VMess
協議與傳輸Project V 生態中的代理協議，使用使用者識別與時間驗證建立連線。設定通常包含伺服器位址、連接埠、UUID 與傳輸方式。用戶端參數需要與伺服器端設定一致，裝置時間明顯偏差時也可能影響連線。
術語手冊・依設定環節分類
V2Ray 協議、核心與設定術語
查詢 VMess、VLESS、Xray、訂閱、路由、DNS 等常見概念。每項說明都對應用戶端設定中的實際欄位或操作，不取代具體伺服器端參數。
分類
06
術語
26
平台範圍
Windows · macOS · Android · Linux
協議與傳輸
連線協議與安全層
協議決定身分驗證與資料封裝方式，傳輸安全層負責建立受保護的連線。匯入設定時，協議、連接埠、傳輸方式與安全參數需要成組匹配。
VLESS
協議與傳輸一種輕量代理協議，不在協議內部重複負責資料加密。傳輸安全通常由 TLS 或 REALITY 等外層設定負責。選擇 VLESS 時，需要同時核對流量控制、伺服器名稱、公鑰與傳輸類型等相關參數。
Trojan
協議與傳輸依賴 TLS 建立安全傳輸的代理協議，身分驗證通常使用密碼欄位。用戶端必須符合伺服器端的網域、連接埠與傳輸參數。憑證驗證失敗、伺服器名稱錯誤或系統時間異常，都可能中斷交握。
REALITY
協議與傳輸Xray 生態中的傳輸安全方案，常與 VLESS 搭配使用。連線設定通常包含公開金鑰、短識別碼、指紋與伺服器名稱等欄位。它不是獨立的節點協議，不能只選擇名稱而忽略對應的 VLESS 與傳輸設定。
核心與生態
Project V、V2Fly 與 Xray
圖形化用戶端負責介面與設定管理，核心負責連線、路由與解析。名稱相近的用戶端不一定使用相同核心，支援的協議欄位也可能不同。
Project V
核心與生態由 V2Ray 相關協議、核心與工具形成的開源技術生態。它包含設定格式、代理協議與路由機制等多個部分，不是某一款圖形化用戶端的單獨名稱。不同專案可以共用部分概念，但功能範圍並不完全相同。
V2Fly
核心與生態延續 V2Ray Core 開發路線的社群專案與核心家族。它可執行入站、出站、路由與 DNS 等設定。用戶端是否採用 V2Fly 核心，需要以應用程式說明、核心選項與目前執行記錄為準。
Xray
核心與生態與 V2Ray 設定體系存在許多相似概念的核心實作。支援 VLESS、REALITY 等功能，並可處理路由、DNS 與多種傳輸設定。圖形化用戶端負責產生設定並啟動核心，核心版本會影響可用欄位。
核心
核心與生態實際執行協議處理、路由判斷、DNS 查詢與網路連線的程式元件。圖形化用戶端主要負責設定編輯、訂閱管理與執行狀態控制。排查問題時應區分介面設定錯誤、設定欄位錯誤與核心執行錯誤。
用戶端與訂閱
設定來源與流量接管
訂閱負責批次提供設定，節點是可選擇的連線記錄。系統代理與 TUN 模式決定哪些應用程式流量會進入用戶端，兩者的涵蓋範圍不同。
訂閱
用戶端與訂閱由服務提供者提供的設定集合網址，可包含多個節點、分組資訊與更新內容。新增網址只是儲存訂閱來源，之後仍需執行更新。更新失敗時應先檢查網址有效性、網路存取路徑與分組選擇。
節點
用戶端與訂閱用戶端中的一筆伺服器連線設定，通常記錄位址、連接埠、協議、身分欄位與傳輸方式。節點只是設定單位，不等同於本機用戶端或核心。選擇節點後，仍需啟動用戶端並設定流量接管方式。
系統代理
用戶端與訂閱由用戶端修改作業系統代理設定，讓遵循系統代理的應用程式將請求交給本機監聽連接埠。部分應用程式會使用獨立的網路設定，因此可能繞過系統代理。退出用戶端前恢復系統代理，可避免留下無法存取的本機連接埠設定。
TUN 模式
用戶端與訂閱透過虛擬網路介面接收裝置流量的運作方式，涵蓋範圍通常比系統代理更廣。啟用時可能需要系統權限，並應確認路由規則、DNS 與虛擬位址設定。若本機還有其他網路工具，需要檢查介面與路由是否衝突。
延遲
用戶端與訂閱從本機發出探測到收到回應所經歷的時間，通常以毫秒顯示。簡單延遲測試可能只檢查位址或連接埠，不一定完成協議交握。數值會隨網路路徑、測試目標與目前負載變化，應結合實際連線判斷。
實際連線延遲
用戶端與訂閱依節點實際協議與傳輸設定完成連線後測得的回應時間。相比簡單的連接埠探測，它包含更多連線步驟，適合發現交握參數錯誤或連線逾時。結果仍受測試目標影響，不能單獨代表持續傳輸速度。
路由與分流
比對條件與出站選擇
路由規則根據目標特徵選擇出站。GeoIP 針對位址集合，GeoSite 針對網域集合；兩者需要對應的資料檔案與有效標籤。
路由規則
路由與分流根據網域、位址、連接埠、協議或程序等條件決定流量去向的設定。多條規則同時存在時，順序會影響最終比對結果。通常先放置條件具體的規則，再設定用於剩餘流量的通用出站。
分流
路由與分流將不同目標或應用程式的流量分配至不同出站的設定方式。常見去向包括代理連線、直接連線與阻擋連線。分流是否生效取決於網域解析結果、規則順序，以及入站是否取得足夠的目標資訊。
GeoIP
路由與分流依位址區段與地理標籤整理的資料集合，可供路由規則比對目標位址。它比對的是解析後位址或直接存取的位址，本身不負責網域解析。資料檔案需要與核心支援的格式及標籤名稱保持一致。
GeoSite
路由與分流依網域類別整理的規則資料集合，可用於批次比對一組相關網域。類別名稱由所使用的資料檔案定義，不能只憑顯示名稱推斷完整內容。規則未命中時，應核對標籤、網域形式與資料更新時間。
DNS 與解析
網域查詢與解析路徑
DNS 設定決定網域要向哪裡查詢，路由設定決定查詢請求與解析結果如何連線。FakeDNS 透過映射保留網域資訊，DoH 則改變查詢的傳輸方式。
DNS
DNS 與解析將網域解析為網路位址的基礎系統。V2Ray 設定可指定查詢伺服器、網域比對規則、位址預期與查詢路徑。用戶端內建 DNS、作業系統 DNS 與應用程式自帶解析可能同時存在，排查時需要逐層確認。
FakeDNS
DNS 與解析先向應用程式回傳保留位址，再由核心根據映射關係還原原始網域的處理機制。常用於 TUN 情境，使路由階段仍能取得網域資訊。啟用時需要協調位址池、DNS 入站與路由設定。
DNS 洩漏
DNS 與解析應用程式的網域查詢未依預期進入已設定的解析路徑，而交由其他網路介面或解析器處理的現象。排查時需要同時檢查作業系統、瀏覽器、用戶端與 TUN 設定。僅更換一個 DNS 位址不一定能改變所有查詢路徑。
DoH
DNS 與解析透過 HTTPS 傳送 DNS 查詢的解析方式，常見設定形式是一個 HTTPS 位址。使用時需要確認解析位址的連線路徑、網域引導解析與路由規則能形成完整鏈路。若解析位址本身無法連線，後續網域查詢也會失敗。
安全與加密
TLS、憑證與證書
安全參數分布在協議身分、傳輸加密與憑證驗證等多個層級。欄位名稱正確不代表組合有效，設定需要與伺服器端逐項對應。
TLS
安全與加密為網路連線提供加密與伺服器端身分驗證的標準安全協議。用戶端中的伺服器名稱、憑證驗證與應用層協議參數需要對應伺服器端設定。TLS 交握發生在應用程式資料傳輸之前，失敗時通常不會進入協議驗證階段。
UUID
安全與加密VMess、VLESS 等設定中常見的使用者身分識別。它需要與伺服器端記錄一致，應作為連線憑證管理，而非當作節點名稱或伺服器位址使用。複製設定時需要保留完整字元與連字號結構。
憑證
安全與加密TLS 連線中用於證明伺服器端身分並建立信任鏈的資料。網域、有效期限與簽發關係會影響用戶端能否完成驗證。遇到憑證錯誤時，應先核對系統時間、連線網域與伺服器名稱設定。
加密
安全與加密將可讀資料轉換為需要金鑰或安全工作階段才能還原的資料處理。不同協議負責加密的位置不同，有些依賴外層 TLS，有些還包含協議本身的處理。判斷連線結構時，應同時查看協議層、傳輸層與用戶端核心實作。