VMess
VMess ProtocolVMess 是 Project V 生態系中的代理協定，具備身分驗證與資料保護機制。匯入設定後，請一併確認使用者識別碼、傳輸方式及安全層，不要只核對伺服器位址與連接埠。舊設定中的額外識別碼參數不應憑經驗自行填入，請以伺服器端提供的資訊及目前核心的支援情況為準。
設定術語・六大分類
V2Ray 術語整理
分清協定、核心與用戶端，再了解訂閱、路由及 DNS 設定。
點選分類即可跳至對應章節。每個術語都能透過網址中的錨點單獨引用；若設定名稱相近，請先確認使用的用戶端與核心，再參照說明。
依步驟設定用戶端 →協定與傳輸
協定決定代理通訊的組成方式；傳輸方式則決定資料如何承載。兩者是不同的設定項目，不可混為一談。
VLESS
VLESS ProtocolVLESS 是輕量代理協定，本身不提供完整的傳輸加密，通常搭配 TLS 或 REALITY 等安全層使用。協定名稱相同，不代表兩份設定可以互換；流量控制、傳輸方式及安全參數也都必須相符。用戶端能匯入連結，只表示格式可辨識，不代表實際連線所需條件都已具備。
Trojan
Trojan ProtocolTrojan 通常透過 TLS 保護連線，並以密碼進行身分驗證。此處的密碼是節點驗證資訊，不是用戶端的本機管理密碼。連線失敗時，除了驗證資訊，也要檢查目標網域、憑證驗證及傳輸參數；只重新輸入密碼無法解決所有交握問題。
傳輸層
Transport用戶端設定中的傳輸層，通常指承載代理協定資料的方式，例如 TCP、WebSocket 和 gRPC，並非嚴格沿用網路分層模型的用語。WebSocket 路徑、Host 及 gRPC 服務名稱等欄位各有用途，必須與伺服器端設定相符。切換傳輸方式不只是調整效能，任意變更可能直接導致連線失敗。
核心與用戶端
圖形介面負責管理設定，核心程式負責處理連線。功能是否可用，取決於這兩個部分是否都支援。
V2Ray 與 Project V
V2Ray / Project VProject V 是模組化的網路代理工具生態系，V2Ray 是其中的重要實作，具備協定處理、路由及 DNS 等功能。日常搜尋中的「V2Ray 用戶端」通常泛指具備圖形介面的管理程式，但介面程式並不等於核心。排查問題時，應分別記下用戶端名稱及實際啟動的核心，避免將介面問題與連線問題混為一談。
Xray 核心
Xray CoreXray 是與 V2Ray 有歷史淵源的獨立代理核心專案，負責建立連線、處理協定及執行路由。v2rayNG 使用 Xray 核心；桌面用戶端可用的核心則應以實際設定為準。支援的協定與參數取決於核心版本，切換核心後不可假設所有進階選項的意義都相同。
V2Fly
V2Fly CommunityV2Fly 是持續維護 V2Ray 核心及相關元件的社群專案，v2flyNG 則是在 Android 上採用這套核心的用戶端選擇。V2Fly 與 Xray 的功能發展並不完全相同，某個核心可辨識的擴充參數，不一定能直接套用至另一個核心。選擇時應優先確認設定需求，不要只因名稱相近就互相替換。
圖形用戶端
Graphical Client圖形用戶端提供匯入訂閱、選擇節點、管理路由及切換代理模式等功能，並呼叫核心處理實際連線。v2rayN 適用於 Windows、macOS 和 Linux；v2rayNG 與 v2flyNG 則適用於 Android。不同用戶端的相同功能可能使用不同的選單名稱，桌面版的系統代理選項不一定適用於行動裝置。
查看用戶端比較 →訂閱與節點
訂閱是設定來源，節點是具體的連線設定，而探測結果僅供參考。
訂閱
Subscription訂閱是一種透過連結取得並更新一組連線設定的機制，不是代理協定，也不代表連線已啟用。匯入後還須更新清單、選擇節點並設定合適的代理模式。訂閱連結可能包含存取憑證；分享截圖、記錄檔或求助內容前，請隱藏完整連結，切勿張貼至公開頁面。
查看訂閱匯入教學 →節點
Node / Connection Profile節點是用戶端中的單筆連線設定，通常包含伺服器位址、連接埠、協定、驗證資訊及傳輸參數。清單中的名稱只是方便辨識的標籤，不能單憑名稱判斷實際位置、可用性或效能。選好節點後，仍須確認核心正在執行，且應用程式流量確實進入用戶端。
訂閱群組
Subscription Group訂閱群組可依來源或用途整理訂閱與節點，方便分別更新、篩選及管理。更新群組可能會取代其中的訂閱內容，手動編輯的節點參數也可能在下次更新時被覆寫，實際情況視用戶端而定。若要長期保留手動設定，建議與自動更新的訂閱內容分開管理。
延遲與實際連線延遲
Latency / Real Connection Latency延遲代表某種探測程序所花費的時間；TCP 探測與透過代理連線至測試網址所測得的「實際連線延遲」並非同一項指標。後者也會受到 DNS、交握過程、測試目標及目前網路狀態影響。探測數值較低不代表下載速度較快；測試失敗時，也應先分辨是節點無法使用，還是測試網址無法連線。
路由與分流
先確認流量是否進入用戶端，再判斷規則將它導向哪個出口。
路由分流
Routing路由分流依網域、IP 位址或其他條件，決定請求透過代理、直接連線或封鎖。常見設定會依序比對規則，較早符合的規則會影響後續處理；若沒有符合規則，則須確認預設出口。全域模式不代表會自動接管所有應用程式；若流量未進入用戶端，內部規則便無法生效。
GeoIP
IP Address Rule DatasetGeoIP 是依地理區域或其他集合分類 IP 位址的規則資料，可用來決定目標位址的出口。它不是即時定位服務，位址歸屬可能因資料更新或服務部署變動而有誤差。處理網域請求時，是否先解析以及何時比對 IP，也會受到路由網域策略影響。
GeoSite
Domain Rule DatasetGeoSite 依網站、服務或用途整理網域，讓路由規則一次比對一組目標。標籤名稱不代表服務範圍永遠完整；同一服務可能另有登入、靜態資源或內容傳遞網域。若頁面部分內容載入失敗，應搭配記錄確認未符合規則的請求，不要立刻將所有流量改走同一個出口。
系統代理與 TUN 模式
System Proxy / TUN系統代理透過作業系統的代理設定，為遵循該設定的應用程式提供連線入口，但部分應用程式可能忽略設定。TUN 模式透過虛擬網路介面接收流量，通常還須設定路由、DNS 及相關權限，涵蓋範圍則視實作而定。建議先在一般代理模式下確認連線正常，再啟用 TUN，避免多層接管增加排查變數。
查看代理模式排查指南 →安全與加密
加密用於保護傳輸內容，身分驗證用於確認連線對象；關閉驗證並不能取代設定修正。
TLS
Transport Layer SecurityTLS 用於保護傳輸資料並驗證連線對端身分，常見於代理連線的安全層設定。憑證網域不符、憑證過期或本機時間明顯錯誤，都可能導致交握失敗。TLS 保護的是相應的連線鏈路，不代表目標服務必然可信，也不能取代應用程式本身的帳戶與資料安全措施。
REALITY
REALITY SecurityREALITY 是 Xray 生態系中的傳輸安全機制，不是獨立的訂閱格式，也不等同於特定圖形用戶端。設定時須依伺服器端要求填入相符的公鑰、伺服器名稱及短識別碼等參數，用戶端與核心也必須支援相關功能。不能只把一般 TLS 設定的安全層名稱改成 REALITY，就期待連線自動成功。
SNI
Server Name IndicationSNI 是 TLS 交握中用來表示目標伺服器名稱的擴充欄位，協助伺服器在同一個位址上選擇相應的服務與憑證。它可能與實際連線使用的 IP 位址不同，但仍須符合伺服器端設定及身分驗證要求。遇到網域相關錯誤時，應對照設定來源確認伺服器名稱，不要任意填入其他網站的網域。
allowInsecure
Skip TLS Certificate VerificationallowInsecure 是部分設定中用來控制是否略過 TLS 憑證驗證的選項，啟用後會降低連線對端的身分驗證安全性。它無法修正錯誤的 SNI、憑證鏈或系統時間，也不能讓不相容的協定變得相容。遇到憑證錯誤時，應先找出具體原因，不應將略過驗證當成日常通用解法。
網路基礎
網域解析、建立連線及本機監聽是不同環節，排查時應分別驗證。
DNS
Domain Name SystemDNS 會將網域解析為 IP 位址等記錄，通常是應用程式建立連線前的重要步驟。作業系統、瀏覽器及代理核心可能各自使用不同的解析路徑，因此網頁流量透過代理，不代表 DNS 查詢也經由同一路徑送出。排查時請先確認由誰負責解析、向哪個伺服器查詢，再檢查解析結果及後續連線出口。
FakeDNS
Synthetic DNS MappingFakeDNS 為網域配置合成 IP 位址並保留對應關係，讓代理核心在接收後續連線時還原相應網域，以便進行路由及連線處理。回傳的位址通常不是實際伺服器位址，不適合用來判斷伺服器位置。啟用後須確保相關流量能回到負責辨識該對應關係的核心，否則可能發生解析成功卻無法連線的情況。
DNS 洩漏
DNS LeakDNS 洩漏是指網域查詢未依預期的解析路徑送出，而是透過其他解析器或網路路徑發出。判斷是否發生洩漏前，須先確認預期的路徑；不能只根據測試頁面列出的解析器名稱就下結論。系統 DNS、瀏覽器安全 DNS 及 TUN 的 DNS 接管設定都可能影響結果，應配合實際查詢行為確認。
本機監聽連接埠
Local Listening Port本機監聽連接埠是用戶端在本機接收應用程式連線的入口。常見介面可能會顯示 10808，但仍應以目前設定為準。應用程式端填寫的代理類型、位址及連接埠都須與實際監聽項目相符，不可任意混用 HTTP 與 SOCKS 入口。修改連接埠後，請同步檢查系統代理及手動設定的應用程式；若連接埠已被其他程序占用，核心可能無法正常啟動。