VMess
Project V 生态中的代理协议，负责用户认证与数据封装；用户标识通常以 UUID 表示。客户端与服务端还要使用相符的传输方式和安全设置，只有 UUID 一致并不足以建立连接。排查认证异常时也应检查设备时间，避免把时钟偏差误判成订阅失效。
配置参考 / 25 个术语
V2Ray 术语表
先区分协议、内核与客户端，再核对订阅、路由和接管方式。按设置项的用途查找，不把名称相近的功能当成同一件事。
- 协议决定连接约定
- 内核执行配置
- 客户端管理设置
连接约定与安全层
协议与传输
协议名不是完整配置。传输方式、认证字段与安全层都需要逐项对应。
VLESS
轻量代理协议，本身不提供通用的数据加密层，实际部署通常配合 TLS 或 REALITY。UUID、传输方式以及可能出现的 flow 字段都需要与服务端对应。看到 VLESS 名称时，仍需确认内核是否支持该配置使用的扩展，不能只按协议名判断兼容性。
Trojan
通常在 TLS 连接内传输代理请求的协议，使用密码进行认证。除地址和端口外，还需核对服务端名称、证书与传输参数；密码正确不代表 TLS 握手一定成功。遇到证书错误，应先检查设备时间与名称匹配情况，不宜直接跳过证书验证。
Shadowsocks
使用对称加密的代理协议家族，连接配置包含服务器地址、端口、密码与加密方法。加密方法是协议兼容性的一部分，不能在客户端中任意替换。不同实现对具体方法和扩展的支持可能不同，导入成功后仍应确认内核能够实际运行该配置。
REALITY
Xray 生态中的传输安全机制，不是与 VMess、VLESS 并列的独立代理协议。客户端通常需要配置服务端规定的公钥、服务端名称及 shortId，具体字段以当前版本界面为准。复制配置时应保留这些字段的对应关系，避免只迁移地址、端口和 UUID。
界面、执行层与项目背景
内核与生态
界面中出现某个选项，不一定表示当前运行的内核支持全部参数。
Project V
围绕模块化网络代理工具形成的项目生态背景，V2Ray 是其中常见的技术名称。今天的教程和分享配置可能面向不同内核分支，不能把所有配置语法都视为通用。查阅旧文档时，应同时确认发布日期、目标内核和实际客户端版本。
V2Fly
延续 V2Ray 核心开发的社区项目，承担协议处理、路由和 DNS 等执行工作。v2flyNG 属于使用该内核家族的 Android 客户端，适合按对应配置体系使用。V2Fly 与 Xray 有共同技术背景，但后续扩展并不完全相同，迁移前需要核对具体功能。
Xray-core
负责实际连接、协议处理、DNS 与路由执行的代理内核。v2rayNG 使用 Xray 内核，v2rayN 也提供相应的内核配置能力；可用功能取决于客户端集成或调用的具体版本。更新图形界面后，应查看运行日志确认内核是否同步更新并成功启动。
图形客户端
提供订阅管理、配置编辑、运行控制与日志查看界面的程序，通常把界面设置转换为内核配置。v2rayN、v2rayNG、v2flyNG 都是客户端名称，不是代理协议。界面可以正常打开而内核启动失败，因此排查时需要分别检查客户端状态与内核运行日志。
入站与出站
入站负责接收应用交来的流量，出站决定流量随后如何连接，例如直连或通过远端代理。路由规则可以用 outboundTag 指向一个已定义的出站。示例中的 direct 是标签约定，不是任意配置中都自动存在的固定出口。
配置来源与测试结果
订阅与节点
导入成功只说明配置被读取，连通性仍需通过实际请求确认。
订阅
通过一个地址获取并更新一组连接配置的机制，订阅地址本身不是代理服务器地址。教学示例为 https://example.com/sub?token=xxxx，不能用于实际连接。真实地址中的参数可能授予配置访问权限，分享日志或截图前应隐藏完整地址与认证信息。
节点
客户端中一条可选择的远端连接配置，通常包括地址、端口、协议、认证和传输参数。名称里的地区或用途只是配置提供者填写的备注，不是客户端验证后的结论。切换节点是在选择连接配置，不等同于修改系统代理，也不会自动修复本机路由问题。
订阅分组
按配置来源组织节点的管理单元，便于分别更新、筛选和清理。在 v2rayN 中，可从“订阅分组”检查来源地址及更新范围。分组主要解决配置管理问题，并不等于流量分流；某个网站走哪个出站，需要由实际路由规则和当前选中的连接共同决定。
延迟
某种测试过程耗费的时间，必须结合测试方法解释。TCP 建连时间只反映到目标端口的部分连接过程，不代表认证成功、网页可用或下载速度。比较结果时应保持测试地址与网络条件一致，单次低数值也不能说明长时间连接一定稳定。
真连接延迟
通过选定代理配置向测试地址发起实际请求所得的耗时，比单纯端口探测覆盖更多连接环节。结果仍受 DNS、测试站点、认证和服务端状态影响，不能直接换算为带宽。测试失败时先确认测试地址是否可访问，再结合日志判断失败发生在哪一步。
匹配条件与请求去向
路由与分流
先让应用流量进入客户端，再讨论按哪条规则选择出站。
路由规则
根据域名、IP、端口或入站标签等条件选择出站的配置。规则通常从前向后匹配，先命中的有效规则决定请求去向，所以宽泛规则可能遮住后面的精细规则。检查配置时要同时核对 domain、ip 与 outboundTag，以及内核采用的域名解析策略。
分流
让不同请求按规则使用直连、代理或拦截等出站的策略，例如局域网地址直连、指定域名走代理。分流只处理已经进入内核的流量，不负责让所有应用自动接入。客户端里的“全局”通常表示对已接管请求统一选择出站，不等于操作系统的全部连接都被接管。
GeoIP
按地区或特定用途组织的 IP 地址集合，常由 geoip.dat 提供。geoip:private 是私有地址等范围的常用引用，匹配对象是 IP 而不是网站名称。数据库记录可能滞后于地址实际用途，遇到误分流时应先核对目标解析地址与数据文件来源。
GeoSite
按类别组织的域名集合，常由 geosite.dat 提供，geosite:cn 是常见引用形式。类别名称取决于实际加载的数据文件，并不是所有文件都包含相同分类。出现“找不到类别”一类错误时，应核对文件版本、引用写法和内核读取的实际路径。
FakeDNS
向应用返回合成 IP，并在内部保留该 IP 与原始域名的映射，便于后续连接恢复域名信息。它需要与 DNS 接管、虚拟地址范围和路由配置配合使用，不能只打开一个开关就假定所有解析路径正确。停用后若应用仍缓存合成地址，可能需要清理缓存或重启应用。
本机接管与解析路径
客户端设置
入口、解析和路由是不同环节，排查时每次只调整一处设置。
系统代理
操作系统提供给应用读取的代理入口设置，只有遵循该设置的应用才会使用对应入口。v2rayN 中“自动配置系统代理”用于设置入口，“清除系统代理”用于移除设置，“不改变系统代理”表示保留现状。部分终端与应用需要单独配置，开启系统代理不等于接管所有流量。
TUN 模式
通过虚拟网络接口接收 IP 数据包，再交给代理处理的工作方式，可覆盖部分不读取系统代理的应用。它通常需要额外权限，并可能与其他虚拟网卡、DNS 接管或路由设置冲突。启用前先确认普通代理入口可用，出现断网时先关闭 TUN，再检查权限、网卡和运行日志。
DNS 泄漏
DNS 查询偏离预期解析路径的现象，例如原本希望由指定解析器处理的请求仍交给系统默认解析器。浏览器的加密 DNS、应用自带解析及客户端 DNS 都可能影响结果。网页出口地址变化不能证明 DNS 路径正确，需要按应用分别核对解析设置与实际查询去向。
本地监听端口
客户端在本机接收代理请求的端口，例如界面中显示的 10808；实际数值应以当前设置为准。应用填写的 HTTP 或 SOCKS 入口类型也必须与监听方式相符，不能只复制端口号。连接被拒绝时先确认内核已启动、端口未被占用，且应用连接的是正确的本地地址。
流量嗅探
从连接初始数据中提取域名或协议线索的机制，可辅助基于域名的路由判断。它不等于解密 HTTPS 正文，也不能保证从每种连接中获取域名。嗅探结果是否仅参与路由或还影响目标地址，取决于具体设置，调整前应先明确当前问题属于域名识别还是解析路径。
按操作路径继续查阅
术语解释用于确认设置项的边界。需要实际操作时，先按教程建立一条可用连接，再调整 DNS、TUN 与自定义路由。