VMess
代理協定VMess 是 Project V 生態系中的代理協定，現代實作採用 AEAD 驗證，舊教學中的部分欄位可能已不適用。設定時需確認使用者識別碼、伺服器連接埠、傳輸方式及安全層，不能直接套用其他協定的參數。裝置時間若有明顯誤差，也可能影響驗證；排除問題時應先同步系統時間。
設定術語速查
6 類 · 26 個術語
V2Ray 術語整理
先釐清協定、核心與用戶端的差異，再查看各項設定。每個詞條說明其意義、設定時應確認的項目，以及容易混淆之處；也可直接複製詞條錨點，前往對應說明。
協定與傳輸
協定定義連線雙方如何交換資料；傳輸方式與安全層則是另外兩回事。匯入設定時三者都需相符，不能只看協定名稱。
VLESS
輕量代理協定VLESS 的驗證與轉送結構較精簡，本身不提供流量加密，常搭配 TLS 或 REALITY 使用。節點標示為 VLESS，不代表所有用戶端都能處理其搭配的傳輸方式與流量控制組合。手動填寫時，除了使用者識別碼，也要逐項確認安全類型、伺服器名稱及 flow 欄位，不能只填位址與連接埠。
Trojan
通常搭配 TLS 的代理協定Trojan 通常以 TLS 保護連線，並透過密碼驗證。伺服器位址可以是 IP 或網域名稱，但用於憑證驗證的伺服器名稱仍須符合伺服器端設定，兩者不一定相同。若發生交握錯誤，應檢查密碼、連接埠、憑證與裝置時間，而不是直接停用憑證驗證。
Shadowsocks
簡稱 SSShadowsocks 使用預先共用金鑰建立代理連線，常見分享連結以 ss:// 開頭。用戶端與伺服器端必須採用相同的加密方法與密碼，不同方法對金鑰格式的要求可能不同。即使用戶端支援 SS，也要確認它支援節點指定的具體方法；附加外掛或擴充功能也不一定相容。
核心與生態系
圖形介面負責管理設定，核心負責執行連線。要判斷節點是否可用，必須同時確認用戶端及其實際呼叫的核心。
Project V
模組化代理工具生態系Project V 是以 V2Ray 為核心形成的專案與工具生態系概念，不等於某個桌面視窗或訂閱服務。其模組化設計將入站、出站、路由與傳輸等環節分開管理。平常所說的「V2Ray 用戶端」通常是指管理這些功能的圖形應用程式，不能因此推斷所有應用程式的設定檔都能互通。
V2Fly
由社群維護的 V2Ray 專案體系V2Fly 延續社群維護的 V2Ray 實作，提供代理核心及相關功能。v2flyNG 是採用此核心體系的 Android 圖形用戶端選項。設定是否適用，需視具體版本與欄位支援情況而定；尤其不能將 Xray 專用的安全機制或流量控制設定原樣套用至 V2Fly。
Xray
獨立發展的代理核心Xray 從 V2Ray 發展而來，之後形成獨立的功能與設定演進路線；REALITY 和 XTLS Vision 是常見的相關功能。v2rayNG 使用 Xray 核心；桌面版則應以用戶端的實際設定為準。兩類核心的設定結構雖有相似之處，但不代表所有欄位、預設值與運作方式都完全相同。
核心
Core · 執行連線的元件核心負責處理協定、路由比對、網域名稱解析與資料轉送；用戶端介面則負責產生設定、管理訂閱及顯示記錄。介面能儲存某項設定，不代表目前使用的核心一定支援。切換核心後，應重新確認設定是否被接受，並從記錄確認實際啟動結果，而不是只看按鈕是否顯示為啟用。
用戶端功能
接管流量的方式、DNS 的解析路徑與測試方法都會影響結果。測試前先確認目前的模式，避免混為一談比較不同意義的數值。
系統代理
應用程式可選擇遵循的系統設定系統代理會將本機代理位址與連接埠寫入作業系統設定，遵循此設定的應用程式會將連線交由用戶端處理。部分應用程式使用自己的網路設定，不一定遵循系統代理。這與在網路層接管流量的 TUN 不同；若用戶端結束後應用程式無法連線，應先確認系統代理是否仍指向已關閉的本機連接埠。
TUN 模式
虛擬網路介面TUN 透過虛擬網路介面接收 IP 封包，再依照用戶端的路由與 DNS 設定處理連線。通常需要相應的系統權限，也可能與其他虛擬網卡或路由軟體衝突。啟用 TUN 不代表所有流量都會走同一個遠端出站，也不保證速度會提升；實際路徑仍由規則、排除項目與核心功能決定。
延遲
特定測試的回應時間延遲是從發出測試到收到回應所需的時間，但 ICMP、TCP 建立連線與 HTTP 要求測量的是不同環節。連接埠能建立 TCP 連線，不代表代理驗證及瀏覽目標網站都正常。比較節點時，應使用相同的測試方式與目標位址，並觀察多次結果；單次測得較低的數值不代表下載頻寬較高或長時間連線穩定。
實際連線延遲
透過代理連線至測試位址所需的時間「實際連線延遲」通常是指透過選取的代理連線至指定測試位址，而非只測試伺服器連接埠。結果可能包含 DNS、代理交握、TLS 及目標網站的回應時間；實際計時範圍則視用戶端實作而定。測試失敗也可能是測試位址無法使用，應搭配實際瀏覽情況與記錄判斷，不能直接認定節點失效。
FakeDNS
合成位址與網域名稱對應FakeDNS 會為網域名稱回傳合成位址，並保存位址與網域名稱的對應關係，後續連線可據此還原網域資訊以供路由使用。合成位址並非目標網站的實際位址，離開維護此對應關係的用戶端後通常無法直接使用。啟用、停用或切換模式後若連線異常，可能需要清除應用程式與系統的 DNS 快取，再重新連線。
DNS 洩漏
解析要求偏離預期路徑DNS 洩漏是指網域名稱查詢傳送至非預期的解析器，而未遵循預設的解析策略。瀏覽器內建的加密 DNS、系統解析器與用戶端 DNS 可能各自使用不同路徑，因此業務流量使用代理，不代表 DNS 查詢也走相同路徑。排查時應先釐清預期路徑，再檢查應用程式設定、用戶端規則及實際查詢去向。
訂閱與分享連結
訂閱用來批次取得設定，分享連結通常代表單一節點。兩者的匯入方式不同，匯入前先確認手上的內容類型。
訂閱連結
用來更新設定集合的網址訂閱連結通常是可供用戶端請求的網址，用戶端會從中取得一組節點，並在之後更新內容。網址能在瀏覽器中開啟，不代表回傳格式符合目前用戶端的要求；匯入失敗時應檢查更新提示與格式相容性。網址可能含有存取憑證，分享截圖、記錄或求助內容前，請先遮蔽完整網址。
節點
一份遠端連線設定節點是用戶端中一份可選取的連線設定，通常包含伺服器位址、連接埠、協定、驗證資訊及傳輸參數。節點名稱只是顯示標籤，不能只憑名稱判斷實際位置、線路或效能。同一台伺服器可提供多份不同設定；刪除用戶端中的節點記錄，也不代表遠端服務已遭刪除。
分享連結
可供傳遞的單節點設定格式分享連結會將連線參數編碼為帶有協定前綴的文字，例如 vmess://、vless:// 或 ss://。通常可透過剪貼簿匯入，QR Code 則是承載相同內容的另一種形式。單一節點連結通常不會隨提供者更新；連結也可能包含驗證資訊，不宜公開分享。
訂閱轉換
轉換設定格式訂閱轉換會解析一種格式的內容，再輸出為另一種用戶端可讀取的格式。轉換只能改變內容的呈現方式，無法讓核心取得原本不支援的協定功能，也可能遺失流量控制或傳輸擴充欄位。將訂閱提交給線上轉換服務，代表對方可能讀取其中的連線憑證；建議優先使用用戶端原生支援的格式。
路由與分流
分流是策略，規則則是實現策略的條件。規則能否比對成功，也取決於連線是否包含網域資訊，以及使用的資料檔案是否收錄對應分類。
路由規則
比對條件與出站選擇路由規則會依據網域名稱、IP、連接埠或入站標籤等條件，為連線選擇出站。規則通常依序比對，前面較寬泛的規則可能使後續細部規則無法生效；未符合規則的流量則依實際設定的預設行為處理。排查時應一併檢查條件、順序與出站標籤，不能只確認清單中有列出某個網域名稱。
GeoIP
IP 位址分類集合GeoIP 將 IP 位址區段依地區或用途整理為集合，供路由規則引用。它不是裝置即時定位工具；位址分配變動可能使資料出現落差，不同資料來源也可能不一致。網域名稱連線是否會進一步解析並依 IP 比對，取決於網域名稱解析策略，不能假設所有 GeoIP 規則都會自動生效。
GeoSite
網域名稱分類集合GeoSite 依服務、用途或其他分類整理網域名稱，方便一次引用多個相關網站。實際有哪些分類及收錄哪些網域名稱，應以目前使用的資料檔案為準；不同來源中名稱相同的集合，內容不一定相同。網站也可能仰賴其他網域提供登入、圖片或介面，因此符合主要網域規則不代表頁面中的所有要求都會套用。
分流
讓不同連線採用不同出站方式分流是讓不同連線依規則選擇直連、代理或封鎖等出站方式的整體策略。「全域」或「規則」是用戶端介面對策略的概括說明，實際影響範圍仍須搭配目前的流量接管模式判斷。修改規則後，既有長連線可能繼續沿用原本路徑；請重新發出要求並查看記錄，確認新連線是否採用預期的出站方式。
加密與交握
安全層、驗證機制與流量控制方案都不等於代理協定。選對協定類型後，還需確認這些參數與伺服器端設定相符。
TLS
傳輸層安全協定TLS 為連線提供傳輸加密與對端身分驗證，多種代理協定都可在其上運作。用戶端通常需要透過伺服器名稱驗證憑證；連線位址與驗證名稱可以不同，但必須符合伺服器端設定。憑證過期、名稱不符或裝置時間錯誤都可能導致交握失敗；應找出原因，而非將略過驗證當成常規解法。
REALITY
Xray 生態系的傳輸安全機制REALITY 常與 VLESS 搭配使用，是傳輸安全機制，並非與 VLESS 並列的獨立代理協定。用戶端需確認伺服器公鑰、伺服器名稱、短識別碼及適用的指紋設定，具體欄位依使用版本而定。只將安全選項切換為 REALITY 並不能完成設定；還需確認核心支援此功能，且參數來自同一份伺服器設定。
XTLS Vision
流量控制方案 · 常見值 xtls-rprx-visionXTLS Vision 是 Xray 中的一種流量控制方案，可減少符合條件的 TLS 流量因重複封裝所產生的額外負擔。它不是可獨立選用的代理協定，也不代表在所有應用程式與網路環境下都會更快。用戶端的 flow 設定必須與伺服器端及所選傳輸方式相符，不能任意為節點加上此欄位來嘗試提升速度。
AEAD
結合關聯資料的驗證加密AEAD 結合內容加密與訊息驗證，可保護內容機密性並偵測資料是否遭到竄改；關聯資料也能參與驗證，但不一定需要加密。不同協定可能在不同環節使用這類機制，不能將某個協定中的 AEAD 設定直接套用到另一個協定。日常匯入時保留原有方法與參數即可，不必另外建立名為 AEAD 的節點。