REALITY 協定與 XTLS Vision 為什麼快：免憑證握手與流量控制原理解析

v2rayNG 安裝完成後，最常遇到的並不是協定本身，而是不知道訂閱網址應該貼在哪裡、更新後節點為什麼沒有出現，以及連線前究竟要選「全域」還是「規則」模式。只要先分清訂閱匯入、節點測試、VPN 權限與路由模式這四個步驟，日常使用其實不需要反覆修改複雜參數。

本文以 Android 上常見的 v2rayNG 操作流程為主，說明如何取得訂閱網址、建立訂閱群組、更新節點、測試延遲、選擇節點並啟動 VPN。文中也會補充 VLESS、VMess、Reality 等節點參數的基本判斷方法，以及連線成功但部分應用程式無法使用時的排查順序。

先了解 v2rayNG 的基本工作方式

v2rayNG 是 Android 用戶端，介面主要負責管理節點、訂閱與連線狀態，實際建立代理連線的則是內嵌的 Xray 或相容核心。當你在節點清單中選擇一個 VLESS 或 VMess 節點並按下連線，程式會先產生核心設定，再向 Android 系統申請 VPN 權限，最後由核心監聽本機流量並按照路由規則轉送。

因此，「節點已經出現在清單」不代表一定可以連線。節點清單只表示訂閱內容成功被解析；真正連線時，還需要檢查伺服器位址、遠端連接埠、使用者識別碼、傳輸方式、TLS 或 Reality 參數是否完整。若節點使用 vless:// 或 vmess:// 分享連結匯入，這些欄位通常會一併寫入；若手動修改其中一項，就可能造成握手失敗。

v2rayNG 的本機 SOCKS 連接埠可能是 10808，但 Android 應用程式通常直接透過 VPN 介面接收流量，不需要像桌面瀏覽器那樣手動填入 SOCKS 代理。除非你正在使用支援手動代理的特殊應用程式，否則不建議隨意修改本機連接埠，也不要把遠端伺服器的 443 與本機 10808 混為一談。

取得訂閱網址並建立訂閱群組

訂閱網址通常由服務提供者提供，常見格式是以 https:// 或 http:// 開頭的完整網址。它不是單一節點分享連結，而是用來取得一組或多組節點的來源。v2rayNG 保存的是這個來源網址，日後按下更新時，程式才會重新下載最新節點資料。

如果收到的是 vless://、vmess:// 或其他以協定名稱開頭的文字，那通常屬於單一節點分享連結，不應直接貼到訂閱網址欄位。單一連結應使用 v2rayNG 的剪貼簿匯入功能；訂閱網址則要建立訂閱群組後再更新。兩者都能新增節點，但後續管理方式不同。

建立訂閱群組時，建議使用容易辨識的名稱，例如「主力訂閱」「工作用節點」或「備用節點」。名稱只會顯示在 v2rayNG 介面中，不會改變伺服器參數。若同時使用多個訂閱來源，不要全部命名為「新訂閱」，否則日後排查哪個來源失效會比較困難。

在 v2rayNG 完成訂閱匯入

不同版本的 v2rayNG 介面文字可能略有差異，但主要入口通常位於左側選單或主畫面的訂閱管理功能。操作前先將完整訂閱網址複製到剪貼簿，確認網址沒有被聊天軟體截斷，也不要在網址前後加入空格或換行。若訂閱網址包含長串參數，手動重打很容易遺漏字元。

1. 開啟訂閱設定

   啟動 v2rayNG，開啟左側選單，進入「訂閱設定」或名稱相近的訂閱管理頁面，準備新增一個訂閱群組。

2. 新增訂閱來源

   點選右上角的新增按鈕，在備註欄輸入容易辨識的名稱，再將完整的 https:// 訂閱網址貼入網址欄位。

3. 保存設定

   確認網址沒有多餘空格後按下保存。若畫面有「啟用代理更新」或類似選項，第一次可先保持預設，更新失敗時再改用已連線的代理。

4. 更新訂閱

   回到訂閱管理頁面，點選「更新訂閱」或「更新全部訂閱」。等待提示完成後返回主畫面的節點清單，確認節點數量已增加。

5. 選擇節點

   在節點清單中點選一個節點，使其成為目前選取項目。先選名稱清楚、協定參數完整的節點測試，不要一開始同時修改多個節點。

更新完成後，如果節點清單仍然空白，先回到訂閱設定檢查網址是否完整，再查看更新時間與錯誤訊息。有些訂閱服務會要求特定 User-Agent，或只允許在有效期限內下載；這種情況不是 v2rayNG 節點解析故障，而是來源端沒有回傳有效內容。

測試延遲、選擇節點與啟動 VPN

訂閱更新後，建議先測試節點延遲，再啟動 VPN。延遲測試通常只代表測試封包或 TCP 連線完成所需的時間，不等於實際下載速度，也不能單獨證明節點一定能開啟所有網站。某個節點顯示 80 毫秒，可能在尖峰時段丟包；另一個顯示 150 毫秒的節點，反而可能有更穩定的吞吐量。

在主畫面開啟節點清單選單，使用「測試全部延遲」「URL 測試」或版本中相近的功能。測試期間不要頻繁切換網路，也不要同時啟動其他 VPN 程式。完成後可先挑選延遲較低且測試結果不是逾時的節點，再開啟連線按鈕。第一次連線時，Android 會顯示 VPN 連線要求，確認應用程式名稱後按下允許。

啟動後，Android 狀態列通常會出現 VPN 圖示。此時可以開啟一般網頁或在瀏覽器中檢查連線是否可用。若 v2rayNG 顯示已連線，但某個應用程式仍無法存取，先確認目前使用的是「規則」還是「全域」模式。規則模式會依網域、IP 或應用程式清單決定直連與代理；全域模式則會將較多流量送入代理，適合用來做短時間的故障對照。

• 規則模式：日常使用的優先選擇，可讓本地服務與不需要代理的流量維持直連，減少延遲與流量消耗。
• 全域模式：適合測試某個網站是否因分流規則而無法開啟，但長時間使用前應確認流量、速度與應用程式相容性。
• 清除代理模式：用於暫停代理並恢復一般網路，不等於刪除節點或訂閱設定。

更新訂閱與管理節點的實用習慣

訂閱不是一次匯入後永遠不變的檔案。服務提供者可能調整伺服器位址、憑證、Reality 公開金鑰、WebSocket 路徑或節點有效期，因此建議在節點大批失效時先執行一次更新，而不是逐個手動修改舊節點。手動修改訂閱產生的節點，下一次更新時可能被新資料覆蓋，也可能因參數不一致而失去原本的管理邏輯。

若訂閱更新失敗，但目前仍有一個節點可以連線，可在訂閱設定中啟用「透過代理更新」後再試一次。這是因為訂閱網址本身可能在目前網路環境下無法直接開啟，但可以透過已建立的代理連線取得。若所有節點都失效，則需要使用一般網路、其他可用網路或重新向提供者確認訂閱網址狀態。

節點名稱也值得整理。可以在本地修改備註，例如加入「低延遲」「備用」或「晚間測試」等標記，但不要把名稱當成可靠性證明。名稱中的「高速」「專線」只是提供者設定的文字，實際選擇仍應參考延遲測試、丟包情況、尖峰時段穩定度與實際使用體驗。

連線失敗時的快速排查順序

如果點選連線後 VPN 圖示沒有出現，先檢查 Android 是否拒絕了 VPN 權限，以及是否有其他 VPN、防火牆或流量管理程式正在佔用系統 VPN 通道。若 VPN 圖示出現後立即消失，則要查看 v2rayNG 的核心日誌，判斷是設定解析失敗、遠端連線逾時，還是 TLS、Reality 驗證不一致。

核心日誌中的錯誤文字比單純查看「未連線」更有價值。例如 context deadline exceeded 通常表示連線在等待期間逾時，可能與伺服器不可達、網路封鎖或遠端負載有關；failed to parse 則偏向設定格式錯誤；TLS 憑證或 Reality 驗證錯誤，則應回到訂閱來源核對 serverName、publicKey、shortId 與系統時間。

最後，建議保留一個「已確認可用」的節點作為基準，不要每次都同時更新核心、修改路由、切換 DNS 與更換訂閱。一次只改一項，然後重新連線並查看日誌，才能知道問題究竟來自訂閱來源、節點參數、Android VPN 權限，還是路由模式。