V2Ray 已連線但無法上網：10 項逐步排查清單

一、確認基本網路正常，排除登入頁與網路中斷

先記下目前的節點名稱、代理模式及最近一次錯誤，再暫時關閉 TUN，並在 v2rayN 系統匣選單中選擇「系統代理」→「清除系統代理」。接著開啟平常可直接連線的網站。若仍無法連線，請先檢查 Wi-Fi、網路線、路由器及網路驗證，不要一再更新訂閱。

飯店、校園或公共網路可能需要先開啟驗證頁面。網路圖示顯示已連線，只代表裝置已連上區域網路。完成驗證後，再恢復代理進行測試。以下三個步驟可建立可重複的測試條件，後續檢查都使用同一個瀏覽器與目標網址。

1. 記錄目前狀態

   記下目前使用的節點、系統代理狀態、TUN 開關與測試時間；保留錯誤訊息中的關鍵字，但不要公開完整訂閱網址。

2. 確認直連正常

   關閉 TUN，選擇「系統代理」→「清除系統代理」，再連線至可直接存取的網站；必要時先完成網路驗證。

3. 固定測試目標

   恢復節點後，只測試一個網址。記下是立即顯示錯誤、持續等待，還是只有圖片載入失敗；避免同時切換多項條件。

二、檢查系統代理，確認請求是否送進 v2rayN

返回 v2rayN 系統匣選單，選擇「系統代理」→「自動設定系統代理」。在 Windows 11 中，可前往「設定」→「網路和網際網路」→「Proxy」，確認實際代理位址與連接埠。常見的本機代理位址是 127.0.0.1；連接埠必須與用戶端目前的監聽值一致，不要照抄舊截圖中的設定。

系統代理只會影響遵循該設定的應用程式，不會自動接管所有程式。請先關閉 TUN，只測試系統代理這條路徑。如果瀏覽器重新整理網頁時，用戶端沒有任何對應的連線記錄，可先用明確指定代理的指令，排除瀏覽器設定的影響。下方的 10808 僅是已啟用 HTTP 或混合監聽時的範例連接埠，執行前必須換成實際值。

curl.exe --proxy http://127.0.0.1:10808 --connect-timeout 10 --max-time 20 -I https://example.com/

• 指令收到目標網站的 HTTP 回應：表示這次請求從本機代理到目標網站的連線正常，接著檢查瀏覽器或系統代理設定。
• 立即顯示無法連線至本機連接埠：前往第三項，確認核心是否正在監聽。
• 只看到代理通道建立，接著 TLS 連線失敗或逾時：這不能證明網頁已可正常存取，請繼續檢查遠端連線、DNS 與憑證。

三、檢查監聽連接埠，分辨未啟動或遭占用

v2rayN 是管理介面，實際處理連線的是核心程序。介面雖然已開啟，但若核心啟動失敗，系統代理仍可能指向沒有服務的本機連接埠。請前往「設定」→「參數設定」，確認本機監聽相關選項，並比對記錄中的監聽位址；欄位名稱與預設連接埠可能因版本而異。

在 PowerShell 中執行以下指令。第一個指令查詢監聽狀態與程序識別碼，第二個則依據查到的識別碼確認所屬程序；範例中的 1234 不是固定值。不要只因連接埠相同就結束程序，更不要強制結束不熟悉的系統服務。

Get-NetTCPConnection -LocalPort 10808 -State Listen
Get-Process -Id 1234

四、檢查節點與訂閱，測試結果不等於實際可用

節點清單顯示延遲，不代表整條代理連線都正常。TCP 延遲通常只能確認能否連上某個位址與連接埠；實際延遲測試結果也會受到用戶端採用的測試網址影響。請先選取節點並設為目前使用的伺服器，再透過該節點存取實際目標，不要只看清單上的數字。

• 在「訂閱群組」中選取相應群組，使用更新訂閱功能，並確認節點位址、連接埠及服務商公告。不同版本的更新指令文字可能略有差異。
• 確認帳戶流量、到期日、裝置數量限制與節點維護狀態。訂閱更新成功只代表已取得設定，不代表設定所對應的服務正在正常運作。
• 切換同一訂閱中的另一個節點，並保持目標網址與路由模式不變。若只有某個節點無法使用，優先檢查該節點，不必急著重裝用戶端。
• 在 Android 上，v2rayNG 使用 Xray 核心，v2flyNG 使用 V2Fly 核心。成功匯入不代表核心支援所有參數，請確認協定與傳輸方式的組合。

VMess、VLESS 是代理協定，REALITY 是相關的安全傳輸方案，不能把這三個名稱視為互斥的節點類別。手動編輯參數前，請先備份。尤其是 VLESS 搭配 REALITY 的設定，伺服器位址、公鑰、短識別碼與伺服器名稱等欄位，都必須符合伺服器端的要求，不要憑猜測填入。

五、檢查路由分流，確認目標使用哪條出口

只有部分網站無法開啟時，請優先檢查路由。系統代理會將請求交給本機入口；路由規則則決定請求要直連、經代理或遭到封鎖。這是兩個不同的環節。即使已啟用系統代理，也不代表所有目標都會經由遠端節點。

路由方案名稱可能隨版本與自訂設定而異，請以規則實際採用的出口為準。更多路由定義請參閱路由分流術語說明。排查完成後，請恢復適合日常使用的方案，不要將暫時用來比對的設定當成最終設定。

六、檢查 DNS，區分節點網域與目標網域

DNS 至少牽涉兩種位址：用戶端必須先找到遠端伺服器，而目標網站的網域也需要在適當的位置完成解析。前者解析失敗時，通常無法連上節點；後者異常時，可能會出現節點有延遲、網站卻無法開啟的情況。查到一個 IP 位址不代表解析正確，也不能只因不同網路回傳不同 IP 就認定遭到污染；內容傳遞網路本來就可能回傳不同結果。

Resolve-DnsName example.com
ipconfig /flushdns
curl.exe --proxy socks5h://127.0.0.1:10808 --connect-timeout 10 --max-time 20 -I https://example.com/

第一個指令查看系統的解析結果，第二個指令清除 Windows 系統 DNS 快取。只有該連接埠提供 SOCKS5 或混合監聽時，才使用第三個指令；socks5h 會將目標主機名稱交由代理端處理，適合用來和本機解析路徑比對。但這不保證能繞過核心內部的 DNS 與路由設定。

• 系統解析逾時：檢查網路提供的 DNS 是否可連線，以及目前網路是否限制特定解析服務。
• 清除快取後仍然失敗：接著檢查瀏覽器的安全 DNS、用戶端 DNS 設定與核心快取；系統快取只是其中一層。
• 代理端解析正常，但本機解析路徑失敗：優先檢查本機 DNS 路徑；切換解析服務後，仍須重新存取目標確認結果。

七、檢查系統時間、TLS 與 SNI

憑證錯誤必須依發生的層級判斷：可能是節點的 TLS 交握失敗，也可能是瀏覽器存取目標網站時收到憑證錯誤。在 Windows 11 中，可前往「設定」→「時間與語言」→「日期與時間」，啟用自動設定時間並選擇「立即同步」。憑證驗證會依據實際系統時間；只變更顯示時區並不等於校正了時間。

SNI 應使用伺服器端設定要求的名稱，不一定與連線位址相同，更不可任意改成知名網站的網域名稱。不要把 allowInsecure 當成通用的修復開關：略過憑證驗證可能掩蓋連線錯誤或中間環節異常，卻無法修復帳戶、路由與傳輸參數問題。

八、檢查 TUN、權限與虛擬網卡衝突

若明確指定代理的指令可正常運作，但啟用 TUN 後整台裝置都無法上網，請將排查重點轉向虛擬網卡、路由與 DNS 接管。TUN 會改變系統流量的傳輸路徑，通常需要較高權限；若只替瀏覽器設定代理，測試時不必同時啟用 TUN。

1. 先關閉 TUN，確認第二項的明確代理測試能成功，建立不依賴虛擬網卡的基準狀態。
2. 依照用戶端提示，授予建立網卡與變更路由所需的權限。在 Windows 上，可先關閉 v2rayN，再以系統管理員身分啟動並嘗試開啟 TUN。
3. 暫時結束其他 VPN 或流量接管程式，避免多張虛擬網卡同時變更預設路由。公司裝置請先遵循組織的網路規範。
4. 使用 Get-NetAdapter 查看網卡狀態，並以 route print 儲存路由資訊；先記錄，不要批次刪除不熟悉的路由。

Android 版 v2rayNG、v2flyNG 會透過系統 VPN 服務接管所選應用程式的流量。請檢查連線授權、個別應用程式代理清單，以及系統中是否已有其他 VPN 連線。若只有鎖定螢幕後才斷線，請再檢查電池最佳化與背景執行限制，不要把背景程序遭到終止誤判為節點失效。桌面版 TUN 基本說明請參閱TUN 使用教學。

九、檢查瀏覽器、應用程式代理與防火牆

明確指定代理的測試成功，但瀏覽器仍無法使用時，通常應先檢查應用程式層的差異。瀏覽器擴充功能可能覆寫系統代理，安全 DNS 也可能改走另一條解析路徑；終端機程式則可能讀取 HTTP_PROXY、HTTPS_PROXY 或 ALL_PROXY。無痕視窗不一定能排除所有擴充功能與企業原則，不能只靠這點判斷。

• 暫時停用代理相關擴充功能，檢查瀏覽器是否設定了手動代理或管理原則，再完全關閉並重新啟動瀏覽器。
• 若在應用程式中個別設定代理，請確認 HTTP 與 SOCKS5 類型相符。同一個連接埠只有在支援混合監聽時，才能同時接受這兩種連線。
• 使用 Get-ChildItem Env:*PROXY* 查看目前 PowerShell 的代理環境變數。若發現舊連接埠，只清除確認屬於舊設定的項目，並重新啟動受影響的應用程式。
• 檢查防火牆或安全軟體是否封鎖核心程式。請依程式路徑建立必要的允許規則，不要為了測試而長期停用整套防護。

如果只有某個網站無法登入、回傳 403 或要求輸入驗證碼，表示至少已收到網站層級的回應，不宜直接歸類為「完全無法上網」。這類問題可能與出口 IP 信譽、地區限制或帳戶風險控管有關，應與連線逾時分開處理。

十、檢查記錄收尾，每次只變更一個變數

若前九項仍無法找出原因，請清除目前顯示的記錄並記下時間，然後只送出一次目標請求。必要時可暫時提高記錄詳細程度，重現問題後再恢復，避免長時間記錄過多存取細節。判斷重點是連線在哪一層失敗：本機接入、遠端連線、交握，還是目標網站回應。

向維護人員回報時，請提供作業系統、用戶端版本、核心版本、測試時間、網路類型及已去識別的錯誤片段。請隱藏訂閱權杖、使用者識別資料、密碼、私密金鑰與敏感存取記錄；不要直接傳送完整設定檔。若要更新用戶端，請先備份節點與路由設定，再前往用戶端下載頁面選擇適用的平台與架構。

常見問題：如何判讀測試結果？