第一步：导入订阅
先打开 v2rayN，进入“订阅分组”管理界面，找到新增分组入口。给分组填写一个便于识别的别名，再把完整订阅链接粘贴到地址字段。别名只用于本地整理，可以按来源或用途命名；地址字段才决定更新时访问哪个来源。粘贴完成后检查首尾有没有空格、换行或聊天软件附加的标点，确认链接没有被截断，再保存分组。
保存分组并不等于已经取得服务器配置。返回主窗口，在订阅相关菜单中执行更新，并确认更新对象是刚新增的分组。如果当前尚没有可用代理，而订阅地址在当前网络可以直接访问，优先尝试“更新订阅（不通过代理）”；如果提供方明确要求使用代理访问订阅，则需要先有一条能工作的连接，再选择通过代理更新。不要在首次连接尚未建立时，反复使用依赖代理的更新方式。
更新完成后，切回对应分组查看服务器列表。正常结果应当是出现可选择的配置条目，而不是只有一个空分组。列表里显示的别名、协议类型和连接参数来自订阅内容，不能仅凭名称判断可用性。如果更新提示成功但列表为空，先检查是否选错分组、搜索框是否保留筛选条件，再核对订阅是否已经到期或没有返回客户端能够识别的配置。
如果手里拿到的是单条配置分享链接，而不是订阅地址，就使用服务器菜单中的剪贴板导入入口，不要把它强行填进订阅更新地址。导入前先复制完整内容，导入后检查客户端是否识别出对应协议。手动填写服务器时，地址、端口、用户标识、传输方式以及 TLS 相关参数必须与来源一致；缺少字段时应回到提供方说明核对，不要靠试填补全。
v2rayNG：添加来源后再更新
在 v2rayNG 中打开订阅分组设置，新增分组，填写备注与订阅地址并保存。随后回到主界面，从菜单执行更新订阅，再切换到对应分组查看配置。若使用的是单条分享链接，可以通过主界面的添加入口选择从剪贴板导入。菜单位置会随版本调整，但“保存来源”和“更新内容”仍是两个动作，看到分组名称不代表服务器已经导入。
到这一步，只需确认列表里已有准备使用的服务器，不必急着测试全部条目。可以先选中其中一条，接下来设置流量如何进入客户端。若更新失败，先核对链接有效期、设备日期与当前网络能否访问订阅来源；不要同时改动代理、DNS 和传输参数。详细处理可阅读订阅更新失败与自动更新设置，本教程继续按已经成功导入的情况操作。
第二步：选择代理模式
导入订阅后，需要区分两件事：系统代理决定哪些应用把请求交给客户端，路由规则决定客户端收到请求后走直连还是代理。两者分别负责入口和出口，不能互相替代。首次设置建议先使用系统代理，让遵循系统代理的浏览器完成验证；保持“启用 Tun”关闭，避免一次引入额外权限、虚拟网卡和 DNS 接管等变量。
在 v2rayN 主窗口底部或菜单栏状态菜单中找到“系统代理”，选择“自动配置系统代理”。同一菜单里的“清除系统代理”用于移除客户端设置的系统代理，“不改变系统代理”则保持系统当前配置，不代表流量一定已经进入 v2rayN。选完后，回到主窗口确认当前显示的是自动配置状态；如果内核尚未运行，浏览器可能暂时无法访问网页，完成下一步连接后再判断结果。
接着找到路由模式，首次可以选择“绕过大陆”或当前版本中含义相近的分流规则。它通常用于让匹配直连规则的请求直接访问，其余按代理规则处理；具体效果由客户端实际加载的规则决定。“全局”则通常把更多请求交给代理出站，适合短暂对照排查，但不能理解成系统中的所有应用都已经被接管。应用不使用系统代理时，切换路由也不会让它自动进入客户端。
此时不需要自行填写远程 DNS，也不需要修改浏览器的多个网络选项。先保留客户端默认配置，把初次验证范围限制在一个浏览器里。如果浏览器已经装有独立代理扩展，先暂停扩展，或把它切到遵循系统设置的状态；同时退出其他正在修改系统代理的工具，避免两个程序交替改写同一项设置。工作网络若由组织管理代理，应先了解原配置并遵守管理要求。
v2rayNG：确认路由与 VPN 接管方式
v2rayNG 安卓端通常通过本地 VPN 接口接收应用流量，不需要照搬桌面端的系统代理下拉菜单。进入设置查看路由选项，首次使用默认规则或所需的分流模式即可。如果此前启用了按应用代理，确认准备测试的浏览器是否被纳入代理范围；“只代理选中应用”与“绕过选中应用”的方向相反，需要看清界面说明后再保存。
设置结束后，先记住当前组合：一个目标服务器、一种路由模式、一个测试浏览器。这样后续出现问题时，能判断是连接失败还是应用没有进入代理。TUN 适合处理不遵循系统代理的应用，但并非首次联网的必选项。需要进一步了解系统代理、TUN、分流规则和 DNS 的配合时，再阅读全平台安装配置指南，不要在本轮连接验证前一次打开所有功能。
第三步：连接并检查运行状态
回到 v2rayN 服务器列表，将准备使用的条目设为活动服务器。根据当前版本，可通过服务器右键菜单中的设为活动服务器入口操作；确认列表中的活动标记已经落在目标条目上。单击一行有时只是选中列表行，并不一定更换活动配置，因此要看活动状态，而不是只看行背景。切换后，客户端通常会应用配置并启动或重载代理内核。
接着查看日志区域。正常检查的重点是配置是否读入、内核是否保持运行、本地监听是否建立，而不是寻找某一条固定格式的成功提示。不同内核与版本的日志文字可能不同，不能因为没有完全相同的句子就认定失败。如果日志持续出现错误，先阅读第一条与本次启动有关的信息，避免被后续重复报错带偏；更改设置后也要区分旧日志与新日志。
若出现本地端口被占用，先检查是否有另一个客户端实例或代理工具仍在运行。退出冲突程序后，重新应用当前配置；不要随机修改一串端口。若确实需要调整监听端口，应在客户端设置中保存，并重新应用系统代理，确保系统指向新的监听位置。若日志提示配置字段无法识别，先确认客户端和内核是否支持订阅要求，不要直接删除不了解的字段。
内核启动后，再确认系统代理仍处于“自动配置系统代理”。macOS 用户如果关闭了主窗口，还应查看菜单栏图标是否仍在运行；关闭窗口与完全退出应用不一定相同。第一次验证期间建议保留主窗口，便于观察状态。此时可以使用客户端提供的连接测试辅助判断，但测试结果只代表该测试方法的表现，不能替代接下来真实浏览器访问的检查。
v2rayNG：启动本地 VPN 连接
在 v2rayNG 主界面选定目标配置，点击连接按钮。首次启动时，系统会显示 VPN 连接请求，核对发起应用为 v2rayNG 后再确认。系统状态栏出现 VPN 标识，通常说明本地接管已经建立，但它不等于远端服务器已经可用。如果手机上另有 VPN 应用正在连接，先停止另一项连接，再回到 v2rayNG 启动，避免接管状态相互影响。
出现连接超时时，先核对系统日期和时间，再确认当前服务器是否仍有效，随后查看日志中的具体错误。TLS、服务器名称或传输路径不匹配，都可能表现为无法连接；这些参数应与配置来源逐项核对，不建议通过关闭证书验证来尝试修复。若需要定位复杂错误，阅读节点超时与连接失败排查顺序。当前步骤的完成标准，是活动配置明确、内核保持运行、流量入口已经开启。
第四步：验证代理是否生效
保持客户端运行，在遵循系统代理的浏览器中新建标签页，打开一个此前没有访问过、且应按当前规则走代理的网页。不要只刷新已经加载好的页面：缓存内容即使在网络中断时也可能显示，容易造成误判。先确认网页主体能够加载，再打开站内其他页面，观察是否仍能正常请求；同时检查一个预计走直连的常用网页，确认分流没有影响普通访问。
随后回到客户端查看与本次访问对应的日志。如果当前日志级别会记录访问或路由信息，可以核对请求是否进入客户端、匹配哪条规则以及使用哪个出站。没有看到访问记录时，先确认当前日志设置是否包含这类信息，不要立即判断代理失效。也不要仅凭客户端界面显示运行中、或某个测试给出响应时间，就认定浏览器已经使用了代理。
需要确认出口变化时，可以使用自己信任的网络信息查询页面作辅助对照，但应结合路由理解结果：如果查询页面被规则分到直连，显示本地网络出口是正常现象。更稳妥的做法是先确认该请求应走哪条出站，再观察访问结果。不要向不熟悉的检测页面提交订阅地址、账号凭据或完整配置，验证联网只需要普通网页请求。
如果客户端测试可用，但浏览器打不开网页，先检查系统代理是否被其他工具改写，以及浏览器扩展是否覆盖了系统设置。接着检查本地监听端口与系统代理指向是否一致，再看路由和 DNS。每次只改变一个条件，重新打开新页面验证，并记住调整前的设置。完整检查可继续阅读已连接却打不开网页的逐项排查清单，避免把可用配置改成更难定位的状态。
结束使用：先恢复代理，再退出
在 macOS 上停止使用时，先在 v2rayN 中选择“清除系统代理”，再完全退出客户端。退出后重新打开普通网页，确认系统没有继续把请求发往已经停止的本地监听端口。如果只是合上电脑、关闭窗口或强制结束进程，系统代理可能仍保留原状态；再次联网遇到所有网页都无法打开时，应优先检查这一项，而不是马上重装客户端。
v2rayNG 用户则点击停止连接，确认系统 VPN 标识消失，再检查普通网络访问。若安卓端只有熄屏后出现断连，可在已确认前台连接正常之后，检查系统对 v2rayNG 的电池与后台运行限制；不要把后台限制问题和订阅失效混在一起处理。至此，订阅能更新、目标服务器能运行、网页能按预期访问、退出后网络能恢复，首次配置才算完成。