VMess
代理协议 · 用户认证与加密
VMess 是 Project V 生态中的代理协议，包含认证与加密机制，用户标识通常以 UUID 表示。导入后仍需核对传输方式、安全设置及服务端要求，不能只比较 UUID。系统时间偏差过大也可能使认证失败，因此排查连接时应检查设备时间。
配置参考 / 28 个常用术语
V2Ray 术语表
协议决定如何通信，内核执行连接，客户端管理设置。先分清层次，再核对字段。
本页按设置时遇到的概念分类。每条解释包含定义与使用边界，可直接通过术语锚点定位。v2rayN、v2rayNG 与 v2flyNG 的菜单名称会随版本调整；界面里出现某个选项，不代表所有内核都支持相同参数。
需要完整规则示例？查看进阶配置 →01 / 连接结构
协议与传输
代理协议、传输方式与传输安全是不同层次。核对连接参数时，应分别检查，不能只看协议名称。
VLESS
代理协议 · 与传输安全分离
VLESS 是轻量代理协议，本身不提供内容加密，实际连接通常配合 TLS 或 REALITY。UUID 用于用户认证，不是对连接安全性的完整描述。配置时还要核对安全层、传输方式以及适用的 flow 字段，不能把 VMess 的字段原样套用。
Trojan
代理协议 · TLS 内承载数据
Trojan 通常在 TLS 连接内承载代理数据，以密码完成认证。服务器地址、端口、密码与 TLS 服务端名称需要对应，证书验证也属于连接过程的一部分。遇到握手错误时应先核对名称和证书条件，不应把关闭证书验证当作常规设置。
Shadowsocks
加密代理协议系列
Shadowsocks 使用约定的加密方法与密码建立代理连接，不同协议代际对参数格式有不同要求。客户端列出 Shadowsocks，并不代表其内核支持所有加密方法。导入失败或连接异常时，应同时比较方法名称、密码格式和当前内核的实现范围。
REALITY
传输安全 · 不是代理协议
REALITY 是 Xray 生态中的传输安全方案，常与 VLESS 搭配，不应与 VMess、Trojan 作为同一层次的协议字段填写。客户端通常需要服务端名称、公钥及短标识等连接信息。相关字段必须来自同一份服务端配置，且所用内核需要支持该组合。
传输层
Transport · TCP / WebSocket 等
这里的传输层指代理协议如何承载数据，例如 TCP 或 WebSocket，而不是节点的显示名称。WebSocket 的路径、请求头与 TLS 的服务端名称属于不同字段，不能相互替代。两端传输参数不一致时，即使地址和认证信息正确，也可能无法完成连接。
02 / 执行与管理
内核与客户端
图形界面负责编辑和管理，内核负责实际处理流量。判断某项功能是否可用，需要同时确认客户端入口与内核版本。
Project V
可配置网络代理工具体系
Project V 是围绕可配置网络代理工具形成的项目体系，V2Ray 是其中的重要项目。日常所说的“V2Ray 客户端”常指管理相关内核的图形程序，并非一个固定的软件包名称。阅读教程时先辨认文中讨论的是协议、内核还是界面，可避免把配置入口找错。
V2Fly
V2Ray Core 社区维护项目
V2Fly 社区维护 V2Ray Core，内核承担代理连接、路由和 DNS 等处理工作。v2flyNG 使用这一内核家族，功能范围取决于随客户端提供的具体版本。配置示例若标明只适用于其他内核，不能仅因 JSON 外观相似就直接导入。
Xray
代理内核 · 与 V2Ray 有技术渊源
Xray 是与 V2Ray 有技术渊源的代理内核项目，包含自身维护的协议与配置能力。v2rayNG 常见配置使用 Xray，桌面客户端也可能提供相关内核选择。遇到无法识别的字段时，应查看实际启动的内核与版本，而不是只看客户端标题。
v2rayN
桌面图形客户端
v2rayN 提供服务器、订阅分组、路由和网络模式的管理界面，桌面版覆盖 Windows、macOS 与 Linux。界面通常依据选项生成运行配置，连接处理则交给所选内核。手动修改生成文件前，应确认客户端是否会在重启或切换配置时重新写入该文件。
v2rayNG
Android 图形客户端 · Xray
v2rayNG 是 Android 图形代理客户端，可导入分享链接、管理订阅并调整路由。常用 VPN 模式通过 Android 的 VPN 接口接入设备流量，但仍需要有效的远端连接配置。系统出现 VPN 标识只表示接口已建立，不足以证明目标网站或应用已经连通。
v2flyNG
Android 图形客户端 · V2Fly
v2flyNG 是采用 V2Fly 内核的 Android 客户端备选，适合需要该内核配置语义的场景。它与 v2rayNG 的部分操作概念相近，但协议组合和高级字段支持不应视为完全一致。切换客户端前，先核对现有连接是否依赖特定内核功能。
03 / 配置来源
订阅与节点
订阅负责交付配置，节点描述一条连接。更新、导入与测试是不同操作，任何一个成功都不能替代完整的连接验证。
订阅
Subscription · 配置列表更新来源
订阅通过一个链接提供可更新的服务器配置列表，返回内容可能是编码后的分享列表或客户端支持的其他格式。订阅地址往往包含访问凭据，不宜发到公开页面或未经确认的转换服务。更新成功只表示内容已获取并被解析，不能证明每条连接都可用。
节点
服务器连接配置
节点是客户端对一份远端代理连接配置的常用称呼，包含地址、端口、认证、协议与传输参数。列表里的名称只是便于辨认的备注，不决定流量实际经过哪里。同一地址配上不同端口或认证信息，也可以形成不同连接配置，排查时应逐项比较字段。
订阅分组
来源管理 · 更新与筛选
订阅分组用于按来源或用途组织服务器配置，便于分别更新、筛选和检查失效项目。客户端中的分组管理不等同于内核的路由策略，建立分组不会自动把特定应用流量分配给它。手动编辑订阅节点后还要注意，下次更新可能重新生成或覆盖部分内容。
分享链接
URI · 单条配置的交换形式
分享链接用 vmess://、vless:// 等前缀表示连接配置，内容可能采用编码数据或 URI 参数形式。复制时遗漏查询参数、改变转义字符或插入换行，都可能导致导入后字段不完整。分享链接同样可能携带认证信息，截图和转发前应检查其内容。
真连接延迟
经代理发起测试请求的耗时
真连接延迟通常指客户端经选定代理向测试目标发起请求所测得的耗时，具体包含哪些阶段取决于测试实现。它比单纯探测端口更接近实际请求路径，但不等同于下载速度或长期稳定性。比较结果时应使用相同目标与测试条件，单次超时也需要结合日志判断。
04 / 匹配与出站
路由与分流
先确认连接携带域名还是 IP，再检查规则顺序与出站标签。规则中的分类名称只有在对应数据集存在时才有意义。
路由规则
Routing rule · 条件匹配
路由规则依据域名、IP、端口或入站等条件，决定连接应交给哪个出站。V2Ray 常见字段规则从上到下匹配，具体例外通常应放在宽泛分类之前。同一条规则内多个不同条件通常需要同时满足，因此添加额外条件可能缩小匹配范围，而不是扩大范围。
分流
按目的地与连接条件分配路径
分流是把流量分配到直连、代理或阻断等出站的策略，不是一种代理协议。它的结果由规则顺序、域名信息、解析结果以及未命中时的默认路径共同决定。界面里的“全局”还需要结合网络接管方式理解，不能据此推断所有程序都已进入代理内核。
GeoIP
IP 地址段分类数据集
GeoIP 按地区或用途组织 IP 地址段，路由可用 geoip:cn 或 geoip:private 等分类引用。分类匹配反映的是当前数据文件的内容，不是对服务器物理位置的实时测量。连接只有域名时，IP 规则能否参与判断还受域名解析策略影响。
GeoSite
域名分类数据集
GeoSite 把域名按类别整理，路由通过 geosite: 前缀引用，例如 geosite:cn。分类名称是否存在、是否包含某个域名，都取决于实际加载的数据文件及其版本。若连接只提供目标 IP，通常还需要其他机制取得域名信息，才能使用相应的域名分类规则。
出站标签
outboundTag · 出站引用名称
出站标签是给某个出站配置起的标识，路由用 outboundTag 引用它。proxy、direct 和 block 是常见命名约定，名称本身不会创建代理、直连或阻断功能。复制规则前，应确认当前运行配置中存在同名出站，并且用途一致。
05 / 解析与流量入口
DNS 与网络模式
解析请求如何发送，与应用连接如何进入内核，是两条需要配合的路径。调整网络模式后，应分别验证解析与实际访问。
DNS
Domain Name System · 域名解析
DNS 将域名解析为 IP 地址等记录，代理内核、操作系统与应用可能各自拥有解析路径。修改内核 DNS 不一定会改变所有应用的查询行为，解析器地址本身也不能说明请求经由哪个出站。配置时应同时确认查询由谁发起、查询如何发送，以及结果如何参与路由。
系统代理
向系统登记本地代理入口
系统代理把本地代理地址和端口登记到操作系统，供遵循该设置的程序使用。它不会自动接管所有网络连接，有些应用需要单独设置 HTTP 或 SOCKS 代理。关闭客户端后若留下失效的系统代理地址，相关程序仍可能尝试连接该地址，表现为无法访问。
TUN 模式
虚拟网络接口 · IP 流量接入
TUN 模式通过虚拟网络接口接入 IP 流量，可覆盖部分不遵循系统代理设置的程序。实际接管范围取决于权限、系统路由、排除项和其他网络工具，不代表所有流量都使用同一个代理出站。启用后还需要协调 DNS，并为代理服务器连接保留正确路径，避免形成路由回环。
FakeDNS
合成 IP · 域名映射
FakeDNS 返回合成 IP，并维护该地址与原始域名的映射，使后续处理能够恢复域名信息。合成地址不是真实服务器地址，后续连接必须经过能够识别映射的处理链。启用或关闭时，应注意地址池、系统路由和应用 DNS 缓存是否一致，避免残留地址造成访问异常。
DNS 泄漏
查询偏离预期解析路径
DNS 泄漏指域名查询未按预期路径发送，例如预期通过指定出站解析，却仍由系统的其他解析器处理。排查需要区分系统查询、浏览器独立解析、内核 DNS 出站以及 TUN 接管范围。单次测试页显示的解析器名称只能作为线索，还应结合本地设置和请求日志确认。
流量嗅探
Sniffing · 识别连接初始信息
流量嗅探从连接初始数据中识别协议或域名线索，例如部分 HTTP 请求头与 TLS 握手信息，为路由提供补充依据。它不能任意解密应用数据，也无法保证每条连接都有可识别的域名。是否改写目标地址还取决于相关选项，不能把启用嗅探当作 DNS 配置的替代方案。