上一篇完成 3x-ui 入站以后，面板通常会给你一个二维码和一串很长的分享链接。它可能长得像这样：

vless://UUID@服务器IP:端口?type=tcp&security=reality&pbk=公钥&fp=chrome&sni=目标域名&sid=ShortID&spx=%2F&flow=xtls-rprx-vision#节点名称

你不需要手工理解或重新填写里面的每个参数。客户端的任务就是把这串信息解析成服务器地址、端口、UUID、REALITY 公钥、SNI 和 Short ID，再交给本地代理核心建立连接。

单节点链接和订阅链接有什么区别？

代理协议并不等于客户端。VLESS + REALITY 是服务器和客户端之间的通信配置，而 v2rayN、v2rayNG、Streisand、Shadowrocket 和 Hiddify 是负责读取配置并发起连接的软件。

客户端会读取你的全部代理配置，并可能接管设备网络流量，因此来源比“下载速度快不快”更重要。不要搜索一个同名软件后，随便从软件下载站、网盘或所谓汉化整合包安装。

GitHub 本身打不开，客户端怎么下载？

1. 1
   在能够访问 GitHub 的网络或另一台设备上下载

   进入项目的 Releases 页面，下载官方发布文件，而不是搜索引擎里的第三方镜像。

2. 2
   通过 U 盘、局域网或自己的私有网盘传到目标设备

   文件来源仍然是官方，只是换一种传输方式。

3. 3
   对照 Release 页面提供的 SHA-256

   文件被重新打包或传输损坏时，哈希值会不同。

Get-FileHash ".\你下载的文件.zip" -Algorithm SHA256

把输出的哈希值与 GitHub Release 资产旁边显示的 sha256 对比。大小写不影响，字符内容必须完全一致。

进入官方 Releases 页面后会看到很多文件。根据 v2rayN 官方 Wiki，普通 Intel 或 AMD 处理器的 Windows 10 / 11 电脑属于 Windows x64，主要有两个界面版本：

1. 1
   把 ZIP 解压到固定文件夹

   例如 D:\Tools\v2rayN。不要长期放在浏览器下载目录，也不要直接在压缩包预览窗口中运行。

2. 2
   双击 v2rayN.exe

   首次启动后，程序通常会在系统托盘区域显示图标；窗口关闭不一定等于程序退出。

3. 3
   如果 Windows SmartScreen 提示未知发布者

   先再次确认文件来自官方 GitHub 且哈希一致，然后再选择“更多信息 → 仍要运行”。不要对来源不明的文件绕过警告。

界面结构示意：用于帮助读者理解窗口区域，不冒充某个具体版本的真实软件截图；菜单名称和位置可能随版本、语言和 WPF / Desktop 界面变化。

1. 1
   在 3x-ui 中复制完整分享链接

   从 vless:// 开始，复制到最后的节点名称。不要只复制服务器 IP。

2. 2
   打开 v2rayN，从剪贴板导入

   在“服务器”菜单中选择“从剪贴板导入批量 URL”，不同语言版本的按钮文字可能略有差异。

3. 3
   选中刚导入的节点并设为活动服务器

   双击节点，或右键选择“设为活动服务器”。底部状态栏应显示当前节点名称。

4. 4
   先使用“自动配置系统代理”

   在托盘图标或主界面底部，把系统代理切换为自动配置。浏览器等遵循 Windows 系统代理的软件即可开始走节点。

怎样测试节点，而不是只看“导入成功”？

导入成功只说明链接格式能被识别，不代表服务器一定可用。可以右键节点执行“测试服务器真连接延迟”，再实际打开网页。延迟数值只是参考：有延迟不代表所有网站都能打开，没有延迟也不一定代表节点彻底失效。

v2rayNG 的 GitHub Release 通常会按 CPU 架构提供多个 APK。绝大多数近年的 Android 手机使用 arm64-v8a：

下载 APK 后，Android 可能提示“为了安全，禁止从此来源安装未知应用”。在确认文件来自官方 GitHub 后，临时允许当前浏览器或文件管理器安装，再完成安装即可。装完后可以把该权限重新关闭。

Android 第一次启动 v2rayNG 连接时，会弹出系统级的“连接请求”。这是 Android 的标准 VPNService 权限：v2rayNG 通过本地 VPN 接口接收设备流量，再按你的节点配置转发。点击“确定”后，状态栏通常会出现钥匙或 VPN 标识。

iOS 和 Windows、Android 最大的区别，是没有一个像 v2rayN、v2rayNG 那样几乎可以直接作为统一答案的客户端。不同应用采用的核心、配置解析方式和更新节奏不同，因此我更建议至少准备两款。本文根据实际使用体验，优先推荐 Streisand；Shadowrocket 作为功能成熟的老牌付费选择；Hiddify 则保留为免费、开源、多平台的备用方案。

主教程：用 Streisand 导入 3x-ui 节点

1. 1
   从 Apple App Store 搜索并安装 Streisand

   认准应用名称和商店页面，不要下载来源不明的企业签名版、共享证书版或第三方修改 IPA。中国大陆区商店可能无法搜索到，实际可用性取决于 Apple ID 所属地区。

2. 2
   复制 3x-ui 导出的完整节点链接

   剪贴板内容应以 vless:// 开头，并包含服务器、端口、REALITY 公钥、SNI、Short ID 和 Vision flow 等参数。

3. 3
   打开 Streisand，添加新的代理配置

   选择从剪贴板导入或扫描 3x-ui 显示的二维码。导入后先核对服务器地址、端口和节点名称是否正常出现。

4. 4
   选中节点并点击连接

   iOS 第一次使用时会弹出“添加 VPN 配置”的系统请求，需要通过 Face ID、Touch ID 或锁屏密码确认。这是苹果提供的网络扩展权限，不是要求你再购买传统 VPN 服务。

5. 5
   打开浏览器验证出口 IP 和目标网站

   不要只看应用显示“已连接”。同时检查网页能否打开、出口 IP 是否变为服务器 IP，并在 3x-ui 面板中观察该用户是否出现上下行流量。

什么时候换用 Shadowrocket？

Hiddify 适合保留，但不再作为唯一推荐

Hiddify 的优点仍然很明显：免费、开源、跨平台，官方项目基于 sing-box，并支持远程配置和多种协议。它适合不想购买客户端，或者希望手机与电脑使用相似界面的用户。但根据实际使用情况，某些版本或配置组合可能出现“同一节点在别的客户端能用，在 Hiddify 中暂时不能用”的情况，因此本文把它定位为免费备用方案，而不是 iPhone 唯一首选。

“节点已连接”只说明本地代理核心和服务器之间建立了连接。设备上的哪些流量会交给它，还取决于接管方式和路由规则。

全局、规则、直连是“流量怎么走”

v2rayN 与 v2rayNG 的官方发布页在 2026 年明确提醒：Xray-core 正在移除 TLS 配置中的 allowInsecure。项目维护者说明，这个参数用于跳过证书验证，存在安全风险，长期替代方案是使用有效证书，或使用 pinnedPeerCertSha256 固定证书指纹。

本文上一章建立的是 VLESS + REALITY + Vision，REALITY 使用的是公钥、SNI 和 Short ID，不要求你为节点勾选传统 TLS 的“跳过证书验证”。因此不要看到旧教程有这个开关，就主动把它打开。

客户端界面和版本会持续变化。本文以 2026 年 7 月 19 日可查到的官方仓库、Release 和项目文档为准；发布时保留这些来源，读者可以自行核对最新版本。

1. 2dust / v2rayNWindows、Linux、macOS 图形客户端官方仓库
2. v2rayN Releases官方版本、发布文件和 SHA-256
3. v2rayN 发布文件介绍Windows x64、desktop、Linux 与 macOS 文件选择说明
4. 2dust / v2rayNGAndroid 客户端官方仓库
5. v2rayNG Releases官方 APK、架构包和版本说明
6. Streisand · Apple App Store官方商店列出的 VLESS（Reality）、Hysteria2、TUIC、WireGuard 等协议与隐私信息
7. Streisand 官方网站应用定位、规则代理和自定义 DNS 功能说明
8. Shadowrocket · Apple App Store官方商店中的规则分流、流量统计、DNS 与网络请求查看功能
9. hiddify / hiddify-appHiddify App 开源仓库与平台支持说明
10. Hiddify App Releases官方多平台发布文件与哈希值
11. How to use HiddifyApp官方添加订阅、剪贴板导入和单节点配置教程
12. allowInsecure 移除说明2dust 维护者对 Xray 新版兼容变化的集中说明