在安卓设备上使用 v2rayNG 连接 VLESS Reality，最容易出错的地方不是导入节点本身，而是手动编辑时把 Reality 参数填到了错误的字段，或者遗漏了 flow、指纹、Public Key 与 Short ID。VLESS 负责用户身份认证，Reality 负责基于 TLS 的握手伪装，两者必须同时与服务端配置一致。只要其中一项不匹配，v2rayNG 可能表现为连接超时、握手失败、日志出现认证错误，或者显示已经启动但网页始终无法打开。
本文以 v2rayNG 安卓客户端的手动配置界面为例，按照“新建节点—填写 VLESS—设置 Reality—启动测试—查看日志”的顺序说明每个参数。不同版本的按钮名称、输入框排列和菜单位置可能略有差异，但字段含义基本一致。若节点来自订阅，优先使用订阅下发的完整配置；只有在订阅缺失、服务端刚修改参数或需要排查单个字段时，才建议手动编辑。
本文解决 v2rayNG 中 VLESS Reality 节点的安卓填写问题，重点解释地址、端口、UUID、加密方式、传输协议、SNI、Public Key、Short ID、指纹和 flow 的对应关系，并给出启动代理、验证连接和根据日志定位错误的实际步骤。
先认识 VLESS Reality 的参数关系
VLESS Reality 节点不是一个单独的“密码配置”。它由 VLESS 用户认证、TCP 传输、Reality 安全层和可选 flow 共同组成。v2rayNG 只是把这些字段转换成 Xray-core 能够读取的出站配置，因此客户端字段必须和服务端入站逐项匹配。地址与端口决定连接入口，UUID 决定用户身份，SNI、Public Key、Short ID 和指纹参与 Reality 握手，flow 则决定是否采用指定的流控模式。
VLESS 基础字段
- 地址
- 服务器域名或 IP
- 端口
- 服务端监听端口
- 用户 ID
- UUID
- 加密
- none
- Flow
- 常见为 xtls-rprx-vision
地址、端口和 UUID 来自服务端，不能使用示例值替代。
Reality 安全字段
- SNI
- serverName
- 公钥
- Public Key
- Short ID
- 短 ID
- 指纹
- 通常为 chrome
- 传输
- TCP
Public Key 与 Short ID 必须由服务端生成并提供，不能自行改写。
地址与端口：地址填写节点服务器的连接地址，可以是域名，也可以是 IP。端口填写服务端为 VLESS 入站开放的端口，常见示例是 443，但不能因为使用 Reality 就固定填写 443。若服务端实际监听 8443，客户端也必须填写 8443。地址和 SNI 通常不是同一个概念：地址是 TCP 连接的目标，SNI 是 TLS 握手中提交的服务器名称，两者可以相同，也可以由服务端设计为不同值。
UUID 与加密：UUID 是 VLESS 用户标识，常见格式为带连字符的 128 位标识，例如 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx。复制时不要带前后空格、引号或多余换行。VLESS 的加密字段通常填写或保留为 none，不要把 VMess 的 auto 习惯套到 VLESS 上。这里的 none 不代表连接没有安全保护，Reality 的握手安全层由 TLS/Reality 部分负责。
Network、Security 与 Flow：Network 通常选择 tcp，Security 选择 reality。如果服务端为 Vision 流控配置了 xtls-rprx-vision，Flow 必须填写完全相同的值；如果服务端没有要求 flow，则保持空白。不要为了“增强速度”随意填写 flow，因为客户端和服务端对流控模式理解不同，会直接导致连接不能建立。
在 v2rayNG 中新建或编辑节点
如果你手中已经有 VLESS 分享链接，可以先在 v2rayNG 主界面点击右上角菜单，选择从剪贴板导入，导入后再进入节点编辑页面核对字段。手动建立节点时，在主界面点击右上角的加号，选择手动配置或 VLESS 类似的节点类型。版本不同可能把入口放在“添加配置”“手动输入配置”或“从剪贴板导入”菜单中，但最终都要进入 VLESS 编辑表单。
新建 VLESS
打开 v2rayNG 主界面，点击右上角加号，选择手动配置中的 VLESS 类型。若是编辑已有节点，长按节点后选择编辑。
填写基础信息
在地址、端口、用户 ID 中分别填写服务器地址、监听端口和 UUID；加密保持 none，传输协议选择 TCP。
启用 Reality
将安全或 TLS 类型设为 Reality，填写 SNI、Public Key、Short ID，并选择服务端允许的指纹，通常是 chrome。
保存配置
确认 Flow、Allow Insecure 和 SpiderX 等字段后点击保存，返回节点列表并选中刚刚保存的配置。
启动并验证
点击主界面的启动按钮，等待 VPN 或运行状态出现，再访问测试网页并查看 v2rayNG 日志。
基础字段应该怎样填写
进入编辑页面后，先完成最上方的基础字段，不要一开始就修改高级选项。服务器地址填提供方给出的域名或 IP；端口填实际监听端口；用户 ID 填 UUID；加密方式选择 none。如果界面出现“用户级别”，通常保持默认的 0 即可，除非服务端明确要求其他数值。备注名称只影响本地显示，例如“Reality-日本”或“Reality-主线路”，不会参与协议连接。
传输设置中选择 TCP。对于常见的 VLESS Reality Vision 节点，不要同时打开 WebSocket、HTTP、gRPC 或 mKCP。Reality 与这些传输方式并不是可以任意叠加的装饰选项，服务端使用 TCP 时，客户端改成 WebSocket 会让握手路径完全不同。若服务端明确使用了其他传输方式，应按照服务端下发的分享链接或配置说明填写，而不是套用本文的常见模板。
Reality 字段逐项核对
SNI 或 Server Name：SNI 是 TLS 握手时提交的服务器名称，通常对应服务端配置里的 serverName，例如 www.example.com。它不一定等于你连接的节点地址，也不是随意填写一个热门域名就能生效。服务端 Reality 配置中的可用名称、证书伪装目标和客户端 SNI 需要相互匹配。若 SNI 中包含大写字母、路径或空格，通常应先怀疑复制内容是否错误，因为 SNI 一般只是域名名称，不应填写 https:// 和网页路径。
Public Key：Public Key 是服务端 Reality 密钥对中的公钥，客户端只保存公钥，不保存服务端私钥。它通常是一串 Base64 字符，长度和具体字符由密钥生成方式决定。复制时应完整保留大小写、数字和符号，不要在中间插入空格。Public Key 填错时，地址和端口可能仍然可达，但 Reality 握手无法通过。
Short ID：Short ID 是服务端允许的短标识，可能显示为十六进制字符串，例如 6ba85179。如果服务端配置了多个 Short ID，客户端填写其中任意一个被允许的值；如果只有一个，就必须逐字符一致。长度不足、包含非十六进制字符或复制了带说明文字的内容，都可能使验证失败。Short ID 不是 UUID，也不是端口，更不是节点名称。
指纹 Fingerprint：指纹用于选择客户端 TLS 握手表现形式，常见选项为 chrome，部分环境也会提供 firefox、safari、edge 等选项。应优先按照节点提供方的建议选择。指纹不是密码，修改它不会替代 Public Key 或 Short ID。若服务端明确要求某一指纹而客户端版本没有对应选项，应先升级到兼容的 v2rayNG/Xray-core 版本，而不是随意选择其他值。
Allow Insecure 与 SpiderX：Reality 节点通常不需要打开 Allow Insecure。这个选项涉及证书验证行为，不能作为“连不上时先打开”的万能修复。SpiderX 是可选的伪装请求路径，若服务端配置或分享链接提供了值，就按原样填写；没有提供时一般保持空白。路径应以斜杠开头，例如 / 或 /resource，不要把完整网址填入 SpiderX。
结论：先核对服务端原值
VLESS Reality 最重要的不是“选到一组看起来合理的参数”，而是让地址、UUID、SNI、Public Key、Short ID、指纹和 flow 与同一个服务端入站配置保持一致。任何自创参数都只能制造新的变量，不能提高连接成功率。
启动代理并判断配置是否生效
保存节点后回到 v2rayNG 主界面，先点击该节点使其成为当前选中配置，再点击底部或主界面的启动按钮。安卓系统通常会弹出 VPN 连接请求，确认授权后，v2rayNG 才能建立本地 VPN/TUN 通道。此时状态栏出现 VPN 图标只能证明本地 VPN 接口已经建立，不等于远端 VLESS Reality 节点认证成功，因此还要继续做实际访问测试。
建议按三个层次验证。第一层是观察核心是否启动，确认没有配置解析错误、端口冲突或核心立即退出。第二层是访问一个稳定的 HTTPS 页面，观察是否能够完成加载。第三层是打开 v2rayNG 的日志，结合连接时间查看是否出现成功出站、远端连接关闭或 Reality 握手失败等信息。不要只凭“启动按钮变成停止”判断节点已经可用。
为什么 VPN 图标出现了但网页打不开？
VPN 图标只说明安卓本地通道已建立。先确认当前节点确实被选中，再查看日志；如果出现 Reality handshake、invalid short id 或 failed to read response，继续核对 SNI、Public Key、Short ID 和指纹。
地址能通，为什么还是连接失败？
地址和端口可达只代表 TCP 基础连接成功，并不能证明 UUID、Reality 公钥和 flow 正确。优先重新复制服务端下发的完整节点链接，比较导入结果与手动字段。
Flow 一定要填写 xtls-rprx-vision 吗？
不一定。只有服务端明确使用 Vision 流控时才填写该值；服务端没有 flow 要求时保持空白。客户端填写的 flow 必须与服务端一致。
能不能打开 Allow Insecure 试试看？
不建议把它当作常规排错步骤。Reality 连接失败通常应检查 Public Key、SNI、Short ID、指纹和时间，随意放宽验证可能掩盖真正的参数问题。
根据日志定位常见错误
日志排查的关键是看第一条有意义的错误，而不是只看最后一句“connection closed”。不同 v2rayNG 版本搭配的 Xray-core 版本不同，英文错误原文可能略有变化，但通常可以按错误所在阶段判断问题。连接一开始就超时，多见于地址、端口、网络或防火墙；TCP 已建立后立即握手失败，则更应检查 Reality 参数；认证失败则重点查看 UUID。
报错：context deadline exceeded
原因与解法:连接在规定时间内没有完成，可能是地址不可达、端口被拦截或服务端未监听。先切换网络测试，再核对地址和端口，不要先修改 Public Key。
报错：invalid user
原因与解法:VLESS 用户认证未通过。重新复制 UUID，检查是否混入空格、换行或其他节点的用户 ID，并确认服务端用户仍处于启用状态。
报错：reality handshake failed
原因与解法:Reality 握手参数不匹配。依次核对 SNI、Public Key、Short ID、指纹、系统时间和 Xray-core 兼容性。
报错：failed to find an available destination
原因与解法:出站目标解析或路由处理失败。确认域名拼写、DNS 设置和路由模式，先用节点地址本身验证基础连接。
如果日志显示远端连接已经建立，但浏览器仍然打不开，可以检查 v2rayNG 的路由模式、分应用代理和系统 VPN 权限。部分安卓系统会限制后台网络、暂停省电应用，或只允许指定应用进入 VPN。此时应先关闭电池优化对 v2rayNG 的限制，确认浏览器包含在代理应用范围内，再重新启动 VPN。若只有某个应用失败而其他应用正常，问题更可能是应用自身的网络策略，而不是节点参数。
若导入分享链接能够连接，但手动填写的节点失败，应把两份配置逐项比较，尤其关注 SNI 是否被自动写入、Public Key 是否完整、Short ID 是否带前导零、Flow 是否为空，以及 Network/Security 是否分别为 TCP/Reality。不要同时修改多个字段；每次只改一项并重新连接，才能确定真正影响结果的参数。
| 现象 | 优先检查 | 暂时不要做的事 |
|---|---|---|
| 立即超时 | 地址、端口、当前网络、域名解析 | 先改指纹或关闭安全验证 |
| TCP 可达但握手失败 | SNI、Public Key、Short ID、指纹 | 反复切换代理模式 |
| 提示 invalid user | UUID、服务端用户状态 | 把 UUID 当作 Short ID 修改 |
| VPN 已连接但无网页 | 当前活动节点、应用代理范围、日志 | 直接删除全部配置 |
最后，配置确认可用后，建议保留一份不含订阅凭据的参数记录，只记录协议类型、传输方式、Security、SNI、指纹和是否使用 flow；UUID、订阅地址等敏感信息不要发布到群组、截图或公开日志中。需要更换设备时，优先重新导入可信订阅或使用原始分享链接，避免手工抄写造成字符遗漏。若还没有 v2rayNG 或需要获取适合安卓平台的安装包，可以前往站内前往安装包页面查看可用版本。