VMess
VMess ProtocolProject V 生態系中的代理協定，具備身分驗證與資料保護機制，節點設定通常會包含使用者識別碼。VMess 可搭配不同傳輸方式，但協定相同不代表其他欄位也相同。匯入後請保留伺服器端提供的參數，並確認裝置時間正確，避免時間誤差導致驗證失敗。
V2Ray／用戶端術語索引
V2Ray 術語手冊
協定名稱、核心名稱和運作模式常出現在同一個設定畫面中，但各自處理的事情並不相同。本頁分成五大類整理常見術語，先說明詞義，再介紹與用戶端操作的關聯。每張卡片都有專屬錨點，可直接加入書籤或分享。
先釐清協定、傳輸安全與核心，再確認設定是否相容。本頁只說明欄位與概念；需要逐步操作時，請參閱用戶端設定教學；想比較設計取捨，請參閱協定與核心技術參考。
協定與傳輸
協定決定連線兩端如何交換代理資料，傳輸方式決定資料如何承載，TLS 或 REALITY 則負責傳輸安全。節點名稱中出現多個關鍵字很常見，這些詞並非可以任意互換的選項。
VLESS
VLESS Protocol採用精簡設計的代理協定，協定本身不提供完整的傳輸加密，實際部署時常搭配 TLS 或 REALITY。用戶端中的使用者識別碼、傳輸方式、流量控制及安全參數都必須與伺服器端配套。不能只把 VMess 節點類型改成 VLESS 就視為完成轉換；兩者各自都需要有效的伺服器端設定。
Trojan
Trojan Protocol通常透過 TLS 連線的代理協定，常以密碼進行驗證。密碼正確只是連線條件之一，伺服器名稱、憑證驗證與傳輸參數也必須相符。遇到交握錯誤時，應分別核對驗證資訊與 TLS 設定，不要只是不斷更換密碼。
Shadowsocks
SS / Shadowsocks使用預先共用金鑰與指定加密方式的代理協定，常簡稱 SS。加密方式不是可由用戶端任意選擇的效能選項，必須與伺服器端一致。不同協定世代對金鑰格式及功能的要求可能不同；匯入失敗時，請先確認用戶端與核心是否支援相應方式。
REALITY
傳輸安全Xray 生態系中的傳輸安全機制，常見組合是 VLESS 搭配 REALITY，因此它不是與 VLESS 同層級的代理協定。設定通常包含公鑰、伺服器名稱與短識別碼等參數，實際欄位依用戶端介面而異。請使用同一份有效設定中的配套參數，不要從多個節點拼湊欄位。
TLS
Transport Layer Security為連線提供加密與身分驗證的安全協定，瀏覽器存取 HTTPS 時也會使用。節點中的連線位址可能與 TLS 伺服器名稱不同，後者通常會用於憑證驗證。發生憑證錯誤時，請先確認名稱、系統時間與憑證狀態，不應把略過驗證當成日常修復方式。
核心與生態系
用戶端是操作入口，核心則是實際執行網路設定的程式。介面能顯示某個欄位，不代表目前使用的核心就能執行該功能；比較相容性時，應一併確認用戶端版本、核心類型與具體功能。
Project V
V2Ray 相關開源生態系以 V2Ray 等元件為核心發展的開源網路工具生態系，並非一款具有統一介面的桌面軟體。v2rayN 等圖形化用戶端將訂閱管理、節點選擇和代理開關整合成操作介面，再交由核心執行。了解這層關係，就能分辨問題出在介面設定還是核心執行。
Xray
Xray-core／網路核心由 V2Ray 相關程式碼發展而來的核心分支，後續功能獨立演進，REALITY 等功能也與其生態系密切相關。v2rayNG 使用 Xray；v2rayN 則需依設定確認使用的核心。兩種核心雖有部分共通概念，進階欄位與完整設定仍不保證能直接互通。
V2Fly
V2Ray Core／社群維護專案持續維護 V2Ray 核心的社群專案，用戶端也可能以小寫的 v2fly 標示對應核心。v2flyNG 是採用此核心的 Android 用戶端選項，適合現有設定與其相容的情況。選擇時應確認支援的協定與傳輸方式，不要只憑核心名稱判斷哪個較適合。
用戶端設定
這些選項決定應用程式流量如何進入用戶端，以及本機代理入口開放給哪些對象。流量進入用戶端後，仍須經過路由規則選擇出口。因此，啟用代理與選擇全域路由是兩個不同步驟。
系統代理
System Proxy作業系統提供給應用程式的代理設定，只有遵循這項設定的應用程式才會使用。v2rayN 的「自動設定系統代理」通常會將系統代理指向本機監聽入口，不代表裝置的所有連線都會被接管。若某個應用程式仍直接連線，請先確認它是否支援系統代理，再考慮應用程式內的代理設定或其他連線方式。
TUN 模式
Virtual Network Interface透過虛擬網路介面接收系統 IP 流量，再交由核心處理的運作方式，通常比單純使用系統代理涵蓋更多應用程式。實際接管範圍仍取決於系統路由、執行權限與 DNS 設定，不代表所有連線必然都走同一個出口。與其他虛擬網路工具同時使用時，也要留意路由衝突。
本機監聽
Local Listener / SOCKS / HTTP用戶端在本機開啟的代理入口，可供瀏覽器或其他應用程式連線使用；SOCKS 和 HTTP 是常見的入口類型。監聽位址決定哪些裝置能夠存取，連接埠則必須與使用該入口的應用程式設定一致。若日誌顯示連接埠已被占用，請先確認用戶端是否重複啟動，而非直接更換遠端節點。
允許區域網路連線
LAN Access讓同一區域網路中的其他裝置存取本機代理入口的設定，並非讓目前的用戶端連線至區域網路裝置的開關。啟用後仍須設定正確的監聽位址與防火牆規則，其他裝置則需填入這台電腦的區域網路位址。僅供本機使用時通常不必啟用；若要分享，請限制存取範圍並考慮設定驗證。
訂閱與節點
訂閱用來批次取得設定，節點是一筆具體的連線設定，測試則用來觀察連線狀況。更新訂閱、選取節點和執行測試各有用途，不能互相取代；遇到問題時，請先確認失敗發生在哪個步驟。
訂閱
Subscription用來取得一組節點設定及後續更新的網址或內容，用戶端會依支援的格式解析。訂閱更新成功只代表已取得並解析設定，不保證每個節點都能連線。連結可能包含帳戶識別資訊，請避免公開分享；更新失敗時，先確認網址是否完整，再查看日誌中的連線或格式錯誤。
節點
Node / Server Profile用戶端中用來連線至遠端服務的一組參數，不只是伺服器位址。完整設定還可能包含連接埠、使用者識別碼或密碼、傳輸方式，以及 TLS 或 REALITY 參數。節點備註只是方便辨識的名稱，不能單憑備註判斷實際位置、協定功能或連線品質。
訂閱群組
Subscription Group用戶端依來源或用途整理訂閱與節點的管理單位，方便更新、篩選及清理設定。群組備註通常不參與連線驗證，也不會自動改變特定網站使用的出口。刪除群組前，請確認是否會一併刪除其中的節點，以及之後是否仍需要原訂閱網址，避免將整理操作誤認為連線設定。
延遲
Latency在特定測試方式下，請求取得回應所需的時間，通常以毫秒顯示。ICMP、TCP 與 HTTP 測試涵蓋的階段不同，比較結果時應使用相同方法和目標。延遲較低不代表下載速度一定較快；逾時也可能是測試目標或方式受限，不能單憑此結果判定節點失效。
實際連線延遲
Real Connection Latency透過目前的代理設定向測試目標發出實際請求所測得的耗時，比單純測試連接埠是否連通更接近應用程式請求。實際計時範圍取決於用戶端的實作，可能包含代理交握、DNS 與目標回應等階段。結果只反映當次測試的連線路徑，不能取代持續使用的觀察，也不能直接推算下載速度。
路由與 DNS
路由決定連線的去向，DNS 負責解析網域，兩者會互相影響。排查時應分別追蹤網域如何取得位址、連線如何符合規則，以及最後使用哪個出口；不要只修改一處，就認定整條連線路徑都已改變。
路由規則
Routing Rules依網域、IP、連接埠等條件，為連線選擇出口的一組規則；出口可以是直連、代理或封鎖。常見核心會依序尋找第一條符合的規則，因此放在前面的寬泛規則可能遮蔽後續的明確規則。調整規則時，應一併檢查比對條件、排列順序與預設出口，而不只是確認目標網域出現在清單中。
分流
Traffic Splitting將不同連線分配至不同出口的處理方式，描述的是路由結果，並非加密協定。用戶端中的「繞過中國大陸」、「黑名單」、「全域」等預設選項，是方便套用一組路由策略的方式。預設規則可能隨版本或設定而改變；需要更精細的控制時，請查看實際規則內容。
GeoIP
IP Address Dataset供路由規則引用的 IP 位址集合，通常依地區或其他屬性分類。分類結果取決於資料庫內容，不代表即時測得的伺服器實際位置；位址歸屬變更或共用基礎設施都可能影響判斷。網域連線是否需要先解析為 IP 才能比對，也取決於核心的網域解析策略。
GeoSite
Domain Dataset依服務、用途或其他類別整理的網域集合，用於路由中的網域比對，與 GeoIP 的 IP 分類不同。規則通常需要核心取得目標網域，只有目標 IP 時不一定能符合。單一網站也可能依賴多個資源網域；若頁面主體正常但圖片無法載入，需一併檢查相關網域的連線路徑。
DNS
Domain Name System將網域解析為 IP 位址等紀錄的系統；作業系統、瀏覽器與代理核心都可能參與解析。用戶端中的直連 DNS 與遠端 DNS 通常用於不同解析情境，但欄位名稱本身無法保證查詢一定從指定出口送出。檢查設定時，應分別確認解析器位址、查詢路徑，以及解析結果後續的用途。
FakeDNS
Synthetic IP Mapping為網域指派虛擬 IP 並保存對應關係的機制。後續連線至該位址時，核心可以還原原本的網域資訊。此機制需要搭配流量接管與路由使用，回傳的虛擬位址不能視為遠端伺服器的真實位址。切換模式後，如果應用程式仍使用舊的對應資料，可能需要清除 DNS 快取或重新建立連線。
DNS 洩漏
DNS LeakDNS 查詢未依預期路徑送出，而進入非預期解析流程的情況。判讀檢測頁面顯示的解析器名稱時，需一併考量實際分流目標，不能只因名稱不同就認定設定錯誤。排查時應同時查看瀏覽器安全 DNS、系統解析、核心 DNS 與查詢出口；刻意設定為直連的網域解析，也應與意外繞過代理的情況區分。