v2rayN 下载哪个版本，With-Core 与 desktop 包怎么选

到 GitHub 上 2dust/v2rayN 仓库的 Releases 页下最新正式版。普通 64 位电脑选 v2rayN-windows-64.zip，ARM 设备换 windows-arm64，32 位系统换 windows-86。带 desktop 的是 Avalonia 界面，本教程截图属于不带 desktop 的 WPF 界面。现在的 zip 已经带着内核和 .NET 运行库。

把 zip 整个解压到准备好的文件夹，别在压缩软件的窗口里直接双击运行。截图是 6.33 解压后的样子，bin 文件夹放内核，guiConfigs 存你的订阅和设置，v2rayN.exe 是主程序，v2rayUpgrade.exe 负责升级。以后换电脑，把整个文件夹拷过去，订阅和节点都跟着走。

双击 v2rayN.exe。标题栏写着版本号和以非管理员身份运行，下面一排按钮从服务器、订阅分组、设置一直排到关闭，7.x 把服务器改叫配置项。中间的节点列表现在是空的，再往下是日志区。底部状态栏列出本地端口，旁边两个下拉框分别管系统代理和路由，右下角的请先检查服务器设置说明还没有可用的节点。

订阅相关的操作都收在工具栏的订阅分组按钮里。点开它，最上面那一项订阅分组设置就是添加订阅的入口，点进去。下面四个更新选项现在还用不着，等订阅加好再说。

新窗口的标题也叫订阅分组设置，表头有别名、可选地址(Url)、启用更新、自动更新间隔(分钟) 等几列，现在是一张空表。点左上角那个添加按钮。要改订阅地址时，回到这里选中那一行点编辑。

别名起个自己认得的名字。机场的订阅链接贴进可选地址(Url)，框里那行灰字写着普通分组此处请留空，是给手动建的分组看的，订阅照贴。启用更新的开关别关，下面几栏先都不填，点确定。订阅链接等同账号，别外传，截图发给别人前也要遮住。

回到主界面，再开一次订阅分组菜单，这次点更新全部订阅（不通过代理）。本机此刻还没有能用的代理，经代理更新的两项派不上用场。几秒后订阅里的节点会出现在列表里，节点名里的地区和倍率怎么读，可以看这篇。哪天机场的订阅地址在本地打不开了，才需要换成经过代理的那一项。

在列表里按 Ctrl+A 全选，再按 Ctrl+R，这是右键菜单里测试真连接延迟那一项的快捷键，最右边的延迟(ms) 一列会陆续填上数字，测不通的跳过。选中一个延迟低的节点按回车，或者用右键菜单里的设为活动，它就成了当前使用的节点。设置里另有主界面双击设为活动的开关，默认关着，打开后双击节点也能切换。

v2rayN 开着的时候，屏幕右下角通知区域里有它的图标，右键点开。最上面四项管系统代理，勾上自动配置系统代理以后，浏览器和大多数软件就会走 v2rayN。要关掉代理就选清除系统代理，不改变系统代理适合打算自己去别处设置代理的时候，Pac模式一般用不上。中间的服务器下拉框能直接换节点，不必回主窗口。

路由下拉框在托盘菜单中间，一共三个选项。程序默认选的是绕过大陆（Whitelist），国内网站直连，其余走代理，日常就用它。全局（Global）会把所有流量都交给节点，排查问题时临时切一下。黑名单（Blacklist）反过来，只有名单上的网站走代理。7.x 里三项的名字前面多了 V4- 前缀。

用浏览器打开一个平时要代理才能访问的网站，能正常加载就说明通了。想再确认一遍，打开 Windows 设置，进网络和 Internet 里的代理页面，使用代理服务器应当处于开启状态，地址是 127.0.0.1，后面跟着 v2rayN 的本地端口。看到的地址不是这个，说明系统代理被别的软件改掉了。

设置窗口顶上有五个标签页，开机启动在第二页 v2rayN 设置的第一行，括号里注明可能会不成功。把它的滑块拨开，右边的说明是说用管理员权限设置这一项，启动后就带着管理员权限。想开机后不弹主窗口，把启动后隐藏窗口也拨开。最后点确定保存。

检查更新菜单有四项，V2rayN 是程序本体，Xray Core 和 Sing-box Core 是两个内核，Geo files 是路由分流用的地址库。内核和 Geo 文件平时在这里更新就行。程序本体要小心，7.23.3 起的更新说明提醒旧版内置下载器有被中间人攻击的漏洞，版本老的话去 Releases 页手动下载新包，覆盖前先备份 guiConfigs。

朋友给的或者自建的单个节点，通常是一段以协议名开头的分享链接，比如 vless:// 开头的一长串。复制下来，在 v2rayN 主窗口按 Ctrl+V 就能导入，菜单入口在服务器下面，6.33 叫从剪贴板导入批量URL，7.x 改名为从剪贴板导入分享链接。剪贴板里有好几行链接时，会一次全部导进来。

二维码形式的节点不用拿手机转一道。把图片在电脑上打开，让二维码整个露出来，别被其他窗口压住，然后按 Ctrl+S，对应菜单里的扫描屏幕上的二维码。识别成功的节点直接进列表，没有反应就把图片放大一点再扫。

手动添加的入口都在服务器菜单里，夹在两条分隔线中间，从 VMess 到 Tuic 一共七种协议。分隔线上面的添加自定义配置服务器是导入整份配置文件用的。接下来几步挨个讲表单，只有拿到地址、端口、密码这类零散参数时才用得上，用订阅的读者可以跳过。7.x 的写法简化成添加 [VMess]，还多了 WireGuard 和 Anytls 两项。

点添加[VMess]服务器会弹出这张表，它分三块。服务器一块填别名、地址和端口，别名随意。第二块是身份，用户ID 填对方给的 UUID，旁边的生成按钮会随机造一个新的，连别人的节点用不到它。额外ID 保持 0，加密方式留 auto。第三块底层传输方式照服务端来，对方用 ws 就把传输协议改成 ws，再补上伪装域名和路径，开了 TLS 的在最底下选 tls。

VLESS 这张表和 VMess 的差别在中间那块，额外ID 换成了流控(flow)，加密方式是固定的 none。用 XTLS Vision 的节点，流控要选 xtls-rprx-vision，没用的就空着，拿不准就看对方给的配置里 flow 写的是什么。REALITY 节点同样走 VLESS，它和 Vision 的来历见这篇科普。

Shadowsocks 表单中间只有密码(password) 和加密方式(encryption) 两栏。加密方式是下拉框，服务端配的哪一种就选哪一种，选错了握手过不去。以 2022-blake3 开头的几项属于 Shadowsocks 2022，这一代的密码是一串固定长度的密钥，照服务端给的原样粘贴。底层传输方式保持 tcp 不动。

Socks 表单最短，身份一块只有用户名(可选) 和密码(可选)。它适合接入一个已经在跑的 SOCKS 代理，典型的是另一台电脑或软路由上开放的端口。那边要求认证就把账号填上，没有就留白。SOCKS 流量是明文，只建议在自家局域网里这么用。

Trojan 表单的身份部分是密码(password) 加一个流控(flow)。密码照对方给的粘贴，流控除非对方特意说明，否则空着。Trojan 离不开 TLS，最底下的传输层安全选 tls。服务器地址填的是 IP 时，还要在 TLS 相关设置里补上证书对应的域名作为 SNI，否则证书校验通不过。

Hysteria2 建在 QUIC 上，流量全走 UDP。它的表单也简单，身份只要一个密码(password)，再在传输层安全里选 tls。右上角的 Core类型 下拉框是灰色的，内核由程序决定，用户选不了。所在网络限制 UDP 时，这类节点会连不上，协议细节见Hysteria2 科普。

TUIC 和 Hysteria2 一样跑在 QUIC 上，表单多了两栏。它同时认 UUID 和密码，分别填进用户ID(id) 和密码(password)。拥塞控制算法是个下拉框，服务端配的什么就选什么。最后在传输层安全里选 tls，点确定。7.x 菜单里它的名字改成了大写的 TUIC。

打开 2dust/v2rayN 仓库的 Releases 页，下最新正式版。Apple 芯片的 Mac 选 v2rayN-macos-arm64.dmg，Intel 的选 v2rayN-macos-64.dmg，两个都在 120 MB 上下。双击 dmg，把里面的 v2rayN 拖进应用程序文件夹。先别急着打开，下一步要处理签名问题。

安装包没有签名，wiki 写明直接打开会提示应用已损坏。打开终端，粘贴 xattr -cr /Applications/v2rayN.app 后回车，没有任何输出就是成功了，再去双击 v2rayN。这条命令清掉应用上的扩展属性，其中就有系统给下载文件打的隔离标记。系统弹这类警告时怎么判断来路，见这篇。

v2rayN 的图标是几层深浅不同的蓝色叠成的圆，中间一个带投影的白色 V。在启动台或应用程序文件夹里找到它，双击打开。想让它常驻 Dock 栏，到设置里打开 macOS 在 Dock 栏中显示，这一项后面注明需重启，改完要把程序退出再开。

这张图是 Windows 上的 6.33，Mac 版窗口外观不同，菜单文字相同。第一次打开时，下半部分的信息区会滚动下载进度，截图里下的是 geoip 文件，走到 100% 后提示下载成功，这类文件是路由分流要用的。底部状态栏从左到右是本地端口、启用Tun模式开关，最右边是系统代理、路由这两个下拉框。

订阅在 v2rayN 里叫订阅分组，添加入口藏在工具栏同名按钮的下拉菜单里，排第一的订阅分组设置就是，点它。其余四项是更新订阅用的，分全部和当前，又分经过代理和不经过代理，现在还用不上。

弹出的窗口是订阅清单，工具栏上有添加、删除、编辑、分享、关闭五个按钮。列表还是空的，删除、编辑和分享都是灰的，要等有了订阅才能用。点左上角的添加。

图上的红色标注从 1 到 4 就是要动的地方。别名起个自己认得的，可选地址(Url) 贴上机场给的订阅链接。标注 3 把自动更新间隔(分钟) 改成了 1440，合 24 小时，v2rayN 会每天自己更新一次订阅。其余几栏照灰字留空，最后点确定。订阅链接等同账号，别发给别人。

订阅存好后，列表上方多出一个标签，名字就是你起的别名。这时节点还没下载下来，再打开订阅分组菜单，点更新全部订阅（不通过代理），让 v2rayN 直接连机场服务器取订阅。以后每多一条订阅就多一个标签，最左边的所有显示全部节点。

更新成功后，列表里一行一个节点，能看到类型、别名、传输协议、TLS 等列。截图这份订阅的前几行是账户信息，别名写着剩余流量 448.83 GB、离下次重置还有 27 天、套餐 2027-10-05 到期，机场借节点名把这些告诉你。选节点从后面带地区名的里面挑，名字怎么读可以看这篇。

最快的办法是在列表里按 Ctrl+A 全选，再按 Ctrl+E，这对应右键菜单里的一键多线程测试延迟和速度。延迟和速度一起测，结果填进最右边的延迟(ms) 和速度(M/s) 两列，一直空着的节点暂时用不了。测完可以用右键菜单里的按测试结果排序，让结果好的排到上面。

延迟那一列有数字的都能用，挑个数字小的，选中后按回车，右键菜单里对应的是设为活动服务器，截图红框标的就是它。设好以后状态栏右端会换成这个节点的名字，下面一行是它的真连接延迟。7.x 的菜单把这一项缩成了设为活动。

窗口底部的系统代理下拉框，刚装好时显示的是清除系统代理，把它改成自动配置系统代理，浏览器就会走 v2rayN。路由保持旁边的绕过大陆，国内网站照常直连。截图的信息区能看到切换前后的记录，有配置成功、Xray 启动，还有一条当前服务的真连接延迟 325 ms。

打开一个需要代理的网站，能加载就说明通了。想看系统这一层，进系统设置的网络，点当前网络的详细信息，再点代理。v2rayN 的脚本会把网页代理(HTTP)、安全网页代理(HTTPS) 和 SOCKS 代理都打开，服务器是 127.0.0.1，端口是 v2rayN 的本地端口。三项都关着，说明脚本没执行成功，看下面的常见问题。

只开系统代理时，终端命令和一部分不读系统代理的程序会绕开 v2rayN。要接管它们，打开底部的启用Tun模式，7.x 叫启用 Tun。Mac 上这一步要 root 权限，v2rayN 会弹框要 sudo 密码，填管理员账户的登录密码就行。输入框旁的提示说密码不会保存，v2rayN 每重启一次就要重填。两种方式的差别见这篇。