設定參考依設定情境查找術語
V2Ray 術語指南
從訂閱與節點到 TUN 與路由分流，先釐清概念再調整設定。每個詞條都說明用途、使用情境與容易混淆之處。
協定與傳輸
分別確認協定、安全層與傳輸方式。名稱相同，不代表其他參數也相同。
- VMess代理協定
- VMess 是 Project V 生態系中的代理協定，透過使用者識別碼等參數進行驗證，並具備自身的資料保護機制。客戶端中的位址、連接埠、使用者識別碼與安全相關選項須符合伺服器端設定。VMess 也可搭配不同傳輸方式；即使協定名稱正確，仍可能因路徑、TLS 或系統時間而無法連線。
- VLESS代理協定
- VLESS 是輕量代理協定，本身不提供類似 VMess 的負載加密機制，實際部署時常搭配 TLS 或 REALITY。匯入設定後，須一併確認使用者識別碼、傳輸方式、安全層，以及伺服器端要求的 flow。VLESS 與 VMess 不能直接互換；不能只在編輯視窗更改協定類型，卻保留其他參數。
- Trojan代理協定
- Trojan 通常透過 TLS 保護連線，並以密碼進行驗證。設定中的伺服器位址、連接埠、密碼與伺服器名稱都可能影響連線結果；伺服器名稱也關係到憑證驗證。若密碼正確但 TLS 交握失敗，應檢查憑證、系統時間與名稱設定，而不是反覆修改密碼。
- TLS傳輸安全
- TLS 用於保護傳輸通訊，並透過憑證等機制驗證伺服器身分；它不是訂閱格式，也不是獨立的代理協定。客戶端常見的伺服器名稱、憑證驗證與 ALPN 等欄位都屬於這一層。遇到憑證錯誤時，應先檢查名稱、有效期限與系統信任鏈，不建議長期停用憑證驗證。
- REALITY傳輸安全
- REALITY 是 Xray 生態系中的傳輸安全機制，常與 VLESS 搭配使用。客戶端須符合伺服器提供的公鑰、伺服器名稱、shortId 等參數；可用欄位取決於設定格式與核心支援。它既不是伺服器所在區域，也不是路由模式；匯入失敗時，也須確認客戶端能否正確解析這些欄位。
- 傳輸方式資料承載
- 傳輸方式說明代理協定的資料如何承載與傳送，常見選項包括 TCP、WebSocket 與 gRPC。它與 VMess、VLESS 等協定屬於不同層次；某些組合還需要設定路徑、Host 或服務名稱。若伺服器連接埠可連線，但代理請求失敗，這些額外參數就是排查重點。
核心與客戶端
介面負責管理，核心負責執行。認清專案名稱，別把生態系、應用程式與連線能力混為一談。
- Project V生態系背景
- Project V 是以 V2Ray 等元件為核心發展的開源網路代理專案與生態系概念，並非某款圖形客戶端的名稱。一般所說的「V2Ray 客戶端」通常是提供操作介面的應用程式，底層連線則由實際使用的核心處理。判斷功能能否使用，應確認客戶端支援情況與執行中的核心，而非只看生態系名稱。
- V2Fly核心專案
- V2Fly 是持續維護 V2Ray 核心的社群專案，核心負責連線處理、協定解析、路由與 DNS 等工作。v2flyNG 是 Android 上採用這套核心的客戶端選擇。不同核心的功能與設定細節可能不同；某份設定能在一種核心上運作，不代表換用另一種核心後也能直接使用。
- Xray核心專案
- Xray 是從 V2Ray 技術體系發展而來的代理核心專案，功能與設定持續演進。v2rayNG 使用 Xray 核心；桌面版 v2rayN 的實際連線能力則須依所選核心判斷。若設定欄位無法辨識或功能無法使用，應查看核心類型與執行記錄，而非只憑客戶端外觀判斷。
- 圖形客戶端操作介面
- 圖形客戶端將訂閱管理、伺服器選擇、代理模式與記錄整合為操作介面，v2rayN、v2rayNG、v2flyNG 都屬於這一層。客戶端負責建立或管理設定，核心負責實際連線，因此兩者的更新與相容性須分別考量。客戶端本身不等於訂閱服務；安裝後仍須匯入可用設定。
訂閱與節點
訂閱是設定來源，節點是連線選項，群組是管理方式。訂閱更新成功，不代表連線也成功。
- 訂閱設定來源
- 訂閱是由服務提供者維護、供客戶端取得一組伺服器設定的資源，通常以網址匯入。訂閱網址可能含有個人存取憑證，不應貼到公開截圖、聊天記錄或問題描述中。更新訂閱只會重新整理設定清單，不代表服務仍在有效期限內，也不代表系統代理或 TUN 已啟用。
- 節點伺服器設定
- 節點通常指一筆可供客戶端選用的伺服器連線設定，包含位址、連接埠、驗證資訊、協定與傳輸參數。清單中的地區或線路名稱只是備註，不能單憑名稱判斷實際出口位置或連線品質。同一台伺服器也可能對應多筆設定，因此節點數量不一定等於獨立伺服器的數量。
- 訂閱群組清單管理
- 訂閱群組是客戶端用來依來源整理訂閱與伺服器的管理單位，可為不同服務來源設定個別備註、更新入口與篩選條件。群組有助於區分過期項目與重複名稱，但通常不會自動決定流量的路由出口。整理清單時，先確認來源再調整篩選規則，避免把篩選後的空清單誤認為訂閱失效。
- 延遲與 TCPing連線指標
- 延遲代表某項測試所花費的時間；解讀結果前，應先確認測試方式。TCPing 通常測量與目標連接埠建立 TCP 連線所需的時間，無法完整驗證代理驗證、TLS、傳輸參數或網站存取狀況。數值較低不代表下載速度較快；選擇伺服器時，也應參考真實連線延遲與實際使用情況。
路由與分流
先確認流量是否進入核心，再看規則將流量導向哪個出口。網域規則與 IP 規則各有適用範圍。
- 路由規則出口選擇
- 路由規則依網域、IP、連接埠或其他條件，為連線指定直連、代理、封鎖等出口。多數常見設定會依序比對，因此過於寬泛的規則若排在前面，可能讓後續的精確規則無法生效。排查時須一併檢查規則順序、比對條件與預設出口，不能只確認某條規則存在。
- 分流連線策略
- 分流是讓不同目標的流量走不同出口的策略，例如本地服務直連、指定網域走代理。客戶端中的「繞過中國大陸」與「全域」是常見預設名稱，實際涵蓋範圍由規則內容、預設出口與流量接管方式共同決定。「全域」路由也無法自動處理未進入客戶端的應用程式流量。
- GeoIPIP 集合
- GeoIP 是依地區或用途整理的 IP 位址集合，常透過
geoip:cn這類標記比對規則。它比對的是 IP，不是網域字串，也不是即時測量伺服器所在地。集合的更新狀態、網域解析出的位址與 CDN 調度都會影響結果，因此命中集合不代表已確定服務的實際位置。
- GeoSite網域集合
- GeoSite 是依服務、地區或類別整理的網域集合，常以
geosite:cn這類標記進行比對。比對結果取決於資料來源的標籤與收錄範圍；遇到同名分類，也應參考實際使用的資料檔案。與 GeoIP 不同，GeoSite 需要連線中有可供比對的網域資訊；若只有目標 IP，不一定能符合網域規則。
- DNS網域解析
- DNS 會將網域解析為位址等紀錄，是瀏覽網站及部分 IP 路由判斷的前置環節。應用程式、作業系統與代理核心可能各自發起解析，瀏覽器的加密 DNS 設定也可能改變解析路徑。設定時須釐清查詢對象、查詢請求經過的出口，以及回傳位址如何用於路由；只填入 DNS 位址並不代表設定已完成。
代理模式與網路
系統代理與 TUN 負責接管流量，DNS 會影響解析路徑，連線測試則用來驗證結果。
- 系統代理應用程式接入
- 系統代理會向作業系統登錄本機代理位址，讓遵循這項設定的應用程式將請求交給客戶端。部分應用程式使用自己的網路設定，或不讀取系統代理，因此瀏覽器能用不代表所有程式都會走代理。關閉客戶端前，應妥善清除已失效的代理設定，否則應用程式仍可能嘗試連線至已關閉的本機連接埠。
- TUN 模式流量接管
- TUN 模式透過虛擬網路介面接管 IP 層流量，再交由代理核心處理，適合需要涵蓋更多應用程式流量的情境。通常涉及額外權限、系統路由與 DNS 設定，實際要求依平台與客戶端實作而異。啟用 TUN 不代表所有流量都會走代理，最終出口仍由路由規則決定；發生異常時，也須檢查是否與其他網路工具衝突。
- FakeDNS網域映射
- FakeDNS 會為網域指派虛擬映射位址；核心收到相應連線後，再將位址映射回網域，以保留網域資訊並進行後續處理。它不是可直接填入任意應用程式的公共 DNS 服務位址，能否正常運作取決於核心支援與流量接管設定。啟用或停用後若應用程式存取異常，也應考量系統與應用程式中殘留的解析快取。
- DNS 洩漏路徑偏離
- DNS 洩漏通常是指解析請求未沿預期網路路徑傳送，例如原本應由代理端解析的網域，仍交由本機解析器處理。是否屬於異常，須先釐清分流目標；依規則直連的網域使用本機解析，不一定有問題。排查時應一併檢查應用程式的加密 DNS、系統解析設定與核心記錄，不能只依檢測頁顯示的解析器地區下結論。
- 真實連線延遲代理驗證
- 真實連線延遲通常是透過選用的代理設定連線至測試目標，並測量請求耗時，因此比單純探測連接埠涵蓋更多連線環節。結果會受到測試網址、DNS、逾時門檻與目前網路狀態影響，不同客戶端的數值不宜直接比較。測試成功後，仍應實際存取要使用的服務，並確認出口與路由符合預期；測速結果也不等於頻寬上限。
從術語到設定
首次連線 →
依序匯入訂閱、選擇模式並驗證連線，避免一次修改多項設定，導致問題難以定位。
平台設定 →
查看 Windows、macOS、Android 與 Linux 的安裝流程，以及權限、系統代理與 TUN 在各平台上的差異。
故障排查 →
已了解術語但仍無法連線時，可依錯誤訊息與現象縮小範圍，再檢查訂閱、連接埠、DNS 與路由。
詞條說明旨在協助理解設定。實際欄位名稱與可用功能，請以目前客戶端介面、核心支援情況及伺服器端設定為準。