订阅导入成功，只表示配置已经进入 v2rayNG。节点名称出现在列表里，也不等于线路当前可用。第一次连接应当拆成四个动作：检查配置、筛选节点、启动代理、验证出口。每一步都有独立的判断依据。
本文以 v2rayNG 1.10.x 的常见中文界面为例。不同小版本的菜单文字可能略有调整，但核心判断不变。操作对象是已经导入的 VMess、VLESS 等节点；如果列表仍为空，应先完成订阅添加与更新。
适合已经看到节点列表、但不确定该选哪一个的新用户。先用真连接测试筛出候选节点，再启动 v2rayNG，最后用出口 IP、网页访问和切网复测确认代理确实生效，同时排除“图标已亮但流量没有经过节点”的情况。
连接前先确认节点与内核
节点能否工作，首先取决于客户端是否理解它的协议字段。VMess 节点通常包含服务器地址、端口、用户 ID、传输方式与 TLS 设置。VLESS 节点还可能带有 flow、Reality 公钥、shortId、serverName 等参数。任何关键字段缺失或被订阅转换错误，都可能表现为超时。
打开目标节点的编辑页面，先看协议类型，再核对地址和端口。地址应是完整域名或有效 IP；端口必须位于 1 至 65535。常见服务端口包括 443、8443 和 2053，但端口看起来常见并不能证明配置正确，仍应以节点资料为准。
Xray 内核
推荐对 VLESS、Reality、XTLS Vision 以及常见 VMess 配置的支持较完整。订阅中包含较新字段时，优先使用这一项。
适合:日常主力、VLESS Reality、混合协议订阅
v2fly 内核
适合以 VMess、WebSocket、TLS 等常规组合为主的旧配置。遇到 Xray 专属字段时，不应把内核不兼容误判为服务器离线。
适合:传统 VMess 配置、兼容性对照测试
以 Xray 为主力内核时，可进入「设置」→「参数设置」→「Core 类型」，确认当前选择为 Xray。切换后返回主界面，并重新启动一次连接，使新内核实际加载。仅修改选项但不重连，当前会话可能仍沿用旧状态。
- VMess：重点核对用户 ID、alterId、传输方式与 TLS 开关。现代配置的 alterId 通常为 0。
- VLESS：重点核对用户 ID、flow、加密项、传输层与安全层。VLESS 本身不使用 VMess 的 alterId。
- Reality：重点核对 serverName、publicKey、shortId 与 fingerprint，字段必须与服务端配置对应。
- WebSocket：重点核对 path 和 Host。路径开头是否带斜杠也属于配置的一部分。
用真连接测速筛选可用节点
延迟数字需要先区分测试方法。普通 ping 主要反映 ICMP 往返时间；部分服务器会限制或忽略 ICMP，但代理端口仍可连接。v2rayNG 列表中的 TCP 测试只确认目标端口能否建立连接，也没有完整走完代理协议与目标请求。
真连接测试会加载节点配置，经过协议握手和代理链路发起实际请求，因此更接近“网页能不能打开”。对于 VLESS Reality、VMess TLS 或 WebSocket 节点，真连接结果比单纯 ping 更有参考价值。
-
更新订阅
打开右上角菜单，执行「更新订阅」。等待节点列表刷新完成，避免继续测试已经撤下或改过参数的旧配置。
-
检查内核
进入「设置」→「参数设置」→「Core 类型」，选择与节点字段兼容的内核；VLESS Reality 通常选 Xray。
-
执行真连接
在主界面菜单选择「测试全部配置真连接」。节点较多时可先长按目标节点，对 3 至 5 个候选项分别测试。
-
保留候选
优先保留连续两次有结果且波动较小的节点。例如两次为 168 ms 和 191 ms，通常比 120 ms 后跳到 860 ms 更稳定。
-
连接复测
点选候选节点后启动连接，再打开两个不同站点。测速通过但实际浏览失败时，应继续查看路由、DNS 与应用代理范围。
不要只取全列表最小值。一次 95 ms 可能是偶然结果；连续三次为 182 ms、176 ms、189 ms 的节点，往往比 95 ms、640 ms、超时的节点更适合日常使用。第一次筛选可以把 300 ms 以内且连续成功的节点列为候选，超过 800 ms 或多次显示失败的节点暂时放后。
真连接显示 0、-1、超时或空白时，含义通常是测试没有拿到有效响应，并不自动等于服务器永久失效。网络切换、DNS 解析失败、系统时间偏差、订阅字段错误和临时拥塞都可能造成同样结果。应在 Wi-Fi 与移动网络各复测一次，再决定是否删除节点。
启动连接并读懂系统状态
选中节点后，点击主界面右下角的圆形连接按钮。首次启动时，系统会显示网络连接授权窗口。确认后，状态栏通常出现钥匙形状态标记，v2rayNG 主界面也会显示已连接状态。
这两个状态只能证明本地隧道已经启动，不能单独证明远端节点可用。客户端可能已经创建本地网络接口，但远端握手仍在超时；也可能由于分应用代理或路由规则，当前浏览器流量没有进入代理。
推荐方案:分别验证 Wi-Fi 与移动网络
Wi-Fi 环境
- 关闭其他代理工具后再连接
- 记录连接前后的出口 IP
- 连续打开两个不同域名
- 观察 3 分钟内是否自动断开
移动网络环境
- 断开 Wi-Fi 后重新启动连接
- 重新执行一次真连接测试
- 检查网页与应用是否同时可用
- 锁屏 1 分钟后再次访问网页
两种网络都能稳定完成出口 IP 变化与网页访问，才说明节点、客户端配置和当前路由组合基本正常。
如果只需让当前设备上的应用通过 v2rayNG，一般不需要手动填写 10808 或 10809。系统授权模式会接管符合规则的流量。本地 SOCKS 与 HTTP 端口主要用于其他应用显式指定代理，或用于调试本地监听状态。
- 点选一个真连接结果稳定的节点，使节点名称处于选中状态。
- 点击连接按钮并确认系统授权，不要在授权窗口出现时切回主界面。
- 等待 3 至 5 秒，再观察实时流量是否出现上传与下载数值。
- 打开浏览器访问普通网页，随后执行出口 IP 对照。
- 如果立刻断开，进入日志页面查看第一条 error 或 failed 记录。
通过出口 IP 与网页访问确认生效
最直接的验证方式是做连接前后对照。连接 v2rayNG 之前，先在浏览器搜索“当前 IP”，记录 IP 地址、国家或地区、运营商名称。启动代理后刷新同一个查询页面。如果出口 IP 和运营商信息发生变化，说明浏览器流量已经经过远端节点。
只看国家或地区不够精确。同一网络可能被数据库标注到不同城市，而地址本身没有变化。应优先比较完整 IP，再比较 ASN 或运营商。比如连接前显示家庭宽带运营商，连接后变为数据中心网络，并且 IP 地址完全不同，这才是有效证据。
before_ip
连接前出口
关闭 v2rayNG 后查询并记录。用于确认本地网络原始出口，不要依靠记忆判断。
after_ip
连接后出口
启动连接后重新加载查询页面。地址应与连接前不同，并与所选节点的大致位置相符。
web_access
网页访问
至少测试两个不同域名，避免把单个网站故障、缓存页面或临时限速误判为代理异常。
reconnect
重连复测
断开后等待 5 秒再连接。连续两次都能完成访问，结果比一次偶然成功更可靠。
网页打开不代表所有应用都已进入代理。如果启用了分应用代理，应检查浏览器是否在允许列表内；如果使用绕过局域网与本地区域的路由规则，部分站点按规则直连也属于正常结果。此时可以换一个明确需要经过节点访问的测试页面，再做出口对照。
还可以观察失败形态。网页立即提示无法解析域名，优先检查 DNS；长时间转圈后超时，优先检查远端节点与传输参数；只有某个应用无法联网，优先检查分应用代理和该应用的后台网络权限；全部网页都能打开但 IP 不变，则应检查路由模式是否把测试流量判定为直连。
| 观察结果 | 可以确认的状态 | 下一步 |
|---|---|---|
| IP 改变，两个网页均可打开 | 代理基本生效 | 继续观察稳定性与速度 |
| 显示已连接，但 IP 未改变 | 流量可能直连 | 检查路由模式与分应用范围 |
| IP 改变，但网页频繁超时 | 节点可握手但质量不稳定 | 更换低波动候选节点 |
| 所有域名立即解析失败 | DNS 链路可能异常 | 恢复默认 DNS 后重连 |
路由分流与本地端口如何检查
路由分流决定一条请求走代理、直连还是阻断。首次验证时，规则越复杂，排查变量越多。建议先使用 v2rayNG 的常规预设完成连接验证，确认节点可用后，再启用自定义域名、IP 或应用规则。
全局代理适合短时间诊断：大多数可代理流量都交给所选节点，便于判断节点本身是否可用。分流模式更适合日常使用：局域网、本地区域或指定应用可以直连，其他流量按规则进入代理。两者是路由策略差异，不代表协议强弱。
- 只有浏览器失败：检查分应用代理列表，确认浏览器没有被排除。
- 局域网设备无法访问：检查是否错误代理了私有地址段，例如 192.168.0.0/16。
- 本地区域网站变慢：检查当前是否使用全局代理，必要时恢复常规分流。
- 应用手动填代理：先确认本地监听端口。常见 SOCKS 入口为 10808，具体值以「设置」→「参数设置」中的本地端口为准。
- 日志提示端口占用：关闭占用同一端口的应用，或把本地端口改为未占用值，例如 10818，保存后重新连接。
端口冲突发生在设备本地，与订阅节点的远端端口不是同一个概念。远端 443 是服务器接收连接的端口；本地 10808 是设备上供应用连接代理核心的入口。修改本地端口不会修复错误的远端 443 配置，也不会改变服务器监听状态。
首次连接常见问题按顺序处理
遇到失败时，不要直接在几十个节点之间反复切换。先确认设备系统时间为自动同步，再更新订阅，然后执行真连接测试。系统时间偏差过大会影响 TLS 与 Reality 握手，表面现象通常也是连接超时。
日志应从第一次失败的位置向下看。常见关键词包括 timeout、connection refused、failed to find an available destination 和 DNS 解析错误。日志中的远端地址、端口、传输方式应与节点编辑页对应；如果订阅更新后字段改变，应以新配置重新测试。
真连接有数值，点连接后为什么还是打不开网页？
先确认当前选中的正是刚才测试成功的节点，再把路由切回常规预设。关闭分应用代理后重连，等待 5 秒，用两个不同域名复测。如果出口 IP 仍不变，检查测试浏览器是否被规则设为直连。
列表里所有节点都显示超时怎么办？
打开系统自动日期与时区，切换一次 Wi-Fi 和移动网络，然后执行「更新订阅」。进入「设置」→「参数设置」→「Core 类型」确认使用 Xray，再测试 3 个不同协议的节点。全部失败时，应核对订阅有效状态与节点字段。
延迟只有 80 ms，为什么实际打开网页很慢？
低延迟只说明单次响应快，不代表带宽充足。连续下载页面资源时还会受到丢包、拥塞和服务器负载影响。对同一节点连续测试三次，并实际加载含图片的网页；如果结果从 80 ms 波动到 900 ms，应换用延迟略高但更稳定的节点。
连接按钮亮着，但查询到的还是原来 IP？
检查当前路由是否让查询网站直连，并确认浏览器包含在分应用代理范围内。临时关闭自定义规则，重新连接后再查询。如果其他应用的出口已经变化，问题通常位于应用范围或域名规则，不在节点握手阶段。
从 Wi-Fi 切到移动网络后断开正常吗？
底层网络变化会使已有连接失效。切网后等待 3 至 5 秒；若没有自动恢复，手动断开再连接，并重新查询出口 IP。频繁切网时还应允许 v2rayNG 在后台保持运行，避免系统暂停核心进程。
完整的成功标准应同时满足四项：真连接连续得到有效结果、客户端保持连接、出口 IP 发生预期变化、至少两个不同站点可以稳定访问。只满足其中一项都不足以结束排查。
完成首次验证后，可以保存两个质量稳定的节点作为主用与备用。日常出现突然变慢时，先在这两个节点之间对照，而不是重新测试整个订阅。这样更容易区分本地网络波动、单节点拥塞和订阅整体异常。