第一步：导入订阅
订阅地址与单条分享链接不是同一种内容。订阅通常是一个以 https:// 开头的地址，客户端访问它后取得一组服务器配置；以 vmess:// 或 vless:// 开头的内容通常是单条分享链接。先确认手中的内容属于哪一类，再选择对应入口。把订阅地址粘进“从剪贴板导入”不一定能建立可更新的订阅分组。
v2rayN：添加分组，再更新订阅
打开主窗口的“订阅分组”，进入“订阅分组设置”，选择添加。在“备注”中填写便于区分的名称，在“可选地址”或订阅地址字段中粘贴完整地址，然后保存。备注只用于本地辨认，不影响连接；地址字段则必须保持原样，尤其不要删掉问号后面的参数。部分版本会把新增入口放在分组列表上方，操作目标仍是创建一条包含地址的订阅记录。
保存后回到主窗口，从“订阅分组”菜单执行更新。首次没有可用代理连接时，可先使用“不通过代理”的更新选项。如果更新失败，不要只反复点击；先查看更新提示，区分地址访问失败、返回内容为空和配置解析失败。若服务提供方明确要求通过代理更新，需要先具备一条已经可用的连接，不能依赖尚未成功导入的同一订阅完成这一步。
更新完成后，切换到刚建立的分组，确认主窗口出现服务器配置条目。先选择其中一项，右键使用“设为活动服务器”；部分版本也支持双击设为活动项。此时只需确认当前项已经选定，不要把“列表里有条目”理解为连接已经成功。活动项决定接下来启动内核时采用哪份远端参数。
v2rayNG：在订阅分组设置中保存地址
打开侧边菜单，进入“订阅分组设置”，点击添加按钮。填写“备注”和“可选地址”后保存，再返回主界面，在菜单中执行“更新订阅”。更新后点击一个配置条目，使它成为当前选中项。如果界面正在按分组筛选，先确认当前筛选包含刚添加的分组，避免订阅更新成功却误以为列表为空。
如果拿到的是单条分享链接，两款客户端都可使用“从剪贴板导入”一类入口，导入后再选中配置。单条链接通常不会随订阅更新自动变化。不要为了让列表出现内容而混用导入方式，也不要手动修改不理解的服务器地址或用户标识。需要区分链接结构时，可阅读分享链接与订阅地址的区别。
第二步：选择代理模式
接下来处理两个不同的问题：应用是否把请求交给客户端，以及请求进入客户端后应走哪条出站。桌面的“系统代理”主要处理前一个问题，“路由”主要处理后一个问题。安卓的 VPN 模式则通过系统 VPN 接口接收应用流量。把这两层分开，后续才容易判断是入口没有接管，还是规则选择了直连。
v2rayN：系统代理与路由分开设置
在主窗口底部或托盘菜单找到“系统代理”，首次用浏览器验证时选择“自动配置系统代理”。这个操作会把系统代理指向客户端的本地监听入口。它不等于全设备所有程序都会经过代理：部分应用有独立代理设置，部分应用不读取系统代理。首次测试先选用遵循系统代理的浏览器，不同时开启 TUN，以免增加另一条接管路径。
然后查看“路由”选择。如果需求是按规则区分直连与代理，可先选择“绕过大陆（Whitelist）”或版本内对应的预定义规则集。该模式按具体规则处理请求，不是按网页语言判断去向。名称相似的规则集也可能包含不同的私有地址、域名与 IP 条件，因此访问本地设备或特定站点的实际行为，应结合当前规则理解。
“全局”路由通常用于让默认流量走代理出站，但最终仍由实际规则和出站定义决定；它不是系统代理开关的别名。首次按既定分流需求选择一套规则即可，不要为测试同时修改规则顺序、DNS 与内核。两层设置的详细关系见系统代理与路由模式说明。
v2rayNG：确认 VPN 模式与路由设置
在“设置”中确认当前使用 VPN 模式，再进入“路由设置”检查预定义规则。部分版本以“预定义规则”“域名策略”等字段呈现相关内容。首次配置先保留其余默认值，按实际需求选择绕过大陆一类规则，不照搬桌面界面的每一个字段。客户端版本不同，预定义规则内容也可能更新。
首次验证建议先关闭“分应用代理”。启用后，名单和“绕过模式”会共同决定哪些应用进入 VPN；如果把测试浏览器排除，即使连接已建立，浏览器请求也可能不会进入客户端。需要按应用分流时，先完成本文的基础验证，再打开“分应用代理”，确认名单含义后只改一项，并重新测试。
这里不需要填写自定义 JSON，也不需要更换传输协议。导入配置中的协议、端口、传输与 TLS 参数应与远端服务一致，不能因为某个选项看起来更新就自行替换。字段关系及路由规则结构放在配置字段文档的 routing 章节，首次操作可以暂时跳过。
第三步：启动连接
现在已有活动配置，也确定了流量入口。启动连接时应同时观察客户端状态与日志，而不是只看按钮颜色。代理客户端通常按应用发起的请求建立远端连接，内核已运行并不意味着此刻一定存在持续的远端会话；因此这一阶段先确认程序能启动，再在下一步通过实际访问检查链路。
v2rayN：确认活动项与内核启动
回到主窗口，再确认一次当前活动服务器。设置活动项后，v2rayN 通常会加载相应配置并启动或重启内核；具体行为以当前版本的状态栏及日志为准。如果提示需要重新加载配置，按界面提供的重启入口执行一次。不要连续快速切换多个服务器，否则日志混在一起，不容易判断哪次操作触发了错误。
打开主界面的日志区域，观察是否出现配置读取、监听启动或明确的错误提示。再到“参数设置”查看本地监听端口，并与系统代理使用的地址、端口对应。本地混合端口常见为 10808，但应以当前设置为准，不要仅凭教程数字修改端口。浏览器若单独配置了代理，也要确认没有继续使用旧端口。
若日志提示地址或端口已被占用，先检查是否重复打开客户端，或仍有其他代理程序使用同一端口。关闭冲突程序后再启动一次。若提示配置无法解析，应回到活动项和订阅更新记录检查，而不是通过反复开关系统代理解决。日志级别过低可能看不到访问记录，但明确的启动错误仍应优先处理。
v2rayNG：点击连接并完成系统授权
在主界面选中配置后，点击右下角连接按钮。首次启动时，安卓通常会显示 VPN 连接请求，核对请求来自 v2rayNG 后确认。拒绝授权时，客户端无法通过 VPN 接口接管应用流量；这与订阅是否正确是两件事。已经授权过的设备可能直接启动，不一定每次都弹出同一个对话框。
启动后查看按钮状态、通知栏中的运行通知与系统 VPN 标识，再打开客户端日志检查是否存在启动错误。如果设备已有其他 VPN 正在运行，先停止原连接再重试。同一设备上的 VPN 服务可能互相替换，不能只凭另一个应用的通知判断 v2rayNG 是否正在接管流量。
第一次测试保持客户端在前台即可，暂时不需要修改电池管理。只有确认前台可用、切到后台后才中断时，再检查系统对后台活动的限制。相关设置因设备而异，应只调整 v2rayNG 所需的权限，不必一次改动所有系统选项。至此如果没有启动错误，就进入真实访问验证。
第四步：验证是否生效
验证时选一个已经知道可正常访问的 HTTPS 页面，在桌面使用遵循系统代理的浏览器，在安卓使用没有被分应用规则排除的应用。打开一个新页面，必要时刷新以避免只看到缓存内容。测试目标应当能触发你准备验证的路由；若当前规则本来让它直连，页面打开并不能证明代理出站可用。
把访问结果与日志对应起来
保持客户端日志可见，记录刚才点击页面的时间，查看同一时段是否出现相关连接或错误。如果当前日志级别不记录普通访问，不能仅因没有新行就判断请求未进入客户端；可临时使用客户端提供的信息级别进行检查，完成后恢复原设置。分享日志前，应隐藏订阅地址、用户标识及其他连接凭据。
理想的结果是：应用发起请求，客户端按当前规则选择出站，页面返回有效内容，日志没有对应的连接失败。页面能打开但日志显示直连，可能正是绕过规则的预期行为；页面打不开且日志出现超时，则说明需要继续检查远端配置与网络路径。不要把“直连”一律当成错误，也不要把一次成功访问当成所有应用都已接管的证据。
客户端提供的连接测试可以作为辅助，但它测试的是特定目标和特定方式，不能代替应用层访问。测试值与文件下载速度也不是同一指标。首次验证只需要确认入口、路由和访问结果能够对应，不必为了某个测试数值反复更换配置。
失败时只沿一条路径回查
如果浏览器没有经过客户端，先检查入口：v2rayN 的“自动配置系统代理”是否仍选中，浏览器是否设置了独立代理；v2rayNG 是否仍在运行，测试应用是否被“分应用代理”排除。入口没有接管时，修改远端协议通常没有帮助。修正一处后重试同一个页面，保持测试条件一致。
如果日志已经出现请求，却提示连接超时，回查活动服务器是否正确、订阅是否有效，以及当前网络是否能连接远端。若出现 TLS 握手相关错误，先确认设备时间和订阅中的服务器名称等参数，不要通过关闭证书验证来绕开问题。若只有域名访问失败，则需要进一步区分 DNS 与远端连接，详细定位可参考运行日志报错说明。
需要对照停止前后的行为时，桌面先使用“清除系统代理”，再退出 v2rayN；安卓使用连接按钮停止 VPN。避免桌面客户端已经退出，系统代理却还指向没有监听的本地端口。重新连接后重复相同测试，能够复现结果，才便于确认设置确实生效。
完成这一步后，保留当前可用配置作为基线。之后启用分应用代理、调整路由或更换内核时，每次只改一个变量，并重复同样的访问测试。涉及 inbounds、outbounds、routing 与 dns 的深入设置，再阅读V2Ray 配置字段，不必把首次连接流程扩展成整份配置重写。