VMess
VMess ProtocolVMess 是 Project V 生态中的代理协议，包含身份验证与数据保护机制。导入配置后，需要同时核对用户标识、传输方式和安全层，不能只看服务器地址与端口。旧配置中的额外标识参数不应凭经验补填，应以服务端提供的信息及当前内核支持情况为准。
配置术语 · 六类索引
V2Ray 名词解释
区分协议、内核与客户端，再读懂订阅、路由和 DNS 设置。
点击分类跳到对应章节。每个术语都可通过地址栏中的锚点单独引用；遇到设置名称相近的情况，先确认当前客户端及所用内核，再对照解释。
按步骤配置客户端 →协议与传输
协议决定如何组织代理通信；传输方式决定数据如何承载。两者不能混为一个设置项。
VLESS
VLESS ProtocolVLESS 是一种轻量代理协议，本身不提供完整的传输加密，常与 TLS 或 REALITY 等安全层组合使用。协议名称相同，不代表两份配置能够互换；流控、传输方式和安全参数也需要匹配。客户端能导入链接，只说明识别了格式，不代表实际连接所需条件已经满足。
Trojan
Trojan ProtocolTrojan 通常通过 TLS 保护连接，并使用密码完成身份验证。这里的密码属于节点认证信息，不是客户端的本地管理密码。出现连接失败时，除认证信息外，还要检查目标域名、证书验证与传输参数；仅重新输入密码不能解决所有握手问题。
传输层
Transport客户端配置中的传输层，通常指承载代理协议数据的方式，例如 TCP、WebSocket 和 gRPC，并非严格照搬网络分层模型的用词。WebSocket 路径、Host 与 gRPC 服务名等字段各有用途，必须与服务端对应。切换传输方式不是单纯的性能选项，任意更改可能直接导致连接失败。
内核与客户端
图形界面负责管理配置，核心程序负责处理连接。功能支持要看两层是否都具备对应能力。
V2Ray 与 Project V
V2Ray / Project VProject V 是模块化网络代理工具生态，V2Ray 是其中的重要实现，涵盖协议处理、路由和 DNS 等能力。日常搜索中的“V2Ray 客户端”常泛指带图形界面的管理程序，但界面程序不等于核心。排查问题时，应分别记录客户端名称和实际启动的内核，避免把界面故障与连接故障混在一起。
Xray 内核
Xray CoreXray 是与 V2Ray 有历史渊源的独立代理核心项目，承担连接建立、协议处理和路由执行等工作。v2rayNG 使用 Xray 内核；桌面客户端中的可用内核则应查看实际设置。支持哪些协议和参数取决于内核版本，切换内核后不能假定所有高级选项仍保持相同含义。
V2Fly
V2Fly CommunityV2Fly 是持续维护 V2Ray 核心及相关组件的社区项目，v2flyNG 是 Android 上使用这一内核体系的客户端选择。V2Fly 与 Xray 的功能演进并不完全相同，某个内核可识别的扩展参数不一定能直接用于另一个内核。选择时优先核对配置要求，而不是仅根据名称相近就替换。
图形客户端
Graphical Client图形客户端提供订阅导入、节点选择、路由管理及代理模式切换等入口，并调用核心处理实际连接。v2rayN 面向 Windows、macOS 和 Linux，v2rayNG 与 v2flyNG 面向 Android。同一功能在不同客户端中可能使用不同菜单名称，不能把桌面上的系统代理入口直接套用到移动端。
查看客户端对比 →订阅与节点
订阅是配置来源，节点是具体连接配置，探测结果只是某次测试的参考。
订阅
Subscription订阅是一种通过链接获取并更新一组连接配置的机制，不是代理协议，也不等于已经启用连接。导入后还需要更新列表、选择节点并设置合适的代理模式。订阅链接可能携带访问凭据，分享截图、日志或求助内容前应隐藏完整链接，不要将其发布到公开页面。
查看订阅导入教程 →节点
Node / Connection Profile节点是客户端里的一条连接配置，通常包含服务器地址、端口、协议、认证信息及传输参数。列表中的名称只是便于识别的标签，不能单凭名称判断真实位置、可用性或性能。选中节点后仍需确认内核已运行，应用流量也确实进入了客户端。
订阅分组
Subscription Group订阅分组用于按来源或用途组织订阅与节点，便于分别更新、筛选和管理。更新某个分组可能替换其中的订阅内容，手动编辑的节点参数也可能随下一次更新被覆盖，具体取决于客户端实现。需要长期保留的手动配置，宜与自动更新的订阅内容分开管理。
延迟与真连接延迟
Latency / Real Connection Latency延迟表示某种探测过程的耗时，TCP 探测与经代理访问测试地址测得的“真连接延迟”不是同一指标。后者通常还受到 DNS、握手、测试目标和当前网络状态影响。较低的探测值不等于更高的下载吞吐量，测试失败也应先区分节点不可用与测试地址不可达。
路由与分流
先确认流量有没有进入客户端，再判断规则把它送往哪个出口。
路由分流
Routing路由分流按域名、IP 地址或其他条件，决定请求走代理、直连还是阻断。在常见配置中，规则按顺序匹配，较早命中的规则会影响后续处理，未命中时还要看默认出口。全局模式也不代表自动接管所有应用；流量没有进入客户端，内部规则就无法对它生效。
GeoIP
IP Address Rule DatasetGeoIP 是按地理区域或其他集合归类 IP 地址的规则数据，可用于决定某个目标地址的出口。它不是实时定位服务，地址归属可能因数据更新或服务部署变化而存在偏差。涉及域名请求时，是否先解析以及何时进行 IP 匹配，还受路由域名策略影响。
GeoSite
Domain Rule DatasetGeoSite 按站点、服务或用途组织域名，帮助路由规则一次匹配一组目标。标签名称不代表永远完整的服务边界，同一服务可能使用额外的登录、静态资源或内容分发域名。出现页面部分加载失败时，应结合日志确认未匹配的请求，而不是立即把全部流量改成同一个出口。
系统代理与 TUN 模式
System Proxy / TUN系统代理通过操作系统的代理设置，为遵循该设置的应用提供入口，部分应用会忽略它。TUN 模式通过虚拟网络接口接收流量，通常还需要配置路由、DNS 及相应权限，其覆盖范围取决于实现。建议先在普通代理模式下确认连接正常，再启用 TUN，避免多层接管同时增加排查变量。
查看代理模式排查 →安全与加密
加密保护传输内容，身份验证确认连接对象；关闭验证不能代替修复配置。
TLS
Transport Layer SecurityTLS 用于保护传输数据并验证对端身份，常出现在代理连接的安全层设置中。证书域名不匹配、证书过期或本机时间明显偏差，都可能导致握手失败。TLS 保护的是相应连接链路，不代表目标服务必然可信，也不能代替应用自身的账户和数据安全措施。
REALITY
REALITY SecurityREALITY 是 Xray 生态中的传输安全机制，不是独立的订阅格式，也不等同于某个图形客户端。配置时需要根据服务端要求匹配公钥、服务器名称和短标识等参数，客户端与内核也必须具备对应支持。不能仅把普通 TLS 配置的安全层名称改为 REALITY，就期待连接自动成立。
SNI
Server Name IndicationSNI 是 TLS 握手中表示目标服务器名称的扩展，帮助服务端在同一地址上选择对应服务和证书。它可能与实际连接使用的 IP 地址不同，但仍需符合服务端配置和身份验证要求。遇到域名相关错误时，应对照配置来源核对服务器名称，不要随意填入其他网站的域名。
allowInsecure
Skip TLS Certificate VerificationallowInsecure 是部分配置中控制是否跳过 TLS 证书验证的选项，开启会削弱对端身份验证。它不会修复错误的 SNI、证书链或系统时间，也不能让不匹配的协议变得兼容。遇到证书报错，应先定位具体原因，日常使用不应把跳过验证当作通用解决办法。
网络基础
域名解析、连接建立与本地监听是不同环节，检查时分别验证。
DNS
Domain Name SystemDNS 将域名解析为 IP 地址等记录，是应用建立连接前经常需要的一步。操作系统、浏览器和代理核心可能分别使用不同的解析路径，因此网页流量走代理不代表 DNS 查询也按同一路径发送。排查时先确认由谁解析、向谁查询，再检查解析结果及后续连接出口。
FakeDNS
Synthetic DNS MappingFakeDNS 为域名分配合成 IP 地址并保留映射，让代理核心在接收后续连接时恢复对应域名，用于路由和连接处理。返回的地址通常不是真实服务器地址，不适合直接拿来判断服务器位置。启用后需保证相关流量能够回到识别该映射的核心，否则可能出现解析成功却无法连接的情况。
DNS 泄漏
DNS LeakDNS 泄漏指域名查询未按预期的解析路径发送，而是经其他解析器或网络路径发出。判断是否发生泄漏，先要明确期望路径，不能只看测试页面列出的解析器名称就下结论。系统 DNS、浏览器安全 DNS 与 TUN 的 DNS 接管设置都可能影响结果，需要结合实际查询行为确认。
本地监听端口
Local Listening Port本地监听端口是客户端在本机接收应用连接的入口，常见界面中可能出现 10808，但应以当前设置为准。应用侧填写的代理类型、地址及端口都要与实际监听项对应，不能把 HTTP 与 SOCKS 入口随意混用。修改端口后，应同步检查系统代理和手动配置的应用；端口被其他进程占用时，核心可能无法正常启动。