适合已经导入订阅、但还不确定连接是否成功的 Android 用户。先确认节点配置，再做真连接测速，最后核对浏览器出口与应用访问。三个环节分别检查配置可用性、代理请求是否完成、实际流量是否经过预期路径，不把通知栏的 VPN 图标当成最终结论。
连接前：确认订阅与 Android VPN 权限
v2rayNG 是使用 Xray 内核的 Android 客户端。订阅负责提供服务器配置，客户端负责建立本地代理与 VPN 接管；导入成功只表示配置能够被读取，不表示服务器在线、账户流量充足或目标网站能够访问。开始前先确认手机不经代理也能打开普通网页，排除 Wi-Fi 登录页、移动数据欠费等基础问题。
-
核对订阅
主界面右上角菜单 →「订阅分组设置」，确认订阅地址与目标分组。返回主界面，在菜单中执行「更新订阅」；菜单名称可能随版本略有差异，应确认更新的是刚才的分组。
-
选择节点
点选列表中的目标配置，确认选中标记已经切换。首次测试优先选订阅说明中用途明确、未标注限用条件的节点，不要只看地区名称。
-
确认接管
右上角菜单 →「设置」→「VPN 设置」，查看「分应用代理」是否启用。首次验证可以暂时关闭分应用代理，避免测试浏览器恰好被排除；验证后再恢复所需范围。
-
授权连接
点击主界面右下角连接按钮，首次启动时同意 Android 的 VPN 连接请求。若系统提示已有 VPN，先停止其他 VPN 服务，再回到 v2rayNG 重试。
节点选择：先看可用性，再比较延迟
节点名称里的地区通常表示服务商标注的线路或出口，不保证入口位置与出口位置相同。VMess、VLESS、Trojan 是协议类型，也不是速度排名。首次连接的目标是找到一条能稳定完成请求的路径，之后再比较流量倍率、地区和高峰期表现。
真连接可用节点
推荐能完成客户端测试请求，并能重复打开目标网页。把它作为首次验证基线，再观察日常应用是否稳定。
适合：首次连接、建立可复现的排查基线
仅 TCP 测试通过
说明某个地址和端口能够建立连接，但尚未证明代理认证、传输参数和目标访问都正常，需要继续做真连接测试。
适合：初步筛选服务器入口是否可达
地区与用途匹配
特定服务可能要求某个出口地区，也可能限制机房地址。先验证节点可用，再核对服务要求，不按名称直接判断能否使用。
适合：已有明确地区需求的应用访问
比较时保持同一网络、同一测试地址和同一路由设置。连接 Wi-Fi 得到的结果，不能直接与移动网络结果排序。流量倍率由订阅服务的计费规则决定，客户端的延迟结果不能推算剩余额度；具体倍率与配额应到服务商账户页确认。
真连接测速：区分端口可达与请求成功
在主界面右上角菜单中选择「测试全部配置真连接」，可批量筛选订阅中的配置。配置较多时，先缩小到目标分组，避免大量并发请求造成干扰。连上选定节点后，再使用菜单中的「测试当前配置真连接」复核；部分版本也可以点击底部连接状态区域发起当前连接测试，以实际界面提供的入口为准。
这些数字用于区分端口角色与测试步骤，不是本站实测性能。节点服务器的端口由订阅配置指定，可能不是 443；本地 10808 则是手机上的代理监听端口，不能填进远端服务器端口栏。使用 VPN 接管浏览器流量时，通常不需要再手工给浏览器填写本地代理。
- TCP 延迟：主要反映入口建立 TCP 连接的情况，不能验证 UUID、密码或 TLS 参数。
- 真连接延迟：通过相应配置访问测试目标，包含更多实际请求环节，但仍受测试目标、DNS 和路由影响。
- 超时或失败：不等于节点永久失效。先查看日志，区分服务器连接失败、认证失败、证书错误和目标站点不可达。
- 测速成功：不等于所有应用都被接管，也不代表下载带宽。小请求延迟与大文件吞吐量是不同指标。
真连接测试的具体出站行为可能受到客户端实现和路由设置影响。如果测试目标被规则直连，结果就不能独立证明代理出口正常。不要为追求一个较小数字频繁改测试地址；保留同一目标，结合下一节的出口检查作判断。
代理验证：用出口、网页和分流交叉确认
通知栏出现钥匙或 VPN 标记，只能证明 Android 已建立 VPN 服务。要确认代理真正生效，应检查受测应用是否在接管范围内、目标请求走哪条路由，以及公网出口是否符合预期。开启分流后，国内网站和代理网站显示不同出口可能是正常结果。
| 检查项目 | 操作方式 | 判断边界 |
|---|---|---|
| 连接前基线 | 停止代理，记录同一浏览器中 IP 查询页显示的公网地址与网络运营商 | 不要把手机 Wi-Fi 私网地址当成公网出口 |
| 连接后出口 | 启动节点，重新加载同一查询页，核对地址、网络归属与地区 | 查询页若被直连规则命中，地址可能保持不变 |
| 目标网页 | 打开确实需要代理的 HTTPS 页面，再访问第二个独立目标 | 单个网站失败可能是目标站限制，不能直接判定全部断网 |
| 应用范围 | 检查浏览器与目标应用是否包含在分应用代理范围内 | 应用被绕过时，节点测试成功也无法代表该应用已走代理 |
| 前后台切换 | 锁屏后重新打开应用，并观察 VPN 通知与连接状态 | 只在后台断开时，应检查系统电池限制与后台运行权限 |
如果要临时验证全部受接管流量的出口，可在主界面菜单 →「路由」中选择全局代理对应模式；不同版本的选项文案可能不同，应确认其含义是全部走代理，而不是全部直连。测试完成后恢复原来的分流模式。IP 查询页的地区数据库可能滞后，国家或城市标签只能作参考，出口地址变化与实际访问结果应一起看。
配置核对：只比对，不随意改协议参数
如果 TCP 可达但真连接持续失败，在节点右侧点击编辑入口，核对订阅导入的参数。下面两张卡说明应检查哪些字段，不是可以直接套用的完整配置。服务端地址、端口、身份凭据和传输参数必须由节点提供方给出，不能通过替换协议名称自动转换。
VLESS + REALITY
- 协议
- VLESS
- 安全传输
- REALITY
- 服务器名称
- 与服务端要求的 serverName 一致
- 公钥与短 ID
- 按订阅提供的值保留，不自行生成替换
- Flow
- 仅在服务端要求时使用 xtls-rprx-vision
缺失公钥或名称不匹配时，应重新导入有效配置，而不是关闭验证尝试绕过。
VMess + WebSocket + TLS
- 协议
- VMess
- 传输
- WebSocket
- 路径
- 与服务端路径完全一致，包含开头的斜杠
- Host 与 SNI
- 分别核对，不默认等于服务器地址
- TLS 证书验证
- 保持启用，检查域名与系统时间
WebSocket 路径和 Host 属于传输参数，TLS 的服务器名称属于握手参数，不要混填。
Android 系统时间也会影响 TLS 与部分认证流程。进入系统「设置」→「日期和时间」，启用自动设置时间；具体入口可能位于「系统」或「常规管理」下面。若更新订阅后出现大量节点同时失败，优先确认订阅账户状态、网络变化与客户端日志，而不是逐个修改导入参数。
常见问题：连接成功后仍打不开怎么办
有 VPN 图标，浏览器还是打不开？
先确认选中的配置就是刚才通过真连接测试的节点。再检查「设置」→「VPN 设置」中的分应用代理范围，暂时让浏览器参与接管；重新连接后打开两个独立网页，并查看是否出现 DNS 或连接超时错误。
真连接通过，IP 却没有变化？
检查查询页是否被路由规则直连，以及浏览器是否被排除。临时切换为全部走代理的路由模式，重新连接并刷新查询页；核对后恢复原规则。不要仅凭地区标签相同就认定出口未变。
订阅能导入，所有节点都超时？
停止连接后确认普通网络可用，再检查账户是否到期或流量耗尽。切换 Wi-Fi 与移动网络各测一次，并检查系统时间。若只在一个网络失败，先定位网络路径；若全部失败，保留脱敏日志向服务提供方核对节点状态。
刚连接正常，锁屏后就断开？
进入 Android 系统「设置」→「应用」→「v2rayNG」→「电池」，允许后台运行或按系统提供的选项解除电池限制，再检查通知权限。各厂商入口不同，应以系统实际选项为准；这类问题不要先改节点协议。
网页正常，只有一个应用连接失败？
先核对该应用是否纳入分应用代理，再查看它是否使用了不同域名或 UDP 流量。网页测试通常不足以验证 UDP 能力。按应用需求检查节点与路由支持情况，不要把单个应用异常直接归因于整个客户端。
首次连接完成的标准是：选定节点能重复完成测试，受接管的浏览器能通过预期出口访问目标，恢复日常分流后常用应用仍然正常。记录可用节点名称、当前网络和必要的设置即可。以后出现故障时按同样顺序复查，每次只改一项，比同时重装、换节点和改 DNS 更容易定位原因。