缩小范围
先检查原本的网络连接是否正常，再确认桌面端系统代理或安卓端 VPN 是否仍在运行。然后查看活动节点是否就是刚选中的那条，以及浏览器是否被应用分流排除。一次只改一项，刷新页面后记录结果；同时切节点、改 DNS、换内核会让问题来源更难判断。
如果所有页面都失败，先查看日志中的内核启动错误和服务器连接错误。若只有部分站点失败，优先检查对应路由、域名解析及站点自身状态。DNS 是把域名转换成地址的过程，不建议一遇到问题就替换整套 DNS 配置；只有日志或对照测试指向解析问题时，再针对该项调整。
在相同设置下换一条已知可用节点，是区分节点问题与本地问题的有效对照。新节点可用时，回头检查原节点状态；所有节点都失败时，再回到本地接管与网络环境。需要更细的检查顺序，可阅读已连接却打不开网页排查清单；协议参数与兼容范围则放在协议与内核参考中，不必在首次配置时全部展开。
结束使用时，恢复直连再退出
桌面端先在 v2rayN 中选择「清除系统代理」，再按需退出客户端。这样可以避免浏览器继续把请求发往已经停止的本地代理端口。安卓端先在 v2rayNG 主页点停止连接，确认系统连接标识结束。随后重新打开网页，检查直连访问是否恢复正常。
完成这一步，首次配置才形成闭环：订阅能够更新、流量能够进入客户端、选定节点能够处理请求，停止后网络也能恢复。以后更换节点通常只需重新选择活动条目；订阅内容变化时再执行更新。保留已经验证可用的默认设置，等出现明确需求后，再逐项调整路由、Tun 或内核选项。