v2rayNG 是 v2rayN 作者 2dust 维护的开源安卓代理客户端，基于 Xray 内核，可以通过订阅链接管理 VLESS、VMess、Trojan、Shadowsocks、Hysteria2、WireGuard 等多种协议的服务器。对于安卓用户来说，它提供了订阅分组、节点测速、路由分流、分应用代理和 DNS 设置等能力，但首次使用需要理解 APK 版本、订阅、路由规则和安卓后台权限之间的关系。本文由 365VPN 安全团队介绍 2026 年 v2rayNG 的下载安装、订阅导入、节点测速、路由分流、分应用代理、DNS 设置以及常见故障排查，并比较 v2rayNG 与 365VPN 自研客户端的区别，帮助安卓用户选择适合自己的网络工具。
v2rayNG 是什么？为什么安卓用户经常使用它？
如果在安卓手机上使用过代理工具，应该听说过 v2rayNG。
v2rayNG 是一款开源的安卓代理客户端，由 2dust 维护。根据官方 GitHub 项目说明，它支持 Xray 内核以及 v2fly 内核，能够帮助用户管理服务器配置、建立代理连接，并根据预先设置的路由规则处理网络流量。
它和 Windows 上常见的 v2rayN 出自同一位开发者。官方项目说明中也明确写到：v2rayNG 是手机版，电脑版请使用 v2rayN。
如果你已经读过我们的 v2rayN 配置教程：Windows 轻量级代理客户端完全指南（2026），会发现两者在订阅、路由和节点管理上的思路比较接近，但安卓系统的 VPN 机制和后台管理方式，会带来一些手机端特有的问题。
v2rayNG 最大的特点是免费、开源、协议支持全面，而且更新比较频繁。
截至 2026 年 10 月，v2rayNG 在官方仓库中支持手动添加 VMess、VLESS、Shadowsocks、SOCKS、HTTP、Trojan、WireGuard 和 Hysteria2 等类型的配置，同时提供策略组、链式代理和自定义配置等进阶功能。
用户可以导入自己的订阅链接，也可以扫描二维码、从剪贴板导入或者手动填写服务器参数。
不过，v2rayNG 本身并不提供 VPN 服务器。
安装完成以后，如果没有可用的代理节点，客户端不会自动提供海外网络连接。用户需要自行准备服务器配置，或者向支持 v2rayNG 的服务商获取订阅。
这也是 v2rayNG 与 365VPN 最主要的区别之一。
v2rayNG 主要负责客户端与代理内核，365VPN 则提供包括客户端、账号、服务器网络和连接管理在内的完整 VPN 服务。
如何下载和安装 v2rayNG？
v2rayNG 是开源软件，官方项目托管在 GitHub。
根据官方 README，v2rayNG 的下载地址就是项目的 GitHub Releases 页面。
v2rayNG 官方 GitHub：
https://github.com/2dust/v2rayNG
官方版本下载：
https://github.com/2dust/v2rayNG/releases
对于中国大陆用户来说，这一步尤其重要。
由于 v2rayNG 不在国内主流应用商店上架，网上流传着大量“汉化版”“去广告版”“内置节点版”的 APK。这类安装包可能被修改过代码、植入了广告或者恶意程序，甚至会把你的订阅地址和设备信息发送给第三方。
因此，我们建议只从 GitHub 官方 Releases 页面下载，不要使用搜索引擎广告、网盘分享、群聊转发或者所谓的破解版、精简版。
截至本文撰写时（2026 年 10 月），v2rayNG 最新的正式版为 2.3.11，之后还有标记为 Pre-release（预发布）的 2.3.12、2.3.13 版本。普通用户建议优先下载未标记 Pre-release 的正式版本；版本号更新很快，请以 Releases 页面实际显示为准。
另外，根据项目源码中的配置，v2rayNG 当前最低支持 Android 7.0（API 24）。如果手机系统版本过低，可能无法安装最新版本。
应该下载哪个 APK？
打开 Releases 页面以后，展开 Assets，可以看到多个不同的 APK 文件。
这是很多新手第一次使用 v2rayNG 时最容易困惑的地方。
v2rayNG 按照手机 CPU 架构拆分了安装包，官方 Wiki 中的《发布文件说明》对此有专门介绍：
| 文件名示例 | 适用设备 | 建议 |
|---|---|---|
v2rayNG_x.x.x_arm64-v8a.apk | 近几年上市的绝大多数安卓手机和平板（64 位 ARM） | 首选版本，体积较小 |
v2rayNG_x.x.x_armeabi-v7a.apk | 较老旧的手机、低配置设备及部分电视盒子（32 位 ARM） | 64 位版本无法安装时尝试 |
v2rayNG_x.x.x_universal.apk | 包含所有架构的通用包 | 不确定手机架构时下载，体积约为专用包的 2 倍 |
v2rayNG_x.x.x_x86_64.apk / x86.apk | 电脑上的安卓模拟器、部分 x86 设备 | 普通手机用户无需下载 |
v2rayNG_x.x.x-fdroid_xxx.apk | 特殊系统设备 | 见下文说明 |
对于普通手机用户，直接下载 arm64-v8a 版本即可。
如果不确定自己的手机属于哪种架构，下载 universal 通用包是最省事的选择。
需要注意，文件名中带有 -fdroid 的版本并不代表它来自 F-Droid 应用商店。根据官方说明，这类安装包主要是包名不同，用于部分特殊系统设备（官方说明中提到了小米设备）。如果标准版在你的手机上被系统拦截或者无法正常使用，可以再尝试 F-Droid 构建版本。
至于 Google Play 和 F-Droid 官方商店，我们在撰写本文时没有在官方 README 中找到对应的下载入口，也没有在 F-Droid 官方仓库中找到 v2rayNG 的条目。因此，本文不建议通过第三方应用商店获取 v2rayNG。
安装时需要注意什么？
下载完成后，在手机文件管理器或浏览器下载列表中点击 APK 文件进行安装。
安卓系统通常会提示“禁止安装未知来源应用”，需要按照提示为当前浏览器或文件管理器开启“允许安装未知应用”权限。安装完成以后，建议把这个权限重新关闭。
部分国产系统还可能提示“该应用未经安全检测”或者“存在风险”，并建议使用应用商店中的“同类应用”。这是因为 v2rayNG 并非应用商店上架应用，具体提示文字因品牌和系统版本而异。
如果对安装包来源有疑问，可以进一步校验文件完整性。
根据官方 README，v2rayNG 的发布文件使用 GPG 签名，Releases 页面同时提供 v2rayN-public-key.asc 公钥文件和每个 APK 对应的 .sig 签名文件，用于防止镜像站、运营商或 CDN 劫持。对于普通用户来说，至少应确认下载地址是 github.com/2dust/v2rayNG/releases，而不是相似域名或者第三方转载页面。
另外，运行 HarmonyOS NEXT（纯血鸿蒙）的华为设备已经不再原生支持安装安卓 APK，因此无法直接安装 v2rayNG。仍然使用 HarmonyOS 4.x 及更早版本、或者 EMUI 的设备，则通常可以按照普通安卓应用的方式安装。
如何在 v2rayNG 中导入订阅链接？
完成安装后，下一步需要添加代理服务器。
如果已经拥有一台自行部署的 Xray 服务器，可以手动填写服务器配置；如果使用第三方代理服务，通常可以通过订阅链接一次导入多个节点。
订阅的主要作用是让客户端从指定地址获取服务器配置。
例如服务商新增节点、调整端口或者修改协议参数以后，用户只需要更新订阅，就能够获取新的服务器列表，而不必逐个手动修改。
需要说明的是，v2rayNG 在 2.3.x 版本中迁移到了新的 Jetpack Compose 界面，部分菜单位置和图标与网上旧教程中的截图有所不同。下文的菜单名称以 2026 年 10 月官方简体中文界面为准，如果你使用的版本不同，实际显示可能略有差异。
第一步：获取可用订阅地址
首先从自己的代理服务商处获取与 v2rayNG 兼容的订阅链接。
订阅通常是以 HTTPS 开头的 URL，其中可能包含账号认证参数或者其他用于识别用户身份的信息。
并非所有 VPN 账号都能直接转换成 v2rayNG 订阅。v2rayNG 主要识别 vmess://、vless://、trojan://、ss://、hysteria2:// 等分享链接格式，因此需要确认服务商确实支持 v2rayNG 或 Xray 对应的配置格式。
另外，新版 v2rayNG 默认会拒绝使用不安全的 HTTP 订阅地址，并提示“请不要使用不安全的 HTTP 协议订阅地址”。如果服务商提供的订阅仍然以 http:// 开头，最好先联系服务商获取 HTTPS 地址，而不是直接放行明文订阅。
第二步：添加订阅分组
打开 v2rayNG，点击左上角菜单打开侧边栏，进入“订阅分组”。
点击添加按钮新建订阅，在“备注”中填写容易识别的名称，例如“自用节点”，然后把订阅地址粘贴到“URL”栏。
订阅分组设置中通常还包括以下选项：
| 选项 | 作用 | 新手建议 |
|---|---|---|
| 启用更新 | 更新订阅时是否包含该分组 | 开启 |
| 启用自动更新 | 是否参与后台定时更新 | 可按需开启 |
| User Agent | 请求订阅时使用的客户端标识 | 服务商无特别要求时保持默认 |
| 请求头（JSON 格式） | 为订阅请求添加自定义 HTTP Header | 仅在服务商要求时填写 |
| 别名正则过滤 | 按节点名称筛选导入的节点 | 一般留空 |
| 前置代理 / 落地代理 | 为该订阅的所有节点组成链式代理 | 新手不建议设置 |
其中“请求头”是 2.3.x 版本新增的功能，大多数用户不需要修改。
填写完成后保存，返回主界面。
第三步：更新订阅
回到主界面，打开右上角的更多菜单，选择“更新订阅”。
如果当前还没有可用的代理连接，v2rayNG 会直接通过手机当前网络读取订阅。如果订阅服务器在中国大陆网络环境下无法直接访问，更新就可能失败，这时需要先通过其他方式导入一个可用节点，连接以后再更新订阅。
订阅读取成功以后，主界面会出现以订阅备注命名的分组标签，标签下显示对应节点。2.3.13 预发布版还加入了在订阅分组中显示流量、到期时间等订阅信息的功能（需要服务商支持）。
如果希望减少手动操作，可以在设置中开启“自动更新订阅”，并设置自动更新间隔。根据官方界面说明，自动更新间隔最小值为 15 分钟，而且受设备影响，后台自动更新不一定总是有效。
在 2.3.x 版本中，订阅更新还可以组合“更新订阅后自动测试”“测试后自动删除无效配置”“测试后自动排序”等后台任务。不过官方界面同样提示，测试结果可能不准确，而且被自动删除的配置无法恢复，因此新手不建议一开始就开启自动删除。
第四步：选择节点并启动连接
在节点列表中点击希望使用的服务器，将其设为当前选中的配置。
随后点击主界面右下角的启动按钮（不同版本的按钮样式可能不同）。
第一次启动时，安卓系统会弹出“网络连接请求”或类似的 VPN 授权对话框，提示 v2rayNG 将设置 VPN 连接以监控网络流量。这是安卓系统对所有 VPN 类应用的统一提示，需要点击“确定”才能建立连接。
连接成功以后，状态栏通常会出现钥匙或 VPN 图标，通知栏也会显示 v2rayNG 正在运行。
此时可以点击主界面底部的连接状态区域，执行“检查网络连接”，确认当前节点是否真正可以访问互联网。
其他导入方式：二维码与剪贴板
除了订阅以外，v2rayNG 还支持通过主界面右上角的添加按钮导入单个节点：
- 扫描二维码：适合从电脑屏幕或服务商页面扫描节点二维码；
- 从剪贴板导入：复制
vless://、vmess://等分享链接后一键导入； - 从本地导入：导入保存在手机中的配置文件；
- 手动添加：选择对应协议，例如“添加 [VLESS]”“添加 [Hysteria2]”，然后逐项填写服务器参数。
2.3.x 版本还支持导入 v2rayN 的内部分享格式 v2rayn://，方便在电脑和手机之间迁移配置。
订阅地址为什么需要保密？
订阅链接通常包含服务器连接参数，有时还会包含能够识别用户的认证凭据。
如果把完整链接发布到论坛、社交平台或者群聊中，其他人就可能获取其中的节点信息，甚至消耗你的套餐流量。
因此，不建议通过不可信的在线订阅转换网站处理自己的订阅地址，也不要在求助截图中展示完整 URL 或节点二维码。
如果订阅已经泄露，应联系服务商更换订阅凭据。
如何测速和选择合适的节点？
导入节点以后，可以使用 v2rayNG 提供的延迟测试功能，初步检查节点是否能够正常连接。
在主界面右上角的更多菜单中，通常可以看到两种测试方式：
| 测试方式 | 原理 | 适用场景 |
|---|---|---|
| 测试 TCP 延迟（TCPing） | 测试手机与服务器端口之间建立 TCP 连接所需的时间 | 快速判断服务器端口是否可达 |
| 测试真连接延迟 | 通过代理内核实际访问测试网址，测量完整请求耗时 | 判断节点是否真正可用 |
需要注意，TCPing 只能说明服务器端口可以连通，并不代表代理协议、TLS 配置和账号认证都正常。
“真连接延迟”更接近实际使用情况。根据项目源码，默认测试地址为 https://www.gstatic.com/generate_204，用户可以在设置中修改“真连接延迟测试 URL”。
测试完成后，可以通过“按测试结果排序”把延迟较低的节点排到前面。
如果某个节点显示红色的 -1ms，说明这次测试失败，而不是延迟极低。具体原因我们会在后文的常见问题中说明。
但需要注意，延迟和实际速度并不完全对应。
例如一个香港节点的测试延迟可能只有几十毫秒，但如果服务器负载较高或者国际出口发生拥塞，实际下载速度仍然可能比较慢。
另一方面，一个日本节点虽然延迟略高，却可能因为线路更加稳定而获得更好的网页加载和视频播放体验。
选择节点时，我们建议优先考虑实际使用需求。
如果主要访问亚洲地区的服务，可以先测试香港、日本、新加坡等距离相对较近的节点；如果需要访问某些地区限定的服务，再根据实际要求选择对应国家。
对于手机日常使用来说，稳定性通常比瞬时峰值速度更重要。尤其是在移动网络和 Wi-Fi 之间切换，或者晚间高峰时段，丢包和抖动往往比单次测速结果更能反映真实体验。关于更合理的测速方法，可以参考我们的文章 如何正确测试 VPN 速度？大部分人的测速方式都是错的。
路由规则应该怎么设置？
这是 v2rayNG 新手最容易混淆的部分。
v2rayNG 的路由功能用于决定已经进入代理内核的流量应该直连、通过代理还是被阻止。
在 v2rayNG 中，每一条路由规则都会指定一个出站标签（outboundTag），常见的取值为：
proxy：通过代理节点发送；direct：直接使用手机当前网络连接；block：直接阻止。
根据官方界面说明，一条规则只有在所有已设置的匹配条件同时满足时才会生效，规则会按照从上到下的顺序检查，并应用第一条匹配的规则。
因此，规则的排列顺序会直接影响最终分流结果。
预定义规则：绕过大陆、黑名单与全局
在侧边栏进入“路由设置”，打开右上角菜单，选择“导入预定义规则集”，可以看到官方提供的几种预设：
| 预设规则 | 作用 | 适用场景 |
|---|---|---|
| 绕过大陆 (Whitelist) | 局域网地址、中国大陆 IP 和域名直连，其余流量走代理 | 中国大陆用户日常使用 |
| 黑名单 (Blacklist) | 只有规则列表中的流量走代理，其余直连 | 只需要访问少量海外服务 |
| 全局 (Global) | 除局域网地址外，所有流量都走代理 | 排查问题或需要完整代理时 |
旧版本 v2rayNG 中常见的“绕过局域网及大陆地址”“全局代理”等选项，在新版本中主要通过这些预定义规则集实现。
以“绕过大陆”预设为例，官方规则集中包含了阻断 UDP 443、代理 Google、绕过局域网 IP 和域名、绕过中国公共 DNS、绕过中国 IP（geoip:cn）以及绕过中国域名（geosite:cn）等规则。
对于中国大陆用户的日常使用，我们建议选择“绕过大陆 (Whitelist)”。
这种规则会根据域名和 IP 地址数据库判断目标位置，让中国大陆网站直接连接，而其他流量通过代理节点发送。
这样可以减少不必要的海外网络绕行，也有助于降低部分本地支付、购物、银行和视频服务出现兼容性问题的概率。
需要注意，导入预定义规则集会删除现有的规则集。如果你已经添加了自定义规则，可以先将其设置为“锁定”，这样导入预设时会保留这些规则。
geoip 与 geosite 规则文件如何更新？
“绕过大陆”的实际效果，取决于 geoip.dat 和 geosite.dat 两个规则文件。
geoip.dat 用于根据 IP 地址判断归属地区，geosite.dat 则包含按类别整理的域名列表，例如 geosite:cn 代表常见的中国大陆域名。
根据官方 README，这两个文件位于手机存储的 Android/data/com.v2ray.ang/files/assets 目录中（部分设备路径可能不同），下载功能会获取 Loyalsoldier/v2ray-rules-dat 仓库中的增强版本。
更新方法通常是：
- 先连接一个可用节点；
- 在侧边栏进入“资源文件”；
- 点击下载按钮，下载最新的 geo 规则文件。
官方 README 特别说明，这个下载功能需要一个可用的代理。如果在未连接状态下下载，很可能因为无法访问 GitHub 而失败。
如果规则文件长期没有更新，或者某些海外服务使用了中国大陆 CDN，就可能出现意料之外的分流结果。例如某个新出现的国内网站被识别为海外网站而走代理，或者某个海外服务被错误判断为直连。
因此，我们建议每隔一段时间更新一次规则文件，而不是在安装后就再也不管。
如何添加自定义规则？
如果某个网站在当前规则下访问异常，可以在“路由设置”中点击“添加规则”，创建自定义规则。
常用的匹配字段包括：
domain：匹配域名，例如domain:example.com，也可以使用geosite:规则；ip：匹配 IP 或 IP 段，例如geoip:cn；port：匹配端口；protocol：匹配协议类型，例如 http、tls、bittorrent；network：匹配 TCP 或 UDP。
多个条目需要用英文逗号分隔，然后在“outboundTag”中选择 proxy、direct 或 block。
规则中还有一个按包名匹配的 process 字段，但根据官方界面说明，它只在使用 Xray TUN、开启 routeOnly 且 Android 10 及以上版本时可用。对于普通用户，按应用控制流量更推荐使用后文介绍的“分应用代理”。
不过，新手不需要一开始就大量添加第三方规则。
建议先使用官方提供的预定义规则，确认连接和访问正常以后，再根据具体应用需求调整。
VPN 模式和仅代理模式有什么区别？
在 v2rayNG 的“设置”中，有一个“模式”选项，可以选择 VPN 或 Proxy only（仅代理）。
两者最大的区别，是接管网络流量的方式不同。
| 模式 | 工作方式 | 适用场景 |
|---|---|---|
| VPN | 通过安卓系统 VPN 接口建立虚拟网卡，接管手机上应用的流量 | 绝大多数用户的默认选择 |
| Proxy only | 只在本地开启 SOCKS / HTTP 代理端口，不占用系统 VPN | 需要与其他 VPN 类工具配合，或只给个别 App 使用代理 |
根据官方 Wiki 的说明，Proxy only 模式的优点是少了一层 DNS 处理、耗电和内存占用更低，而且其他应用仍然可以使用系统 VPN；缺点是需要手动配置。
在 Proxy only 模式下，v2rayNG 不会自动接管任何应用的流量。只有支持手动设置代理的应用，或者在 Wi-Fi 设置中配置了代理的应用，才会把请求交给 v2rayNG。官方文档中使用的本地代理地址为 127.0.0.1:10808，但实际端口应以设置中的“本地代理端口”为准。
因此，我们建议普通用户保持默认的 VPN 模式。
如果不清楚自己为什么需要 Proxy only 模式，就不需要切换。
此外，设置中还有一个“启用 Root 模式”的选项，仅适用于已经获取 Root 权限的设备。启用后 v2rayNG 不再使用安卓 VPN 服务，常规模式、应用分流及相关 VPN 设置也不会生效。普通用户不建议使用。
分应用代理怎么设置？
和 iOS 上的 Shadowrocket、Loon 不同，安卓系统的 VPN 接口允许客户端按照应用身份决定哪些 App 进入 VPN。因此，v2rayNG 可以实现真正意义上的“按 App 分流”。
在侧边栏进入“分应用设置”，打开“启用分应用”开关以后，可以看到手机上已安装应用的列表。
根据官方界面说明，分应用代理有两种工作方式：
| 模式 | 勾选的应用 | 未勾选的应用 |
|---|---|---|
| 常规 | 使用代理 | 直连 |
| 绕行模式 | 直连 | 使用代理 |
例如，如果只希望 Chrome、Telegram 和 YouTube 使用代理，其他应用全部直连，可以使用常规模式，只勾选这几个应用。
如果希望大部分应用使用代理，只让微信、支付宝和银行 App 直连，则可以开启“绕行模式”，然后勾选这些需要直连的应用。
菜单中还提供“自动选中需代理应用”功能，可以根据预设的应用列表自动勾选常见的海外应用，选中后仍然建议手动检查一遍。
需要注意，分应用代理与路由规则是叠加生效的。
被排除在 VPN 之外的应用，其流量完全不经过 v2rayNG；而进入 VPN 的应用，流量仍然会按照路由规则决定直连或者代理。
同时，被设置为直连的应用不会获得 VPN 的保护，目标服务也可能看到用户原始网络的公网 IP。关于哪些 App 适合直连，可以参考 为什么有些 App 开启 VPN 后无法使用？用 365VPN 智能分流解决兼容性问题。
DNS、Mux 和其他高级设置需要修改吗？
v2rayNG 的“设置”页面中包含大量进阶选项。
对于大多数用户来说，保持默认值是最稳妥的选择。下面只介绍几个最常被问到的设置。
DNS 设置
v2rayNG 中与 DNS 相关的主要选项包括：
| 选项 | 作用 |
|---|---|
| 远程 DNS | 需要走代理的域名使用的 DNS 服务器，支持 UDP、TCP、HTTPS、QUIC |
| 直连 DNS | 需要直连的域名使用的 DNS 服务器 |
| VPN DNS | VPN 接口使用的 DNS 地址，仅支持 IPv4 / IPv6 地址 |
| 启用本地 DNS | 由内核的 DNS 模块处理 DNS 请求 |
| 启用伪造 DNS (FakeDNS) | 解析域名时返回虚构 IP，速度更快但可能不兼容部分应用 |
其中，“启用本地 DNS”的官方说明特别提到：需要绕过局域网和中国大陆地址的路由时，建议启用。
如果使用“绕过大陆”规则，却发现某些网站分流异常，可以检查这个选项是否开启。
DNS 配置不当可能导致 DNS 请求绕过代理，形成 DNS 泄漏。关于其中的原理，可以阅读 DNS 泄漏是什么？规则模式下为什么会泄漏，以及它到底会暴露什么？
我们不建议新手随意修改远程 DNS 和直连 DNS，也不建议从网上复制来源不明的 DNS 地址。
Mux 多路复用
Mux 可以把多个连接合并到同一条代理连接中传输。
v2rayNG 设置中的说明是：启用后速度更快，但可能导致连接不稳定。
另外，Mux 是否可用还取决于服务器端配置和所使用的协议。例如使用 XTLS Vision 等流控（flow）的 VLESS 节点，通常不应与 Mux 同时启用。如果服务商没有特别说明，建议保持关闭。
允许来自局域网的连接
开启“允许来自局域网的连接”以后，同一局域网中的其他设备可以通过你的手机 IP 和本地代理端口使用代理。
官方说明提示，只应在受信任的网络中启用，以避免未经授权的连接。在咖啡厅、机场等公共 Wi-Fi 环境中，务必保持关闭。
v2rayNG 在国产安卓系统上为什么容易断开？
这是安卓用户最常遇到的问题。
很多用户发现，v2rayNG 刚连接时一切正常，但锁屏一段时间、切换到其他应用或者清理后台以后，VPN 就断开了。
大多数情况下，这并不是 v2rayNG 或节点本身的问题，而是手机系统的省电和后台管理策略关闭了 VPN 服务。
小米 HyperOS / MIUI、华为 HarmonyOS / EMUI、OPPO ColorOS、vivo OriginOS 等国产系统，通常对后台应用有比较严格的限制。
一般可以从以下几个方面检查：
- 关闭电池优化：在系统设置的电池或应用管理中，将 v2rayNG 的耗电策略设置为“无限制”或“不优化”；
- 允许自启动：在应用权限管理中允许 v2rayNG 自启动和关联启动；
- 允许后台联网：确认 v2rayNG 在 Wi-Fi 和移动数据下都允许后台使用网络；
- 锁定后台任务：在多任务界面中锁定 v2rayNG，避免一键清理时被关闭；
- 保留通知权限：v2rayNG 运行时需要在通知栏显示服务状态，不要关闭它的通知权限。
不同品牌、不同系统版本的菜单名称和位置差异很大，以上名称仅供参考，请以手机实际显示为准。各品牌更详细的设置思路，可以参考我们的文章 为什么安卓手机比 iPhone 更难稳定翻墙？从翻墙软件、国产系统到应用商店审核说起。
此外，v2rayNG 设置中还提供两个相关选项：
- 设备启动后自动连接：手机开机后自动连接到所选服务器。官方说明提示，Android 可能会限制后台启动；
- 系统 VPN 设置：可以跳转到安卓系统的 VPN 设置页面，在设备支持的情况下配置“始终开启的 VPN”（Always-on VPN）。
需要注意，即使开启了这些选项，也无法保证在所有国产系统上都不会被后台管理关闭。
连接成功但不能上网怎么办？
如果 v2rayNG 显示已经连接，但浏览器和 App 仍然无法访问互联网，首先应该点击主界面底部的连接状态，执行一次“检查网络连接”。
如果提示“无法访问互联网”或者连接测试失败，说明问题通常出在节点本身，而不是手机设置。
可以按照以下顺序排查：
- 更换节点：先切换到其他节点，并执行“测试真连接延迟”，确认是否所有节点都无法使用；
- 更新订阅：服务商可能已经更换了服务器地址、端口或者协议参数；
- 切换路由规则：如果使用的是“绕过大陆”规则，可以临时导入“全局”规则进行对比。如果全局模式下正常，而分流模式下异常，就需要检查规则文件、自定义规则和 DNS 设置；
- 检查其他 VPN 应用：安卓系统同一时间只允许一个 VPN 应用运行。如果手机上还安装了其他 VPN、加速器或广告拦截工具，可能会抢占 VPN 连接；
- 查看日志：在侧边栏打开“Logcat”，查看内核是否输出连接错误。求助时如需分享日志，请先删除其中的服务器地址和认证信息。
同时，检查手机系统时间是否准确。部分协议依赖时间校验，系统时间偏差过大也可能导致连接失败。
这类问题通常需要逐项排查，不建议一次性修改大量设置，因为这样很难确认最终是哪一步解决了故障。更系统的排查思路可以参考 VPN 连接异常怎么办？建议先做这 6 个测试。
节点延迟显示 -1 怎么办？
在 v2rayNG 中，延迟测试结果显示为红色的 -1ms，表示这次测试失败，客户端没有拿到有效的延迟数据。
常见原因包括：
- 服务器已经下线，或者端口被封锁；
- 订阅中的节点参数已经过期，需要更新订阅；
- 节点使用的协议参数与当前 Xray 内核版本不兼容；
- 本地网络环境限制了对应端口或协议，例如部分公司或校园网络会限制 UDP；
- 真连接测试 URL 被修改为无法访问的地址。
如果只有个别节点显示 -1ms，通常直接更换节点即可。
如果所有节点都显示 -1ms，则需要检查手机本身的网络是否正常、订阅是否已经失效，以及服务商是否发布了维护公告。
需要注意，TCPing 有数值而真连接延迟显示 -1ms，通常说明服务器端口可以连通，但代理协议握手或认证没有成功。这种情况下应重点检查节点配置和服务商状态。
订阅更新失败怎么办？
订阅更新失败是 v2rayNG 用户另一个常见问题。
可以先根据提示判断原因：
- 提示 HTTP 地址不安全：新版 v2rayNG 默认不允许使用
http://订阅地址，应向服务商获取 HTTPS 订阅； - 订阅服务器无法访问：部分订阅地址在中国大陆网络环境下无法直接访问，可以先连接一个可用节点，再执行“更新订阅”；
- 订阅链接已失效：账号到期、流量用完或者订阅凭据被重置以后，原有链接可能无法继续使用；
- 订阅格式不兼容：如果服务商只提供 Clash / Mihomo 格式的 YAML 订阅，v2rayNG 可能无法正确识别；
- 服务商要求特定 User Agent 或请求头：部分服务商会校验客户端标识，需要按照服务商说明填写。
需要注意，设置中的“启用本地代理”选项如果被关闭，v2rayNG 将无法通过代理更新订阅。如果你曾经修改过这个选项，可以先恢复默认。
另外，订阅后台自动更新会受到系统后台管理的影响。如果发现自动更新长期没有生效，可以在需要时手动更新。
导入节点后提示证书或安全相关错误怎么办？
近期，部分用户在更新 v2rayNG 以后，发现原本可以使用的节点突然无法连接，并看到与证书或“未加密连接”相关的提示。
这与 Xray 内核的安全调整有关。
根据 v2rayNG 官方界面提示，使用“跳过证书验证（allowInsecure）”等不安全方式的节点，无法使用 26.2.6 及以上版本的 Xray 核心连接。v2rayNG 的发布说明中也附有关于 allowInsecure 参数被移除的官方说明。
官方给出的建议是：
- 如果是自建节点，应启用 TLS 等安全加密，或者固定证书指纹（pinnedCA256）；
- 如果节点由服务商提供，应联系服务商完成技术升级。
我们不建议为了继续使用旧节点而长期停留在旧版本客户端。旧版本可能存在已经修复的安全问题，例如 v2rayNG 2.3.13 的更新说明中就包含了 Xray-core 的紧急安全更新。
v2rayNG 和 v2rayN 有什么区别？
v2rayNG 和 v2rayN 由同一位开发者维护，名称也非常相似，但它们面向的平台不同。
| 对比项目 | v2rayNG | v2rayN |
|---|---|---|
| 运行平台 | Android | Windows、Linux、macOS |
| 主要内核 | Xray（README 同时列出 v2fly 内核） | Xray、sing-box 等 |
| 节点管理 | 订阅分组、二维码、剪贴板、手动配置 | 订阅分组、手动配置 |
| 流量接管方式 | 安卓 VPN 接口，或仅代理模式 | 系统代理或 TUN 模式 |
| 路由规则 | 支持，提供预定义规则集 | 支持 |
| 按应用分流 | 支持分应用代理 | 主要依靠系统代理与 TUN |
| 下载方式 | GitHub Releases 中的 APK | GitHub Releases 中的程序包 |
两者的订阅格式基本相通，2.3.x 版本的 v2rayNG 还支持导入 v2rayN 的内部分享格式，方便在电脑和手机之间迁移配置。
需要特别说明的是，我们在 v2rayNG 官方仓库中没有找到 sing-box 内核的相关说明。因此，如果服务商提供的是仅适用于 sing-box 的配置，不能简单认为可以直接导入 v2rayNG 使用。
对于普通用户，选择已经熟悉且能够在自己设备上稳定运行的客户端，通常比追求功能数量更加合理。
为什么使用第三方代理客户端需要管理更多配置？
v2rayNG 的优势是能够把代理客户端与服务器提供方分开。
例如用户可以自行搭建 Xray 服务器，再将服务器配置导入 v2rayNG；也可以从支持对应协议的服务商获取订阅，由自己决定手机流量如何处理。
这种模式非常适合希望拥有更多技术控制权的用户。
但它也意味着用户需要自己维护多个环节。
当连接失败时，问题可能发生在代理服务器、订阅服务、客户端版本、Xray 内核、路由规则、geo 规则文件、DNS 设置、分应用代理，或者安卓系统的后台管理中的任何一处。
例如订阅已经成功更新，但节点使用了新版本内核不再支持的参数，客户端就可能无法正常建立连接。
又或者服务器完全正常，但手机系统在锁屏后关闭了 v2rayNG，用户仍然会发现网络突然中断。
对于熟悉网络技术的人来说，这些问题可以通过日志和配置逐步解决。
但对于只是希望稳定访问互联网的普通用户，维护这些组件往往会增加不必要的学习成本。
这也是 365VPN 坚持使用自研客户端的重要原因。关于这一点，我们也在 为什么 365VPN 坚持使用自己研发的客户端？ 中做过更详细的说明。
365VPN 与 v2rayNG 有什么区别？
365VPN 与 v2rayNG 面向的核心需求存在差异。
v2rayNG 是开源代理客户端，主要提供服务器配置、订阅管理、代理内核、路由和分应用代理功能。
365VPN 则是一项完整的 VPN 服务，由我们负责维护客户端、服务器网络、账号系统以及主要连接功能。
用户不需要先从 GitHub 寻找正确的 APK、复制订阅地址，再自行调整路由规则和规则文件，而是可以直接在 365VPN 官方客户端中登录账号、选择服务器并建立连接。
目前 365VPN 提供覆盖全球 60 多个国家和地区的 500 多台服务器，并提供智能分流、DNS 防泄露、Kill Switch 和独立 IP 等功能。
这些功能被整合到同一个客户端中，目的是减少用户日常操作所需要理解的网络配置。
| 对比项目 | v2rayNG | 365VPN |
|---|---|---|
| 产品类型 | 开源代理客户端 | 完整 VPN 服务 |
| 服务器资源 | 用户自行准备 | 官方提供服务器 |
| 节点管理 | 导入订阅或手动配置 | 官方客户端管理 |
| 代理内核 | Xray | 由 365VPN 官方客户端管理连接实现 |
| 分流功能 | 自定义路由规则与分应用代理 | 智能分流 |
| 规则文件 | 需要自行更新 geoip / geosite | 无需自行维护规则文件 |
| DNS 保护 | 需要根据内核与配置管理 | 提供 DNS 防泄露 |
| Kill Switch | 取决于系统设置及相关配置 | 提供 Kill Switch |
| 独立 IP | 可通过兼容代理配置自行管理 | 支持独立 IP |
| 使用门槛 | 需要理解订阅、路由和安卓权限 | 登录后选择节点连接 |
需要明确的是，365VPN 目前主要通过自己的官方客户端提供服务，不能直接把普通 365VPN 会员账号理解为能够导入 v2rayNG 的订阅。
从功能上看，v2rayNG 提供了更高的配置自由度，而 365VPN 更关注减少配置工作，并由服务商负责完整的连接体验。
这并不意味着第三方代理客户端不安全。
v2rayNG 和 Xray 等项目拥有公开代码和成熟的技术生态，高级用户完全可以通过它们建立符合自身需求的网络系统。
365VPN 选择自研客户端，主要是希望把连接管理、节点维护和故障处理整合在同一个产品体系中，而不是让用户自己组合多个独立组件。
365VPN 如何在安卓手机上使用？
对于希望减少手动配置的安卓用户，可以直接使用 365VPN 官方客户端。
首先访问 365VPN 官网：
根据下载页面提供的方式获取 Android 客户端，并完成安装。请同样只通过官网或可信渠道下载，不要使用群聊中随意转发的 APK。
启动以后，使用自己的账号登录，选择需要连接的服务器地区，然后点击连接。
客户端会根据当前配置建立 VPN 连接，用户不需要手动导入订阅，也不需要自己更新 geoip、geosite 规则文件。
连接成功后，可以通过公网 IP 查询网站确认网络出口已经切换。
如果国内和海外网络需要采用不同的连接方式，可以根据实际情况使用 365VPN 智能分流，让需要 VPN 的流量进入加密隧道，而对地区或者延迟比较敏感的本地服务继续使用原始网络。
当 VPN 连接意外中断时，Kill Switch 可以限制受保护流量直接恢复到普通网络，减少连接切换时的原始公网 IP 暴露风险。关于 Kill Switch 的工作方式，可以参考 VPN Kill Switch 与 App Guard 有什么区别？
DNS 防泄露则用于减少域名查询意外绕过 VPN 的情况。
这些功能由 365VPN 客户端统一管理，普通用户无需额外维护独立的代理规则文件。
不过，无论使用 v2rayNG 还是 365VPN，安卓系统的后台管理策略都会影响 VPN 的稳定运行。如果在国产系统上遇到锁屏断开的问题，同样建议按照前文介绍的方法，为客户端关闭电池优化、允许自启动和后台运行。
365VPN 还能使用自己购买的独立 IP 吗？
可以。
除了使用 365VPN 提供的公共服务器以外，我们还支持用户通过独立 IP 功能托管自己购买的 SOCKS5 代理。
这项功能主要面向需要固定网络出口的用户。
例如跨境电商后台、远程办公、海外业务管理或者其他对 IP 稳定性要求较高的场景，部分用户可能希望使用自己控制的独立公网 IP，而不是长期使用多人共享的节点出口。
根据 365VPN 官方使用教程，用户需要准备有效的 365VPN 账号和可正常工作的 SOCKS5 代理，然后进入客户端的独立 IP 页面，使用托管功能添加代理信息。具体步骤可以参考 如何托管 IP 和 什么是独立 IP？365VPN 如何使用独立 IP？
一般需要填写服务器地址、端口以及代理服务商提供的必要认证参数。
保存并建立连接以后，可以通过公网 IP 查询确认当前网络出口是否与自己购买的独立 IP 一致。
需要注意，独立 IP 并不意味着绝对不会触发平台风控。
它的主要价值是让网络出口更加固定、可控，同时减少共享节点中其他用户行为产生的部分影响。
如果第三方 SOCKS5 代理本身存在速度慢、连接失败或者信誉问题，这些问题仍然需要从代理供应商和实际网络线路进行排查。
哪些用户更适合 v2rayNG？
如果你已经熟悉 Xray、VLESS、VMess、Trojan、Shadowsocks 或 Hysteria2 等代理协议，并且拥有自己部署的服务器，那么 v2rayNG 是安卓上一种很有价值的选择。
它能够让用户直接管理服务器参数，查看内核运行日志，并根据实际需求调整路由规则、分应用代理和 DNS 设置。
对于经常测试不同协议或者维护多台服务器的高级用户来说，这种自由度非常重要。
但如果日常需求只是在手机上稳定访问网站、使用海外 AI 服务、观看视频或者在公共 Wi-Fi 环境中保护网络连接，就没有必要为了使用 VPN 而专门学习大量底层配置。
365VPN 提供的官方客户端能够把大部分连接管理工作整合起来，让用户主要关注服务器地区、连接状态和自身网络需求。
写在最后
v2rayNG 是安卓平台上功能成熟的开源代理客户端，基于 Xray 内核，能够支持多种代理协议，并提供订阅管理、节点测速、路由分流、分应用代理和 DNS 设置等功能。
对于安卓用户来说，完整的配置过程包括从 GitHub 官方 Releases 下载正确架构的 APK、导入兼容订阅、测试并选择节点、设置路由规则、定期更新 geo 规则文件，以及根据需要配置分应用代理。
如果连接发生异常，则需要进一步检查订阅、服务器、内核版本、路由规则、DNS 以及安卓系统的后台权限。
这种方式适合希望掌握代理系统细节的用户，但也要求用户承担相应的配置和维护工作。
365VPN 选择自研客户端，是希望减少这些环节。
我们提供完整的服务器网络和官方客户端，并将智能分流、DNS 防泄露、Kill Switch 和独立 IP 等功能整合在同一套产品中，让用户无需自行维护订阅链接、代理内核或者路由规则文件。
如果希望自行管理服务器、协议和分流规则，v2rayNG 是值得考虑的开源工具；如果希望使用完整的 VPN 服务，并减少客户端配置与日常维护工作，365VPN 提供了更加直接的使用方式。
无论选择哪一种方案，网络连接质量最终仍然取决于服务器、线路、客户端配置和实际使用环境。只从官方渠道下载安装包、保持软件更新、不随意分享订阅链接，并确认网络流量按照预期路径传输，才是长期稳定使用这些工具的基础。