VMess
代理协议VMess 是 Project V 生态中的代理协议，现代实现使用 AEAD 认证，旧教程中的部分字段可能已不适用。配置时需要核对用户标识、服务器端口、传输方式及安全层，不能把另一种协议的参数直接套进来。设备时间明显偏差也可能影响认证，排错时应先同步系统时间。
配置名词速查
6 类 · 26 个术语
V2Ray 术语表
先分清协议、内核和客户端，再看具体设置。每个词条说明含义、配置时要核对什么，以及容易混淆的边界；可直接复制词条锚点，定位到同一条解释。
协议与传输
协议定义连接双方怎样交换数据；传输方式与安全层是另外两件事。导入时三者都要匹配，不能只看协议名称。
VLESS
轻量代理协议VLESS 将认证和转发结构做得较轻，本身不提供流量加密，常与 TLS 或 REALITY 搭配。节点标为 VLESS，并不意味着所有客户端都能处理其附带的传输与流控组合。手动填写时，除用户标识外，还要逐项核对安全类型、服务器名称和 flow 字段，不能只填地址与端口。
Trojan
通常结合 TLS 的代理协议Trojan 通常用 TLS 保护连接，并通过密码完成认证。服务器地址可以是 IP 或域名，但用于证书验证的服务器名称仍需与服务端设置相符，两者不一定相同。遇到握手错误，应检查密码、端口、证书和设备时间，而不是直接关闭证书验证。
Shadowsocks
简称 SSShadowsocks 使用预共享密钥建立代理连接，常见分享链接以 ss:// 开头。客户端和服务端必须采用相同的加密方法与密码，不同方法对密钥格式的要求可能不同。看到客户端支持 SS，还需确认它支持节点指定的具体方法；附加插件或扩展也不能默认兼容。
内核与生态
图形界面负责管理设置，内核负责执行连接。判断一个节点能不能用，要同时看客户端和它实际调用的内核。
Project V
模块化代理工具生态Project V 是围绕 V2Ray 形成的项目与工具生态概念，不等于某个桌面窗口或某个订阅服务。其模块化思路将入站、出站、路由和传输等环节分开组织。日常所说的“V2Ray 客户端”通常指管理这些能力的图形应用，不能据此推断所有应用的配置文件都能互换。
V2Fly
社区维护的 V2Ray 项目体系V2Fly 延续社区维护的 V2Ray 实现，提供代理内核及相关功能。v2flyNG 是使用这一内核体系的 Android 图形客户端备选。配置是否适用要看具体版本与字段支持情况，尤其不能把 Xray 专有的安全机制或流控设置原样交给 V2Fly。
Xray
独立发展的代理内核Xray 从 V2Ray 发展而来，之后形成独立的功能与配置演进路线，REALITY 和 XTLS Vision 是其中常见的相关能力。v2rayNG 使用 Xray 内核，桌面端则应以客户端实际设置为准。两类内核有相似配置结构，但相似不代表所有字段、默认值和行为完全一致。
内核
Core · 执行连接的组件内核负责处理协议、路由匹配、域名解析和数据转发，客户端界面负责生成配置、管理订阅和展示日志。界面能够保存某项设置，不代表当前内核一定支持它。切换内核后，应重新检查配置是否被接受，并从日志确认实际启动结果，而不是仅看按钮是否处于开启状态。
客户端功能
接管流量的方式、DNS 的去向和测试方法会共同影响结果。测试前先确认当前模式，避免把不同含义的数值混在一起比较。
系统代理
应用可选择遵循的系统设置系统代理把本地代理地址与端口写入操作系统设置，遵循这项设置的应用会将连接交给客户端。部分应用使用自己的网络配置，不一定跟随系统代理。它不同于 TUN 的网络层接管；客户端退出后若应用无法联网，应先确认系统代理是否仍指向已关闭的本地端口。
TUN 模式
虚拟网络接口TUN 通过虚拟网络接口接收 IP 数据包，再按客户端的路由和 DNS 设置处理连接。它通常需要相应系统权限，并可能与其他虚拟网卡、路由软件发生冲突。开启 TUN 不等于所有流量都会走同一个远端出站，也不保证速度提升；最终路径仍由规则、排除项和内核能力决定。
延迟
一次指定测试的响应耗时延迟是从发起测试到获得响应所需的时间，但 ICMP、TCP 建连和 HTTP 请求测量的是不同环节。端口能建立 TCP 连接，不代表代理认证与目标网站访问都正常。比较节点时应保持测试方式和目标地址一致，并观察多次结果；单次较低的数字不能代表下载带宽或长时间稳定性。
真连接延迟
经代理访问测试地址的耗时“真连接延迟”通常指通过所选代理访问指定测试地址，而不是只探测服务器端口。结果可能包含 DNS、代理握手、TLS 和目标站点响应时间，具体计时范围取决于客户端实现。测试失败也可能是测试地址不可用，应结合实际浏览与日志判断，不能直接认定节点失效。
FakeDNS
合成地址与域名映射FakeDNS 为域名返回合成地址，并保存地址与域名的对应关系，后续连接可借此恢复域名信息用于路由。合成地址不是目标网站的真实地址，离开维护映射的客户端后通常不能直接使用。启停或更换模式后若访问异常，可能需要清理应用与系统 DNS 缓存，并重新建立连接。
DNS 泄漏
解析请求偏离预期路径DNS 泄漏指域名查询发送到了非预期解析器，而没有遵循预设的解析策略。浏览器自带的加密 DNS、系统解析器和客户端 DNS 可以各走各的路径，因此业务流量使用代理并不能证明解析路径也相同。排查时要先明确预期，再核对应用设置、客户端规则和实际请求去向。
订阅与分享链接
订阅用于批量获取配置，分享链接通常描述单个节点。两类入口不同，导入前先判断手中的内容是什么。
订阅链接
用于更新配置集合的地址订阅链接通常是一个可请求的地址，客户端从中获取一组节点，并在之后更新内容。地址能在浏览器打开，不代表返回格式符合当前客户端要求；导入失败时应看更新提示与格式兼容性。地址中可能带有访问凭据，分享截图、日志或求助内容前，应将完整地址隐藏。
节点
一份远端连接配置节点是客户端中一份可选择的连接配置，通常包括服务器地址、端口、协议、认证信息以及传输参数。节点名称只是显示标签，不能单凭名称判断实际位置、线路或性能。同一服务器可以提供多份不同配置，删除客户端中的一条节点记录也不等于删除远端服务。
分享链接
单节点配置的可传递形式分享链接将连接参数编码成带协议前缀的文本，例如 vmess://、vless:// 或 ss://。通常可以通过剪贴板导入，二维码只是同一段内容的另一种承载形式。单节点链接一般不会自动跟随提供方更新；链接也可能包含认证信息，不宜公开发布。
订阅转换
配置格式之间的改写订阅转换把一种格式的内容解析后，重新输出为另一种客户端可读取的格式。转换只能调整表达方式，不能让内核获得原本不支持的协议能力，也可能丢失流控或传输扩展字段。把订阅提交给在线转换服务，意味着对方可能读取其中的连接凭据，应优先考虑客户端原生支持的格式。
路由与分流
分流是策略，规则是实现策略的条件。规则能否命中，还取决于连接中是否有域名信息，以及所用数据文件是否包含对应分类。
路由规则
匹配条件与出站选择路由规则按域名、IP、端口、入站标签等条件，为连接选定出站。规则通常按顺序匹配，较宽泛的前置规则可能让后面的细规则没有机会生效，未匹配流量则遵循实际配置的默认行为。排错应同时检查条件、顺序和出站标签，不能只确认某个域名出现在列表中。
GeoIP
IP 地址分类集合GeoIP 将 IP 地址段按地区或用途整理为集合，供路由规则引用。它不是设备实时定位工具，数据会随地址分配变化而出现滞后，不同数据来源也可能有差异。基于域名的连接是否会进一步解析后匹配 IP，取决于域名解析策略，不能假定所有 GeoIP 规则都会自动触发。
GeoSite
域名分类集合GeoSite 按服务、用途或其他分类整理域名，便于一次引用一组相关站点。实际有哪些分类、包含哪些域名，要以当前数据文件为准，不同来源的同名集合未必相同。网站还可能依赖其他域名提供登录、图片或接口，因此命中主域名不一定覆盖页面中的全部请求。
分流
让不同连接走不同出站分流是让不同连接按规则选择直连、代理或阻断等出站的整体策略。“全局”或“规则”是客户端界面对策略的概括，具体影响范围需要结合当前接管模式判断。修改规则后，已有长连接可能继续沿用原路径，应重新发起请求并查看日志，确认新连接是否进入预期出站。
加密与握手
安全层、认证机制和流控方案不等于代理协议。选对协议类型之后，还需要核对这些参数与服务端是否一致。
TLS
传输层安全协议TLS 为连接提供传输加密和对端身份认证，多个代理协议都可以在其上工作。客户端通常需要用服务器名称验证证书，连接地址与验证名称可以不同，但必须符合服务端配置。证书过期、名称不匹配或设备时间错误都可能导致握手失败，应定位原因，而不是将跳过验证当作常规解决方案。
REALITY
Xray 生态的传输安全机制REALITY 常与 VLESS 组合使用，它是传输安全机制，不是与 VLESS 并列的独立代理协议。客户端需要核对服务端公钥、服务器名称、短标识以及适用的指纹设置，具体字段以所用版本为准。只把安全选项切换成 REALITY 并不能完成配置，还要确认内核支持且参数来自同一份服务端设置。
XTLS Vision
流控方案 · 常见值 xtls-rprx-visionXTLS Vision 是 Xray 中的一种流控方案，针对符合条件的 TLS 流量减少重复包装带来的开销。它不是单独可选的代理协议，也不意味着所有应用、网络条件下都会更快。客户端 flow 设置必须与服务端及所选传输组合相符，不能给任意节点添加这一字段来尝试提速。
AEAD
带关联数据的认证加密AEAD 将内容加密与消息认证结合，既保护内容机密性，也用于检测数据是否被篡改；关联数据可参与认证而不必被加密。不同协议可能在不同环节使用这类机制，不能把某个协议中的 AEAD 设置照搬到另一个协议。日常导入时按原配置保留方法与参数即可，不需要额外创建名为 AEAD 的节点。