V2Ray 术语表

VMess

协议与传输V2Ray 生态中的代理协议，使用用户标识参与认证，客户端与服务端必须采用相容的配置。导入后不仅要确认协议名称，还要核对地址、端口、用户标识、传输方式与安全层。系统时间明显偏差也可能影响认证，遇到连接失败时应检查时间同步，而不是只反复切换服务器。

VLESS

协议与传输一种轻量的代理协议，本身不提供传输内容加密，实际部署通常与 TLS 或 REALITY 等安全层组合使用。VLESS 不是 VMess 的别名，两端协议类型不能混用。配置中的流控、安全层和传输方式也需要得到所用内核支持，不能仅凭导入成功判断连接一定可用。

Trojan

协议与传输通常基于 TLS 建立安全连接，并以密码完成用户认证的代理协议。服务器地址、认证密码、服务器名称与证书验证共同影响连接结果，某一项不匹配就可能导致握手失败。排查证书错误时应核对名称、有效期和系统时间，不应把关闭证书验证当作常规修复方法。

REALITY

协议与传输Xray 生态中的传输安全方案，常与 VLESS 配合使用，不是可以单独替代 VLESS 的代理协议。配置通常涉及服务端公钥、服务器名称、短标识等参数，具体字段以服务端提供的配置和客户端版本为准。手动编辑时应保留完整参数；漏填安全层字段可能出现服务器端口可达、实际请求却失败的情况。

传输方式

协议与传输指代理协议数据通过什么连接形式传递，常见类型包括 TCP、WebSocket 和 gRPC。传输方式与 VMess、VLESS 等代理协议属于不同维度，与 TLS 等安全层也不能互相替代。WebSocket 的路径、gRPC 的服务名称等设置必须与服务端对应，随意更改并不会自动提升连接速度。

Project V

内核与生态围绕网络通信工具的项目集合概念，V2Ray 是其中的重要组成部分。日常讨论中的“V2Ray”有时指核心程序，有时泛指相关客户端与配置生态，阅读教程时需要结合上下文判断。Project V 不是订阅服务名称，也不意味着安装某个图形客户端后就会自动获得服务器配置。

V2Fly

内核与生态持续维护 V2Ray 核心实现及相关文档的社区项目，承担协议处理和网络连接等底层工作。v2flyNG 是使用这一内核体系的 Android 客户端备选。不同版本的协议、传输和配置能力可能变化，应按当前内核的支持范围判断，不能把其他内核的示例直接原样套入。

Xray

内核与生态从 V2Ray 生态发展而来的代理内核项目，v2rayNG 使用 Xray 内核。它与 V2Fly 存在共同的技术背景，但功能演进和配置细节并不完全一致，REALITY 等配置需要确认对应支持。图形界面能显示某种协议选项，并不代表所有已安装的内核都能处理该协议的全部组合。

客户端与内核

内核与生态客户端负责订阅管理、服务器列表、设置窗口和系统集成；内核负责协议处理、建立连接与执行路由。v2rayN 是图形客户端名称，不应与某个内核项目直接画等号。遇到启动失败时，应先区分界面本身无法打开、内核进程未启动、内核已启动但请求失败这三类情况，再查对应日志。

订阅

订阅与节点用于批量获取服务器配置的地址或内容，客户端更新订阅后会按来源刷新服务器列表。订阅地址可能包含访问凭据，应像账号信息一样保存，分享截图或日志前需要遮蔽。订阅更新成功只表示配置内容已被取得和解析，不能证明其中每个节点当前都能建立连接。

节点

订阅与节点通常指一组可供客户端建立代理连接的服务器配置，包括地址、端口、认证信息、协议与传输参数。节点别名只是列表中的显示名称，不能据此确认服务器位置或服务质量。在 v2rayN 中选中一行与设为活动服务器也需要区分，应结合当前版本的活动标记和连接日志确认实际使用的配置。

订阅分组

订阅与节点按配置来源或使用目的组织服务器列表的管理单位，可帮助区分不同订阅与手动导入的内容。v2rayN 中的“订阅分组”用于管理来源，分组标签则用于筛选当前列表。分组不等于流量分流，切换列表标签也不应被理解为自动更换活动服务器，更新后没有内容时要先检查筛选状态。

延迟

订阅与节点在特定测试方式下，从发起请求到收到响应所花费的时间，通常用于比较当时的连接响应情况。TCP 连通测试、真连接测试和应用内响应耗时的测量范围不同，结果不能直接横向比较。较低延迟不等于较高下载带宽，也不能保证视频、文件传输或所有目标站点都有相同表现。

路由规则

路由与 DNS根据域名、目标地址、端口或其他条件，为连接选择出站的规则。常见出站是直连、代理与阻断，通常按规则顺序匹配，未命中的连接再按默认行为处理。新增规则时应先确认命中条件，再检查是否被前面的宽泛规则覆盖；只看规则名称而不看顺序，容易误判实际去向。

GeoIP

路由与 DNS按 IP 地址集合匹配目标的规则数据，常见引用包括 geoip:cn 和 geoip:private。后者通常用于匹配私有或保留地址范围，具体集合以实际数据文件为准。GeoIP 不负责把域名变成地址；域名规则是否触发地址匹配，还取决于内核的解析策略和路由设置。

GeoSite

路由与 DNS按域名集合匹配目标的规则数据，geosite:cn 是常见的引用写法。它匹配的是域名集合，不代表逐条测量服务器所在位置，也不能替代所有 IP 规则。分类名称、收录范围与可用标签取决于使用的数据文件；出现找不到分类的报错时，应检查数据来源、更新时间与引用拼写。

分流

路由与 DNS让不同连接根据规则分别使用直连、代理或阻断出站，而不是全部采用同一种处理方式。v2rayN 中的“绕过大陆(Whitelist)”“黑名单(Blacklist)”“全局(Global)”是常见路由预设名称，具体行为应查看当前规则。即使选择全局预设，也只影响进入相应内核的连接，不代表设备所有应用都已被接管。

DNS

路由与 DNS把域名解析为网络地址等记录的系统，应用需要这些结果来找到目标服务。操作系统、浏览器和代理内核都可能有各自的解析配置与缓存，因此修改内核 DNS 不一定改变所有应用的解析路径。排查时需要同时看查询由谁发起、请求发往哪里，以及解析结果如何参与后续路由。

FakeDNS

路由与 DNS为域名分配临时虚拟地址并保存映射，后续连接到来时再恢复域名，供路由与出站处理使用。虚拟地址不是目标服务器的真实地址，不适合脱离对应内核单独使用。它要求 DNS 请求与后续连接进入配套链路；修改或关闭相关设置后，旧缓存仍可能残留，需要按客户端说明清理或重建连接。

DNS 泄漏

路由与 DNS指域名查询没有沿预期的解析路径发送，例如希望交由代理链路解析，实际却由应用另行向本地网络查询。测试中出现某个解析服务名称，本身不足以认定存在问题，还要对照原本的分流与 DNS 设计。应检查浏览器安全 DNS、系统解析设置、内核 DNS 及 TUN 接管范围，区分主动配置的本地解析与意外绕行。

TUN 模式

客户端功能通过虚拟网络接口接管符合系统路由条件的 IP 流量，让不读取系统代理的应用也有机会进入代理处理链路。v2rayN 的“启用 Tun 模式”涉及虚拟接口、系统权限、路由及 DNS 配置，开启前应先确认普通代理连接可用。TUN 不是“所有流量必走代理”的同义词，实际去向仍由接管范围与内核规则决定。

系统代理

客户端功能操作系统向应用提供的一组代理配置，通常指向客户端在本机开放的代理监听地址。是否读取这组设置由应用决定，浏览器、命令行程序与其他应用可能采用不同的代理机制。客户端内核启动成功不等于系统代理已经启用；退出客户端后若留下失效设置，也可能使原本读取系统代理的应用无法访问。

真连接延迟

客户端功能通过指定代理配置向测试目标发起请求得到的耗时，可能包含连接建立、安全握手与目标响应等环节，具体范围由客户端实现决定。相比只检查端口可达，它更能反映该次代理请求能否完成。超时不一定代表服务器离线，也可能与测试地址、解析或目标限制有关，应结合日志和另一目标复测。

本地监听端口

客户端功能客户端在本机接收应用代理请求的入口，与节点配置中的远程服务器端口不是同一项。若端口被其他进程占用，对应监听可能启动失败，此时换远程节点通常没有作用。修改本地端口后，手动填写代理地址的应用也需要同步调整，并注意监听地址是否仅限本机，避免无意扩大可访问范围。

双内核切换

客户端功能客户端在已支持的多个内核之间选择执行引擎的能力，不表示同一连接会同时交给两个内核处理。是否能切换、可选哪些内核，取决于客户端版本与当前配置类型。切换前应确认协议、传输、安全层、DNS 和路由规则均能被目标内核识别；它适合解决明确的兼容性需求，不是通用的提速开关。