v2rayN 首次安裝與初始設定:Windows、macOS 安裝教學與常見問題

整理 v2rayN 解壓位置、執行環境、首次啟動權限、系統代理與本機連接埠設定,並說明防毒軟體封鎖及連接埠衝突等常見問題。

本文重點

適合首次在 Windows 或 macOS 上使用 v2rayN 的使用者。依序完成安裝包選擇、啟動程式、匯入訂閱、設定本機監聽與系統代理,再透過日誌和連接埠檢查判斷問題所在。首次連線建議先用系統代理測試,確認基本連線正常後,再考慮 TUN 模式和更細緻的路由規則。

一、選擇安裝包與可寫入的存放位置

v2rayN 是圖形化用戶端,負責管理節點、訂閱和執行設定;實際連線則由核心處理。下載用戶端不代表已取得可用伺服器。開始前請準備有權使用的節點或訂閱網址,並確認節點所需協定與安裝包內含的核心相容。

Windows 和 macOS 安裝包不能混用;同一作業系統也要區分 x64 與 ARM64。Windows 可前往「設定」→「系統」→「關於」查看系統類型;macOS 可從蘋果選單→「關於這台 Mac」查看晶片資訊。Apple 晶片請優先選擇對應的 ARM64 安裝包,Intel 處理器則選擇 x64 安裝包,不要只憑壓縮檔大小判斷。

二、首次啟動與匯入訂閱的操作順序

首次啟動時,請先確認視窗能正常開啟、設定可以儲存、核心可以啟動,再開啟系統代理。否則系統可能已指向本機連接埠,但本機沒有可用服務,導致原本能瀏覽的網頁也無法開啟。

  1. 檢查執行環境

    啟動主程式。若 Windows 顯示缺少執行環境,請記下提示中的產品名稱、架構和版本需求,再安裝相符元件;不要把所有缺少元件的提示都當成缺少同一種執行階段。

  2. 處理啟動權限

    若 macOS 提示應用程式來源受限制,請先確認下載來源,再前往「系統設定」→「隱私權與安全性」查看是否有允許開啟的選項。若提示檔案已損毀或遭安全軟體判定有風險,請停止執行並確認來源,不要直接關閉系統防護。

  3. 新增訂閱群組

    前往「訂閱群組」→「訂閱群組設定」,輸入群組名稱和完整訂閱網址後儲存。部分介面會以「+」作為新增入口;訂閱網址應由服務提供者提供,請勿將管理後台的頁面網址誤當成訂閱網址。

  4. 更新訂閱內容

    返回「訂閱群組」,執行「更新全部訂閱(不透過代理)」。若目前網路無法連線至訂閱來源,而用戶端已有可用節點,再嘗試「更新全部訂閱(透過代理)」。首次使用且沒有可用節點時,透過代理更新無法憑空建立連線。

  5. 選擇使用中的節點

    在節點清單中選取一個節點,從右鍵選單選擇「設為活動伺服器」,再檢查日誌是否出現核心啟動失敗。接著開啟系統代理,用瀏覽器瀏覽已知正常的 HTTPS 網站,確認連線成功,而不只是看到延遲數值。

匯入訂閱後,VMess、VLESS、傳輸方式和 TLS 參數通常會由訂閱自動產生,不需要為了「最佳化」而手動修改。若節點使用 REALITY 等功能,請確認所選核心支援相應設定;用戶端顯示節點名稱,不代表目前的核心一定能執行該節點。

三、確認本機監聽連接埠與系統代理

本機連接埠是應用程式連線至用戶端的入口;伺服器連接埠則是用戶端連線至遠端節點的目標,兩者不能互換。以下以 127.0.0.1:10808 作為本機混合監聽範例,說明檢查方式;並非要求所有版本都改用相同連接埠。請以「設定」→「參數設定」中的實際監聽設定為準。

用戶端本機監聽

範例位址
127.0.0.1
範例連接埠
10808
監聽協定
以介面標示的 HTTP、SOCKS 或混合類型為準
區域網路存取
初次設定時保持關閉

迴圈位址僅供本機使用,不必為了瀏覽網頁而改成對外監聽。

系統代理目標

代理伺服器
指向用戶端的本機監聽位址
代理連接埠
必須對應支援該協定的監聽連接埠
Windows 檢查方式
「設定」→「網路和網際網路」→「Proxy」
macOS 檢查方式
「系統設定」→「網路」→目前的連線→「詳細資訊」→「代理伺服器」

系統代理通常由用戶端設定;手動檢查時,請確認位址和連接埠是否一致。

若目前版本分別提供 HTTP 和 SOCKS 連接埠,請勿將 SOCKS 專用連接埠填入系統的 HTTP 代理欄位。修改監聽連接埠後,請依介面提示重新啟動核心或套用設定,並重新設定系統代理,以免系統仍指向舊連接埠。

四、如何選擇系統代理、TUN 與路由分流

系統代理和 TUN 負責將流量導入用戶端;路由分流則決定流量進入後要直連或經由代理。兩者不是同一層級的設定。「自動設定系統代理」不代表所有連線都會經由代理,也不代表用戶端會自動判斷每個網站的需求。

先從系統代理開始

建議

讓遵循系統代理設定的應用程式將請求送至本機監聽連接埠。首次安裝時建議先用瀏覽器測試,設定步驟較少,遇到問題也容易還原。

適用情境:首次連線、瀏覽器瀏覽、基本故障排除

透過 TUN 模式接管流量

透過虛擬網路介面接管更多應用程式的流量,可能需要管理員授權、虛擬介面元件,以及相應的路由與 DNS 設定。實際涵蓋範圍仍受作業系統、應用程式和設定影響。

適用情境:基本連線已確認正常,或應用程式不遵循系統代理設定

個別設定應用程式

在支援代理設定的應用程式中指定本機位址、連接埠和協定。此設定可獨立於系統代理,適合用來確認是哪個應用程式沒有讀取系統設定。

適用情境:命令列工具、單一應用程式連線測試

初期請保留內建路由規則,不必急著加入大量自訂網域。規則通常依序比對,範圍過廣的規則若排在前面,可能會優先套用而遮蔽後續的具體規則。若某網站只能直連或只能透過代理瀏覽,請先查看命中的規則,再調整相應設定,不要同時更換核心、DNS 和傳輸方式。

五、如何排查連接埠占用與安全軟體封鎖

若日誌出現 address already in use 或與 bind 相關的錯誤,請先檢查本機監聽連接埠是否已被占用。常見原因包括同時啟動兩個用戶端、舊的核心程序未結束,或其他軟體剛好使用相同連接埠。以下命令均以範例連接埠 10808 為檢查對象;若實際連接埠不同,請替換數字。

Windows:查看監聽程序

netstat -ano | findstr ":10808"

請留意本機位址中的該連接埠,以及狀態為 LISTENING 的項目;僅看到遠端位址包含相同數字,不能證明本機連接埠已被占用。最後一欄是程序 ID,可在「工作管理員」→「詳細資料」中依 PID 查找。確認程序歸屬後,請正常退出相應軟體,不要結束不熟悉的系統程序。

macOS:查看監聽程序

lsof -nP -iTCP:10808 -sTCP:LISTEN

若輸出結果指向舊的用戶端程序,請先從選單正常退出,再重新啟動。若其他程式確實需要使用此連接埠,可在 v2rayN 的「設定」→「參數設定」中修改本機監聽連接埠,並同步更新系統代理或應用程式代理的目標位址。沒有輸出也不代表節點可用,只表示此命令未找到相應的 TCP 監聽。

六、首次連線常見問題與退出檢查

訂閱更新逾時,是用戶端沒安裝好嗎?

請先檢查訂閱網址是否完整、是否已過期,並分辨網域解析失敗、連線逾時或伺服器回應錯誤。若已有可用節點,可嘗試透過代理更新;若完全沒有節點,請向訂閱提供者確認目前網路可用的匯入方式。請勿公開訂閱網址,其中通常包含存取憑證。

節點測得到延遲,為什麼網頁還是打不開?

延遲測試只驗證特定測試路徑,不代表瀏覽器請求一定成功。請先確認目前使用的伺服器,再核對系統代理是否指向實際監聽連接埠,並查看瀏覽器連線時日誌是否出現新請求。若有請求但連線失敗,再檢查節點驗證、TLS、DNS 和路由;若沒有請求,請先檢查流量入口。

出現憑證錯誤,可以略過驗證嗎?

請先前往系統的「日期與時間」設定,確認時間和時區正確,再核對節點的伺服器名稱、TLS 設定與訂閱內容。憑證錯誤可能是憑證過期或名稱不符所致,不建議將略過驗證當成預設解法,請向服務提供者確認正確參數。

退出後,整台電腦都無法上網了?

請先重新開啟用戶端,執行「系統代理」→「清除系統代理」,關閉 TUN 後再退出。若程式無法開啟,請前往系統網路設定,檢查是否仍保留指向 127.0.0.1 的手動代理;僅移除此次設定,保留公司或學校要求的網路設定。

完整的首次安裝驗收應涵蓋啟動、匯入、瀏覽和退出四個步驟。後續排除問題時,每次只修改一個變數,並記錄修改前後的日誌狀況,比反覆重新安裝更容易找出原因。向他人求助時,可提供作業系統類型、用戶端顯示的版本、所選核心和已隱去敏感資訊的錯誤行;請勿附上節點密碼、完整分享連結或訂閱憑證。

  1. 重新啟動程式後,訂閱群組和使用中的伺服器仍正確保留。
  2. 啟用系統代理後,瀏覽器可以瀏覽目標網站,日誌中也沒有持續出現核心啟動錯誤。
  3. 關閉代理並退出用戶端後,原本可直連的網站仍能正常瀏覽。
下載v2rayN桌面版與 Android 用戶端