v2rayN 是 2dust 开发的开源图形客户端，支持 Windows、Linux 和 macOS，内核用 Xray 和 sing-box。它在 Windows 上历史最久、功能最全，教程也最多，可惜很多教程还停留在旧版界面。这篇按 2026 年 8 月发布的 7.24.9 版来写：先说下载哪个文件，再走一遍导入订阅、选节点、开系统代理的流程，然后讲路由和 Tun，最后是四个最常见的问题。菜单名以简体中文界面为准。
v2rayN、v2rayNG 和 V2Ray 内核是什么关系，见V2Ray、v2rayN、v2rayNG 到底什么区别。
| 你想做的事 | 在哪里 |
|---|---|
| 添加订阅 | 订阅分组 → 订阅分组设置 |
| 拉取节点 | 订阅分组 → 更新全部订阅 |
| 导入单个节点 | 配置项 → 从剪贴板导入分享链接 |
| 让浏览器走代理 | 底部「系统代理」→ 自动配置系统代理 |
| 让所有软件走代理 | 底部「启用 Tun」 |
第一步：下载哪个文件
只从 GitHub 上 2dust/v2rayN 的发布页下载，别用网盘里的「汉化版」「绿色版」。发布页的文件很多，按系统挑：
| 系统 | 文件 | 最低要求 |
|---|---|---|
| Windows 电脑 | v2rayN-windows-64.zip | Windows 10 |
| Windows ARM 电脑 | v2rayN-windows-arm64.zip | Windows 10 |
| Mac（M 系列芯片） | v2rayN-macos-arm64.dmg | macOS 12 |
| Mac（Intel 芯片） | v2rayN-macos-64.dmg | macOS 12 |
| Ubuntu、Debian | v2rayN-linux-64.deb | Ubuntu 22.04、Debian 12 |
Windows 文件名里带 desktop 的是另一套界面，功能相同，新手选不带 desktop 的就行。zip 包是便携版，自带运行环境，解压到一个文件夹里，运行 v2rayN.exe 即可，不用安装。
每个文件旁边都有一个同名的 .sig 文件，那是 GPG 签名，发布页也放了公钥 v2rayN-public-key.asc。担心下到被改过的文件，可以用它验证，原理见下载的文件被替换了吗。
macOS 的 dmg 没有签名，第一次打开会被系统拦下，需要到「系统设置 → 隐私与安全性」里点「仍要打开」。
第二步：添加订阅，拉取节点
服务商给你的通常是一条 https 开头的订阅链接。打个比方，订阅链接是一本会自动更新的通讯录，节点链接只是其中一张名片，详细解释见订阅链接是什么、怎么用。
- 点顶部菜单「订阅分组」→「订阅分组设置」。
- 点「添加」，在「别名 (remarks)」里起个名字，在「可选地址 (Url)」里粘贴订阅链接，确定保存。
- 回到主界面，点「订阅分组」→「更新全部订阅 (不通过代理)」。
- 节点列表里出现一排新配置，说明拉取成功。
日志里出现「无效的订阅内容」或者拉取失败，先确认链接完整、没过期。订阅域名在你的网络上打不开时，先连上一个能用的节点，再用「更新全部订阅 (通过代理)」。更多原因见订阅失败怎么办。
v2rayN 还会提醒「请不要使用不安全的 HTTP 协议订阅地址」。http 开头的链接在路上是明文，中间任何一个环节都能看到你的全部节点，遇到这种链接应该找服务商要 https 的。
只有一条节点链接（vless://、trojan:// 这类）：复制它，点「配置项」→「从剪贴板导入分享链接」。二维码显示在屏幕上就用「扫描屏幕上的二维码」，是一张图片就用「扫描图片中的二维码」。
第三步：测速，选节点
在节点列表里按 Ctrl+A 全选，右键「测试真连接延迟 (多选)」。真连接延迟是真的通过节点去访问一个测试网址，比单纯看服务器通不通更能说明节点能不能用。测完右键「按测试结果排序」，挑一个有数值、延迟低的节点，右键「设为活动」。
测出来全部失败，先别急着换服务商，看最后一节。
第四步：系统代理的三个选项
主界面底部的状态栏里有「系统代理」下拉框：
| 选项 | 效果 |
|---|---|
| 自动配置系统代理 | 遵守系统设置的程序走代理 |
| 清除系统代理 | 关掉系统代理，所有程序直连 |
| 不改变系统代理 | v2rayN 不动系统设置 |
日常选「自动配置系统代理」。打个比方，系统代理就是在系统里贴了一张告示：「上网请走这个本地端口」。浏览器会看告示，但游戏、命令行和一些聊天软件不看，照样直连。想让它们也走代理，就要用 Tun。下拉框里还有一个「Pac 模式」，按规则文件决定哪些网址走代理，新手用不上。
第五步：路由和 Tun
路由决定哪些网站走代理、哪些直连，状态栏里的路由下拉框可以切换。v2rayN 内置了几套规则，名字里带「绕过大陆(Whitelist)」的那套，意思是中国大陆的网站直连、其余走代理，适合大多数人。具体条目在「设置」→「路由设置」里看。
Tun 会建一张虚拟网卡，把整台电脑的流量连同 DNS 一起接过来，效果接近 VPN。打开状态栏里的「启用 Tun」开关即可。Windows 上建虚拟网卡需要管理员权限，开关打不开时，用「设置」→「以管理员身份重启」再试。
Tun 和系统代理的区别，和 Clash 系客户端是一个道理，见Clash Verge 使用教程与排错。开了 Tun 以后建议检查一次 DNS，方法在DNS 泄露是什么意思。
v2rayN 常见问题
1. 全部节点测速都失败
- 订阅过期或者流量用完：去服务商后台确认。
- 系统时间不准：VLESS + Reality 这类协议对时间敏感，误差一两分钟就握手失败。打开 Windows 的自动设置时间。
- 内核太旧：「检查更新」里可以更新 Xray 和 sing-box 内核，新协议只有新内核认识。
- 安全软件拦截了内核进程：把 v2rayN 所在的文件夹加入白名单。
2. 显示已连接，浏览器却打不开网页
- 系统代理是「清除系统代理」或「不改变系统代理」：改成「自动配置系统代理」。
- 浏览器装了代理扩展，比如 SwitchyOmega，覆盖了系统代理：关掉扩展，或者把它设为使用系统代理。
- 同时开着 Clash Verge 之类的另一个客户端：两个程序抢系统代理和虚拟网卡，只留一个。
3. 退出 v2rayN 以后电脑上不了网
程序被强制结束或者崩溃时，系统代理可能没被撤掉，浏览器还在找一个已经不存在的本地端口。重新打开 v2rayN 选「清除系统代理」，或者到 Windows 的「设置 → 网络和 Internet → 代理」里把手动代理关掉。
4. 只有部分软件走代理
这是系统代理的正常表现，不是故障。需要全部软件都走代理，就打开「启用 Tun」。
| 症状 | 先查 |
|---|---|
| 全部节点失败 | 订阅、时间、内核 |
| 已连接但打不开网页 | 系统代理选项 |
| 退出后断网 | 清除系统代理 |
| 部分软件不走代理 | 启用 Tun |
看不懂日志，就把日志交给 AI，交之前先删掉订阅链接和节点地址。
帮我看懂 v2rayN 的日志。
v2rayN 版本：（版本号）。
内核：（Xray 或 sing-box）。
症状：（全部节点失败 / 已连接但打不开 /
退出后断网）。
日志（我已删掉订阅链接和节点地址）：
（贴最后 30 到 50 行）
告诉我哪一行指向原因，先查什么。
不要在回答里重复任何地址或密钥。法律层面需要知道的事实
在中国大陆，《计算机信息网络国际联网管理暂行规定》要求国际联网必须使用国家公用电信网提供的国际出入口信道，使用者需要自行了解并承担相应责任。在香港、台湾、新加坡、马来西亚以及海外，使用代理和 VPN 本身不受限制。本文只是客户端的技术说明，不构成法律意见。
v2rayN 是通用客户端，节点需要你自己准备。404 VPN 账号里给出的 VLESS 链接，可以按上面的方法用「从剪贴板导入分享链接」加进来，免费套餐每天 2 GB，不用绑卡。我们自己的客户端目前有 Android 和 macOS 版，Windows 版还在开发，在那之前 v2rayN 就是 Windows 上的选择。下载见下载页，开始使用请到首页。