配置概念与字段解释
V2Ray 术语表
从协议与内核到订阅、代理模式和路由。按设置中遇到的关键词查阅，先分清概念，再调整参数。
阅读顺序可以从“客户端与内核”开始，再查看协议、订阅与代理范围。导入失败、连接失败和分流不符合预期，往往属于不同环节，不宜只凭一个术语判断原因。
首次配置：查看入门指南 →
连接参数
协议与传输
代理协议、传输方式和安全层需要组合使用；名称相似，不代表参数可以互换。
- VMess
- Project V 生态中的代理协议，使用用户标识等参数完成认证，并支持多种传输组合。客户端与服务端的认证、传输和安全设置必须一致，系统时间偏差也可能影响认证。导入后若连接失败，应核对完整配置，而不是只检查服务器地址。
- VLESS
- 轻量代理协议，协议本身不提供数据加密，通常与 TLS 或 REALITY 等安全层组合。导入时需同时确认传输方式、安全参数和
flow，不能只核对用户标识。支持 VLESS 并不自动意味着支持它的每一种扩展组合，仍需确认内核能力。
- Trojan
- 通常基于 TLS 安全连接并使用密码认证的代理协议。密码、服务器名称与证书验证共同影响连接结果，地址填写正确也可能在握手阶段失败。遇到证书错误时，应检查名称、系统时间和服务端证书，不应把跳过证书验证作为常规解决办法。
- REALITY
- Xray 生态中的传输安全方案，常与 VLESS 组合使用，并不是独立的代理协议。服务端公钥、服务器名称、
shortId等参数需与服务端配置对应，具体字段名称取决于内核与客户端版本。仅在界面中选择 REALITY，不能补齐缺失的服务端参数。
程序分工
内核与生态
v2rayN、v2rayNG、v2flyNG 是客户端名称；Xray 与 V2Fly 属于内核层面的概念。
- Project V
- 围绕网络代理工具及相关协议形成的项目与技术生态名称。客户端提供图形操作界面，内核负责执行连接与路由配置，生态名称不代表某一份可直接导入的节点配置。理解这层分工，有助于区分“界面操作方法”和“协议参数要求”。
- V2Fly
- 延续 V2Ray 技术路线的社区项目，维护代理内核及相关组件。v2flyNG 是采用 V2Fly 内核的 Android 客户端，不能据此推断它支持其他内核的所有扩展特性。选择客户端时，应先核对订阅所需的协议与传输组合，再考虑已有的操作习惯。
- Xray
- 与 V2Ray 技术生态相关的代理内核，支持 VLESS、REALITY 等协议与安全组合。v2rayNG 使用 Xray，实际可用字段仍受客户端所集成内核版本影响。阅读配置说明时，应关注该说明对应的内核与功能范围，避免将其他内核的字段直接复制过来。
- 内核
- 客户端背后执行协议处理、连接建立、DNS 与路由规则的程序组件。图形界面里的设置通常会转成内核配置，因此界面有某个选项不等于当前内核一定支持该选项。出现启动错误时，可以先查看日志中的配置解析提示，再判断是否属于字段或内核不兼容。
代理入口
客户端功能
这些功能决定请求如何进入客户端，不能与请求进入后选择哪条出站路径混为一谈。
- 系统代理
- 将操作系统的代理设置指向客户端本地监听地址，使遵循该设置的应用提交网络请求。它不等同于接管所有应用，游戏、命令行工具或自行设置代理的程序可能不使用这一入口。关闭客户端前也需留意系统代理是否已恢复，避免应用继续连接已停止的本地端口。
- PAC
- 代理自动配置脚本，根据请求地址等条件为支持它的应用返回代理或直连结果。PAC 在应用选择代理入口时生效，与请求进入内核后执行的路由规则不是同一层。如果应用忽略系统 PAC 设置，修改脚本也不会改变该应用的连接路径。
- TUN 模式
- 通过虚拟网络接口接收符合系统路由条件的流量，再交给客户端处理的工作方式。通常需要额外权限，并依赖系统路由与 DNS 配置；启用后并不意味着所有连接都走代理出站。与其他虚拟网络工具同时使用时，应检查接口和路由是否冲突，再逐项调整。
- FakeDNS
- 为域名返回映射用地址，并保留地址与域名对应关系的机制，便于后续识别目标域名。它需要与流量接管及内核处理流程配合，不能把返回的映射地址当作目标服务器真实地址。排查异常时还应考虑 DNS 缓存，避免切换方案后继续使用旧映射。
配置来源
订阅与节点
获取配置、整理配置与验证连接是不同操作；更新订阅成功不等于连接测试通过。
- 订阅
- 客户端通过地址获取并更新一组连接配置的方式，具体内容与格式由提供方决定。订阅地址可能包含访问凭据，应避免在公开截图、聊天或日志中完整展示。更新成功只说明取回配置，不代表每个节点都可连接，也不代表订阅内容永远不变。
- 节点
- 客户端中的一份连接配置，通常包含服务器地址、端口、协议、认证及传输安全参数。节点名称是显示标签，不足以证明实际出口地区、网络路径或可用性。修改节点名称一般不改变连接参数，但直接编辑订阅生成的配置可能在下次更新时被覆盖。
- 订阅分组
- 按订阅来源组织连接配置的管理单元，便于更新、筛选与删除。分组名称通常只影响管理视图，不会自动改变节点的路由规则、出口或代理范围。手动添加的配置与订阅配置宜分开整理，删除分组前先确认操作会影响哪些内容。
- 真连接延迟
- 通过节点执行实际连接或请求得到的耗时，测量范围取决于客户端的测试实现。它比单纯端口连通更接近实际访问过程，但不能直接代表带宽、稳定性或所有网站的访问表现。比较结果时，应保持测试目标、网络环境与测试方法一致，超时也需结合日志判断。
匹配与出站
路由与分流
规则条件、规则顺序、数据文件和默认出站共同决定最终路径，单独查看一条规则并不足够。
- 路由规则
- 根据域名、IP、端口或其他条件，为连接选择出站的配置。Xray 与 V2Ray 的常见规则按顺序匹配，通常首个匹配项决定出站，未匹配连接如何处理还需查看默认行为。规则引用的
outboundTag必须对应实际存在的出站标签，否则不能只靠规则名称完成分流。
- 分流
- 把不同连接分配到直连、代理或阻断等处理路径的策略。它描述流量如何选择出站，与系统代理或 TUN 如何把流量送入客户端是不同问题。常见的“绕过大陆”也是一组具体规则的组合，实际范围应以客户端生成的配置和所用规则数据为准。
- GeoIP
- 按标签组织 IP 地址段的数据集合，可供路由规则进行 IP 匹配。例如
geoip:private常用于匹配私有地址范围，再由规则决定对应出站。分类结果取决于数据来源与更新情况，不能把 IP 分类标签当作精确地理定位，也不能据此判断域名所属服务。
- GeoSite
- 按标签整理的域名规则集合，供内核按站点或服务类别匹配请求，例如
geosite:cn。它匹配的是域名规则而不是服务器 IP，是否命中还取决于标签存在以及内核是否获得目标域名。某些资源使用独立域名，可能需要额外规则，不能仅凭网页主域名推断全部请求路径。
解析与连接
网络基础
一次访问可能经历解析、建立连接、验证身份和传输数据，错误发生在哪一步决定排查方向。
- DNS
- 将域名等查询转换为相应记录的系统，常见用途是获取连接所需的 IP 地址。浏览器、操作系统与客户端可能各自发起解析，连接故障时需区分解析失败与后续连接失败。启用加密 DNS 只改变相关查询的传输方式，不会自动接管其他程序的查询。
- DNS 泄漏
- DNS 查询未按预期使用指定解析路径，而由其他解析器或网络接口处理的现象。判断时应结合预期策略与实际查询来源，不能仅凭出口 IP 或解析结果地区得出结论。检查浏览器独立 DNS、系统解析器和客户端 DNS 设置时，应先明确哪些查询原本就计划直连。
- 本地监听
- 客户端在本机地址与端口上接收其他应用请求的入口，常见协议有 SOCKS 与 HTTP。应用填写的代理协议、地址和端口应与实际监听对应，不能将两类端口随意互换。监听在回环地址通常只供本机访问，改为其他接口时需同时考虑防火墙、认证和访问范围。
- TLS
- 为连接提供传输加密、身份验证与完整性保护的安全协议。证书、服务器名称与系统时间都可能影响握手，TLS 设置也不能替代代理协议本身的认证参数。遇到相关错误时，先检查时间、名称和证书链，再区分网络连接问题与身份验证失败。
从术语转到操作
首次使用按步骤完成订阅导入与连接验证；已有配置但出现异常时，先记录错误发生的环节，再查对应设置。分享日志前，应移除订阅地址、认证信息和其他敏感内容。