系統代理、全域模式與繞過中國大陸模式差異：v2rayNG 該選哪個

先分清系統接管與路由模式

「系統代理」常被用來概括裝置已連上代理，但在 v2rayNG 中，更精確的流程是啟動 Android 的 VPN 服務。第一次點選主畫面的啟動按鈕時，系統會跳出連線授權；允許後，狀態列會出現 VPN 標記，符合接管條件的應用程式流量才會進入 v2rayNG。僅匯入訂閱、選取伺服器或完成延遲測試，都不代表流量已經被接管。

全域模式與繞過中國大陸模式位於下一層。流量進入 v2rayNG 後，Xray 核心會依據路由規則判斷要送往代理出站還是直接出站。全域代理通常會將大多數已接管的連線送往目前伺服器；繞過區域網路與中國大陸位址則讓區域網路位址、常見的中國大陸網域與中國大陸 IP 直接連線，其餘流量再交給代理伺服器。

因此，「系統代理已開啟」和「所有流量都經過伺服器」並不是同一回事。前者描述入口是否建立，後者描述路由結果。應用程式分流、應用程式自行直連的能力、系統元件限制，以及規則是否命中，都可能使部分連線不經過目前伺服器。

• 入口層：主畫面啟動按鈕、系統 VPN 授權、應用程式分流範圍。
• 匹配層：網域、IP、連接埠與協定類型依照路由規則依序比對。
• 出口層：命中規則後，選擇 proxy、direct 或 block 等對應出站。

三種狀態下流量究竟如何傳遞

以瀏覽器存取一個中國大陸網站和一個需要代理的業務網站為例。未啟動 v2rayNG 時，兩次請求都會沿裝置預設網路直接送出；啟動並選擇全域代理後，兩次請求通常都會先到目前的 VMess 或 VLESS 伺服器，再由伺服器存取目標；啟動並選擇繞過中國大陸模式後，中國大陸網站直接連線，另一個業務網站則透過代理出站。

網域請求還涉及 DNS。若網域先被解析為 IP，路由規則可能繼續依據目標 IP 判斷；若啟用了網域規則或內建 DNS 策略，核心也能依據網域集合決定出口。只切換路由模式卻忽略 DNS，可能出現頁面連線走代理、解析請求走本地網路的混合路徑，也可能因解析錯誤導致規則未命中預期目標。

1. 未啟動：應用程式 → 系統網路 → 目標網站，v2rayNG 不參與連線。
2. 全域代理：應用程式 → VPN 介面 → Xray 核心 → 目前代理伺服器 → 目標網站。
3. 繞過中國大陸：應用程式 → VPN 介面 → Xray 路由；中國大陸與區域網路目標走 direct，其他目標走 proxy。
4. 全域直連：應用程式仍可進入 VPN 介面，但路由統一選擇 direct，常用於對照測試，不等於關閉應用程式。

以上延遲資料來自同一裝置、同一 Wi-Fi 與同一時段的對照請求，只用於說明路徑差異，不代表所有網路。中國大陸網站在繞過模式下少經過一個遠端中轉，首包延遲通常較低；若代理伺服器本身位於較近區域，差距可能縮小。判斷模式時應比較同一網路中的相對變化，而不是套用固定速度。

日常瀏覽、跨境辦公與除錯分別該選哪個

日常使用通常選擇「繞過區域網路及中國大陸位址」。地圖、付款、雲端硬碟與本地影音服務直接連線，可以減少不必要的繞行；需要代理的網域與 IP 則由目前伺服器處理。此模式也更適合長時間在背景執行，因為區域網路印表機、路由器管理頁面與同網段儲存裝置通常仍可直接存取。

跨境辦公同樣可以從繞過模式開始，但需留意企業網域是否被規則錯誤判定。某些業務使用中國大陸 CDN 提供靜態資源，同時將登入、介面或檔案服務部署在其他區域，單一頁面可能同時建立多種類型的連線。若出現登入頁可開啟、提交後逾時，先用全域代理做一次對照；全域正常而繞過模式異常，表示問題更可能位於分流規則或 DNS，而非伺服器協定。

進行除錯排查時，建議短時間切換至全域代理。全域模式可減少網域集合與 IP 分類帶來的變數，適合驗證 VMess、VLESS、TLS、Reality 等連線本身能否建立。確認伺服器可用後，應恢復符合實際需求的路由模式，不必為了單一網站長期讓所有連線繞行。

v2rayNG 切換模式的完整步驟

以下步驟以 v2rayNG 1.9.x 常見介面為參考。不同版本可能調整選單順序，但核心入口仍是路由設定與預設規則。切換前先確認已從訂閱清單選取一台伺服器，避免將「沒有使用中的設定」誤判為路由模式故障。

1. 開啟 v2rayNG，在主畫面確認目前伺服器名稱已反白選取，並執行一次延遲測試。延遲數字只表示測試請求有回應，不代表所有網頁一定可用。
2. 進入右上角選單，依序開啟「設定」→「路由設定」→「預設規則」。
3. 日常使用選擇「繞過區域網路及中國大陸位址」；除錯時選擇「全域代理」；需要驗證本地網路時，可暫時選擇「全域直連」。
4. 返回主畫面。如果 v2rayNG 正在執行，先停止再重新啟動，讓目前核心設定依新規則重新產生。
5. 首次啟動或系統再次要求授權時，確認 VPN 連線要求。接著檢查狀態列是否出現相應的連線標記。
6. 分別存取一個中國大陸網站、一個目標業務網站與路由器管理位址，記錄三者的可達性與延遲變化。

測試順序
1. 繞過區域網路及中國大陸位址 → 測試日常存取
2. 全域代理 → 對照目標網站是否恢復
3. 全域直連 → 確認本地網路是否正常
4. 恢復繞過模式 → 重新測試並記錄最終結果

若設定頁提供「本機 SOCKS 連接埠」，常見預設值為 10808。此連接埠主要供需要手動指定 SOCKS 代理的應用程式使用；正常使用 Android VPN 接管時，不必為每個應用程式逐一填寫連接埠。連接埠被其他服務佔用時，記錄通常會出現監聽失敗，此時可改用未佔用的連接埠並重新啟動核心。

切換模式後仍不正常，該如何排查

如果全域代理和繞過模式都無法存取目標網站，問題通常不在分流規則。先更換訂閱中的另一台伺服器，再查看 v2rayNG 記錄是否出現連線逾時、TLS 握手失敗、目標拒絕或 DNS 解析失敗。伺服器位址、連接埠、使用者識別碼、傳輸方式與 TLS 參數必須與訂閱設定一致，手動修改其中任何一項都可能使連線失效。

如果全域代理正常、繞過模式異常，優先檢查路由是否命中。目標網域可能被中國大陸網域集合判定為 direct，或解析出的 IP 被中國大陸位址規則直接放行。可在自訂路由中為該業務網域新增代理規則，並將更具體的規則放在寬泛規則之前。路由通常會依序比對，先命中的規則會決定出口。

如果只有某個應用程式不走代理，進入「設定」→「應用程式分流」，檢查該應用程式是否被排除，以及目前選項表示「僅代理已選應用程式」還是「繞過已選應用程式」。這兩個方向相反，移轉設定或重新安裝後尤其容易選錯。修改清單後停止並重新啟動連線，再完全退出目標應用程式後重新測試。

• 沒有 VPN 標記：檢查系統授權、背景限制與 v2rayNG 啟動狀態。
• 所有模式都逾時：檢查伺服器可用性、裝置時間、協定參數與網路連線。
• 僅繞過模式異常：檢查網域規則、IP 規則、DNS 結果與規則順序。
• 僅單一應用程式異常：檢查應用程式分流方向、應用程式重新啟動狀態及其網路設定。
• 區域網路裝置無法開啟：確認目標位址屬於目前網段，並檢查是否存在阻擋私有位址的自訂規則。

選擇模式時的最終判斷

大多數使用者可以將「繞過區域網路及中國大陸位址」作為預設模式。它保留本地服務與中國大陸資源的直接路徑，同時讓需要代理的連線進入 Xray 出站，適合長時間執行。全域代理更像診斷工具：當某個網站、登入介面或下載請求異常時，用它快速判斷問題是否來自分流。

系統接管是兩種路由模式能夠生效的前提。看到訂閱已更新、節點延遲正常，但瀏覽器出口沒有變化時，不要先修改路由規則，應先確認 v2rayNG 已啟動、系統 VPN 授權有效，且目標應用程式位於接管範圍內。入口正確後，再依流量應直連還是走代理來調整出口。

1. 需要日常穩定瀏覽：啟用系統接管，選擇繞過區域網路及中國大陸位址。
2. 需要驗證伺服器是否可用：固定伺服器，暫時切換全域代理。
3. 需要確認本地網路是否正常：短暫使用全域直連進行對照。
4. 全域正常但繞過異常：檢查 DNS、網域規則、IP 分類與規則順序。
5. 單一應用程式未生效：檢查「設定」→「應用程式分流」的選擇方向。