Project V
V2Ray 生态背景生态背景：Project V 是理解 V2Ray 开源代理技术体系的起点，不是某一款图形客户端的名称。日常所说的“V2Ray 配置”可能泛指相关协议与工具，但不同项目对字段的支持并不完全相同。阅读教程时，应把生态名称与实际运行的内核名称分开核对。
配置参考
六类主题 · 25 个术语
V2Ray 名词解释
内核、协议与配置
术语查阅：从配置所属层次判断问题。先分清客户端与内核，再核对协议、安全层和传输方式；订阅管理、路由与 DNS 则决定配置如何更新、请求如何处理。
内核与生态
选型顺序：桌面端先看 v2rayN，安卓端先看 v2rayNG；需要 V2Fly 内核时再考虑 v2flyNG。客户端名称不能代替实际内核能力说明。
V2Fly
V2Ray 社区项目与内核家族内核分支：V2Fly 延续 V2Ray 的社区开发，负责相关核心程序与配置能力的演进。本站列出的 v2flyNG 是采用该家族内核的安卓备选客户端，适合已有配置明确要求对应能力的情况。不能因为配置名称包含 V2Ray，就推断其他内核的全部扩展字段都可直接使用。
Xray
协议处理与连接执行内核内核能力：Xray 从 V2Ray 技术体系发展而来，现为独立演进的内核项目，常见于 v2rayN 与 v2rayNG 的配置场景。REALITY 等功能需要核对实际使用的内核及版本，而不能只看客户端是否显示相应输入框。升级客户端后，也应确认当前选中的内核与导入配置匹配。
客户端与内核
管理界面 / 连接执行程序职责边界：客户端提供节点列表、订阅管理、模式切换和日志界面，内核负责解析配置、建立连接与执行路由。客户端能导入一条链接，不代表当前内核一定支持其中每个参数。排查兼容性时，先记录客户端名称、实际内核和报错字段，再判断问题属于界面转换还是内核执行。
传输协议
层次区分：VMess、VLESS 与 Trojan 描述代理通信规则；TCP、WebSocket 等描述承载方式。选项名称相似，不代表可以互换。
VMess
代理协议协议参数：VMess 是 V2Ray 生态中的代理协议，连接需要用户标识、地址、端口以及配套传输设置相互对应。其认证过程对系统时间有要求，时钟偏差可能导致连接失败。旧教程中的历史参数不应直接套入当前配置，应优先保留服务端提供的完整参数组合。
VLESS
轻量代理协议安全组合：VLESS 本身不提供完整的传输加密，实际部署通常与 TLS 或 REALITY 等安全层组合使用。节点中的用户标识、流控选项、传输方式和安全设置需要一起匹配，不能只更改协议下拉框。导入后若出现不支持字段，应先核对内核能力，而不是逐项清空安全参数。
Trojan
通常配合 TLS 的代理协议连接组成：Trojan 通常在 TLS 连接中承载代理请求，认证信息和 TLS 设置都需要与服务端对应。密码正确但服务名称错误，仍可能在握手阶段失败。排查时应区分认证错误与证书错误，不能用关闭证书验证的方式替代对域名、系统时间和证书链的检查。
传输方式
TCP / WebSocket / gRPC承载方式：传输方式规定代理数据如何组织和传递，与代理协议属于不同层次。WebSocket 的路径、请求主机名与 gRPC 的服务名称各有含义，不能把一个字段的内容随意复制到另一个字段。修改传输设置通常也需要服务端配合，客户端单独切换不会自动获得兼容性。
安全与加密
核对重点：连接地址、服务名称与身份验证材料各司其职。出现握手错误时，按字段含义检查，不把跳过验证作为常规配置。
TLS
传输层安全协议安全连接：TLS 为传输提供加密与身份认证，证书验证是确认通信对象的重要步骤。可信证书链、名称匹配和正确的系统时间都会影响验证结果。出现证书报错时，应先检查时间与服务名称，再检查服务端证书状态；能够建立加密连接并不等于已经正确验证对端身份。
REALITY
Xray 生态传输安全机制参数对应：REALITY 是 Xray 生态中的传输安全机制，常与 VLESS 配合使用，并非替换节点协议名称的独立开关。客户端所需的公钥材料、服务名称、短标识等参数，应与服务端配置逐项对应。不同版本界面中的字段名称可能变化，应按参数含义核对，避免从其他节点拼接配置。
SNI
Server Name Indication服务名称：SNI 是 TLS 握手中指示目标服务名称的扩展信息，用于帮助服务端选择对应配置。节点连接地址可以是 IP，而服务名称仍可能是域名，两者不必相同。客户端界面可能将该值标为服务器名称，应使用服务端要求的值，不能把节点备注或任意网站域名填入。
加密与身份认证
内容保护 / 对端确认概念区别：加密用于保护传输内容，身份认证用于核实连接的通信对象，两者解决的问题不同。某层配置显示不使用协议内加密，并不一定表示整条连接没有安全层，还需查看 TLS 等组合设置。判断配置时应逐层检查，而不是仅凭一个加密下拉框得出结论。
订阅与节点
管理重点：订阅负责获取配置，节点描述连接入口，分组方便整理。更新成功与节点可连接属于不同检查环节。
订阅链接
配置获取与更新地址配置来源：订阅链接供客户端获取一组节点配置，并在后续更新时同步内容变化。链接中可能包含访问凭据，应按敏感配置保存，不公开粘贴到截图、日志或讨论中。订阅更新只是获取配置的过程，不会自动修复服务端故障；更新失败时还要区分链接失效、网络访问与格式解析问题。
节点
单个连接入口的配置集合连接入口：节点通常包含服务地址、端口、代理协议、认证信息、传输与安全参数，不只是一个服务器 IP。节点名称是方便识别的备注，不能证明实际位置或连接质量。复制节点时应保留完整参数；仅手动填写地址和端口，往往不足以恢复原来的连接配置。
订阅分组
按来源与用途整理配置管理范围：订阅分组用于区分配置来源，便于筛选节点、更新订阅和维护备注。分组名称本身不会决定请求走代理还是直连，实际路径仍由当前节点、运行模式与路由规则共同决定。使用自动更新或服务器过滤时，应确认设置作用于哪个分组，避免误把筛选结果当成订阅内容丢失。
真连接延迟
经节点访问测试目标的耗时测试含义：真连接延迟通常指经指定节点访问测试目标所测得的耗时，具体包含哪些阶段取决于客户端的测试实现。它不同于仅测试服务器端口的 TCP 连接耗时，也不能直接代表下载速度。比较结果时应保持测试地址、网络环境与测试方式一致，单次超时还需结合实际访问和日志判断。
路由与 DNS
判断路径：先看请求携带域名还是 IP，再看规则与解析策略。业务连接走向和 DNS 查询走向需要分别验证。
路由规则与分流
匹配条件 → 选择出站路径选择：路由规则按照域名、IP、端口或入站等条件，将请求交给直连、代理或阻断等出站处理。常见规则按顺序匹配，宽泛规则放得过早可能遮住后续细分规则。所谓分流不是单独的协议，而是规则、默认出站、域名解析与流量接管共同产生的结果。
GeoIP
IP 地址分类数据地址集合：GeoIP 把 IP 地址按地区或类别整理成集合，兼容的内核可通过相应标签引用这些数据。匹配结果受数据来源、更新时间和目标实际地址影响，不能把地区标签视为精确定位。遇到共享基础设施或地址变化时，应结合日志检查最终目标 IP，再决定是否增加更具体的规则。
GeoSite
域名分类数据域名集合：GeoSite 将域名规则按类别组织，便于通过标签维护一组站点的分流策略。它与 GeoIP 的匹配对象不同，域名集合不会自动等同于这些站点当前使用的全部 IP。规则是否命中，还取决于内核能否获得域名信息以及数据文件是否包含对应标签。
FakeDNS
域名与虚假 IP 映射映射机制：FakeDNS 用保留地址范围中的虚假 IP 响应域名查询，并保存地址到域名的对应关系，供后续流量恢复目标域名。它需要与 TUN 等接管路径和映射恢复机制配合，不是单纯更换一个公共 DNS 地址。部分应用可能不兼容这种地址表现，切换前后还应留意旧解析缓存。
DNS 泄漏
查询偏离预期解析路径解析边界：DNS 泄漏通常指域名查询没有按预期路径发送，而是由系统、应用或其他解析器直接处理。业务连接已经走代理，不代表对应查询也走同一路径。检查时应同时考虑浏览器独立解析、系统缓存和客户端 DNS 规则，不能仅凭出口地址或某个解析器名称下结论。
客户端功能
操作边界：系统代理与 TUN 的接管范围不同，本地入站决定应用如何接入。遇到故障时，用日志确认请求卡在哪个阶段。
系统代理
向系统登记代理入口接管范围：系统代理把本机代理地址登记到操作系统设置中，只有遵循这套设置的应用才会使用它。部分程序使用自己的网络设置，因此开启系统代理不代表所有流量都会被接管。v2rayN 退出后若普通网络访问异常，可先检查系统是否仍保留指向已停止端口的代理配置。
TUN 模式
虚拟网络接口接管接管方式：TUN 通过虚拟网络接口将流量交给客户端处理，通常比系统代理覆盖更多应用，但仍受系统路由和排除规则影响。启用时可能需要额外权限，并需配合 DNS 与回环防护配置。首次调试应先确认节点本身可用，再启用 TUN，避免同时改变过多设置而失去排查基准。
本地入站
应用接入内核的监听入口监听入口：本地入站是内核接收应用请求的位置，常见形式包括 HTTP、SOCKS 或混合代理端口。应用填写的代理类型、地址与端口需要和实际监听配置一致，不能因为端口存在就假定协议兼容。监听回环地址与监听所有接口的访问范围不同，修改前应明确是否确实需要局域网接入。
运行日志
定位配置与连接阶段排查依据：运行日志记录配置加载、解析、握手和连接等事件，可帮助区分本地设置错误与远端连接失败。应围绕一次明确的访问操作查看对应时间段，不把历史报错与当前请求混在一起。分享日志前需移除订阅链接、用户标识、认证信息及其他敏感内容，必要时仅保留错误类型和相关字段名。