VMess
协议与传输Project V 生态中的代理协议，使用用户标识与时间校验建立连接。配置通常包含服务器地址、端口、UUID 与传输方式。客户端参数需要与服务端设置一致，设备时间出现明显偏差时也可能影响连接。
术语手册 · 按配置环节分类
V2Ray 协议、内核与配置术语
查询 VMess、VLESS、Xray、订阅、路由、DNS 等常用概念。每条解释对应客户端配置中的实际字段或操作，不代替具体服务端参数。
分类
06
术语
26
平台范围
Windows · macOS · Android · Linux
协议与传输
连接协议与安全层
协议决定身份验证与数据封装方式，传输安全层负责建立受保护的连接。导入配置时，协议、端口、传输方式和安全参数需要成组匹配。
VLESS
协议与传输一种轻量代理协议，不在协议内部重复承担数据加密。传输安全通常由 TLS 或 REALITY 等外层配置负责。选择 VLESS 时，需要同时核对流控、服务器名称、公钥和传输类型等关联参数。
Trojan
协议与传输依赖 TLS 建立安全传输的代理协议，身份验证通常使用密码字段。客户端必须匹配服务端域名、端口与传输参数。证书验证失败、服务器名称错误或系统时间异常都可能中断握手。
REALITY
协议与传输Xray 生态中的传输安全方案，常与 VLESS 配合使用。连接配置通常包含公钥、短标识、指纹和服务器名称等字段。它不是独立节点协议，不能只选择名称而忽略对应的 VLESS 与传输设置。
内核与生态
Project V、V2Fly 与 Xray
图形客户端负责界面和配置管理，内核负责连接、路由与解析。名称相近的客户端不一定使用同一内核，支持的协议字段也可能不同。
Project V
内核与生态V2Ray 相关协议、内核与工具所形成的开源技术生态。它包含配置格式、代理协议与路由机制等多个部分，不是某一款图形客户端的单独名称。不同项目可以共享部分概念，但功能范围并不完全相同。
V2Fly
内核与生态延续 V2Ray Core 开发路线的社区项目与内核家族。它可执行入站、出站、路由和 DNS 等配置。客户端是否采用 V2Fly 内核，需要以应用说明、内核选择项和当前运行日志为准。
Xray
内核与生态与 V2Ray 配置体系存在较多相似概念的内核实现。它支持 VLESS、REALITY 等功能，并可处理路由、DNS 和多种传输设置。图形客户端负责生成配置并启动内核，内核版本会影响可用字段。
内核
内核与生态实际执行协议处理、路由判断、DNS 查询和网络连接的程序组件。图形客户端主要负责配置编辑、订阅管理和运行状态控制。排查问题时应区分界面设置错误、配置字段错误和内核运行错误。
客户端与订阅
配置来源与流量接管
订阅负责批量提供配置，节点是可选择的连接记录。系统代理和 TUN 模式决定哪些应用流量会进入客户端，两者的覆盖范围不同。
订阅
客户端与订阅由服务提供方给出的配置集合地址，可包含多个节点、分组信息与更新内容。添加地址只是保存订阅来源，之后还需要执行更新。更新失败时应先检查地址有效性、网络访问路径和分组选择。
节点
客户端与订阅客户端中的一条服务器连接配置，通常记录地址、端口、协议、身份字段与传输方式。节点只是配置单位，不等同于本地客户端或内核。选择节点后，还需要启动客户端并设置流量接管方式。
系统代理
客户端与订阅由客户端修改操作系统代理设置，让遵循系统代理的应用把请求交给本地监听端口。部分应用会使用独立网络设置，因此可能绕过系统代理。退出客户端前恢复系统代理，可避免留下无法访问的本地端口配置。
TUN 模式
客户端与订阅通过虚拟网络接口接收设备流量的运行方式，覆盖范围通常比系统代理更广。启用时可能需要系统权限，并应确认路由规则、DNS 和虚拟地址设置。若本机还有其他网络工具，需要检查接口与路由是否冲突。
延迟
客户端与订阅从本机发出探测到收到响应所经历的时间，通常以毫秒显示。简单延迟测试可能只检查地址或端口，不一定完成协议握手。数值会随网络路径、测试目标和当前负载变化，应结合实际连接判断。
真连接延迟
客户端与订阅按节点实际协议与传输配置完成连接后测得的响应时间。它比简单端口探测包含更多连接步骤，适合发现握手参数错误或连接超时。该结果仍受测试目标影响，不能单独代表持续传输速度。
路由与分流
匹配条件与出站选择
路由规则根据目标特征选择出站。GeoIP 面向地址集合，GeoSite 面向域名集合；两者需要对应的数据文件与有效标签。
路由规则
路由与分流根据域名、地址、端口、协议或进程等条件决定流量去向的配置。多条规则同时存在时，顺序会影响最终匹配结果。通常先放置条件具体的规则，再设置用于剩余流量的通用出站。
分流
路由与分流把不同目标或应用的流量分配到不同出站的配置方法。常见去向包括代理连接、直接连接与阻止连接。分流是否生效取决于域名解析结果、规则顺序和入站是否取得足够的目标信息。
GeoIP
路由与分流按地址段与地理标签整理的数据集合，可供路由规则匹配目标地址。它匹配的是解析后地址或直接访问的地址，不负责域名解析本身。数据文件需要与内核支持的格式和标签名称保持一致。
GeoSite
路由与分流按域名类别整理的规则数据集合，可用于批量匹配一组相关域名。类别名称由所使用的数据文件定义，不能仅凭显示名称推断全部内容。规则未命中时，应核对标签、域名形式和数据更新时间。
DNS 与解析
域名查询与解析路径
DNS 配置决定域名向哪里查询，路由配置决定查询请求和解析结果如何连接。FakeDNS 用映射保留域名信息，DoH 则改变查询的传输方式。
DNS
DNS 与解析把域名解析为网络地址的基础系统。V2Ray 配置可指定查询服务器、域名匹配规则、地址预期与查询路径。客户端内 DNS、操作系统 DNS 和应用自带解析可能同时存在，排查时需要逐层确认。
FakeDNS
DNS 与解析先向应用返回保留地址，再由内核根据映射关系恢复原始域名的处理机制。它常用于 TUN 场景，使路由阶段仍能取得域名信息。启用时需要协调地址池、DNS 入站和路由设置。
DNS 泄漏
DNS 与解析应用的域名查询没有按预期进入所配置解析路径，而是交给其他网络接口或解析器处理的现象。排查时需要同时检查操作系统、浏览器、客户端和 TUN 设置。仅更换一个 DNS 地址不一定能改变全部查询路径。
DoH
DNS 与解析通过 HTTPS 发送 DNS 查询的解析方式，常见配置形式是一个 HTTPS 地址。使用时需要确认解析地址的连接路径、域名引导解析和路由规则能够形成完整链路。若解析地址本身无法连接，后续域名查询也会失败。
安全与加密
TLS、凭据与证书
安全参数分布在协议身份、传输加密与证书验证多个层级。字段名称正确并不代表组合有效，配置需要与服务端逐项对应。
TLS
安全与加密为网络连接提供加密与服务端身份验证的标准安全协议。客户端中的服务器名称、证书验证和应用层协议参数需要与服务端配置对应。TLS 握手发生在应用数据传输之前，失败时通常不会进入协议认证阶段。
UUID
安全与加密VMess、VLESS 等配置中常见的用户身份标识。它需要与服务端记录一致，应作为连接凭据管理，而不是当作节点名称或服务器地址使用。复制配置时需要保留完整字符与连字符结构。
证书
安全与加密TLS 连接中用于证明服务端身份并建立信任链的数据。域名、有效期与签发关系会影响客户端能否完成验证。遇到证书错误时，应先核对系统时间、连接域名和服务器名称设置。
加密
安全与加密把可读数据转换为需要密钥或安全会话才能还原的数据过程。不同协议承担加密的位置不同，有些依赖外层 TLS，有些还包含协议自身的处理。判断连接结构时，应同时查看协议层、传输层与客户端内核实现。