Happ、v2rayN 还是 NekoBox：客户端选择与连接故障排查

VLESS Reality 的配置在各平台上完全相同，但客户端应用并不相同。每种操作系统都有若干选择，选错往往会产生令人困惑的错误，而用户通常会误以为是服务本身的问题。

本文不重复安装步骤，那部分请见安装指南。这里专注两件事：为您的设备选对客户端，以及通过故障现象定位真正的原因。

按平台选择客户端

iPhone 与 iPad

Happ Proxy Utility 是首选。界面简洁，支持订阅链接导入，更关键的是它仍然留在国际区 App Store。Shadowrocket 与 Streisand 同样优秀，但需付费，且在部分区域会被周期性下架。

安卓

Happ 有安卓版本，若您已熟悉 iOS 版，这是最简单的选择。v2rayNG 与 NekoBox 功能更强，可逐项调整参数，适合需要自定义路由的场景。

若使用小米、华为、OPPO 等国产机型，请进入电池管理并取消对该应用的限制。这些系统会积极结束后台应用，导致锁屏几分钟后连接中断。

Windows

v2rayN 是事实标准。它基于 Xray 内核，完整支持 VLESS Reality，并提供可接管整个系统流量的 TUN 模式。

请注意 Windows Defender 和部分杀毒软件会对 v2rayN 报警。原因是它会创建虚拟网卡并修改系统代理，表面行为与恶意软件相似。请从官方 GitHub 仓库下载并添加排除项。

macOS

基础需求用 V2RayXS 或 macOS 版 Happ。需要复杂路由规则时用 FlClash 或 Clash Verge，例如让工作流量走隧道、其余直连。

从现象判断故障

这是本文最实用的部分。每种故障现象都有相当典型的成因，能够区分它们可以省下大量试错时间。

最常见的三类故障

故障一 — 显示「已连接」但无法上网

这是最高频的问题，几乎总是路由原因而非服务器问题。客户端已建立隧道，但浏览器流量并未进入隧道。

1. 将客户端切换到全局或 TUN 模式，而非规则模式。规则模式只转发列表内的域名，而默认列表往往并不完整。
2. 将客户端内的 DNS 改为 1.1.1.1 或 8.8.8.8。若 DNS 仍通过境内服务器解析，您仍会收到被污染的地址。
3. 在 Windows 上确认客户端确实设置了系统代理：设置 → 网络和 Internet → 代理。

故障二 — 每隔几分钟就掉线

若连接先稳定然后规律性中断，首先怀疑同时在线 IP 限制。服务商会限制设备数，而中国移动网络频繁更换公网 IP，导致一台设备被计为多台。

断开其他所有设备，只保留一台，观察 30 分钟。若恢复稳定，原因即已明确。

第二个原因是系统挂起了应用。安卓请在电池设置中将该应用设为无限制；iOS 请开启后台应用刷新。

故障三 — 家里可用，公司或校园网不可用

企业网和宿舍网常有独立于国家防火墙的额外过滤。有的封锁除 80 和 443 之外的全部端口，有的按 SNI 过滤。

若您的配置使用非标准端口，请询问服务商是否有运行在 443 端口的服务器。443 端口上的 Reality 与 HTTPS 完全一致，可通过大多数内部过滤。

验证连接是否真正生效

不要只看状态栏的 VPN 图标。它只说明隧道已建立，并不代表流量正在经过隧道。

1. 打开 ipinfo.io 查看显示的 IP 与归属地。若仍显示中国，说明流量未走隧道。
2. 打开一个确定被屏蔽的网站，例如 google.com。能打开即表示已通。
3. 在 dnsleaktest.com 检查 DNS 泄漏。若结果出现境内解析服务器，需修改客户端的 DNS 设置。

常见问题

更多解答见常见问题页面。