开始前：准备客户端与订阅
安装并打开客户端，准备一条来自可信提供方的订阅地址，或一条完整的配置分享链接。客户端负责读取配置和转发流量，本身不会生成可用的远程服务器。订阅地址通常用于批量获取配置，分享链接通常用于添加单条配置，两种内容的导入入口不同。先确认手中的内容属于哪一类，再进入第一步。
关闭其他正在接管系统代理或 VPN 的工具，暂时保留客户端默认设置。首次连接不要同时调整 DNS、内核参数和路由规则，否则出现问题时很难判断原因。确认设备日期、时间与时区正常，并保持当前网络能够完成普通网页访问；基础网络未连通时，应先处理网络接入。
为首次操作预留约十分钟，实际耗时取决于订阅更新和网络状态。尚未安装客户端，可先到下载页按系统选择安装入口。遇到安装权限、运行依赖或平台特有提示，再阅读全平台安装配置完整文档；本页只保留建立首次连接所需的步骤。
第一步：导入订阅
先复制完整订阅地址。复制时避免带入说明文字、换行或首尾空格，也不要把提供方的账户管理页面地址当成订阅地址。订阅可能包含访问凭据，应只粘贴到客户端对应的设置框内，不要放入公开截图、聊天群或日志分享内容。
在 v2rayN 中添加订阅分组
打开主窗口，在顶部菜单或工具栏找到“订阅分组”，进入“订阅分组设置”，点击新增。为分组填写便于识别的备注，将地址粘贴到订阅地址字段，然后保存。备注只是本地识别名称，不会影响连接；首次添加时，其余更新选项先保持默认，不必提前调整所有参数。
回到主窗口，在订阅菜单中执行更新订阅。若可以指定分组，先只更新刚添加的分组，方便对照结果。更新完成后，切换到该分组，查看服务器列表是否出现配置条目。看到条目代表导入已取得结果，还不代表远程连接已经成功；此时先核对名称和配置类型，下一步再设置流量入口。
在 v2rayNG 中添加订阅分组
打开首页菜单，进入“订阅分组设置”，点击新增按钮，填写备注与订阅地址并保存。返回首页后，再从菜单执行更新订阅；只保存地址而没有更新时，首页可能仍没有可选择的配置。更新成功后，在首页找到对应分组或条目，确认内容已经加载，再继续选择代理模式。
如果拿到的是单条分享链接，不要把它填写进订阅地址框。复制完整链接后，v2rayN 可使用“从剪贴板导入分享链接”等对应入口；v2rayNG 可从新增配置菜单选择“从剪贴板导入”。导入后检查服务器地址和协议字段是否存在。订阅与单条链接不需要重复导入，否则容易产生难以区分的重复记录。
若更新失败，先读客户端给出的错误提示，再检查地址是否完整、订阅是否仍有效、设备能否访问订阅服务。首次没有可用代理时，可尝试客户端提供的不通过代理更新选项；只有已存在可用代理且提供方要求相应路径时，再尝试通过代理更新。不要连续删除整个列表，先保留原配置并定位失败原因。
第二步：选择代理模式
导入完成后，先分清两个问题：应用流量怎样进入客户端，以及进入客户端后走哪条出口。系统代理与 TUN 主要解决第一个问题；直连、代理和按规则分流主要解决第二个问题。打开系统代理并不等于所有应用都被接管，选择全局代理也不代表尚未进入客户端的流量会自动进入。
在 v2rayN 中先使用系统代理
首次测试浏览器访问时，先让“启用 TUN 模式”保持关闭，找到主窗口底部或托盘菜单中的“系统代理”，选择“自动配置系统代理”。这会让遵循系统代理设置的应用使用客户端的本地监听入口。部分浏览器扩展或应用内置代理设置会覆盖系统设置，测试前应检查是否存在这类单独配置。
接着找到“路由”或路由预设入口，先选择绕过局域网地址的预设，让本地设备访问尽量保持直连。具体预设名称和规则范围随版本而异，请查看当前选项的说明；不要仅凭名称推断所有网站都走代理。如果只是想临时确认远程出口，可以短时切到全局代理预设，验证后再恢复所需分流方式。
TUN 适合需要接入更多应用流量的场景，但可能涉及管理员权限、虚拟网卡和 DNS 行为。它不是首次浏览器测试的必选项。先用系统代理完成一次验证，确认配置可用，再到完整文档的路由与接入说明了解 TUN 的使用条件。排查时先只保留一种接入方式，减少变量。
在 v2rayNG 中检查路由预设
v2rayNG 通常通过安卓系统 VPN 接口接入流量，不需要照搬桌面的“自动配置系统代理”步骤。先在设置中查看路由模式，选用符合需求的预设；首次验证时暂不添加自定义规则。若此前开启了分应用代理，确认用于测试的浏览器没有被排除，否则首页显示连接成功，浏览器仍可能直接访问网络。
系统 VPN 授权只表示允许客户端建立本地流量入口，不是远程服务器可用性的证明。安卓通常不能让两个普通 VPN 应用同时工作，启动前应停止其他 VPN 连接。路由设置确认后，先不要修改本地端口或高级 DNS 选项，保留当前状态进入启动步骤。
第三步：启动连接
现在回到服务器或配置列表，选定一条准备测试的配置。首次只测试一条，不要一边更新订阅一边连续切换服务器。列表中的测试结果只能作为辅助信息：某种延迟测试成功，不保证浏览器的完整访问一定成功；没有测试结果，也不应直接认定配置不可用。
在 v2rayN 中设置活动服务器
选中目标条目，使用右键菜单中的“设为活动服务器”等对应操作。仅单击高亮一行，在部分界面中并不等于已经应用该配置，应确认活动标识或当前服务器显示已经改变。v2rayN 通常会在应用活动配置后启动或重载内核；如果界面提供启动、重启服务入口，可根据运行状态执行一次。
随后查看底部日志面板，确认没有立即出现启动失败、端口占用或配置解析错误，再检查系统代理仍处于预期状态。若提示本地端口被占用，先停止可能冲突的另一个代理程序；不要在尚未确认进程用途时随意结束系统进程。确需修改监听端口时，应同时确认系统代理指向新的端口，避免客户端监听与系统设置不一致。
若内核已经运行，但访问时才出现连接超时或握手失败，问题可能位于远程连接、配置参数或网络路径，而不是启动按钮本身。先记录错误出现的时间和当前条目，再尝试同一订阅中另一条已知可用的配置。不要为了消除报错而随意关闭连接安全选项。
在 v2rayNG 中确认 VPN 授权
返回首页，选中要使用的配置，确认当前选中标记位于目标条目上，然后点击页面上的连接按钮。首次连接时，安卓会显示建立 VPN 连接的系统确认框；核对申请来自当前客户端后再允许。如果取消授权，配置仍然保留，但流量入口不会建立，需要重新点击连接并完成授权。
观察按钮状态、系统 VPN 标识和客户端常驻通知，确认服务已进入运行状态。部分版本会提供连接测试，可运行一次作为参考，但最终仍要通过下一步的实际访问验证。如果应用切到后台后很快断开，再检查系统的后台运行和电池管理设置，不必在首次连接前一次性放开所有后台权限。
出现问题时，先打开客户端日志，保留与刚才操作时间相邻的错误信息。分享排查截图前遮住订阅地址、服务器地址中的敏感内容和认证字段。需要理解错误类别，可阅读完整文档中的通用配置问题，再回到本页继续验证。
第四步：验证是否生效
服务运行之后，用同一个浏览器、同一个测试页面做验证。先打开一个平时能够正常访问的 HTTPS 页面，确认基础浏览没有被设置影响；再访问需要核对出口的目标页面。必要时刷新页面或重新打开浏览器，以减少旧连接复用和缓存对判断的干扰。单看页面加载速度，不能确定流量究竟经过了哪里。
交叉检查页面、出口与日志
选择可信的出口地址查询页面，查看它显示的公网出口，再结合当前路由规则判断是否符合预期。按规则分流时，不同目标可能使用不同出口，因此一个查询页面仍显示原网络出口，并不一定代表所有流量都没有进入客户端。可临时使用明确走代理的路由方式复测，确认后再恢复日常规则。
同时观察客户端日志中与本次请求时间接近的记录。若当前日志级别会显示访问记录，可查看目标是否被分配到预期出口；若只显示错误，不要把没有访问记录当成没有流量。确需进一步观察时，再按完整文档临时调整日志级别，完成后恢复常用设置，避免长期产生过多日志。
浏览器能访问而其他应用不能访问时，先检查该应用是否遵循系统代理，或是否在安卓分应用代理的接入范围内。不要立即重装客户端。浏览器也无法访问时，按固定顺序检查：目标配置是否被设为活动项，内核是否运行，系统代理或 VPN 入口是否建立，最后才检查路由与 DNS。每次只改一处，然后重复同一项测试。
保存可用设置并正确停止连接
当目标页面能够访问、出口符合规则预期，并且日志没有持续出现相关连接错误时，可以记录当前使用的订阅分组、配置名称、接入方式和路由预设。记录这些设置即可，不要把订阅凭据写进公开笔记。之后需要调整 TUN、分应用代理或自定义分流时，都以这组已验证设置为起点，出现异常便于回退。
桌面端结束使用时，先在 v2rayN 中清除系统代理，再停止服务或退出客户端；如果启用了 TUN，也应先关闭并等待网络恢复。关闭主窗口可能只是最小化到托盘，并不一定停止运行。安卓端应点击断开按钮，确认 VPN 状态结束，而不是只从最近任务中划走应用。按这个顺序收尾，可减少退出后应用仍指向失效本地入口的情况。