配置参考按设置场景查词
V2Ray 术语手册
从订阅与节点到 TUN 与路由分流，先分清概念，再调整设置。每个词条都说明作用、使用场景与容易混淆的边界。
协议与传输
协议、安全层与传输方式分别核对。名称相同，也不代表其余参数相同。
- VMess代理协议
- VMess 是 Project V 生态中的代理协议，使用用户标识等参数完成认证，并有自身的数据保护机制。客户端中的地址、端口、用户标识和安全相关选项需要与服务端一致。VMess 还可搭配不同传输方式；只确认协议名正确，不能排除路径、TLS 或系统时间引起的连接问题。
- VLESS代理协议
- VLESS 是一种轻量代理协议，本身不提供类似 VMess 的载荷加密机制，实际部署常搭配 TLS 或 REALITY。导入配置后，要同时核对用户标识、传输方式、安全层及服务端要求的 flow。VLESS 与 VMess 不是可直接互换的名称，不能只在编辑窗口改协议类型而保留其他参数。
- Trojan代理协议
- Trojan 通常依托 TLS 保护连接，并使用密码进行认证。配置中的服务器地址、端口、密码与服务器名称都可能影响连接结果，其中服务器名称还关系到证书验证。密码正确但 TLS 握手失败时，应查看证书、系统时间和名称设置，而不是反复修改密码。
- TLS传输安全
- TLS 用于保护传输通信，并通过证书等机制验证服务端身份；它不是订阅格式，也不是单独的代理协议。客户端常见的服务器名称、证书验证和 ALPN 等字段与这一层有关。遇到证书错误时，应先检查名称、有效期与系统信任链，不建议把关闭证书验证作为长期解决方式。
- REALITY传输安全
- REALITY 是 Xray 生态中的一种传输安全机制，常与 VLESS 搭配使用。客户端需要匹配服务端提供的公钥、服务器名称、shortId 等参数，具体字段取决于配置形式与内核支持。它既不是服务器地区，也不是路由模式；导入失败时还需检查客户端能否正确解析这些字段。
- 传输方式数据承载
- 传输方式描述代理协议的数据如何承载与传送，常见名称有 TCP、WebSocket 和 gRPC。它与 VMess、VLESS 等协议属于不同层次，某些组合还要求填写路径、Host 或服务名。服务器端口可以访问但代理请求失败时，这些附加参数就是需要核对的重点。
内核与客户端
界面负责管理，内核负责执行。看懂项目名称，避免把生态、应用和连接能力混为一谈。
- Project V生态背景
- Project V 是围绕 V2Ray 等组件形成的开源网络代理项目背景与生态概念，不是某个图形客户端的名称。日常所说的“V2Ray 客户端”通常是提供界面的应用，而底层连接由具体内核执行。判断一项功能能否使用，应落到客户端支持情况和实际运行内核，而不是仅看生态名称。
- V2Fly内核项目
- V2Fly 是持续维护 V2Ray 核心的社区项目，其内核负责连接处理、协议解析、路由与 DNS 等任务。v2flyNG 是 Android 上使用这一内核体系的客户端选择。不同内核的功能与配置细节可能不同，某份配置能在一个内核运行，不代表换到另一个内核后也能直接使用。
- Xray内核项目
- Xray 是从 V2Ray 技术体系发展而来的代理内核项目，拥有自己的功能与配置演进。v2rayNG 使用 Xray 内核，桌面端 v2rayN 的实际连接能力则要结合所选内核判断。遇到配置字段不识别或特性不可用，应查看内核类型与运行日志，而不是只依据客户端的外观判断。
- 图形客户端操作界面
- 图形客户端把订阅管理、服务器选择、代理模式和日志整理成可操作的界面，v2rayN、v2rayNG、v2flyNG 都属于这一层。客户端负责生成或管理配置，内核负责执行具体连接，因此两者的更新与兼容性需要分别考虑。客户端本身不等于订阅服务，安装完成后仍需导入可用配置。
订阅与节点
订阅是配置来源，节点是连接选项，分组是管理方式。更新成功与连接成功是两件事。
- 订阅配置来源
- 订阅是由服务提供方维护、可供客户端获取一组服务器配置的资源，常以地址形式导入。订阅地址可能含有个人访问凭据，不应贴到公开截图、聊天记录或问题描述中。执行更新订阅只会刷新配置列表，并不代表服务仍在有效期内，也不代表系统代理或 TUN 已经开启。
- 节点服务器配置
- 节点通常指一条可供客户端选择的服务器连接配置，包含地址、端口、认证信息、协议和传输参数。列表中的地区或线路名称属于备注，不能单凭名称判断实际出口位置与连接质量。一个服务器也可能对应多条配置，因此节点条目数量不一定等于独立服务器数量。
- 订阅分组列表管理
- 订阅分组是客户端用于按来源整理订阅和服务器的管理单位，可以为不同服务来源设置独立备注、更新入口和过滤条件。分组能帮助区分过期条目与重复名称，但通常不会自动决定业务流量的路由出口。整理列表时先确认来源，再调整筛选规则，避免误把过滤后的空列表当成订阅失效。
- 延迟与 TCPing连通性指标
- 延迟表示某个测试过程的耗时，理解结果前应先看测试方法。TCPing 通常测量到目标端口建立 TCP 连接的耗时，不会完整验证代理认证、TLS、传输参数或网站访问。数值较低不等于下载更快；选择服务器时还应结合真连接延迟与实际业务访问结果。
路由与分流
先看流量是否进入内核，再看规则匹配到了哪个出口。域名规则与 IP 规则各有作用范围。
- 路由规则出口选择
- 路由规则按域名、IP、端口或其他条件为连接指定直连、代理、阻断等出口。多数常见配置按顺序查找匹配项，因此宽泛规则放得过早，可能使后面的精确规则无法生效。排查时需要同时检查规则顺序、匹配条件与默认出口，而不是只确认某条规则已经存在。
- 分流访问策略
- 分流是让不同目标的流量走不同出口的策略，例如本地服务直连、指定域名代理。客户端中的“绕过大陆”和“全局”属于常见预设名称，实际覆盖范围由规则内容、默认出口与流量接管方式共同决定。“全局”路由也不能让未进入客户端的应用流量自动受到处理。
- GeoIPIP 集合
- GeoIP 是按地区或用途整理的 IP 地址集合，常以
geoip:cn这样的标识参与规则匹配。它匹配的是 IP，不是域名字符串，也不是对服务器所在地的实时测量。集合更新状态、域名解析出的地址以及 CDN 调度都会影响最终结果，因此命中集合不等于确定了服务的物理位置。
- GeoSite域名集合
- GeoSite 是按服务、地区或类别整理的域名集合，常以
geosite:cn这样的标识用于匹配。它依赖所用数据源的标签与收录范围，同名分类也应结合实际数据文件理解。与 GeoIP 不同，它需要连接中有可用于匹配的域名信息；仅有目标 IP 时不一定能命中域名规则。
- DNS域名解析
- DNS 将域名解析为地址等记录，是网站访问和部分 IP 路由判断的前置环节。应用、操作系统与代理内核可能各自发起解析，浏览器的加密 DNS 设置也可能改变解析路径。配置时要区分向谁查询、查询请求经哪个出口、返回地址如何用于路由，不能把填写一个 DNS 地址视为全部配置完成。
代理模式与网络
系统代理与 TUN 解决接管方式，DNS 影响解析路径，连接测试用于验证结果。
- 系统代理应用接入
- 系统代理向操作系统登记本地代理地址，让遵循该设置的应用把请求交给客户端。部分应用使用自己的网络设置或不读取系统代理，所以浏览器可用不代表所有程序都会走代理。退出客户端前应妥善清除不再工作的代理设置，否则应用仍可能尝试访问已经关闭的本地端口。
- TUN 模式流量接管
- TUN 模式借助虚拟网络接口接管 IP 层流量，再交给代理内核处理，适合需要覆盖更多应用流量的场景。它通常涉及额外权限、系统路由与 DNS 设置，具体要求随平台和客户端实现变化。开启 TUN 不等于全部流量都走代理，最终出口仍由路由规则决定；出现异常时还需检查其他网络工具是否冲突。
- FakeDNS域名映射
- FakeDNS 为域名分配映射用的虚拟地址，内核在收到相应连接后再将其映射回域名，以便保留域名信息并参与后续处理。它不是一个可直接填入任意应用的公共 DNS 服务地址，能否正常工作取决于内核支持与流量接管配置。启用或关闭后若有应用访问异常，还应考虑系统与应用中残留的解析缓存。
- DNS 泄漏路径偏离
- DNS 泄漏通常指解析请求没有沿预期网络路径发送，例如本应由代理侧解析的域名仍交给本地解析器。是否属于异常，要先明确自己的分流目标；按规则直连的域名使用本地解析，不一定是错误。排查时结合应用加密 DNS、系统解析设置与内核日志，不应只凭检测页显示的解析器地区下结论。
- 真连接延迟代理验证
- 真连接延迟通常通过所选代理配置访问测试目标，并测量请求耗时，因此比单纯探测端口覆盖更多连接环节。结果会受到测试地址、DNS、超时阈值和当前网络状态影响，不同客户端的数值不能直接横向比较。测试成功后仍应访问实际使用的服务，并确认出口与路由符合预期；测速结果也不等于带宽上限。
从术语到配置
首次连接 →
按订阅导入、模式选择与连接验证的顺序操作，避免同时修改多个设置后难以定位问题。
平台配置 →
查看 Windows、macOS、Android 与 Linux 的安装流程，以及权限、系统代理和 TUN 的平台差异。
故障排查 →
已理解术语但仍无法连接时，按报错与现象缩小范围，再检查订阅、端口、DNS 和路由。
词条解释用于理解设置。具体字段名称与可用功能，以当前客户端界面、实际内核支持和服务端配置为准。