V2Ray 系統代理、全域模式與繞過中國大陸模式差異

系統代理與路由預設：先釐清兩個設定面向

v2rayN 的系統代理開關屬於流量接入層。Windows 應用程式若讀取系統代理設定，就會將符合條件的請求傳送至 v2rayN 的本機監聽位址；若應用程式忽略這項設定，請求仍可能直接連上網路。因此，「開啟系統代理」並不代表電腦上的所有網路連線都會經過代理。

Xray 或 V2Ray 核心的路由規則屬於出口選擇層。請求進入核心後，核心會根據網域、目標 IP、連接埠等條件比對規則，再交由代理、直連或阻斷出口處理。「全域代理」與「繞過中國大陸」通常是路由預設，並非系統代理開關的另一種說法。

v2rayN 的實際監聽連接埠，請以「設定」→「參數設定」中的本機監聽設定為準；不同版本可能使用混合連接埠或不同欄位名稱。本文的 127.0.0.1:10809 僅為明確標示的測試範例，並非所有安裝環境的預設值。

全域代理、繞過中國大陸與黑名單的流量路徑

V2Ray 路由預設名稱是用戶端提供的操作入口，實際行為取決於規則內容與排列順序。下表說明常見設定的用途；自訂規則、內網例外與阻斷規則都可能改變結果。尤其是「黑名單」，請先確認目前規則是否採用「只有命中代理清單才走代理，其他流量直連」的邏輯。

Xray 的路由比對通常依規則順序進行，由第一條符合的規則決定出口。若公司內網網域先被範圍較廣的代理規則比對到，後面的直連規則就不會生效。內網例外應排在相關廣泛規則之前；若沒有任何規則符合，還要檢查設定的預設出站行為，不能只看預設名稱判斷。

日常瀏覽、辦公與排錯該如何選擇

v2rayN 日常瀏覽可先從「自動設定系統代理＋繞過中國大陸規則」開始。這種組合會讓遵循系統代理設定的瀏覽器先接入本機代理，再依規則分流；中國大陸網站通常直連，其他目標通常經由目前節點。這不一定適用所有環境，但設定邏輯較容易理解與驗證。

V2Ray 全域代理無法保證所有網站都顯示相同地區。網站可能依據帳號地區、瀏覽器位置權限、快取及出口 IP 判斷位置；不同節點也可能使用不同出口。切換全域代理後若地區仍有差異，應分別確認請求出口與網站本身的判斷方式，不能直接認定系統代理失效。

v2rayN 設定順序：先接入，再選路由

v2rayN 的選單名稱會隨介面版本而異，Windows 常見的操作入口是工作列通知區域的圖示選單。設定時一次只調整一個面向，並使用同一個目標重新建立連線；只重新整理仍沿用舊連線的頁面，可能看不出路由切換後的實際結果。

1. 確認節點與核心。在主畫面選取一筆已匯入的設定並設為作用中伺服器，查看執行記錄是否正常啟動。訂閱只是批次更新設定的來源，並非流量出口；出口取決於目前節點及其出站設定。
2. 記下本機監聽設定。開啟「設定」→「參數設定」，查看監聽位址、連接埠及支援的代理類型。若僅供本機使用，建議維持迴路位址監聽，不要為了讓瀏覽器接入而任意開放區域網路存取。
3. 開啟系統代理。在通知區域圖示上按右鍵，進入「系統代理」→「自動設定系統代理」。接著在 Windows「設定」→「網路和網際網路」→「Proxy」中，確認代理位址與本機監聽設定一致。
4. 選擇路由預設。在通知區域的「路由」選單或主畫面的路由選擇處，選取對應的繞過中國大陸規則。部分版本使用「繞過中國大陸位址」等名稱，請一併查看規則內容。
5. 驗證並還原設定。分別連線至一個預期直連和一個預期走代理的目標。需要排錯時可暫時切換至全域代理；完成後再恢復日常預設。停止使用前，可透過「系統代理」→「清除系統代理」移除這次寫入的設定。

v2rayN 的「清除系統代理」不代表停止核心。明確指定本機代理位址的開發工具，仍可能繼續連線至正在監聽的連接埠；反過來說，直接關閉用戶端卻留下失效的系統代理位址，會讓遵循該設定的應用程式無法上網。企業裝置也可能由管理政策控管代理設定，修改前應記錄原設定並遵循管理規範。

辦公與開發：系統代理以外的接入方式

v2rayN 的系統代理無法取代每個開發工具各自的代理設定。命令列工具可能讀取環境變數，也可能只接受自身參數；瀏覽器的獨立代理設定或擴充功能也可能覆蓋系統設定。排查時應先確認工具實際連線到哪個本機位址，再檢查路由。

若已確認 v2rayN 在 127.0.0.1:10809 提供 HTTP 代理，可在 Windows 終端機執行以下單次測試。若實際連接埠不同，請先修改命令。這個命令只用來確認這次 HTTPS 請求能否透過本機代理完成，不代表目標一定會從遠端節點的出口連線。

curl.exe --proxy http://127.0.0.1:10809 --connect-timeout 10 --max-time 30 --head https://example.com/

若已啟用 Xray 存取記錄，可用來確認該請求命中了哪個出站。若收到 HTTP 狀態碼，代表伺服器已回應；若本機連線遭拒，請先檢查連接埠與監聽狀態。若連上本機代理後逾時，再檢查節點連線、DNS 與路由，避免將兩種故障混為一談。

v2rayNG 的 VPN 模式與桌面系統代理不同

v2rayNG 在 Android 上通常透過系統 VPN 介面接入流量，再交由 Xray 處理。首次啟動服務時需要授予 VPN 權限；這與 Windows 寫入系統 HTTP 代理的方式不同。VPN 接入範圍也會受到個別應用程式設定影響；被排除的應用程式不會因為選擇全域路由就自動重新接入代理。

• 先確認接入範圍。在 v2rayNG「設定」中的個別應用程式選項裡，確認目前設定是代理指定的應用程式，還是略過指定的應用程式；選項名稱會隨版本變化，請以目前介面說明為準。
• 再確認路由規則。在「設定」中找到路由相關選項，確認是否啟用了中國大陸網域或 IP 直連規則。桌面版的預設名稱不一定是 Android 版的固定選單名稱。
• 個別處理 VPN 衝突。一般 Android 使用情境通常只能有一個作用中的 VPN 服務。若公司 VPN 與 v2rayNG 同時競用接入位置，請先確認系統目前連線的是哪個服務。
• 一併確認 DNS 路徑。檢查應用程式使用的解析方式，以及用戶端對 DNS 的接管與轉送設定；選擇全域路由不代表所有 DNS 查詢都會自動經由遠端。

v2flyNG 使用 V2Fly 核心，介面入口與可用設定應依其版本確認。VMess、VLESS 等協定描述的是用戶端與遠端的通訊方式，不會決定應用程式是否讀取系統代理，也不能取代路由規則。切換協定無法修復根本沒有進入用戶端的請求。

常見問題：依流量路徑逐步排查