v2rayN多设备共享配置：家庭网络分流实用方案

家庭里有电脑、手机和平板时，不一定要为每台设备分别维护一套节点配置。可以让 Windows 电脑运行 v2rayN，作为局域网中的代理入口，其他设备通过电脑的局域网地址连接；同时在 v2rayN 中保留“国内直连、其他流量代理”的分流规则。这样订阅只需在一台主设备上更新，其他设备主要负责使用统一的代理出口。

这套方案适合家中设备都连接同一个路由器、电脑可以保持开机，并且使用者能够在手机或平板的网络设置中填写代理地址的场景。它不是把 v2rayN 变成完整的软路由，也不会自动接管所有设备的流量。每台客户端是否使用代理、使用哪种代理协议，以及局域网地址变化后的修改，都需要提前规划。

先确定家庭共享的网络结构

最简单的拓扑是“终端设备 → 局域网中的 v2rayN 电脑 → 远端节点 → 目标网站”。电脑本身使用 v2rayN 选择节点并执行路由规则，手机和平板只需要把代理服务器填写为电脑的内网地址。例如电脑在家庭路由器下的地址是 192.168.1.20，那么其他设备的代理服务器就填写这个地址，而不是填写 127.0.0.1。

127.0.0.1 只代表当前设备自己。手机上的 127.0.0.1 指向手机本身，无法访问 Windows 电脑上的 v2rayN。共享时必须使用电脑在家庭局域网中的 IPv4 地址，并确保两台设备确实连接到同一个家庭网络。若电脑使用无线网络、手机连接访客 Wi-Fi，路由器的访客隔离功能可能会阻止它们互相访问。

还要区分“共享代理端口”和“共享完整 VPN”。v2rayN 开放 HTTP 或 SOCKS 入站后，其他设备可以把支持手动代理的应用指向该端口；但并不是每个应用都会读取系统代理，也不是所有 DNS 请求都会自动经过远端。需要全设备接管、透明转发或让没有代理设置选项的应用也走统一出口时，应考虑在路由器上部署适合的代理方案，而不要把普通 v2rayN 端口共享误认为完整网关。

配置 v2rayN 的局域网入站

开始前，先在 Windows 电脑上更新订阅并确认至少有一个节点能够正常连接。建议使用 2026 年仍在维护的 v2rayN 版本，并确认当前选择的 Core 类型能够解析订阅中的节点参数。局域网共享建立在电脑自身代理已经可用的基础上；如果电脑本机都无法打开目标站点，先不要把问题归因于手机或防火墙。

1. 确认本机代理

   在 v2rayN 更新订阅，选择一个节点并启动系统代理。先用电脑浏览器访问一个国内站点和一个需要代理的站点，确认直连与代理均符合预期。

2. 开启局域网访问

   打开 v2rayN 的「设置」或「参数设置」，找到与“允许来自局域网的连接”相关的选项并启用。不同版本菜单名称可能略有差异，修改后保存并重新载入配置。

3. 记录代理端口

   查看当前 HTTP 和 SOCKS 入站端口。常见默认值可能是 HTTP 10809、SOCKS 10808，但应以 v2rayN 当前界面显示的端口为准，不能直接套用示例数字。

4. 查询内网地址

   在 Windows 命令提示符执行 ipconfig，记录正在使用的无线或有线网卡 IPv4 地址，例如 192.168.1.20。不要记录虚拟网卡、Docker 网卡或已断开的网卡地址。

5. 放行防火墙端口

   在 Windows Defender 防火墙中，仅对“专用网络”放行 v2rayN 使用的代理端口。先放行一个测试端口，验证成功后再决定是否同时开放 HTTP 与 SOCKS。

入站监听地址也很关键。如果端口只绑定在 127.0.0.1，电脑本机可以使用，手机却无法连接。启用局域网访问后，v2rayN 或其调用的内核通常会把入站监听范围扩展到局域网接口。若界面允许手动填写监听地址，家庭共享一般使用局域网网卡地址或由程序明确提供的局域网监听选项，不建议无理由把服务暴露到所有网络接口。

让手机和平板使用共享出口

在手机或平板上，进入当前 Wi-Fi 的网络详情，找到代理设置并选择“手动”。服务器填写 Windows 电脑的内网 IPv4 地址，端口填写 v2rayN 中对应的 HTTP 端口。如果系统设置只提供 HTTP 代理，优先使用 HTTP 入站；如果应用自身支持 SOCKS5，则按应用说明填写 SOCKS 地址和端口。保存后，先打开普通网页，再测试需要代理的站点。

不同系统和应用对系统代理的支持程度不一致。浏览器通常能够读取 Wi-Fi 的 HTTP 代理设置，但部分视频、游戏、即时通信或自带网络栈的应用可能忽略系统代理。遇到“浏览器正常、某个应用完全不通”时，不要马上更换节点，应先确认该应用是否支持手动代理，是否要求 SOCKS5，是否使用独立 DNS 或 QUIC 连接。

家庭共享时建议为主机保留固定的局域网地址。最稳妥的方式是在路由器 DHCP 设置中，为 Windows 电脑的网卡 MAC 地址创建地址保留，例如始终分配 192.168.1.20。如果没有地址保留功能，也可以观察电脑每次连接网络后的 IPv4 地址，并在终端设备中及时修改。不要把公网地址、路由器管理地址或 IPv6 临时地址误填为代理服务器。

如果终端设备的 Wi-Fi 代理设置没有“绕过本地地址”或类似选项，可以先观察局域网设备访问是否受影响。访问打印机、路由器管理页和家庭存储时，通常应保持本地地址直连。某些应用会因为代理转发而无法发现局域网服务，此时可以暂时关闭该设备的 Wi-Fi 代理，或者在支持规则的独立客户端中实现更细的绕过设置。

保留国内直连的分流逻辑

分流由运行在 Windows 主机上的 V2Ray 或 Xray 内核执行。终端设备把请求送到 v2rayN 后，内核根据域名、IP、端口和网络协议选择出站。常见目标是国内域名和中国大陆 IP 直连，其他目标交给代理出站。这样可以减少不必要的远端绕行，也能让家庭内常用的国内视频、购物、银行和本地服务保持较低延迟。

在图形界面中，优先使用 v2rayN 已提供并与当前 Core 兼容的路由模式，不要为了追求复杂规则一次加入大量自定义列表。常见顺序是先匹配局域网地址，再匹配国内域名和国内 IP，最后设置代理兜底。若把“代理兜底”放在国内规则之前，国内网站也会被送到远端；若把所有未识别流量设为直连，则共享设备可能出现部分目标无法访问。

DNS 与路由也要一起考虑。终端设备使用路由器 DNS 解析出国内地址，并不必然导致业务连接直连；同样，业务命中代理也不代表所有解析请求都经过远端。若出现国内网站打开速度正常但某些国外域名解析失败，可以检查 v2rayN 的 DNS 设置、domainStrategy、IPv4 与 IPv6 可达性，以及终端是否绕过了电脑代理。

订阅更新与多设备维护方法

共享模式下，订阅只需要在 v2rayN 主机更新。进入 v2rayN 的「订阅分组」管理区域，确认订阅地址属于当前分组，然后执行更新。更新完成后重新选择一个实际可用的节点，并测试电脑本机的访问。手机和平板不需要复制新的节点链接，因为它们连接的是电脑的代理端口，而不是直接连接订阅服务器。

如果电脑更换了当前节点，其他设备通常会自动使用新的出口，但已经建立的连接可能不会立即切换。可以先停止并重新启动 v2rayN 的代理服务，再在终端设备关闭并重新打开 Wi-Fi，清理旧连接。不要在所有设备上同时频繁刷新订阅，也不要把含有访问权限的订阅地址公开给家庭网络之外的人。

• 每次更新前记录当前使用的节点名称、内网地址和代理端口。
• 更新后先在 Windows 主机测试，再测试手机，最后测试平板。
• 发现新订阅全部不可用时，保留旧配置，不要立即删除已验证可用的节点。
• 电脑睡眠、关机或离开家庭网络后，终端设备应关闭 Wi-Fi 代理。
• 主机 IP 变化时，优先检查路由器 DHCP 分配，而不是反复更换远端节点。

如果家庭成员需要不同的出口，例如电脑使用一个节点、手机使用另一个节点，可以在 v2rayN 中切换当前活动配置，但这会影响所有通过该端口接入的设备。需要真正独立的节点选择时，可以使用不同的本地端口和对应入站，或者让终端设备分别运行 v2rayNG、NekoBox 等客户端。共享的优势是维护简单，代价是所有终端默认共享同一套出站决策。

安全设置与常见故障

局域网代理端口一旦监听在可访问地址上，连接到同一网络的其他设备也可能尝试使用它。因此不要把端口转发到公网，也不要在路由器中为 v2rayN 主机创建外部端口映射。防火墙规则应限制为专用网络，家庭网络不可信或切换到公共 Wi-Fi 时应关闭局域网访问。共享端口本身通常没有额外的用户认证，网络边界必须依靠路由器隔离和 Windows 防火墙维护。

还要注意电脑上的代理权限。其他设备借用的是 v2rayN 已经拥有的节点出口，可能产生流量消耗和访问记录。家庭成员共用时，应明确哪些设备可以接入、哪些应用允许代理，并定期检查 Windows 的网络类型是否仍为“专用网络”。不要在学校、酒店或办公网络中随意开启局域网代理共享。

家庭多设备共享 FAQ

如果希望进一步整理节点、路由、DNS 与出站字段，可以查看站内的JSON 手册；需要获取适合 Windows、macOS、Android 和 Linux 的客户端时，可前往下载中心。完成共享后，建议保留一份当前端口、主机内网地址和分流模式记录，日后排查会比凭记忆重复设置更快。