v2rayN 连不上、无法上网怎么办：按四层顺序排查，别一上来就重装

先给结论：v2rayN 出问题时，先定位在哪一层，再动手。 从软件层到线路层一共四层，下层的故障会伪装成上层的现象，顺序搞反就会在错误的地方反复试。

别急着重装。 重装 v2rayN 几乎不解决任何问题——故障通常在配置、订阅或线路上，重装只会让你把订阅重新导一遍，然后遇到一模一样的现象。

四层是什么

从上往下查。 第 1 层不过关，后面三层的现象都不可信。

第 1 层：软件层

双击没反应 / 启动即闪退

两个常见原因：

• 运行时依赖不对。 官方发布页通常同时提供「自带运行时」和「需要另装 .NET 桌面运行时」两种包，拿错了包就是启动即退。具体的文件名与依赖版本以你下载那一版的发布页说明为准——不同大版本变过，别照抄旧教程里的文件名。
• 被杀软删了文件。 检查杀软的隔离区/病毒库记录。

无法取得权限 / 设置保存了但不生效

多半是装在了 C:\Program Files\ 下。那个目录写入需要管理员权限，而 v2rayN 要写配置文件、要更新内核。换到 D:\v2rayN\ 这类普通目录，问题通常直接消失。

第 2 层：内核层

v2rayN 自己不处理流量，真正干活的是它调用的内核（Xray、sing-box 等）。界面正常不代表内核正常，要看主界面的日志区。

端口被占用

v2rayN 会在本地监听端口。如果你同时装了别的代理客户端，两边抢同一个端口，后启动的那个必然失败。设置里换一个没人用的端口即可。

判断方法：关掉其他所有代理类软件，只开 v2rayN，看是否恢复正常。

内核文件被杀软删了

这是「昨天还能用，今天启动就报错」的头号原因——杀软更新病毒库之后，把代理内核重新判定为风险程序删掉了。

加白名单要加整个 v2rayN 目录，只加单个 exe 没有用：内核文件名会随版本更新变化，今天加白的那个文件明天可能就不叫这个名字了。

路径含中文或空格

某些版本在这种路径下内核启动失败。放到纯英文、无空格的路径。

第 3 层：订阅层

这一层的完整排查另有一篇：v2rayN 导入订阅失败怎么排查。这里只讲和「连不上」直接相关的部分。

列表是空的

多半是拿了 Clash 格式的订阅。v2rayN 要的是通用 / V2Ray / Base64 订阅。

全部节点超时

先区分是订阅问题还是线路问题：

• 换几个不同地区的节点都超时 → 更可能是订阅层（套餐到期、订阅失效、账号被限）
• 部分节点通、部分不通 → 是线路层，跳到第 4 层

先确认套餐还在有效期内。 多数机场的订阅链接与账号绑定，到期后原链接失效，客户端里还留着旧节点，表现就是「全部超时」。

如果是 iOS 客户端全部节点超时，先试 DNS 覆写。 手机上「所有节点都连不上」有相当一部分不是节点的问题，是本地 DNS 解析被污染或被运营商劫持，客户端连服务器地址都解析不出来。小火箭里的路径是：

配置 → 点当前配置文件右侧的 ⓘ → DNS 覆写 → 填 8.8.8.8, 1.1.1.1

填完重新连一次。这一步只改客户端自己的 DNS 解析行为，不影响系统其他应用，试错成本很低——在换机场、换套餐之前先试它，能省掉一次不必要的折腾。

第 4 层：线路层

节点选了、内核跑着、订阅也没过期，但网页还是打不开。

先排除一个最常见的低级问题：系统代理没开

v2rayN 默认不接管系统流量。 只选中节点、不开系统代理，浏览器照样走直连。托盘右键里开「自动配置系统代理」。

「有节点、选了、但打不开网页」这个现象，绝大多数就是这一步没做。这不是线路问题，但它伪装成线路问题。

分流规则把目标域名走了直连

v2rayN 可以按规则分流。如果某个域名被规则判给了直连，那它不会走节点。

临时切到「全局」模式测一次：全局能打开、规则模式打不开，就是分流规则的问题。

某个软件不走系统代理

浏览器能用但某个程序不行，多半是那个程序不读系统代理设置。需要在它自己的设置里单独填代理地址和端口。

时好时坏、晚上尤其慢

这是线路本身的拥堵，不是客户端故障。换线路测试。这类问题在客户端里怎么调都没用。

几条报错原文分别指向哪一层

用户常常把报错原文直接搜出来，这里说清楚它们大致属于哪一层：

⚠️ 这些是现象归类，不是原因结论。 同一条报错在不同环境下可以由不同原因产生，本文只给出「先往哪个方向查」，不断言具体成因。

一条重要的判读纪律

排查过程中你会自己去测域名和端口。测出来的东西只能说明测的那一刻、你这条链路的情况，不能直接推广成对方服务的结论：

• 403 / 429 不是死链。 这两个状态码恰恰证明服务端活着并且回了话，只是拒绝了这次请求。
• HTTP 200 不等于可用。 返回 200 的可能是一个错误页、登录页或空内容。要看返回的内容，不能只看状态码。
• 域名解析不了（NXDOMAIN）不等于对方停运。 它只说明这个主机名当前没有 DNS 记录。
• 在 Windows 上用 curl 测时报 schannel 错误，是本机 TLS 栈的问题，不是对方站挂了——换个工具再验一次。

本站把「暂时不可达」「长期不可达」「已确认停运」严格分成三件事，就是因为这类误判太容易发生。完整口径见判定口径与数据来源。

相关

• 订阅那一层的完整排查：v2rayN 导入订阅失败怎么排查
• 搞混了客户端？v2rayN、v2rayNG、Xray 到底是什么关系
• 客户端官网本身能不能打开，本站有带时间戳的记录：全部主体状态总览
• 查到线路层之后要量化：节点检测方法（GitHub）——延迟、丢包、抖动、带宽分别怎么测，以及 Clash 里的延迟数字该怎么读