1. 导入订阅
先分清拿到的是“订阅地址”还是“单节点分享链接”。订阅地址通常是一个网页地址，客户端会请求它并解析其中的配置；以 vmess://、vless:// 或 trojan:// 开头的内容通常是单条分享链接，适合从剪贴板导入。两类内容的入口不同，不能仅因它们都能复制，就把分享链接填进订阅地址栏。结构区别可在名词解释中继续查阅。
在 v2rayN 中添加订阅分组
打开 v2rayN，在顶部“订阅分组”菜单中找到“订阅分组设置”或同类分组管理入口。选择添加，在备注或别名中填写便于识别的本地名称，再将完整订阅地址粘贴到地址栏。检查地址前后是否夹带空格、换行或说明文字，保留地址原有的路径和参数。首次操作其余选项先保留默认值，保存后返回主窗口。
保存地址只是建立分组，还没有下载配置。再次打开“订阅分组”菜单，对刚添加的分组执行更新订阅。若菜单区分“通过代理”和“不通过代理”，尚无可用连接时先尝试不通过代理更新；仅当普通网络无法访问订阅地址、且已有确认可用的代理时，再尝试通过代理更新。不要连续切换多个选项，否则难以判断是哪一步改变了结果。
更新完成后，主列表应出现解析得到的配置条目。如果左侧或顶部有分组筛选，先切到刚添加的分组或“全部”，避免把筛选后的空列表误认为导入失败。看到条目后，核对协议类型等基本信息是否符合提供方说明，此时不必逐个编辑地址、端口或传输参数，先保留原始配置进入下一步。
在 v2rayNG 中添加订阅
在安卓主界面打开菜单，进入“订阅分组设置”，使用添加入口填写备注和订阅地址，保存后返回配置列表，再从菜单执行“更新订阅”或“更新当前组订阅”。部分版本将更新动作放在分组菜单中；关键是保存之后还要主动更新一次。若拿到的是单条分享链接，则先复制完整内容，在主界面的添加菜单中选择从剪贴板导入，不必另建订阅地址。
如果更新提示失败，先检查地址是否完整、订阅是否仍然有效，以及当前网络能否访问提供方的订阅服务。不要反复删除分组，也不要把失败的订阅当成普通配置逐项修改。出现格式不支持、请求超时或认证失败时，转到订阅更新失败排查，按错误类别处理。只有列表中已有配置，才继续设置代理模式。
2. 选择代理模式
这里需要分别设置“如何接入代理”和“接入后如何分流”。v2rayN 的系统代理设置负责向操作系统登记本地代理地址，让遵循该设置的应用把请求交给客户端；路由设置负责决定收到的请求走代理、直连还是其他出口。两者不是同一个开关，启用系统代理也不等于所有应用、所有流量都必然经过代理。
桌面端先使用自动配置系统代理
在 v2rayN 主窗口底部状态区或系统托盘菜单中找到“系统代理”，首次使用选择“自动配置系统代理”。“清除系统代理”用于撤销相应的系统代理配置；“不改变系统代理”通常表示客户端不主动改写当前系统设置，不代表正在使用代理。界面文字可能带有快捷键或状态前缀，按选项用途辨认即可。
初次配置先用浏览器验证系统代理链路，不必立即启用 TUN。某些应用有自己的代理选项，或根本不读取系统代理；这类应用需要另行设置。若应用要求手动填写本地代理地址和端口，应以 v2rayN 参数设置中实际启用的监听协议与端口为准，不能把远程服务器端口当成本地代理端口，也不要同时修改监听端口和应用设置来试错。
路由先选符合日常需求的分流项
接着在“路由”入口查看可选配置。若使用包含“绕过大陆”含义的规则，它通常会让匹配相关规则的请求直连，其余请求按配置处理。首次使用可以选择这一类常用分流项，但具体行为仍取决于客户端当前加载的规则内容。不要仅凭模式名称推断每个网站的出口，后面的验证步骤还需要结合日志确认。
“全局”类路由适合临时判断分流是否影响了目标访问，但它的范围仍是已经进入客户端的流量，并不会自动接管所有应用。若切换后目标页面可以访问，说明值得进一步检查路由匹配，而不是长期反复重装客户端。关于域名规则、IP 规则和 REALITY 等较长的概念，可先看协议与传输名词；本次只完成能验证的基础配置。
安卓端保留基础 VPN 接管
v2rayNG 初次使用通常保留 VPN 模式，在设置中暂不启用分应用代理，路由也先保留默认配置。这样可以减少“应用被排除”和“规则未匹配”两种干扰因素。VPN 模式负责把符合接管条件的应用流量送入客户端，路由仍在其后决定去向。先不要同时修改 DNS、嗅探和自定义规则；确认连接可用后，再逐项调整并记录效果。
3. 启动连接
订阅已经导入、接管方式也已选定，接下来需要明确指定当前使用哪条配置。列表里出现多条内容，只说明客户端读取到了订阅，不代表这些条目都已连接，也不代表默认选中的条目一定可用。本次先选择提供方明确可用的一条，完成一次从选择到验证的闭环，再考虑其他条目的切换。
在 v2rayN 中设置活动服务器
在主列表中选中目标条目，打开右键菜单，选择“设为活动服务器”或含义相同的操作。部分版本也支持双击条目设置活动服务器，可根据界面的选中标记或状态提示确认结果。仅单击高亮一行未必会切换当前使用的配置，所以操作后还要检查活动标记是否随之变化。
v2rayN 通常会在设置活动服务器后加载配置并启动或重启内核，不一定另有统一的“连接”按钮。查看底部状态与日志入口，确认没有立即出现配置解析失败、端口占用或内核无法启动的提示，再检查系统代理是否仍为“自动配置系统代理”。如果程序只是缩到托盘，不要把关闭主窗口等同于停止代理；客户端是否继续运行，应看托盘和实际设置。
此时不需要把所有测试都跑一遍。延迟测试只能反映某种测试条件下的结果，不能替代浏览器实际访问；测试成功也不能证明某个应用已经读取系统代理。若要换条目，先设置新的活动服务器，等待配置重载完成，再重复同一种验证操作，避免同时更换配置、路由和网络导致结果无法比较。
在 v2rayNG 中连接并授权
安卓端先在主界面点选目标配置，确认当前选中标记落在该条目上，再点击连接按钮。首次启动时，系统会询问是否允许建立 VPN 连接，核对请求来自 v2rayNG 后确认授权。授权是建立本地 VPN 接管所需的系统步骤，不表示远端服务器已经连通；还需要等待客户端状态更新，并继续执行下一节的访问验证。
若系统提示已有其他 VPN 连接，先断开另一项服务，再返回 v2rayNG 重试。连接后通常能在系统状态区域或通知中看到 VPN 相关状态，但不同设备展示方式不同，不必依赖某一种固定图标。没有出现授权窗口也不一定异常：此前已经授权时，系统可能直接建立连接。应综合客户端连接状态和实际访问表现判断。
保持当前界面完成首次验证后，再测试切到后台是否仍能正常访问。如果仅在锁屏或后台一段时间后断开，才检查系统对 v2rayNG 的电池和后台限制；不要在连接尚未成功时先改大量系统设置。启动即报错、无法建立 VPN 或客户端退出等情况，可继续阅读故障排查中的对应症状章节。
4. 验证是否生效
验证分成三层：客户端是否正常启动、测试应用是否进入代理、目标请求是否按预期路由。只看到连接按钮变色、系统代理已开启或 VPN 状态存在，只能说明其中一部分完成。按下面的顺序检查，可以把问题限定在具体环节，而不是把“网页打不开”全部归因于订阅。
先看状态，再发起新的访问
先查看客户端是否持续运行，日志中是否出现反复重启、监听失败或配置错误。状态稳定后，在浏览器中新开一个标签页，访问已知正常、允许访问且符合本次测试目的的网页。尽量发起新的请求，不要只看已经打开的页面，因为缓存内容可能在网络未连通时仍然显示。若浏览器自身配置了扩展代理或独立代理，先关闭重复接管，再重新测试。
桌面端若浏览器可以访问，而另一个应用不行，优先检查该应用是否遵循系统代理；安卓端若只有某个应用不行，先确认是否曾启用分应用代理以及该应用是否被排除。不要仅根据一个页面失败就断言整个连接不可用，也不要用一个能够直连的页面成功访问来证明代理出口已经生效。
用路由与日志确认请求去向
打开客户端的日志或连接信息入口，在发起请求时观察是否有对应域名、连接或路由记录。日志详细程度因版本和日志级别而异，没有显示完整域名不等于没有请求；需要时可临时提高日志级别完成检查，再恢复日常级别。若记录能显示出口标签，可据此确认请求是直连还是代理，不必依赖单一的网页外观来猜测。
需要对照时，可以先记下当前系统代理与路由设置，再临时停用代理、发起一次新请求，然后恢复并重复同样的操作。前后差异只是定位线索，不是绝对结论，因为网页缓存、连接复用和服务端状态也可能改变结果。若启用后反而无法访问，先回到日志检查错误，再分别判断是本地接管、远端连接还是域名解析问题。
如果只有某条配置失败，换用另一条已知可用配置做一次对照；如果所有配置都失败，则检查当前网络及客户端启动状态。订阅能更新与代理能连接属于两条不同链路，不应互相替代判断。需要深入时进入故障排查大全，按“无法上网”“节点超时”“DNS 问题”或“系统代理不生效”定位，不在本页继续叠加高级设置。
完成与退出
验证通过后，记住当前有效的订阅分组、活动配置、接管方式和路由模式。后续更新订阅时，若当前条目被替换或删除，需要重新检查活动配置，而不是假定旧选择仍然有效。想调整分应用代理或自定义路由时，一次只改一项，保留可以恢复的设置记录，并用相同方法重新验证。
结束使用时，桌面端先选择“清除系统代理”，再退出客户端，避免系统仍指向已经停止的本地监听服务；如果此前使用的是手动代理配置，则应恢复原有设置。安卓端在 v2rayNG 中点击断开，并确认系统 VPN 状态随之结束。最后重新打开普通网页，确认网络已恢复到预期状态，这样一次完整的配置流程才算结束。