Project V
V2Ray 生態背景生態背景：Project V 是認識 V2Ray 開源代理技術體系的起點，不是某款圖形化用戶端的名稱。日常所說的「V2Ray 設定」可能泛指相關協定與工具，但不同專案支援的欄位並不完全相同。閱讀教學時，應分清生態系名稱與實際執行的核心名稱。
設定參考
六大主題 · 25 個術語
V2Ray 術語解析
核心、協定與設定
術語查閱：依設定所屬層次判斷問題。先釐清用戶端與核心，再確認協定、安全層及傳輸方式；訂閱管理、路由與 DNS 則決定設定如何更新，以及請求如何處理。
核心與生態系
選擇順序：桌面端可先看 v2rayN，Android 端可先看 v2rayNG；需要 V2Fly 核心時再考慮 v2flyNG。用戶端名稱不能取代對實際核心能力的確認。
V2Fly
V2Ray 社群專案與核心家族核心分支：V2Fly 延續 V2Ray 的社群開發，持續演進相關核心程式與設定功能。本站列出的 v2flyNG 是採用此核心家族的 Android 備選用戶端，適合設定明確要求相關功能的情況。設定名稱含有 V2Ray，不代表其他核心也能直接使用所有擴充欄位。
Xray
處理協定與執行連線的核心核心功能：Xray 源自 V2Ray 技術體系，現為獨立發展的核心專案，常見於 v2rayN 與 v2rayNG 的設定情境。REALITY 等功能須確認實際使用的核心及版本，不能只看用戶端是否顯示相應欄位。升級用戶端後，也應確認目前選用的核心與匯入的設定相符。
用戶端與核心
管理介面 / 連線執行程式職責範圍：用戶端提供節點清單、訂閱管理、模式切換與記錄介面；核心負責解析設定、建立連線及執行路由。用戶端能匯入連結，不代表目前的核心支援其中每個參數。排查相容性時，先記下用戶端名稱、實際核心與錯誤欄位，再判斷問題出在介面轉換還是核心執行。
傳輸協定
層次區分：VMess、VLESS 與 Trojan 描述代理通訊規則；TCP、WebSocket 等則描述承載方式。選項名稱相似，不代表可以互換。
VMess
代理協定協定參數：VMess 是 V2Ray 生態系中的代理協定，連線所需的使用者識別資訊、位址、連接埠及相關傳輸設定都必須相符。其驗證流程要求系統時間正確，時鐘偏差可能導致連線失敗。舊教學中的歷史參數不應直接套用至目前的設定，應優先保留伺服器端提供的完整參數組合。
VLESS
輕量代理協定安全組合：VLESS 本身不提供完整的傳輸加密，實際部署通常搭配 TLS 或 REALITY 等安全層。節點中的使用者識別資訊、流量控制選項、傳輸方式與安全設定必須一併相符，不能只更改協定下拉選單。匯入後若出現不支援的欄位，應先確認核心功能，而不是逐一清除安全參數。
Trojan
通常搭配 TLS 使用的代理協定連線組成：Trojan 通常透過 TLS 連線承載代理請求，驗證資訊與 TLS 設定都必須符合伺服器端。即使密碼正確，服務名稱錯誤仍可能導致交握失敗。排查時應區分驗證錯誤與憑證錯誤，不應以關閉憑證驗證取代對網域、系統時間及憑證鏈的檢查。
傳輸方式
TCP / WebSocket / gRPC承載方式：傳輸方式規定代理資料如何組織與傳送，與代理協定屬於不同層次。WebSocket 路徑、請求主機名稱與 gRPC 服務名稱各有用途，不能將某欄位的內容任意複製到另一欄。修改傳輸設定通常也需要伺服器端配合，單靠用戶端切換不會自動取得相容性。
安全與加密
檢查重點：連線位址、服務名稱與身分驗證資料各有用途。發生交握錯誤時，應依欄位用途逐一檢查，不要把略過驗證當成一般設定。
TLS
傳輸層安全協定安全連線：TLS 為傳輸提供加密與身分驗證，憑證驗證是確認通訊對象的重要步驟。可信任的憑證鏈、名稱相符與正確的系統時間都會影響驗證結果。出現憑證錯誤時，先檢查時間與服務名稱，再確認伺服器端憑證狀態；成功建立加密連線，不代表已正確驗證對方身分。
REALITY
Xray 生態系的傳輸安全機制參數對應：REALITY 是 Xray 生態系中的傳輸安全機制，常搭配 VLESS 使用，並非可取代節點協定名稱的獨立開關。用戶端所需的公鑰資料、服務名稱、短識別碼等參數，都應與伺服器端設定逐項相符。不同版本介面中的欄位名稱可能不同，應依參數用途確認，避免拼湊其他節點的設定。
SNI
Server Name Indication服務名稱：SNI 是 TLS 交握時用來指示目標服務名稱的擴充資訊，協助伺服器選擇相應設定。節點連線位址可以是 IP，而服務名稱仍可能是網域，兩者不必相同。用戶端介面可能將此值標示為伺服器名稱，應填入伺服器端要求的值，不要填節點備註或任意網站網域。
加密與身分驗證
內容保護 / 對端確認概念差異：加密用來保護傳輸內容，身分驗證用來確認連線的通訊對象，兩者解決的問題不同。某一層設定顯示不使用協定內建加密，不一定代表整條連線沒有安全層，還須檢查 TLS 等組合設定。判斷設定時應逐層確認，不要只憑加密選單就下結論。
訂閱與節點
管理重點：訂閱用來取得設定，節點描述連線入口，群組則方便整理。更新成功與節點能否連線，是不同的檢查環節。
訂閱連結
取得與更新設定的網址設定來源：訂閱連結供用戶端取得一組節點設定，並在後續更新時同步內容變更。連結可能含有存取憑證，應當作敏感資料保存，不要公開貼在截圖、記錄或討論串中。更新訂閱只代表取得設定，不會自動排除伺服器故障；更新失敗時，也須分辨連結失效、網路存取與格式解析問題。
節點
單一連線入口的設定組合連線入口：節點通常包含伺服器位址、連接埠、代理協定、驗證資訊、傳輸與安全參數，不只是一組伺服器 IP。節點名稱只是方便辨識的備註，不能證明實際位置或連線品質。複製節點時應保留完整參數；只手動填入位址與連接埠，通常不足以還原原有連線設定。
訂閱群組
依來源與用途整理設定管理範圍：訂閱群組用來區分設定來源，方便篩選節點、更新訂閱及管理備註。群組名稱本身不會決定請求走代理或直連；實際路徑仍由目前選用的節點、運作模式與路由規則共同決定。使用自動更新或伺服器篩選時，應確認設定套用在哪個群組，避免誤以為篩選結果代表訂閱內容遺失。
實際連線延遲
透過節點連線至測試目標的耗時測試說明：實際連線延遲通常是指透過指定節點連線至測試目標所測得的耗時，涵蓋哪些階段則取決於用戶端的測試方式。這與只測試伺服器連接埠的 TCP 連線耗時不同，也不能直接代表下載速度。比較結果時，應使用相同的測試網址、網路環境與測試方式；單次逾時也須搭配實際連線狀況與記錄判斷。
路由與 DNS
判斷路徑：先確認請求帶有網域還是 IP，再檢查規則與解析策略。實際連線與 DNS 查詢的路徑須分開驗證。
路由規則與分流
比對條件 → 選擇出口路徑選擇：路由規則依網域、IP、連接埠或入站等條件，將請求交由直連、代理或封鎖等出口處理。常見規則會依序比對，過於寬泛的規則若排在前面，可能遮蔽後續更細緻的規則。分流並非單一協定，而是規則、預設出口、網域解析與流量接管共同作用的結果。
GeoIP
IP 位址分類資料位址集合：GeoIP 依地區或類別整理 IP 位址，支援的核心可透過相應標籤引用這些資料。比對結果會受資料來源、更新時間與目標實際位址影響，不能把地區標籤當成精確定位。遇到共用基礎設施或位址變更時，應搭配記錄確認最終目標 IP，再決定是否新增更精確的規則。
GeoSite
網域分類資料網域集合：GeoSite 依類別整理網域規則，方便透過標籤管理一組網站的分流策略。它與 GeoIP 的比對對象不同，網域集合不會自動涵蓋這些網站目前使用的所有 IP。規則是否命中，也取決於核心能否取得網域資訊，以及資料檔是否包含相應標籤。
FakeDNS
網域與虛擬 IP 對應對應機制：FakeDNS 使用保留位址範圍內的虛擬 IP 回應網域查詢，並保存位址與網域的對應關係，供後續流量還原目標網域。這項功能須搭配 TUN 等流量接管路徑與對應還原機制，並非單純換成另一個公用 DNS 位址。部分應用程式可能不相容這種位址形式，切換前後也要留意舊的解析快取。
DNS 洩漏
查詢偏離預期的解析路徑解析範圍：DNS 洩漏通常是指網域查詢未按預期路徑傳送，而由系統、應用程式或其他解析器直接處理。實際連線已走代理，不代表相應的 DNS 查詢也走同一路徑。檢查時應一併考量瀏覽器自行解析、系統快取與用戶端 DNS 規則，不能只憑出口位址或某個解析器名稱下結論。
用戶端功能
操作範圍：系統代理與 TUN 的流量接管範圍不同，本機入站則決定應用程式如何連入。遇到故障時，可透過記錄確認請求卡在哪個階段。
系統代理
將代理入口登記至系統接管範圍：系統代理會將本機代理位址登記至作業系統設定，只有遵循這項設定的應用程式才會使用。部分程式採用自訂網路設定，因此啟用系統代理不代表所有流量都會被接管。若 v2rayN 關閉後一般網路連線異常，可先確認系統是否仍保留指向已停止連接埠的代理設定。
TUN 模式
透過虛擬網路介面接管流量接管方式：TUN 透過虛擬網路介面將流量交由用戶端處理，通常比系統代理涵蓋更多應用程式，但仍受系統路由與排除規則影響。啟用時可能需要額外權限，也須搭配 DNS 與迴圈防護設定。初次排查時，先確認節點本身可用，再啟用 TUN，避免同時變更多項設定而失去判斷基準。
本機入站
應用程式連入核心的監聽入口監聽入口：本機入站是核心接收應用程式請求的位置，常見形式包括 HTTP、SOCKS 或混合代理連接埠。應用程式設定的代理類型、位址與連接埠必須符合實際監聽設定，不能只因連接埠存在就假設協定相容。監聽迴路位址與監聽所有介面的可存取範圍不同，修改前應確認是否確實需要讓區域網路連入。
執行記錄
判斷設定與連線階段排查依據：執行記錄會記下設定載入、解析、交握與連線等事件，可協助區分本機設定錯誤與遠端連線失敗。應針對一次明確的連線操作查看相應時段的記錄，避免將過去的錯誤與目前請求混為一談。分享記錄前，須移除訂閱連結、使用者識別資訊、驗證資料及其他敏感內容；必要時只保留錯誤類型與相關欄位名稱。