v2rayN 下载与使用教程

到 2dust/v2rayN 仓库的 Releases 页下载，64 位电脑选 v2rayN-windows-64.zip，ARM 设备选文件名带 arm64 的，要求 Windows 10 以上。压缩包是便携版，不用安装，解压到固定文件夹就能用，配置也存在里面。

标题栏写着版本号，截图是 V6.33。工具栏依次是服务器、订阅分组、设置、重启服务、检查更新，中间是节点列表，下半部分是日志。底部状态栏显示本地端口 socks 10808 和 http 10809，旁边两个下拉框切换系统代理和路由。7.x 把服务器改名叫配置项。

解压出来的文件夹就是 v2rayN 的全部。双击 v2rayN.exe 启动，bin 文件夹放各个内核，guiConfigs 放你的配置和订阅数据，v2rayUpgrade.exe 是升级程序。别在压缩软件里直接双击运行，换电脑时把整个文件夹连 guiConfigs 一起拷走。

点工具栏最左边的服务器，菜单分三段。最上面是添加自定义配置服务器，中间七项对应七种协议的手动添加，最下面是从剪贴板导入批量URL 和扫描屏幕上的二维码。用机场的人走订阅最省事，先看接下来的四步。

点工具栏第二个按钮订阅分组，下拉菜单第一项是订阅分组设置，点进去。菜单里另外四项用来更新订阅，分全部订阅和当前订阅，又各分通过代理和不通过代理，添加完订阅以后才用得上。

弹出的订阅分组设置窗口是订阅的管理列表，现在是空的，点左上角的添加。以后这里会列出每条订阅的别名、地址、是否启用更新和自动更新间隔，选中一条可以编辑或删除，分享按钮会把订阅地址生成二维码。

别名随便起，自己认得就行。可选地址(Url) 一栏粘贴机场的订阅链接，要用用户中心里标着 v2rayN 或通用订阅的那一条。启用更新保持打开，自动更新间隔填 0 表示只手动更新。User Agent、别名正则过滤、订阅转换目标类型都留空，点确定。

关掉设置窗口回到主界面，再点订阅分组，选更新全部订阅(不通过代理)。第一次手里还没有能用的节点，只能选不通过代理。更新成功后节点出现在列表里，下方日志区会滚动显示更新过程。以后订阅地址直连打不开，再改用通过代理那一项。

手里只有单个节点的分享链接时用这个办法，链接以 vmess、vless、ss、trojan 这类协议名开头。先复制链接，可以一次复制多行，再点服务器菜单里的从剪贴板导入批量URL，或者在主界面直接按 Ctrl+V。7.x 里这一项叫从剪贴板导入分享链接。

节点是一张二维码图片时，先让二维码完整显示在屏幕上，比如用浏览器打开那张图，再点服务器菜单最后一项扫描屏幕上的二维码，快捷键 Ctrl+S。v2rayN 会截取当前屏幕来识别，识别到就加进节点列表。二维码太小或被别的窗口挡住会识别不到。

下面十几步讲手动填参数，适合自建节点，或者对方只给了地址、端口和 ID 的情况，用订阅的人可以直接跳到托盘菜单那一步。先看 VMess，点服务器，再点添加[VMess]服务器，会弹出一张空表单。7.x 里这一项缩短成了添加 [VMess]。

别名自己起，地址填服务器域名或 IP，端口照填。用户ID 是一串 UUID，旁边的生成按钮给搭服务端的人用，连别人的节点不要点。额外ID 多数填 0，加密方式保持 auto。下半部分的传输协议、伪装类型、伪装域名、路径和 TLS 要和服务端一致，界面上也写着选错会无法连接。

Reality 和 XTLS Vision 这两类节点用的都是 VLESS 协议，分享链接以 vless 开头。手动添加的入口在同一个菜单里，点服务器，再点第二个协议项添加[VLESS]服务器。

和 VMess 表单比，这里没有额外ID，多了流控一栏，加密方式固定是 none。节点用 XTLS Vision 时，流控选 xtls-rprx-vision，普通 VLESS 节点留空。地址、端口、用户ID 和传输设置照服务端给的填，传输层安全选好后才会出现 SNI 等附加项。

Shadowsocks 常被简写成 SS，分享链接以 ss 开头。要手动填的话，点服务器，菜单里第三个协议项就是添加[Shadowsocks]服务器。

要填的只有四样，地址、端口、密码和加密方式。加密方式在下拉框里选，必须和服务端完全相同，常见的有 aes-256-gcm 和 chacha20-ietf-poly1305，名字以 2022-blake3 开头的属于 SS2022。下面的传输协议保持 tcp，不用动。

Socks 在这里指把一个现成的 SOCKS5 代理当成节点用，比如局域网里另一台设备开的代理端口，或者服务商给的 SOCKS5 账号。SOCKS5 本身不加密，走公网前要清楚这一点。入口是服务器菜单里的添加[Socks]服务器。

地址和端口填那个 SOCKS5 代理的位置，例如局域网设备的 IP 和它开放的端口。用户名和密码两栏后面都标着可选，对方没设认证就空着。填完点确定，节点会出现在主界面的列表里。

Trojan 把流量放在 TLS 里传，客户端这边只需要一个密码，分享链接以 trojan 开头。手动添加时点服务器，再点添加[Trojan]服务器。

地址最好填域名，Trojan 要校验 TLS 证书，填 IP 的话还得在 TLS 设置里另填 SNI。端口以对方给的为准，密码照抄。流控一栏留空，除非服务端明确说用了 XTLS。最下面的传输层安全选 tls。

Hysteria2 建立在 QUIC 上，全程走 UDP，本地网络封了 UDP 就连不上。它在菜单里排在 Trojan 后面，点服务器，再点添加[Hysteria2]服务器。

表单比前几种短，只有别名、地址、端口、密码和传输层安全。密码对应服务端设置的认证密码。右上角的 Core类型 是灰的，改不了，内核由程序指定，这个版本交给 sing-box 来跑，所以 bin 目录里要有 sing-box。

Tuic 和 Hysteria2 一样建立在 QUIC 上，是服务器菜单里最后一个协议项，点添加[Tuic]服务器打开表单。7.x 的菜单里这一项写作添加 [TUIC]。

Tuic 同时需要用户ID 和密码，用户ID 是 UUID 格式，两样都由服务端给。拥塞控制算法在下拉框里选，有 bbr、cubic 等几项，和服务端保持一致。传输层安全选 tls。Core类型 同样是灰的，由程序指定内核。

节点有了以后，在主界面列表里选中一个，按回车设为活动服务器。然后右键点任务栏右下角的 v2rayN 图标，勾选自动配置系统代理，浏览器就开始走代理。清除系统代理等于关闭，不改变系统代理是让 v2rayN 不碰系统设置。

托盘菜单中间有路由下拉框，点开有三项。绕过大陆(Whitelist) 让国内网站直连、其余走代理，官方 wiki 推荐日常用它配合自动配置系统代理。黑名单(Blacklist) 只让名单里的网站走代理。全局(Global) 是全部走代理，排查问题时临时用。

点工具栏的设置，切到 v2rayN 设置标签页，第一项是开机启动，括号里写着可能会不成功。打开滑块，点底部的确定保存。右侧说明写着以管理员权限设置此项，启动后就会获得管理员权限。同一页的启动后隐藏窗口可以一起打开，开机后只留托盘图标。

点工具栏的检查更新，有四项。V2rayN 更新程序本体，Xray Core 和 Sing-box Core 更新两个内核，Geo files 更新分流用的地址库。7.24.9 的发布说明写明旧版内置下载器有严重安全漏洞，还停在旧版的人直接到 Releases 页下载新包。

到 GitHub 上 2dust/v2rayN 仓库的 Releases 页下载，2026 年 8 月 29 日发布的 7.24.9 修了内置下载器的安全漏洞，旧版也该升级。Apple 芯片选 v2rayN-macos-arm64.dmg，Intel 芯片选 v2rayN-macos-64.dmg，打开后拖进「应用程序」。官方 Wiki 写明安装包没有签名，系统会提示应用已损坏，要在终端执行 xattr -cr /Applications/v2rayN.app 再打开。

v2rayN 的图标是蓝色圆形里一个白色的 V，装好后在「应用程序」文件夹或启动台里找它。安装包只认 GitHub 上的官方仓库，别的下载站不要用。设置里有一项「macOS 在 Dock 栏中显示」，改动后要重启程序才生效。

首次打开是一张空的服务器列表。顶部一排菜单依次是服务器、订阅分组、设置、重启服务、检查更新、帮助，下半部分的信息区滚动显示日志，图里正在下载 geoip 路由数据。最下面一行有本地监听端口、Tun 开关，还有系统代理和路由两个下拉框。截图是 Windows 版 V6.33。

点顶部菜单里的「订阅分组」。v2rayN 把每一份机场订阅叫做一个订阅分组，节点按分组归类，列表上方的标签用来在分组之间切换。刚装好时只有一个「所有」标签。

下拉菜单的第一项是「订阅分组设置」，点它。下面四项都是更新订阅用的，分「通过代理」和「不通过代理」两类，等订阅加好以后才用得上。

弹出的「订阅分组设置」窗口一开始是张空表，表头有别名、可选地址、启用更新、自动更新间隔几列。点左上角的「添加」。以后要改订阅地址或者删掉订阅，也是回到这个窗口，选中那一行再点「编辑」或「删除」。

「别名」随便起，一般写机场名字。「可选地址(Url)」里粘贴从机场用户中心复制的订阅链接。「启用更新」保持打开，「自动更新间隔(分钟)」填 1440，也就是每天更新一次。其余几栏的提示写着普通分组请留空，照做就行。点底部的「确定」保存。

回到主窗口再点「订阅分组」，这次选「更新全部订阅(不通过代理)」。此时还没有可用节点，只能直连去拉订阅，信息区会显示更新过程。机场的订阅域名直连打不开时，换个网络试一次。以后有了可用节点，就可以用「通过代理」那一项来更新。

更新成功后，列表上方多出以订阅别名命名的标签，点它能看到这份订阅的全部节点，每行有类型、别名、地址、端口和传输协议。不少机场会把剩余流量、到期时间写成几条假节点排在最前面，图里前四行就是。它们连不上属于正常。

在节点列表里点右键，菜单里有「全选」，选中全部节点后再点右键，选「一键多线程测试延迟和速度」。测完以后「延迟(ms)」和「速度(M/s)」两列会填上数字，没有数字的节点当前不可用。菜单里的「按测试结果排序」能把快的排到前面。

挑一个延迟低的节点，右键选「设为活动服务器」，也可以选中后直接按回车。新版把这一项简称为「设为活动」。成功以后信息区会出现配置成功和内核启动的日志，窗口右下角显示当前服务器的名字和真连接延迟。

最后看窗口底部的「系统代理」下拉框，把它改成「自动配置系统代理」，浏览器就开始走代理。旁边的「路由」保持「绕过大陆(Whitelist)」，国内网站直连。官方 FAQ 提到 macOS 版靠调用脚本改系统代理，个别环境会失败，处理办法见下面的常见问题。