STEP 01 / SUBSCRIPTION
导入订阅
先分清手里的内容。订阅地址通常是一条以 https:// 开头的链接，客户端访问它后取得服务器配置；单条分享链接可能以 vmess://、vless:// 或 trojan:// 开头，表示一条具体配置。两者入口不同：订阅地址应填进订阅设置，单条分享链接应从剪贴板导入。完整的 JSON 配置文件则属于另一种导入方式，不要把文件正文粘到订阅地址栏。
v2rayN：新增分组，再更新订阅
打开主窗口顶部的“订阅分组”，进入“订阅分组设置”，新增一项。备注写成便于识别的用途名称，例如“日常使用”，在地址或 URL 字段粘贴完整订阅链接。首次配置先保留更新间隔、过滤关键字等项目的默认值，尤其不要提前填写过滤条件，以免订阅本身正常却把服务器全部筛掉。检查链接首尾没有空格或换行，然后保存并关闭设置窗口。
回到主窗口，在“订阅分组”菜单中执行更新订阅。若菜单提供“通过代理”和“不通过代理”两种更新方式，首次尚未建立可用连接时，先尝试不通过代理更新；如果订阅服务明确要求代理访问，则需要先导入一条可用配置并连接，再通过代理更新。更新完成后，切到刚建立的分组，服务器列表应出现相应条目。此时只确认列表已填充，还不需要立即修改服务器参数。
v2rayNG：保存订阅设置，再返回主页更新
打开侧边菜单，进入“订阅设置”，点击新增按钮，在备注中写入分组名称，在地址中粘贴订阅链接，然后保存。回到主页，打开右上角菜单，执行“更新订阅”，等待更新结束。新增订阅记录只保存地址，并不等于已经拉取服务器；必须完成这次更新，主页才会出现可选配置。若使用的是单条分享链接，则先复制完整链接，再在主页新增菜单里选择“从剪贴板导入”。
更新后没有条目时，先看提示属于“请求失败”还是“内容解析失败”。前者优先检查地址是否有效、基础网络是否可用、订阅是否需要先建立代理；后者需要确认提供方给的是客户端能识别的订阅，而不是登录网页或错误页面。不要为了排错把带令牌的地址提交给陌生转换服务。格式区别可查阅概念速查中的订阅与节点术语，具体导入流程可继续阅读订阅链接导入教程。列表出现后，进入下一步配置流量入口。
STEP 02 / TRAFFIC ENTRY
选择代理模式
这里要区分两件事：代理入口决定应用请求怎样进入客户端，路由规则决定进入后走直连、代理还是阻断。打开系统代理不等于所有应用都已经接入，选择全局路由也不等于系统上的所有程序都会自动经过客户端。首次配置应减少变量，先让浏览器请求稳定进入，再调整更复杂的分流或虚拟网卡接管。
v2rayN：先用系统代理，暂不打开 TUN
在主窗口的系统代理选项，或系统托盘图标的“系统代理”菜单中，选择“自动配置系统代理”。“不改变系统代理”只是保持系统原有设置，不会自动把浏览器指向当前客户端；“清除系统代理”则用于停止使用这条入口。首次跟随本教程操作时，选择自动配置即可，同时让“启用 TUN 模式”保持关闭。TUN 涉及权限、网卡与 DNS，暂时不加入这条最短配置路径。
接着检查“路由”或“路由设置”。若内置规则中提供“绕过局域网和大陆”或相近名称，可将其作为日常访问的起点：局域网请求和相应直连规则命中的请求直接发送，其他请求按规则转发。不同版本的预设名称和覆盖范围可能不同，应查看规则说明，而不是仅凭名称判断。暂时不要编辑 domainStrategy、删除规则文件或覆盖出站标签；这些操作不属于首次连接的必要步骤。
v2rayNG：确认 VPN 工作方式与路由
从侧边菜单进入“设置”，确认使用的是 VPN 工作方式，而不是仅提供本地端口的代理方式。在路由设置中选择符合需求的预设，例如绕过局域网及中国大陆地址的模式。若配置过分应用代理，先检查浏览器是否在允许接入的范围内；采用排除列表时，浏览器不应被排除。VPN 接口负责接入请求，客户端内的路由仍然决定请求是否经过远端服务器，两者不能混为一谈。
这一阶段不要反复在全局、直连和多套自定义规则之间切换。先记下当前选择，下一步建立连接后再用实际访问确认。桌面程序若不跟随系统代理，后续可单独设置应用代理或使用 TUN；安卓若有其他 VPN 正在运行，需要先断开，避免新连接替换旧连接时产生误判。关于这些模式的边界，可查看概念速查；需要完整平台配置时转到使用文档。
STEP 03 / CORE START
启动连接
订阅更新成功，只说明客户端取得了配置，不代表配置对应的服务器一定可用。现在从列表中选一条适合当前网络的服务器；优先按订阅提供方的说明选择，不要仅根据名称猜测协议能力。初次排查期间固定使用这一条配置，避免一边更换服务器、一边修改路由，导致无法判断哪项变化影响了结果。
v2rayN：设为活动服务器，检查内核日志
在服务器列表中选中目标条目，通过右键菜单执行“设为活动服务器”；部分版本也可双击条目完成启用。观察列表的活动标记或状态区域，确认当前配置确实已经切换。v2rayN 通常会随活动配置启动或重载内核，并不一定有一个单独的总连接按钮。切换完成后打开日志区域，确认没有紧接着出现内核退出或配置加载失败。
如果日志提示端口被占用，先退出其他代理程序，再重启当前客户端，不要马上随机修改所有监听端口。如果提示配置字段不支持，应检查配置使用的协议与当前内核是否匹配，尤其不要将需要特定内核特性的配置直接切换到另一内核。客户端界面仍能打开，并不说明内核已经成功运行；需要把内核状态和系统代理状态分开确认。详细报错位置可参考内核启动失败的日志排查。
v2rayNG：选中配置，批准 VPN 请求
返回主页，点击目标配置，使它成为当前选中项，然后点击主页上的连接按钮。首次启动时，Android 会弹出 VPN 连接请求，核对请求来自当前客户端后批准。若拒绝授权，客户端即使保留了服务器信息，也无法建立这条 VPN 接入。连接后检查主页的运行状态以及系统 VPN 标识；不同系统的图标位置不同，不要只依赖通知栏是否出现某个固定图案。
若刚连接就停止，先打开客户端日志查看最早出现的错误，区分配置加载失败、远端连接失败与系统权限问题。已经授予 VPN 权限但仍提示冲突时，检查是否有另一款使用 VPN 接口的应用正在运行。若只有锁屏后或切到后台后才断开，再检查系统对应用的电池与后台运行限制；首次前台连接失败时，不必先改这些项目。
连接按钮显示运行中，也还没完成验证。这只说明相关服务已启动，远端能否握手、路由是否正确、浏览器是否真正进入客户端，都需要下一步确认。此时保持客户端运行，不要退出进程，也不要在验证前重新更新整份订阅。先用一条明确的访问请求把链路走通，再处理自动更新和后台保活。
STEP 04 / REQUEST CHECK
验证是否生效
验证应同时看访问结果和请求路径。只看到网页能打开，无法区分它经过代理还是按规则直连；只看到客户端处于运行状态，也不能证明浏览器请求进入了客户端。建议先打开一个平时能正常访问的页面，确认基本网络没有被错误设置中断，再打开本来需要通过该代理访问的目标页面，观察新请求是否正常完成。
用浏览器发起一次新的请求
桌面端优先使用会跟随系统代理的浏览器，并暂时停用会覆盖代理设置的浏览器扩展。若浏览器自身配置了独立代理，应让它恢复使用系统代理；已打开的连接可能继续沿用旧路径，必要时关闭浏览器后重新打开。安卓端则确认浏览器没有被分应用代理规则排除，再重新载入目标页面。不要把已经缓存的页面或仅有标题的旧标签页当成成功证据。
回到客户端日志，寻找与这次操作时间相近的连接记录。如果当前日志级别会输出访问记录，可检查目标域名或地址是否出现，以及对应出站是否符合预期。命中直连规则的请求使用直连是正常结果，不能据此判断代理失败；要验证远端代理，应选择预计会走代理的目标。日志中使用的出站标签可能因生成配置而不同，重点看其实际含义，不要求一定显示某个固定英文单词。
按现象缩小问题范围
若浏览器访问失败，日志也完全没有对应请求，优先检查流量入口：桌面自动配置系统代理是否仍然生效、浏览器是否绕开系统设置、安卓 VPN 是否运行、浏览器是否被排除。若日志已有请求但持续提示远端超时或握手失败，再检查所选服务器、订阅有效性、系统时间和协议匹配。这样排查可以避免在入口尚未接通时，反复修改远端地址或路由字段。
若连接已建立，却只有个别域名失败，先记录具体域名、错误提示和当时的路由选择，再查看 DNS 与规则问题。此时不要因为一个页面异常就切换全套 DNS、内核和 TUN 设置。若需要临时用全局路由作对照，应只改这一项，测试后恢复原先的分流预设。涉及内网地址、应用专用代理或虚拟网卡的长期设置，继续阅读全平台安装配置文档，不必在首次上手阶段一次完成。
停止使用时，恢复入口设置
桌面端准备结束代理会话时，先在 v2rayN 中选择“清除系统代理”，再退出客户端。否则部分应用可能继续请求已经关闭的本地端口，表现为普通网页也打不开。如果客户端异常退出后出现这种情况，应检查系统网络设置中的代理项，并清除由本次客户端设置的本地代理；工作网络中已有的组织代理配置则应按原设置恢复，不要直接覆盖。
安卓端在 v2rayNG 主页点击断开，确认运行状态已停止，系统 VPN 标识随之消失。下次使用通常只需选中配置并重新连接，不需要重新导入订阅。到这里，如果目标页面正常加载、客户端能够确认相关请求、路由行为也符合预期，首次配置就已完成。最后保存分组用途和当前模式的记录即可；截图或分享日志前，先遮住订阅地址、身份标识及服务器凭据信息。