設定參考 / 24 個常用術語
V2Ray 術語指南
從協定、核心到流量接管，依設定所在層級查閱。
先確認術語描述的是哪個層級，再修改對應設定。協定決定雙方如何通訊，核心負責執行連線，用戶端管理設定；訂閱只提供連線參數，系統代理或 TUN 才會影響應用程式流量如何進入用戶端。
連線參數
協定與傳輸
協定、傳輸方式與傳輸安全是不同的設定欄位。匯入後應保留服務端提供的組合，不要只更改協定名稱。
- VMessProxy protocol
- VMess 是具備使用者驗證與資料保護機制的代理協定，設定通常會用到伺服器位址、連接埠和 UUID。它可搭配不同傳輸方式，但用戶端與伺服器的參數必須相容。若驗證失敗，應檢查 UUID、核心支援情況和裝置時間；連接埠可連通，不代表設定正確。
- VLESSLightweight proxy protocol
- VLESS 著重輕量驗證與資料轉送，協定本身不提供流量加密，實際部署時常搭配 TLS 或 REALITY。UUID、傳輸方式、傳輸安全，以及可能使用的 flow 參數各有不同用途。選用 VLESS 不代表可以省略這些參數，也不表示它在所有網路和裝置上都比其他協定快。
- TrojanTLS-based proxy protocol
- Trojan 通常透過 TLS 保護連線，並以密碼驗證代理存取。密碼正確與憑證驗證通過是兩個不同環節；伺服器名稱、憑證有效期限或裝置時間異常，都可能導致連線失敗。排查時應維持正常的憑證驗證流程，先核對服務端提供的位址、名稱與驗證資訊。
- REALITYTransport security
- REALITY 是 Xray 生態系中的傳輸安全機制，常搭配 VLESS 使用，並非能單獨取代 VLESS 的代理協定。用戶端通常需要伺服器名稱、公鑰和短 ID 等配套資訊。請依服務提供方的設定填入欄位；缺少參數或核心不支援時，只切換介面中的安全選項無法補足連線條件。
執行基礎
核心與生態系
圖形介面看起來相似，不代表底層功能相同。判斷某項設定能否使用時，應同時確認用戶端支援情況與實際執行的核心。
- Project VProject ecosystem
- Project V 是以模組化網路代理工具為核心的專案背景與生態系概念，V2Ray 是其中廣泛使用的核心工具名稱。日常所說的「V2Ray 用戶端」通常泛指這類協定生態系中的圖形化工具，不代表每個程式都使用相同核心。確認相容性時，還應查明具體的用戶端與核心名稱。
- XrayXray-core
- Xray 是由 V2Ray 發展而來的開源代理核心，負責協定處理、路由與 DNS。它與 V2Fly 有共同的技術背景，但後續功能與設定細節並不完全相同。特定功能須有相應核心版本支援，圖形化用戶端也必須能正確產生設定；不能只看節點的協定名稱。
- V2FlyCommunity-maintained V2Ray
- V2Fly 是持續維護 V2Ray 相關實作的社群專案，延續模組化代理工具的開發。它與 Xray 並非能任意互換所有設定欄位的同一套程式。使用 v2flyNG 或其他整合 V2Fly 的用戶端時，應依實際核心版本確認協定、傳輸與 DNS 設定的支援範圍。
- 核心Core / Runtime engine
- 核心是實際執行代理協定、路由規則與名稱解析的底層程式，圖形化用戶端則負責管理設定並提供操作介面。用戶端介面能開啟，不代表核心已順利執行。若啟動失敗，請查看執行記錄中的設定錯誤、權限或連接埠占用提示；切換核心前，也要確認目標核心能辨識現有連線參數。
操作介面
用戶端與介面
桌面端可先從 v2rayN 開始；Android 端先確認核心需求，再選擇 v2rayNG 或 v2flyNG。
- v2rayNDesktop client
- v2rayN 是適用於 Windows、macOS 和 Linux 的圖形化用戶端，提供伺服器管理、訂閱更新及代理設定等功能。不同平台、介面版本與封裝方式可能影響選單位置和可用功能。操作說明中的按鈕名稱請以實際介面為準；下載時先確認作業系統與處理器架構，再設定訂閱和流量接管。
- v2rayNGAndroid client / Xray
- v2rayNG 是採用 Xray 核心的 Android 圖形化用戶端，可透過系統 VPN 授權建立流量接管入口。在設定清單中選取伺服器後，還要啟動服務，應用程式流量才可能依規則進入核心。若背景執行遭中斷，請檢查省電設定與 VPN 狀態；連線中斷不一定是訂閱失效。
- v2flyNGAndroid client / V2Fly
- v2flyNG 是採用 V2Fly 核心的 Android 圖形化用戶端，可作為有明確核心相容需求時的替代選擇。它的名稱與 v2rayNG 相近，但不代表兩者支援完全相同的擴充參數。選用前先確認現有設定所需的協定與傳輸功能；完成移轉後，也要重新檢查路由、DNS 和應用程式接管設定。
- 入站與出站Inbound / Outbound
- 入站負責接收交由核心處理的應用程式流量，例如本機 SOCKS 監聽；出站則決定流量如何離開核心，例如直接連線或經由遠端伺服器轉送。路由規則位於兩者之間，依條件選擇相應出站。設定中的標籤是供其他項目引用的名稱，規則所引用的出站標籤必須與已定義的出站一致，否則可能造成啟動或轉送錯誤。
設定來源
訂閱與節點
匯入、更新、選取和啟用是不同操作。訂閱中出現伺服器項目，只代表設定已加入用戶端。
- 訂閱Subscription
- 訂閱是用來批次取得及更新伺服器設定的網址或資料集合；用戶端讀取後會將其中的項目加入清單。更新可能新增、移除節點或修改參數，但不能證明節點可用，也不代表系統代理已啟用。訂閱網址可能包含存取識別資訊，應妥善保管；分享截圖或記錄前，請先遮蔽完整網址。
- 節點Server profile / Node
- 節點是用戶端中一組伺服器連線參數的常見稱呼，通常包含位址、連接埠、協定、驗證資訊和傳輸設定。清單中的備註只是方便辨識的名稱，不能只靠備註判斷實際出口位置或服務品質。切換節點後，請確認它已成為目前使用的設定；必要時依用戶端提示重新載入核心。
- 延遲與真實連線測試Latency / End-to-end test
- 一般延遲測試可能只測量連線至伺服器連接埠所需的時間；真實連線測試通常會透過代理向測試網址發出請求，更接近實際轉送路徑。測量方式依用戶端而異，兩種結果不宜直接比較。延遲數值較低不代表持續下載速度較快；測試失敗也可能與測試網址、DNS 或路由有關，應搭配實際連線情況和記錄判斷。
連線去向
路由與 DNS
先確認流量已進入核心，再判斷規則如何比對。若應用程式自行解析網域，也可能改變核心能取得的資訊。
- 路由規則與分流Routing / Traffic selection
- 分流是依網域、目標位址、連接埠或協定等條件，為連線選擇出站的過程；路由規則則是這些選擇條件的具體設定。規則順序很重要，較寬泛的條件可能先於更明確的規則符合。排查時應一併檢查比對條件、出站標籤，以及未符合任何規則時的預設處理方式；介面上的模式名稱只是預設規則的概略說明。
- GeoIP 與 GeoSiteIP sets / Domain sets
- GeoIP 通常提供 IP 位址集合，GeoSite 通常提供網域集合，核心可利用這些資料簡化路由條件。它們是用於規則比對的資料，不是即時測速結果，也不能保證分類永遠準確。資料來源、分類名稱和版本都會影響比對結果；網域規則與位址規則不一致時，也應配合解析策略確認最後的選擇。
- DNS 與 FakeDNSName resolution / Synthetic mapping
- DNS 會將網域名稱解析為位址等記錄，應用程式需要這些資訊才能建立後續連線。FakeDNS 則會回傳合成位址，並保存網域與位址的對應關係，讓相容的流量接管流程還原目標資訊。這項功能無法只靠更換 DNS 伺服器位址啟用；解析路徑、核心支援與流量入口必須互相配合，否則合成位址可能無法正確轉送。
- DNS 洩漏Unexpected DNS path
- DNS 洩漏通常是指名稱查詢未依預期經過指定的解析路徑，例如瀏覽器或系統仍直接連線至其他解析器。這表示查詢路徑偏離預期，不等於所有 DNS 查詢都失敗。檢查時應分別查看系統 DNS、用戶端 DNS、瀏覽器的加密 DNS 與分流設定；單次測試顯示的解析器名稱，無法單獨證明所有應用程式的查詢路徑。
流量入口
系統代理與 TUN
接管範圍與流量出口要分開判斷：流量進入用戶端後，仍可能依規則直接連線，不一定都會經由遠端伺服器轉送。
- 系統代理System proxy
- 系統代理是作業系統提供給支援此設定的應用程式使用的代理入口，常用於讓瀏覽器連線至本機 HTTP 代理。它不代表所有程式都會被接管；命令列工具可能讀取各自的環境變數，也可能完全忽略系統設定。若瀏覽器可以連線、終端機卻不行，應先確認兩者各自使用的代理設定，再判斷是否需要更全面的流量接管方式。
- TUN 模式Virtual network interface
- TUN 透過虛擬網路介面在網路層接收流量，可涵蓋部分不遵循系統代理設定的應用程式。啟用時通常需要配合額外權限、路由與 DNS 設定，實際功能取決於平台和用戶端實作。TUN 不代表所有連線都會經過代理；進入 TUN 的連線仍可依路由規則直接連線。若同時使用其他 VPN 或虛擬網卡，也要檢查是否有路由衝突。
- SOCKS 與 HTTP 代理連接埠Local proxy listener
- 本機連接埠是應用程式連線至代理服務的入口；SOCKS 與 HTTP 則代表不同的代理協定。應用程式填入的協定、位址和連接埠必須與用戶端的監聽設定一致；例如
127.0.0.1:10808只有在該連接埠確實提供所需服務時才有效。迴送位址只會連到本機；若改為允許區域網路連線的監聽方式，應先確認存取範圍並設定必要的存取控制。
- VpnService 與依應用程式分流Android traffic capture
- VpnService 是 Android 提供給應用程式建立 VPN 流量入口的系統介面；出現授權提示，表示應用程式正在要求使用此入口。依應用程式分流會決定哪些應用程式納入接管範圍，常見方式包括只接管選取的應用程式，或排除選取的應用程式，兩者意思相反。流量進入入口後，仍可依網域或位址繼續分流；因此，「已選取應用程式」不代表每條連線都會經由遠端轉送。