基礎知識
分清用戶端、核心與設定來源，再決定要調整哪一層。
V2Ray、Xray 與 v2rayN 有什麼不同？
先區分核心與圖形化用戶端。V2Ray 屬於 Project V 生態系，V2Fly 延續相關核心的開發；Xray 則是另一條相關的核心發展路線。v2rayN 提供桌面圖形介面，用來管理訂閱、產生設定並啟動選用的核心。介面可以匯入某種分享連結，不代表目前使用的核心支援其中所有參數。遇到協定或傳輸錯誤時，應同時檢查用戶端與實際啟用的核心，而非只看軟體名稱。
v2rayN、v2rayNG、v2flyNG 該怎麼選？
Windows、macOS 與 Linux 桌面環境建議優先選用 v2rayN，再依系統架構選擇安裝包。Android 建議優先使用搭載 Xray 核心的 v2rayNG；若需要相容 V2Fly 核心，可考慮 v2flyNG。兩款 Android 用戶端的設定入口與支援功能不盡相同，轉換前請先確認節點所需的協定、傳輸方式與安全參數。別只憑圖示或相似名稱選擇用戶端，也別預設不同用戶端匯出的完整設定可以直接共用。
安裝用戶端後，還需要訂閱或節點設定嗎？
需要。用戶端只負責讀取設定並轉送請求，安裝完成後不會自動取得可用的遠端服務。你可以匯入有權使用的訂閱連結或節點分享連結，也可以依照伺服器提供的資料填寫設定。訂閱通常用來批次取得及更新節點；單一分享連結通常對應一份節點設定。匯入後還要選取使用中的節點並啟動連線。訂閱網址可能包含存取憑證，請存放在可信任的位置，勿貼到公開截圖、論壇或線上解析工具。
系統代理、路由分流與 TUN 各自控制什麼？
系統代理會將請求交給本機代理連接埠，供遵循系統代理設定的應用程式使用；路由分流則決定進入核心的請求要走代理、直連或封鎖。TUN 透過虛擬網路介面接管更多流量，但仍會受到路由、DNS 與應用程式行為影響。這三者不是同一個開關，啟用後也不保證所有程式都會使用代理。初次設定時先關閉 TUN，確認節點與一般系統代理都能正常使用，再逐步擴大接管範圍，較容易找出衝突。
安裝設定
先選擇相符的系統架構，再匯入設定。權限問題與節點問題分開排查。
v2rayN 訂閱匯入失敗或清單空白，該先檢查什麼？
先區分訂閱網址與單一分享連結，分別使用訂閱群組或剪貼簿匯入功能。複製時移除前後空格與換行，並確認連結沒有被通訊軟體截斷。儲存訂閱後還要執行更新，才會產生節點清單。若更新成功但沒有節點，請確認回傳內容不是登入頁面、錯誤訊息或用戶端不支援的訂閱格式，也要檢查清單是否因群組篩選而被隱藏。別反覆刪除所有設定；保留原有群組，再新增群組測試相同網址。
Android 安裝包的 arm64 和 universal 該怎麼選？
先查看裝置處理器與系統支援的應用程式架構。多數較新的 Android 裝置可使用 arm64 安裝包，檔案通常較小；不確定架構時，可選擇包含多種架構的 universal 安裝包。處理器支援 64 位元，不代表裝置目前的系統一定支援 64 位元應用程式，因此不能只依購買年份判斷。若安裝時出現解析錯誤，也要檢查系統版本需求、剩餘空間，以及既有應用程式的簽章是否一致。解除安裝舊版前，先匯出需要保留的設定。
v2rayN 桌面版與經典 WPF 版該怎麼選？
Windows 使用者可選擇跨平台桌面版或經典 WPF 版；WPF 版採用 Windows 桌面介面，桌面版則使用跨平台介面。初次使用可先選桌面版，偏好經典版面時再考慮 WPF 版，並分別確認安裝包所需的執行環境。不要將兩個版本解壓縮到同一個資料夾並互相覆蓋。轉換前先匯出訂閱與必要設定，在獨立資料夾完成匯入及連線測試；確認路由、連接埠與核心選擇無誤後，再處理原有資料夾。
開啟 TUN 時顯示權限不足，該如何處理？
先關閉 TUN，確認一般系統代理模式可以連線，避免把節點故障誤判為權限問題。Windows 使用者依用戶端提示以系統管理員權限啟動，並檢查安全軟體是否封鎖虛擬網卡或相關元件；macOS 與 Linux 則依系統提示授予所需權限。Android 使用 VPN 模式時，請確認已取得系統連線授權，並檢查是否有其他 VPN 應用程式占用連線。排查時不要直接關閉所有安全防護，應根據明確的錯誤訊息處理權限或元件問題。
使用技巧
更新訂閱、切換路由或調整連接埠後，檢查依賴這些設定的應用程式。
訂閱更新失敗時，什麼情況適合改用代理更新？
先確認訂閱網址仍有效，並記下錯誤訊息是連線逾時、存取遭拒還是內容解析失敗。若目前網路無法直接連上訂閱服務，但已有可正常連線的節點，可以嘗試用戶端提供的代理更新功能；前提是本機代理已正常運作。若所有節點都無法使用，切換更新方式未必能解決問題。網址失效、授權到期或伺服器回傳錯誤頁面，也不會因使用代理而自動恢復，請聯絡訂閱服務提供者確認狀態與格式。
繞過中國大陸、全域與直連模式該如何切換？
先依存取目標選擇路由模式。繞過中國大陸通常會讓符合規則的中國大陸 IP 位址或網域直連，其餘請求則依設定處理；全域模式通常會讓進入核心的請求走代理；直連模式則通常讓這些請求不經遠端節點。實際結果仍取決於用戶端產生的規則。排查時可暫時切換至全域模式，確認問題是否來自分流，但這不會讓忽略系統代理的程式自動進入核心。測試完請恢復原模式，避免改變其他應用程式的連線路徑。
變更本機監聽連接埠後，哪些設定也要同步調整？
先在參數設定中確認目前的監聽位址、連接埠及支援的代理類型，不要假設不同版本的預設連接埠相同。修改並重新啟動核心後，也要更新瀏覽器手動代理、下載工具及其他應用程式中的連接埠；若由用戶端自動設定系統代理，也要重新套用系統代理設定。HTTP 與 SOCKS 入口不能只因連接埠號碼接近就互換使用。監聽位址建議保留為本機迴送位址；除非確實需要區域網路連線，否則不要擴大監聽範圍。
Android 設定應用程式分流後，為什麼部分應用程式沒有變化？
先確認目前使用的是 VPN 模式，因為僅代理模式通常需要由應用程式自行設定代理。接著檢查分應用程式清單使用的是「僅代理所選應用程式」還是「略過所選應用程式」，兩者意思相反。修改清單後，停止並重新啟動連線；必要時先關閉目標應用程式再重新開啟。系統的「一律開啟 VPN」、「封鎖未使用 VPN 的連線」等選項也可能影響結果。測試時一次只調整一個應用程式，避免同時切換路由與 DNS，才知道是哪項設定生效。
故障排除
從本機網路、用戶端模式到節點參數與伺服器，逐層縮小排查範圍。
所有節點逾時和單一節點逾時，排查順序有何不同？
所有節點都逾時時，先清除系統代理並關閉 TUN，確認本機網路正常，再檢查用戶端核心是否成功啟動、本機連接埠是否衝突，以及訂閱是否已失效。若只有單一節點逾時，則優先核對該節點的位址、連接埠、協定與傳輸參數，並與同一訂閱中的其他節點比較。單次測速逾時不足以證明伺服器無法使用，測試目標本身也可能無法連線。請保留已移除敏感資訊的錯誤記錄，再依連線階段逐步縮小範圍。
用戶端顯示已連線，但網頁還是打不開，該怎麼辦？
顯示已連線通常只代表用戶端或本機服務已啟動，不表示目標網站也能連上。先確認已選取使用中的節點，再檢查系統代理或 VPN 是否確實接管流量。用不同網站和應用程式交叉測試：只有某個應用程式失敗時，檢查它的獨立代理設定；只有網域連線異常時，優先檢查 DNS；所有請求都失敗時，查看核心記錄中的連線錯誤。也要暫時排除其他代理、VPN 或瀏覽器擴充功能的衝突。每完成一步就重新測試，別一次重設所有設定。
系統代理已開啟，但瀏覽器或其他程式仍直接連線，該怎麼辦？
先確認選的是「自動設定系統代理」，而非「不變更系統代理」，並到作業系統的網路設定中核對本機代理位址與連接埠。部分瀏覽器使用獨立的代理設定，有些程式則完全不讀取系統代理，需要個別設定，或在確認節點可用後改試 TUN。若系統代理設定會自動還原，請檢查是否有其他代理軟體、瀏覽器擴充功能或組織政策覆寫設定。結束用戶端前先清除系統代理；否則本機監聽停止後，系統仍指向舊連接埠，可能導致網路中斷。
TLS 交握失敗、憑證錯誤與 DNS 異常該如何區分？
先查看記錄中的錯誤發生在哪個階段。網域解析失敗時，檢查系統與用戶端的 DNS 設定，並確認伺服器網域有效；若出現憑證無效、x509 或交握錯誤，先同步系統日期、時間與時區，再核對伺服器要求的 SNI、傳輸主機名稱及憑證網域。不要把允許不安全連線當作一般修復方式，因為這會略過重要驗證。若相同設定只在某個網路環境失敗，可改用可信任的網路重測，並分開處理解析問題與憑證設定問題。