概念速查 / 26 个术语
V2Ray 术语表
按设置场景查概念。先区分协议、内核与客户端，再理解订阅、分流和流量接管。
每张卡片都可通过地址栏中的锚点直接引用。需要实际操作时，先看快速上手；需要连续学习时，转到新手到进阶手册。不同客户端版本的菜单名称可能略有差异，设置含义以当前界面和内核支持为准。
01 / 连接参数
协议与传输
协议决定双方如何通信，传输方式决定如何承载数据，安全层负责加密与身份验证。三者不是同一个设置。
- VMess
- 协议与传输VMess 是 Project V 生态中的代理协议，通常以 UUID 标识用户。导入节点后，仍要保证传输方式、端口和安全设置与服务端一致，不能只核对地址。系统时间偏差也可能导致认证失败，排查时先启用 Windows 的自动设置时间并执行同步。
- VLESS
- 协议与传输VLESS 是轻量代理协议，本身不负责数据加密，常与 TLS 或 REALITY 组合使用。UUID、传输方式以及 flow 等参数都需要匹配服务端，不能因为同为 VLESS 就随意互换。遇到导入成功却无法连接的情况，应检查完整参数组合，而不是只更改协议名称。
- Trojan
- 协议与传输Trojan 通常依托 TLS 保护传输，以密码完成代理服务认证。服务器地址用于建立连接，TLS 服务器名称用于握手与证书验证，两者可能不同。配置失败时应分别检查密码、服务器名称和证书信任，不要把关闭证书验证作为常规处理方式。
- REALITY
- 协议与传输REALITY 是 Xray 生态中的传输安全机制，不是与 VLESS 并列的独立代理协议。常见配置需要公钥、短 ID、服务器名称等参数，具体字段以客户端界面和服务端要求为准。缺少参数时应重新取得完整配置，不能套用其他节点的值；同时确认当前内核支持该配置。
- TLS
- 协议与传输TLS 用于传输加密与对端身份验证，浏览器访问 HTTPS 时也会使用它。代理配置中的服务器名称通常参与握手及证书名称验证，不一定等于连接地址。证书过期、系统时间错误或名称不匹配都可能引发握手失败，应先看具体错误再调整设置。
- WebSocket
- 协议与传输WebSocket 是一种传输方式，可用来承载代理协议，但它本身不替代用户认证。节点中的路径和 Host 等参数可能由反向代理参与处理，必须与服务端约定一致。把 WebSocket 改成另一种传输方式并不会自动提高速度，反而可能让连接在建立阶段失败。
02 / 执行层
内核与生态
客户端负责呈现菜单与管理配置，内核负责实际连接。界面里能看到某个选项，不代表任意内核都能执行它。
- Project V 与 V2Ray
- 内核与生态Project V 是围绕网络代理工具形成的开源生态，V2Ray 是其中的核心项目。日常搜索中的“V2Ray 客户端”往往泛指管理兼容内核的图形程序，不是某一种固定界面。判断教程能否照用时，应同时确认客户端名称、内核类型和平台，而不是只看 V2Ray 这个称呼。
- Xray
- 内核与生态Xray 是代理内核，负责协议处理、连接建立和路由执行，v2rayN 与 v2rayNG 都可在相关场景中使用它。REALITY 等功能是否可用，取决于内核及客户端对参数的支持。更新图形界面后仍应检查实际使用的内核，不要把界面版本和内核版本混为一谈。
- V2Fly
- 内核与生态V2Fly 是维护 V2Ray 相关核心软件的社区项目，与 Xray 有共同技术背景，但两者并非完全相同的实现。相近的协议名称不意味着所有扩展字段都能互用，配置兼容性要逐项确认。使用 v2flyNG 时，应按 V2Fly 内核支持的能力选择节点，而不是照搬其他内核的专属设置。
- 核心类型
- 内核与生态“核心类型”指客户端选择实际执行连接任务的内核，不是界面主题或运行速度等级。切换内核可能改变可用协议、DNS 行为与路由语法，因此需要先确认节点兼容性。修改后检查启动日志是否报配置错误，并重新验证访问路径；不要同时改动多项设置，以免失去排查依据。
03 / 配置管理
客户端与订阅
安装客户端不等于获得连接配置。节点参数和订阅内容由配置提供方决定，客户端负责读取、整理与使用。
- v2rayN
- 客户端与订阅v2rayN 是桌面图形客户端，用于管理节点、订阅、路由与代理设置。桌面版采用跨平台界面，经典 WPF 版面向 Windows，具体功能以所用发行版为准。选择安装入口时先核对操作系统和处理器架构，再按教程配置；不要把不同界面的截图位置当成固定菜单路径。
- v2rayNG
- 客户端与订阅v2rayNG 是使用 Xray 内核的 Android 图形客户端，可导入订阅或单个节点配置。连接时通常需要授权使用系统 VPN 接口，随后按应用范围和路由规则处理流量。后台限制可能影响连接维持，具体导入与启动步骤见v2rayNG 使用教程。
- v2flyNG
- 客户端与订阅v2flyNG 是 Android 客户端备选，使用 V2Fly 内核处理代理连接。它与 v2rayNG 名称相近，但内核能力与支持参数不能直接等同。已有订阅是否适用，需要检查其中节点的协议与传输设置；选择安装入口可查看Android 客户端列表。
- 订阅与订阅分组
- 客户端与订阅订阅是用于获取节点配置的地址，订阅分组则用于给这些配置分类。在 v2rayN 的“订阅分组设置”中保存地址后，再执行“更新当前订阅(不通过代理)”或按网络条件选择对应更新方式。订阅地址可能包含个人访问凭据，不应放进公开截图；更新订阅也不等于自动切换当前选中的节点。
- 节点
- 客户端与订阅节点是一组连接远端服务所需的配置，通常包含地址、端口、协议、认证以及传输安全参数。列表里的名称只是备注，不足以证明节点所属地区、带宽或可用性。排查时应查看配置和实际连接结果；不要向公开讨论区直接粘贴包含密码、UUID 或订阅凭据的完整分享链接。
04 / 流量去向
路由与分流
先确认流量是否进入内核，再检查规则选择了哪个出口。接管范围和出口选择是两个不同的问题。
- 路由规则与分流
- 路由与分流路由规则按域名、IP、端口等条件选择出口，分流就是不同请求被送往不同路径的结果。常见规则处理遵循顺序匹配，较早命中的规则可能让后面的规则不再生效。修改前先确认规则顺序、默认出口和内核类型，再参考路由分流手册验证实际结果。
- GeoIP
- 路由与分流GeoIP 是按地区或用途整理的 IP 地址集合，可用于路由中的地址匹配。它依赖数据文件，地址归属变化或数据过旧都可能造成匹配结果与预期不同。域名规则与 IP 规则同时存在时，还需要关注解析时机；不能仅凭域名后缀判断 GeoIP 最终会匹配哪一类。
- GeoSite
- 路由与分流GeoSite 是按类别整理的域名集合，例如
geosite:cn是常见的域名分类引用。它不是对目标 IP 所属地区的实时判断，也不等于某种语言的网站集合。能否正确匹配取决于数据文件、分类是否存在以及内核是否获得域名信息，导入规则后应留意启动错误。
- 出站与出站标签
- 路由与分流出站定义流量离开内核的方式，可以是直连、转交代理服务或阻断。出站标签是供路由规则引用的名称，例如
outboundTag的值必须对应实际存在的出站标签。教程中的direct只是常见命名，不能在不核对现有配置的情况下直接粘贴使用。
- 全局代理
- 路由与分流全局代理通常指一种路由策略，让已经进入内核的请求主要选择代理出口。它不保证每个应用都已使用代理，也不能替代系统代理或 TUN 的接管作用。若浏览器可以连接而其他程序仍直连，先检查应用如何发送流量，再对照代理模式说明判断是否需要扩大接管范围。
05 / 本机网络
系统代理与网络
把入口、解析和测试方法分开检查。单个开关或一次延迟测试，不能代表整条链路的工作状态。
- 系统代理
- 系统代理与网络系统代理是向操作系统登记本地代理地址的机制，只有读取该设置的应用才会使用它。v2rayN 的“自动配置系统代理”会按当前本地监听设置更新相关配置，不等于修改所有应用的网络行为。退出客户端后若浏览器无法访问，应先检查系统是否仍指向一个已经停止监听的代理端口。
- TUN 模式
- 系统代理与网络TUN 模式通过虚拟网络接口和系统路由接收流量，可覆盖部分不读取系统代理设置的程序。开启“启用 Tun 模式”通常需要相应权限，实际接管范围还受路由排除项和其他网络软件影响。进入内核的流量仍会被分流，不是全部强制代理；操作前可阅读TUN 配置章节。
- DNS 与 DNS 泄漏
- 系统代理与网络DNS 把域名转换为网络地址，DNS 泄漏则指解析请求没有经过预期的路径。判断时需要同时检查系统解析器、浏览器安全 DNS、内核 DNS 与路由设置，不能只看网页显示的出口地址。检测页列出的解析服务器地区也不能单独定论，应结合预期使用的解析服务和请求路径分析。
- FakeDNS
- 系统代理与网络FakeDNS 为域名分配合成 IP，并维护域名与地址之间的映射，帮助内核在处理后续流量时还原目标域名。它不是普通公共 DNS，也不会仅靠一个开关自动完成所有 DNS 配置。是否适用取决于内核和接管方案；地址范围、路由或映射不匹配时，可能出现域名能够解析却无法连接的问题。
- 延迟与真连接延迟
- 系统代理与网络延迟必须结合测试方法理解：TCP 建连测试与经过代理访问测试地址，测到的并不是同一段过程。v2rayN 的真连接延迟通常更接近一次实际代理请求，但结果还受测试地址、DNS 与当时负载影响。数值较低不代表持续下载更快，测试失败也不一定说明节点完全不可用，应再用实际目标验证。
- 本地监听端口
- 系统代理与网络本地监听端口是客户端在本机接收应用请求的入口，不是远端节点的服务器端口。如果其他程序已占用同一监听地址和端口，内核可能启动失败或无法提供代理服务。修改本地端口后，应同步更新依赖它的系统代理、浏览器和应用设置；除非确有局域网共享需求，否则不要随意扩大监听范围。