V2Ray 术语表
协议、内核与分流

连接参数

协议与传输

协议定义通信与认证方式，传输和安全层决定连接如何承载与保护。同一种协议可以搭配不同传输，名称相同也要逐项核对参数。

协议与传输

VMess

VMess protocol

Project V 生态中的代理协议，包含用户认证与数据加密机制。客户端与服务端需要使用相互匹配的用户标识和连接参数，设备时间偏差过大也可能影响认证。排查时应分别检查协议参数、传输方式和安全层，不能把某一种传输方式当作 VMess 本身。

协议与传输

VLESS

VLESS protocol

一种轻量代理协议，本身不承担应用数据的加密，通常搭配 TLS 或 REALITY 等安全层使用。配置时需要同时核对用户标识、传输方式与安全层参数，不能只凭协议名称判断兼容性。某些流控选项有特定的内核和传输要求，不应在缺少服务端说明时自行添加。

协议与传输

Trojan

Trojan protocol

通常基于 TLS 建立安全连接、使用密码进行认证的代理协议。密码正确并不代表连接条件已经齐全，服务端地址、端口、服务器名称与证书信任关系也需要匹配。遇到证书相关错误，应先确认域名和设备时间，而不是直接关闭证书验证。

协议与传输

Shadowsocks

Shadowsocks protocol

使用约定加密方法与密钥信息传输代理流量的协议。客户端与服务端必须支持同一种加密方法，不同代际的方法不能仅靠填写相同密码互通。导入后若提示方法不支持，应核对所选内核的支持范围以及原始配置，而不是反复切换路由模式。

协议与传输

REALITY

REALITY security

Xray 生态中的一种安全传输机制，不是独立的节点订阅格式，也不等同于 VLESS。连接时通常需要核对公钥、服务器名称与短标识等参数，具体字段由服务端配置决定。客户端能识别导入链接，并不保证当前选用的内核具备对应功能。

程序层级

内核与生态

Project V 是生态背景，V2Fly 与 Xray 是内核家族，v2rayN 等名称则指向操作界面。识别层级有助于判断应该修改哪里。

内核与生态

Project V

Project V ecosystem

围绕 V2Ray 等网络工具形成的开源项目背景与技术生态称呼。它不代表某一个图形客户端，也不代表一个提供节点或订阅的账户服务。阅读资料时，应把生态历史、内核能力和具体客户端功能分开理解，避免将其中一项的说明套到所有程序上。

内核与生态

V2Fly

V2Fly core

延续 V2Ray 开发的社区项目，也是常见的代理内核家族之一。内核负责处理入站、出站、路由与 DNS 等配置，图形界面则由客户端提供。v2flyNG 以 V2Fly 内核为基础，使用前仍需确认导入的协议与参数属于该内核的支持范围。

内核与生态

Xray

Xray core

源于 V2Ray 技术体系的开源内核分支，支持多种代理协议及相关传输功能。Xray 与 V2Fly 共享部分概念，但新增功能、配置字段与支持范围并不完全相同。v2rayNG 使用 Xray 内核，排查特定协议问题时，应对照实际运行内核而非只看客户端名称。

内核与生态

客户端与内核

Client / Core

客户端是导入订阅、选择节点和修改设置的操作界面，内核是实际处理网络连接的程序。v2rayN、v2rayNG、v2flyNG 是图形客户端名称，不是三种代理协议。界面能启动但连接失败时，应继续检查内核日志；选型差异可查阅客户端对比。

配置来源

订阅与节点

订阅负责分发配置，节点保存连接参数，测试结果则描述特定时刻的请求表现。三者分别对应来源、内容和观察结果。

订阅与节点

订阅

Subscription

用于批量获取并更新服务器配置的地址或数据集合，通常由已有服务提供方给出。订阅更新主要改变配置内容，不等于自动续费、修复线路或改变服务端状态。订阅地址可能包含账户识别信息，应按敏感信息保管，分享截图和日志前先移除其中的访问凭据。

订阅与节点

节点

Server profile / Node

图形客户端对一组服务器连接配置的常用称呼，通常包括地址、端口、认证与传输参数。一个节点条目不一定对应一台独立物理服务器，也不能仅凭显示名称确定实际出口位置。修改条目前宜保留来源信息，订阅刷新可能覆盖本地对同一条目的调整。

订阅与节点

订阅分组

Subscription group

按配置来源或使用场景组织服务器条目的客户端管理方式。分组可以帮助分别更新订阅、筛选列表与识别来源，但不一定会自动生成负载均衡或故障切换策略。遇到重复条目时，先查看所属分组及订阅来源，再决定删除哪一组，避免误删手动保存的配置。

订阅与节点

延迟

Latency

一次指定测试过程所消耗的时间，意义取决于采用的测试方法。TCP 建连测试、请求测试与完整代理链路测试观察的是不同阶段，结果不能脱离测试目标直接比较。较小的数值不等于更高下载速度，超时也需要结合目标地址、网络状态和日志进一步判断。

订阅与节点

真连接延迟

Real connection latency

部分客户端对经过代理出站访问指定测试地址所用时间的称呼。它通常比单纯检查服务器端口更接近实际请求路径，但仍受测试地址、DNS、握手与当时网络状况影响。结果适合在相同测试条件下辅助选取节点，不能直接推算视频加载速度或文件下载带宽。

流量去向

路由与分流

先匹配连接特征，再选择相应出站。规则引用的数据资源、匹配顺序和出站标签缺一不可，短语示意不是完整可导入配置。

路由与分流

路由规则

Routing rule

根据域名、IP、端口或入站标签等条件，为连接选择出站的配置。常见字段规则按顺序匹配，先命中的规则决定流量去向，因此规则顺序和出站标签同样重要。新增规则前应明确匹配对象与目标出口，并检查上方是否已有更宽泛的条件提前接住该连接。

路由与分流

分流

Traffic routing

将不同连接按条件交给不同出站处理的行为，例如直连、代理或阻断。分流发生在流量进入内核之后，无法替代让应用流量进入本地代理的入口设置。全局与绕过大陆等模式通常是预设路由策略的界面名称，具体行为应以客户端当前生成的规则为准。

路由与分流

GeoIP

IP address sets

按类别组织的 IP 地址集合，供路由规则匹配使用。geoip:private 常用于匹配私有网络等地址范围，具体条目与内容取决于所使用的规则资源。地理分类只是一种数据标注，不保证反映实际服务位置；域名连接何时进行 IP 匹配，还与域名解析策略有关。

路由与分流

GeoSite

Domain name sets

按类别组织的域名集合，供路由规则进行域名匹配。geosite:cn 等写法引用的是资源内的分类标签，不是一次实时地理位置查询，也不是域名解析结果。使用前需确认对应资源存在且包含所引用的分类，分类数据更新也可能改变后续匹配结果。

路由与分流

出站

Outbound

内核将连接送往目标时所使用的出口配置，可以是代理协议、直连或阻断处理。路由一般通过出站标签选择目标，标签是配置中的标识，不是固定不可更改的协议名称。规则里写了 proxy，就需要存在与之对应的出站定义，单独更改标签不会创建新的连接能力。

入口与解析

DNS 与网络

应用是否进入代理、域名由谁解析、连接最终从哪里出去，是三个独立问题。出现异常时，逐层确认比同时切换多个开关更容易定位原因。

DNS 与网络

DNS

Domain Name System

将域名转换为 IP 地址等记录的网络解析系统。系统解析、应用自带解析与代理内核解析可能同时存在，修改其中一处设置并不代表所有请求都采用相同解析路径。排查时先确定发起查询的程序、解析器地址和查询流量的出站，再处理缓存或加密解析等具体选项。

DNS 与网络

TUN 模式

Virtual network interface

通过虚拟网络接口接收流量，再交给相应网络处理组件转发的工作方式。它通常比系统代理覆盖更多应用，但实际范围取决于路由、权限、实现方式和应用行为。启用时还需检查 DNS 接管与本地网络访问，不能简单理解为全局代理的同义开关。

DNS 与网络

FakeDNS

Synthetic IP mapping

向应用返回用于内部映射的合成 IP，并在后续连接中还原对应域名的机制。它有助于保留域名信息，但需要 DNS 接管、映射地址范围与流量入口相互配合。合成地址不是网站真实服务器地址，若连接绕过负责还原映射的组件，就可能出现无法访问的现象。

DNS 与网络

DNS 泄漏

DNS leak

DNS 查询离开预期解析路径、被交给其他解析器处理的情况。是否构成泄漏要以预期策略为基准，不能把所有直连解析都直接视为异常。检查时需同时考虑浏览器自带解析、系统 DNS、内核 DNS 和查询的出站路径，仅看到测试页面上的解析器名称还不足以定位原因。

DNS 与网络

系统代理

System proxy

在操作系统中登记本地代理地址与端口，供遵循该设置的应用使用。它不保证所有程序都会交出流量，也不会自动决定进入内核后的连接应该直连还是代理。关闭客户端后若浏览器仍指向已停止的本地端口，可能无法访问网络，应检查系统代理是否已恢复。