第一步：导入订阅
开始前，先从下载页选择适合当前系统的客户端，并按安装程序提示完成安装。本文从已经能够打开主窗口的状态开始。还需要一条由服务提供方给出的有效订阅地址。客户端负责读取配置和转发请求，并不会在安装后自动获得服务器；如果手中只有账号登录页面，应先进入服务提供方的订阅管理页面，找到用于客户端导入的地址。
复制时注意区分“网页地址”和“订阅地址”。前者通常供浏览器登录使用，后者用于返回客户端可以识别的配置内容。复制完整链接，不要漏掉问号之后的参数，也不要在两端带上引号、空格或换行。订阅地址中的令牌往往代表访问权限，应像账号密码一样保存。本文中的 https://example.com/sub?token=xxxx 仅用于说明地址形式，不能作为可用订阅导入。
打开 v2rayN，在主窗口菜单中找到“订阅分组”或“订阅分组设置”，进入分组管理窗口后选择添加。备注可以填写“日常订阅”这类便于识别的名称；它只影响本地显示，不会改变远端账户。将完整地址粘贴到订阅地址栏，确认分组处于启用状态，再点击保存或确定。若有自动更新选项，首次配置可保持默认，先通过手动更新确认这条地址能够正常读取。
保存分组不等于已经下载配置。回到主窗口，打开订阅相关菜单，执行“更新订阅”，并确认更新对象是刚刚添加的分组。如果菜单分别提供普通更新和通过代理更新，而当前还没有可用连接，先尝试普通更新。更新结束后，主窗口应出现该分组下的服务器条目。此时检查协议类型和分组归属即可，不需要逐项修改每条配置的传输参数。
如果提示更新成功但列表仍然为空，先检查主窗口是否仍停留在其他分组，或启用了筛选条件。切回对应分组并清除临时筛选，再确认列表。若提示订阅格式错误、地址不可达或访问被拒绝，重新复制订阅地址，检查订阅是否仍有效。不要为了让列表出现内容而随意改写地址中的令牌，也不要连续添加多个相同分组；重复分组会让后续更新和服务器选择更难辨认。
使用 v2rayNG 时，在主界面菜单中进入“订阅分组设置”，点击添加入口，填写备注与订阅地址后保存。然后回到主界面，使用菜单中的“更新订阅”获取配置。部分版本会区分全部订阅和指定分组，选择刚添加的分组即可。更新完成后应看到可选择的配置条目。只有一条服务器分享链接时，应使用客户端对应的链接导入功能，而不是把它强行填进订阅地址栏。
这一步的完成标志是：分组已经保存，更新操作结束，列表中能够找到属于该分组的配置。暂时不需要启动连接。先理解下一步的两个开关分别控制什么，再选择接管方式。关于订阅、单条配置与服务器之间的关系，可查阅概念速查；持续更新失败的处理顺序见高级用法中的订阅管理。
第二步：选择代理模式
订阅导入完成后，不要急着寻找一个名为“全局”的开关。v2rayN 中有两层不同的设置：系统代理决定应用是否把请求交给本地代理，路由模式决定已经交进来的请求从哪个出口发送。可以把前者理解为入口，后者理解为分岔路口。入口没有接上时，单独修改路由并不能让浏览器使用客户端；入口接上后，路由仍可能让某些请求直接访问目标。
在 v2rayN 主窗口或托盘菜单中找到“系统代理”。首次使用浏览器验证时，通常选择“自动配置系统代理”。该选项会把系统代理指向客户端监听的本地地址与端口，让遵循系统代理设置的应用将请求交给客户端。“清除系统代理”用于恢复系统代理设置；“不改变系统代理”则意味着客户端不主动改动现有设置。看到内核运行，并不代表系统代理已经配置成功。
接着找到路由模式选择入口。对常见中文使用环境，可以先从“绕过大陆”预设开始：符合相应直连规则的请求走直连，其他请求按预设进入代理出口。该预设依赖规则资源和当前配置，并不是对每个网站归属的绝对判断。首次配置只选择一个预设并记录名称，不要同时增加自定义规则、替换规则资源和调整默认出口，否则出现问题时很难判断是哪项改动产生了影响。
“全局”通常表示将已进入客户端的请求按该预设交给代理出口，但不会自动接管所有应用。自行使用直连连接、忽略系统代理的程序，可能仍然不经过 v2rayN。因此，测试某个应用失败时，先确认该应用有没有使用系统代理，再讨论路由模式。也不建议仅凭某个网站是否打开，就判断全局与绕过大陆哪种更好；应根据实际需要和后面的验证结果选择。
在 v2rayNG 中，首次上手先确认使用 VPN 模式，而不是仅运行供其他程序手动连接的本地代理模式。VPN 模式通过系统提供的接口接收设备流量；实际接管范围还可能受到应用分流设置影响。然后在设置或路由入口中选择合适的预设。若此前开启过按应用代理，检查用于验证的浏览器是否被纳入接管范围，避免浏览器被排除后误以为整个连接没有启动。
这一阶段先保留 DNS、TUN、FakeDNS 和自定义出站等高级选项的默认值。基础连接尚未确认时，加入更多网络接管方式只会增加排查变量。不同客户端的路由预设名称和细节可能不同，应以当前界面说明为准，不必照着其他版本截图逐个寻找完全相同的位置。协议缩写不需要在此背下来；不熟悉的词可随时进入术语页查询。
进入下一步前，确认两件事：桌面端准备使用自动配置系统代理，并已选定一种路由预设；安卓端准备使用 VPN 模式，且验证用的浏览器没有被分流设置排除。此时还只是把流量入口和出口方向安排好，真正可用的服务器尚需设为活动配置。关于模式之间的详细区别，可阅读系统代理与路由模式对比。
第三步：选择服务器并连接
回到 v2rayN 的服务器列表，从刚更新的分组中选择一条配置。优先使用服务提供方明确推荐给当前客户端的条目，不要只根据名称猜测协议是否兼容。选中后，通过右键菜单中的“设为活动服务器”或当前版本提供的同类操作启用配置。部分版本支持双击条目完成选择，但应以活动标记和状态栏显示为准；普通选中高亮不一定代表内核已经使用该条配置。
活动配置切换后，v2rayN 会按所选配置生成运行参数并启动或重载内核。观察主窗口底部状态和日志区域：应能够看到运行状态，而不是持续出现启动失败或退出提示。桌面端不一定存在一个必须点击的独立“连接”按钮，通常由活动服务器、内核运行状态与系统代理共同决定是否开始处理请求。随后再次确认系统代理处于“自动配置系统代理”，避免之前切换配置时仍保留了清除状态。
如果日志提示本地监听端口被占用，先检查是否同时打开了另一份客户端，或是否有其他代理程序正在使用相同端口。关闭重复实例后重试，比随意更改多个端口更容易定位问题。系统询问是否允许客户端进行网络通信时，应先确认提示对应刚启动的客户端，再按设备管理要求处理。不要把关闭整个防火墙作为常规操作，也不要忽略系统对程序来源的风险提示。
启动成功后仍出现 TLS 握手、认证或连接超时错误，通常不能靠反复切换系统代理解决。先确认设备日期、时间和时区正确，再检查订阅是否过期、配置是否刚更新，以及当前网络是否能连接服务端。首次上手尽量保留订阅生成的参数，不自行修改端口、传输方式、服务器名称或 REALITY 相关字段。这些参数需要与服务端一致，改一个字段并不能把一种配置转换为另一种配置。
使用 v2rayNG 时，在主界面点选目标配置，确认活动标记出现在该条目上，再点击界面的连接按钮。首次建立连接时，系统通常会显示 VPN 连接授权提示。确认是当前客户端发起后允许授权，回到客户端观察连接状态，并查看系统是否出现 VPN 状态标识。这里的 VPN 是安卓网络接管接口；出现标识表示接口已经建立，不代表服务端认证与外部访问一定成功。
若系统不允许建立连接，检查是否已有其他应用占用了 VPN 接口，以及设备是否受到管理策略限制。不要同时启动多个同类网络接管程序再比较结果。若客户端显示连接后很快停止，打开日志查看关键错误，记录是在启动内核、建立接口还是连接服务端时失败。只有错误指向配置或订阅时，才回到第一步重新更新；授权错误应先处理授权，端口错误应先处理本地监听。
这一步的完成标志是：目标条目已经成为活动配置，客户端没有持续报告启动错误，所需的系统代理或 VPN 接口已经启用。连接按钮状态、托盘图标和系统标识只能证明某一层已经启动，还不能替代访问验证。保持当前配置不变，进入最后一步做一次实际请求检查。如果无法达到上述状态，可直接查看连接异常排查章节，不必继续调整路由和 DNS。
第四步：验证是否生效
先使用一个遵循系统代理设置的浏览器，打开你已知能够正常提供服务的 HTTPS 页面。最好选择两个互不依赖的网站，避免单个站点维护、登录限制或访问频率限制影响判断。页面能够完整加载是初步结果，但不是“所有流量都走代理”的证明。若使用绕过大陆预设，某些页面本来就会走直连；需要结合目标命中的规则和客户端日志，判断请求是否走了预期出口。
在 v2rayN 中，若浏览器具备独立代理设置，先确认它选择了使用系统代理，而不是固定直连或指向另一个端口。暂时关闭会覆盖代理设置的浏览器扩展，再重新加载测试页面。安卓端则检查浏览器是否被应用分流排除。测试时保持其他代理工具关闭，只保留当前客户端参与接管，否则即使页面打开，也可能经过了另一条网络路径，无法证明这次配置有效。
接下来检查路由效果。保持客户端运行，分别访问预期走代理和预期走直连的目标；若当前日志级别提供请求与出站信息，观察对应请求的出口标记。日志是否显示这些细节取决于版本和日志设置，不应把日志没有逐条记录理解为没有流量。需要临时提高日志级别时，仅用于这次检查，完成后恢复原设置，避免长期保留大量包含访问目标的信息。
如果要做对照，可在 v2rayN 中短暂选择“清除系统代理”，重新打开测试页面，然后恢复“自动配置系统代理”再测一次。安卓端可通过断开和重新连接进行对照。为了减少缓存和已有连接的影响，可以新开浏览器窗口或重启浏览器。对照结果只能说明测试请求的表现发生了变化，不能据此推断所有应用的出口，也不能用一次成功访问来判断长期稳定性。
遇到失败时，先读清浏览器给出的错误。提示无法连接本地代理，优先检查客户端是否仍在运行，以及系统代理是否指向当前监听端口；提示域名无法解析，优先检查 DNS 和当前网络；能够建立连接却显示网站自己的错误页面，应先考虑网站响应和访问条件。只有一个网站失败、其他网站正常时，不要立即删除整个订阅或重装客户端。先换一个独立目标验证，保留目前已经有效的设置。
浏览器能够正常访问，而其他应用仍然失败，通常需要检查该应用是否遵循系统代理，而不是重复更新服务器列表。有些程序要求在自身设置中指定代理，有些请求需要更完整的网络接管方式。首次配置到这里先确认浏览器链路可用；需要 TUN、DNS 优化或自定义路由时，再进入高级用法逐项配置。每次只更改一个设置，并重复同一组验证，才能看出改动是否有效。
验证通过后，记住当前活动配置、路由预设和系统代理状态。日常订阅更新后，如果活动条目被替换或移除，重新选择有效配置再检查连接。暂时结束桌面端使用时，先选择清除系统代理，再退出客户端；若只是保留在托盘运行，就不要把关闭窗口等同于停止连接。安卓端使用断开按钮结束 VPN 连接。这样能避免客户端停止后，系统或应用仍然把请求发送到已经关闭的本地入口。
后续维护可以沿着实际问题继续阅读：订阅更新失败进入订阅管理章节，连接超时进入连接排查章节，协议与内核名词进入概念速查。基础操作无需同时掌握所有配置字段；先完成一条可重复验证的连接，再逐步扩展设置。