V2Ray 系統代理、全域模式與繞過中國大陸模式差異：v2rayN 三種路由方式怎麼選

系統代理與路由模式屬於兩個處理層級

先啟動 v2rayN，選擇可用的伺服器，再透過系統匣選單執行「系統代理」→「自動設定系統代理」。這一步修改的是 Windows 目前使用者的代理設定。支援讀取系統代理的瀏覽器與桌面程式，會將 HTTP 或 HTTPS 請求交給 v2rayN 的本機監聽連接埠，而不是直接連線目標位址。

接著再選擇路由規則。路由會在流量進入 Xray 核心後發生。核心讀取目標網域、目標 IP、目標連接埠與網路類型，依規則由上而下比對出站標籤。比對結果通常是代理出站 proxy、直連出站 direct，或攔截出站 block。未開啟系統代理時，切換路由模式不會自動接管所有應用程式。

連接埠號碼以「設定」→「參數設定」→「基本設定」中顯示的值為準。舊版設定常見 SOCKS 連接埠 10808 與 HTTP 連接埠 10809，部分新版設定則會使用單一混合監聽連接埠。不要只照抄範例連接埠；本機程式填寫的連接埠必須與 v2rayN 目前的監聽值一致。

• 第一層：瀏覽器讀取系統代理，命令列工具使用明確的代理參數，其他程式則可能直接連網。
• 第二層：進入本機連接埠的連線由核心路由規則判斷，接著送往代理、直連或攔截出站。
• 判斷結果：切換路由後日誌完全沒有新連線，優先檢查流量入口；日誌出現連線但落到錯誤的出站，再檢查規則。

全域、繞過中國大陸與直連模式的實際流向

全域模式適合排查分流錯誤。選擇後，進入核心且未被更高優先級規則覆蓋的連線會送往代理出站。這能減少 GeoIP、GeoSite 分類與自訂規則造成的變數，因此可用來判斷節點本身是否可用。全域模式不是長期使用的固定答案，本機服務、區域網路裝置與中國大陸下載站也可能被送往遠端節點。

繞過中國大陸模式屬於規則分流。常見邏輯是區域網路位址直連、中國大陸 IP 與中國大陸網域分類直連，其餘連線走代理。網域規則依賴 GeoSite 分類，IP 規則依賴 GeoIP 資料；DNS 解析結果與規則順序也會影響最終命中結果。同名的預設規則在不同 v2rayN 版本中可能包含不同項目，應以「路由設定」中展開後的規則為準。

直連模式會將進入核心的一般連線送往 direct 出站。它常用於暫停代理但保留本機監聽，或驗證目標網站能否由目前網路直接存取。若目標只能透過代理存取，直連模式下失敗屬於預期結果。直接退出 v2rayN 前還要清除系統代理，否則應用程式可能繼續請求已關閉的本機連接埠。

瀏覽器、命令列與遊戲的選擇方式

瀏覽器通常會讀取 Windows 系統代理。日常使用先選擇繞過中國大陸路由，再啟用「自動設定系統代理」。分別開啟中國大陸網站與海外網站，在 v2rayN 即時日誌中觀察出站標籤：中國大陸目標應命中 direct，其他目標則依規則命中 proxy。若所有請求都走 proxy，請檢查自訂規則是否放在中國大陸分類之前。

命令列程式不能一律按照瀏覽器的方式處理。有些工具會讀取系統代理，有些只讀取環境變數，另一些則必須透過參數指定代理。測試時不要只憑網頁結果判斷命令列鏈路。應使用目前設定中的 HTTP 或 SOCKS 連接埠執行一次明確請求，再與不帶代理參數的結果比較。

curl --proxy http://127.0.0.1:10809 https://example.com/
curl --proxy socks5h://127.0.0.1:10808 https://example.com/

第二條命令中的 socks5h 表示將網域交由 SOCKS 代理端解析，可減少本地解析結果與代理端路由不一致的問題。如果參數設定顯示的是其他連接埠，應同步替換命令。測試完成後查看日誌中的目標位址、入站標籤與出站標籤，不要只根據命令執行時間判斷是否經過代理。

遊戲與即時通訊程式經常直接使用 UDP，也可能完全忽略系統 HTTP 代理。此時切換 v2rayN 的全域路由，延遲可能完全沒有變化，因為資料從未進入核心。先檢查遊戲是否提供 SOCKS 設定；若沒有相應入口，則需要評估 v2rayN 的 TUN 功能。啟用 TUN 前應先備份目前設定，並確認管理員權限、DNS 與區域網路存取規則。

依日誌完成一次可重現的切換測試

測試前先固定變數。選擇同一台伺服器，不要在測試路由時同時更新訂閱、切換協定或修改 DNS。開啟 v2rayN 日誌視窗，將日誌等級設為 info。測試目標至少準備三類：一個區域網路位址、一個中國大陸網域，以及一個需要代理存取的網域。每次只修改一個開關並記錄結果。

1. 記錄連接埠：進入「設定」→「參數設定」→「基本設定」，記下 SOCKS、HTTP 或混合監聽連接埠。確認連接埠未被其他程式佔用。
2. 確認節點：選取伺服器並設為作用中伺服器。先在全域路由下執行一次明確的代理請求，確認 proxy 出站能建立連線。
3. 啟用系統代理：從系統匣選單選擇「系統代理」→「自動設定系統代理」，重新開啟瀏覽器頁面，觀察日誌是否出現對應網域。
4. 切換繞過中國大陸：存取三類測試目標，記錄 direct 與 proxy 的命中情況。區域網路位址應優先直連，不應送往遠端節點。
5. 切換直連：保持系統代理啟用，再存取相同目標。若日誌顯示 direct，表示入口正常，差異來自路由出站選擇。
6. 恢復日常設定：選擇繞過中國大陸或自己的路由設定。退出用戶端前若不再使用代理，應先執行「系統代理」→「清除系統代理」。

判讀日誌時重點查看時間、目標位址與出站標籤。出現連線拒絕通常指向本機連接埠錯誤或監聽未啟動；出現逾時但已命中 proxy，則需要繼續檢查伺服器可用性、傳輸設定與目標網路；命中 direct 後解析到異常位址，應檢查 DNS 設定，而不是反覆切換全域模式。

路由看似失效時的常見原因

最常見的情況是系統代理殘留。v2rayN 已退出，但 Windows 仍指向 127.0.0.1 的舊連接埠，瀏覽器會表現為所有頁面都無法連線。重新啟動 v2rayN 並清除系統代理，或在 Windows 代理設定中確認手動代理已關閉。不要透過反覆切換伺服器來掩蓋本機連接埠未監聽的問題。

第二類情況是 DNS 與規則比對不一致。網域可能先被解析為 IP，之後只命中 IP 規則；也可能由網域分類直接決定出站。檢查「設定」→「DNS 設定」以及目前路由規則中的 domainStrategy。修改後儲存設定並重新啟動核心，再用新建立的連線測試，既有長連線不會自動依新規則重建。

第三類情況是規則資料過時。繞過中國大陸所依賴的 GeoIP 與 GeoSite 分類，需要與目前的核心設定相容。若近期網域歸屬發生變化，部分中國大陸服務可能誤走代理。可先加入精確網域直連規則進行驗證，再更新分類資料；不要一開始就撰寫涵蓋所有網域的大範圍規則。

選擇模式時可採用固定判斷：日常瀏覽優先使用繞過中國大陸；排查節點與分流規則時暫時切換到全域；暫停代理出站或驗證本地網路時使用直連。每次判斷都以日誌中的入站與出站為依據。只查看系統匣圖示或選單勾選狀態，無法確認某個具體連線的實際流向。