- 協定概念
- 用戶端設定
- 25 個術語
V2Ray 術語表
協定決定連線如何表達，核心負責處理流量，用戶端則負責管理設定。先辨別各概念所屬層級，再查找對應設定。
v2rayN、v2rayNG 與 v2flyNG 的選單可能隨版本調整。以下說明著重於釐清概念；實際功能請以目前使用的用戶端及其整合核心為準。每張術語卡都能透過標題連結直接定位。
協定與傳輸
代理協定、底層傳輸與安全層須分開設定。即使名稱相同，也要確認具體參數。
- VMess
- VMess 是 Project V 生態系中的代理協定，提供使用者驗證與加密傳輸能力，現代設定通常採用 AEAD 驗證方式。VMess 連線須讓用戶端與伺服器的使用者識別碼、傳輸方式及安全層等參數相符；系統時間誤差過大也可能影響驗證。VMess 分享連結只是封裝這些參數的一種方式，成功匯入不代表設定已可正常使用。
- VLESS
- VLESS 是輕量代理協定，本身不提供承載資料加密，通常搭配 TLS 或 REALITY 等安全層使用。除了選擇 VLESS 類型，用戶端還須設定傳輸方式、伺服器名稱，以及可能用到的流量控制參數。VLESS 並不代表速度必然較快；連線表現仍受網路品質、伺服器負載與組合設定影響。
- Trojan
- Trojan 是通常運作於 TLS 安全連線上的代理協定，使用密碼驗證。Trojan 設定除了密碼，還須正確填寫伺服器位址、連接埠與伺服器名稱，並完成憑證驗證。若 Trojan 連線出現憑證錯誤，應先檢查網域、時間與伺服器憑證，而不是直接略過驗證。
- Shadowsocks
- Shadowsocks 是加密代理協定，常見設定包含伺服器位址、連接埠、密碼與加密方法。不同世代的 Shadowsocks 協定可能採用不同金鑰格式，核心也未必支援所有加密方法。匯入 Shadowsocks 項目後，應保留原有演算法與金鑰內容，不要只因選單中有其他演算法就自行替換。
- REALITY
- REALITY 是 Xray 支援的傳輸安全方案，並非與 VMess、VLESS 同一層級的代理協定，常見組合為 VLESS 搭配 REALITY。REALITY 用戶端設定須正確符合伺服器名稱、公鑰與短識別碼等參數。啟用 REALITY 不只是切換單一選項，伺服器端也須支援，且用戶端介面與核心必須能設定相應參數。
核心與用戶端
核心決定協定支援能力，圖形用戶端負責匯入、管理與呼叫；兩者的更新範圍並不相同。
- Xray
- Xray 是由 V2Ray 程式碼發展而來的獨立代理核心專案，負責處理協定、路由與網路連線，並支援 REALITY 等功能。Xray 核心不是圖形介面；v2rayN 或 v2rayNG 會將介面選項轉換為核心可讀取的設定。Xray 的實際功能仍取決於整合版本；介面上出現某個選項，不代表舊版核心一定能執行。
- V2Fly
- V2Fly 是由社群維護的 V2Ray 專案體系，其核心與 Xray 各自發展，但仍保留部分相近的設定概念。V2Fly 與 Xray 的協定實作、設定欄位及功能支援並不完全一致，不能視為可直接互換的執行程式。V2Fly 使用者遷移設定時，應逐項確認協定、安全層與路由語法，而非只更改核心名稱。
- v2rayN
- v2rayN 是桌面圖形用戶端，提供伺服器管理、訂閱更新、路由預設與代理接入設定。v2rayN 介面負責整理參數並產生設定，實際網路處理則交由所選核心，因此更新介面與更新核心是不同操作。排查 v2rayN 連線問題時，應同時檢查目前伺服器、核心、系統代理與路由狀態，不能只憑視窗正常開啟就判定連線成功。
- v2rayNG
- v2rayNG 是以 Xray 核心為基礎的 Android 圖形用戶端，可透過系統 VPN 介面接收裝置流量，並提供訂閱與路由管理功能。取得 VPN 授權只代表系統允許接收流量，不代表遠端驗證、DNS 與目標存取都已成功。v2rayNG 的背景持續執行也會受到裝置電池管理策略影響；若連線中斷，應一併檢查系統限制與用戶端記錄。
- v2flyNG
- v2flyNG 是以 V2Fly 核心體系為基礎的 Android 用戶端，適合需要該核心設定能力的情境。v2flyNG 與 v2rayNG 名稱相近，但不代表支援相同的協定擴充功能，也不能直接套用 Xray 專用參數。匯入訂閱前，應先確認其中的協定與傳輸組合是否受到目前版本支援。
路由與分流
流量先進入用戶端，再由規則決定出口。接收流量的方式與選擇出口的方式須分開理解。
- 路由規則與分流
- 路由規則會依網域、目標 IP、連接埠或其他條件，將連線交由指定出口處理；分流就是依這些條件分類轉送的結果。路由規則通常依序比對，前面過於寬泛的規則可能使後續精確規則無法生效。排查路由問題時，也須確認未符合規則的流量會走哪個預設出口，以及用戶端是否取得規則所需的網域或位址資訊。
- GeoIP
- GeoIP 是依地區或用途整理的 IP 位址集合，路由規則可直接引用，不必逐一列出位址範圍。GeoIP 比對取決於資料檔案與實際目標位址；位址歸屬變動、共用網路基礎設施及 DNS 查詢結果都可能影響判斷。GeoIP 標籤代表資料集分類，並不精確保證伺服器的實際位置或營運者。
- GeoSite
- GeoSite 是依服務或用途整理的網域集合，核心可透過集合標籤比對一組相關網域。GeoSite 標籤是否存在及包含哪些網域，取決於實際載入的資料檔案，不能假設所有用戶端使用的資料集都相同。GeoSite 規則也需要可用的網域資訊；若只能取得目標 IP，可能須檢查 DNS、網域嗅探或流量接入方式。
- 系統代理
- 系統代理是作業系統提供給應用程式的代理位址設定，v2rayN 可將本機監聽位址寫入設定，供遵循代理設定的應用程式使用。系統代理不會自動接管所有程式，也無法保證所有類型的網路流量都經過用戶端。系統代理與路由屬於兩個不同面向：前者負責讓應用程式流量進入，後者則決定流量要直連、代理或封鎖。
- TUN 模式
- TUN 模式透過虛擬網路介面接收 IP 流量，常用於處理不遵循系統代理設定的應用程式。TUN 的實際涵蓋範圍取決於系統路由、執行權限、排除項目與 DNS 設定；啟用後仍可能有部分流量直連。TUN 與其他虛擬網卡工具同時運作時可能發生路由衝突，排查時建議先減少同時接管網路的元件。
DNS 與網路
解析成功、連線成功與存取速度是不同指標，解讀測試結果時須考量測量路徑。
- DNS
- DNS 會將網域解析為 IP 位址等紀錄，是瀏覽多數網站前的重要環節。DNS 查詢路徑可能與實際連線路徑不同：連線透過代理，不代表 DNS 查詢也使用相同出口。DNS 設定還會影響路由比對與位址選擇，應一併考量應用程式內建的加密 DNS、系統快取與核心 DNS。
- FakeDNS
- FakeDNS 使用虛擬位址池為網域指派暫時位址，讓核心在收到後續連線時還原網域資訊，以利進行網域分流。FakeDNS 傳回的位址並非真實伺服器位址，不能脫離相應對應關係直接用於一般網路存取。FakeDNS 可能與應用程式快取及位址排除規則互相影響；變更相關設定後若出現異常，應檢查快取與對應關係是否一致。
- DNS 洩漏
- DNS 洩漏是指解析請求未依預期路徑傳送，讓其他解析服務取得原應由指定解析器處理的查詢資訊。判斷 DNS 洩漏不能只看網頁顯示的地區，也應核對解析器、用戶端記錄、應用程式內建 DNS 與系統設定。若 DNS 分流明確指定部分網域使用本機解析，這種符合設計的查詢不應只因未經代理就判定為洩漏。
- 延遲
- 延遲是指定網路操作從送出到收到回應所需的時間，須依測試方法解讀。延遲測試可能只測量 TCP 建立連線或 ICMP 回應，也可能包含代理交握與網頁請求，因此不同工具測得的數值不宜直接比較。延遲較低不代表頻寬較高，持續傳輸量、封包遺失與伺服器負載也會影響實際使用體驗。
- 實際連線延遲
- 實際連線延遲通常是指用戶端透過所選代理設定存取測試位址後測得的耗時，比單純探測伺服器連接埠更接近完整請求路徑。實際連線延遲會受到測試位址、解析方式、交握與逾時設定影響，並不等同於所有網站的回應速度。實際連線延遲測試逾時，也不一定代表所有目標都無法存取；應參考記錄並改用其他實際目標重新測試。
訂閱與設定
設定來源會影響參數是否完整；成功匯入後，仍須確認核心支援與實際連線狀態。
- 訂閱
- 訂閱是用戶端透過網址取得一組伺服器設定的機制，更新時會重新讀取來源內容並同步相應項目。訂閱連結可能包含存取憑證，應視為敏感設定妥善保管；截圖、記錄或公開討論時，都不宜公開完整網址。訂閱更新只會刷新設定內容，無法自動解決核心不相容、系統代理未接入或伺服器無法連線等問題。
- 節點
- 節點是用戶端對單一伺服器連線設定的常見稱呼，通常包含位址、連接埠、代理協定、驗證與傳輸參數。節點名稱只是管理標籤，不能證明實際位置、頻寬或可用性。節點發生問題時，應檢查具體欄位；同一伺服器位址也可能對應多組不同的連接埠、協定或驗證設定。
- 訂閱格式相容性
- 訂閱格式相容性是指用戶端能否正確解析訂閱內容，並保留連線所需的所有參數。訂閱內容可能是分享連結集合，也可能採用特定設定結構，不能只憑檔案副檔名判斷是否相容。能讀取訂閱內容、能匯入項目，以及核心能執行該設定，是三個不同層面的檢查；格式轉換也無法補上來源原本缺少的參數。
- 自訂設定
- 自訂設定是直接向用戶端提供核心設定檔，而不完全依賴圖形介面產生參數的使用方式，常用於精細設定輸入、輸出與路由。自訂設定須符合核心類型及版本，部分介面選項可能不再套用至該設定。排查自訂設定時，應先確認實際載入的檔案與記錄，避免將圖形介面預設值誤認為最終生效設定。