协议与传输
VMess
Project V 生态中的代理协议，使用用户标识等参数完成身份认证。协议、传输方式与 TLS 属于不同层次，导入后仍需检查各项是否与服务端一致。连接认证失败时，还应确认设备时间准确，而不是反复切换路由模式。
配置名词与设置含义
V2Ray 术语表
从协议、内核到路由与 DNS，按设置所属层次查阅。每个术语都附独立锚点，便于对照 v2rayN、v2rayNG 与 v2flyNG 的菜单。
协议与传输
协议负责约定连接行为，传输与安全设置决定数据如何承载和保护。
协议与传输
VLESS
一种轻量代理协议，本身不提供载荷加密，通常配合 TLS 或 REALITY 等安全机制使用。用户标识、传输方式与 flow 等字段应按服务端配置填写。名称同为 VLESS 的两条配置也可能采用不同的安全机制，不能直接互换参数。
协议与传输
Trojan
通常基于 TLS 建立安全连接、使用密码认证的代理协议。客户端需要正确的服务器地址、端口、密码与 TLS 参数，并保留证书验证。服务器地址与 TLS 的服务器名称承担不同作用，出现证书错误时应检查名称匹配关系。
协议与传输
REALITY
Xray 生态中的传输安全机制，常见于 VLESS 配置。公钥、shortId、serverName 等参数需要与服务端要求一致，不能仅凭服务器地址重建完整配置。编辑时应保留订阅提供的完整字段，并确认客户端内核支持相应组合。
内核与生态
客户端提供设置界面，内核执行连接与规则；功能支持要落实到实际版本。
内核与生态
Project V
围绕模块化网络代理工具形成的项目与技术生态。图形客户端负责编辑设置，内核负责处理连接，二者不能混为同一层。看到 V2Ray 相关教程时，应先确认其讨论的是协议、内核配置还是某款客户端的菜单操作。
内核与生态
Xray
与 V2Ray 有共同技术渊源的代理内核，支持 VLESS、REALITY 等配置。v2rayNG 使用 Xray 内核，实际功能支持还取决于随客户端提供的内核版本。在 v2rayN 中检查“Core 类型”时，应结合当前服务器协议判断，不要仅因名称不同就切换。
内核与生态
V2Fly
延续 V2Ray 项目发展的社区及其内核实现，常称 V2Fly Core。v2flyNG 属于这一内核路线，配置字段与协议支持应以实际版本为准。其他内核的示例不能保证原样适用，尤其要核对传输安全字段与路由配置格式。
内核与生态
图形客户端
用于管理订阅、编辑服务器参数并控制内核运行的界面程序。v2rayN 面向 Windows、macOS 与 Linux，v2rayNG 与 v2flyNG 面向 Android，三者的菜单与配置存储方式不完全相同。跨端迁移时优先使用双方支持的订阅或分享格式，而不是复制整个应用配置目录。
订阅与节点
区分配置来源、服务器条目与测试结果，避免把导入成功当成连接成功。
订阅与节点
订阅
用于批量获取和更新服务器配置的链接或配置源。订阅内容可能包含认证信息，更新成功只表示内容已获取并解析，不代表连接一定可用。在“订阅分组”或“订阅分组设置”中保存链接后，还需要执行更新，并检查是否存在过滤条件。
订阅与节点
节点
客户端对一组远端服务器连接参数的常用称呼，通常包含地址、端口、协议及认证信息。条目名称只是便于识别的标签，不能据此判断连接质量或协议兼容性。手动编辑订阅生成的条目前应考虑后续更新可能覆盖修改，需要保留时可另建独立条目。
订阅与节点
订阅分组
将不同配置源的服务器条目分别管理的客户端功能。v2rayN 的“订阅分组”可用于区分来源与更新范围，分组本身不等于路由策略。列表突然变空时，应先检查当前分组、服务器过滤与更新结果，再判断订阅是否失效。
订阅与节点
真连接延迟
客户端通过代理链路访问测试目标时测得的耗时，具体范围取决于实现。它与直接测试服务器端口不同，也不能单独代表吞吐能力或所有网站的访问体验。测试失败时，应结合日志和测试目标是否可达来分析，不能直接认定所有应用连接都会失败。
路由与分流
路由回答“连接交给哪个出站”，规则数据提供域名与 IP 的匹配集合。
路由与分流
路由规则
根据域名、IP、端口或入站等条件，将连接交给指定出站的规则。常见内核按规则顺序匹配，应先检查更具体的规则是否被前面的宽泛规则覆盖。在“路由设置”中修改后，还需确认当前启用的路由配置就是刚编辑的那一份。
路由与分流
分流
让不同目标连接分别走直连、代理或阻断等出站的配置方式。它依赖路由规则和可用的域名或 IP 信息，不能只靠开启系统代理完成。选择“绕过大陆”等预设后，应继续核对规则数据与 DNS 策略，确认实际匹配依据。
路由与分流
GeoIP
用于按地址集合匹配 IP 的规则数据，常见写法为 geoip:cn。匹配结果受数据版本和实际目标 IP 影响，不应把标签理解成实时精确的位置判断。目标使用内容分发网络时，解析所得地址可能变化，因此相同域名的 IP 规则结果也可能变化。
路由与分流
GeoSite
按类别整理域名的规则数据，常见写法为 geosite:cn。匹配通常需要获得目标域名，并依赖当前规则数据中存在对应分类。界面上显示的“geosite:cn → direct”是在说明域名集合到直连出站的关系，并非可直接粘贴的完整 JSON 规则。
DNS 与网络
先确认由谁解析、查询走哪条路径，再调整域名策略与 FakeDNS。
DNS 与网络
DNS
把域名解析为 IP 地址等记录的系统。客户端内置 DNS、系统 DNS 与应用自带解析可能同时存在，修改其中一处不一定影响所有查询。在 v2rayNG 的“启用本地 DNS”等设置发生变化后，应重新连接，并留意应用缓存是否仍在使用旧结果。
DNS 与网络
域名策略 IPIfNonMatch
路由域名策略的一种取值，在域名未匹配规则时尝试解析 IP，再进行规则匹配。它决定路由阶段何时需要 IP，不是 DNS 服务器地址，也不直接指定查询出站。在“路由设置”中调整这项策略时，应同时检查是否存在需要 IP 信息的匹配规则。
DNS 与网络
FakeDNS
以合成地址应答域名查询，并维护地址与域名映射的机制。后续连接需要由能够识别映射的组件接管，单独打开开关并不能保证整个解析链路正确。关闭该功能后，应用可能仍缓存合成地址，遇到连接异常时可重启相关应用并刷新解析状态。
DNS 与网络
DNS 泄漏
DNS 查询没有按预期路径发送，而是交给其他解析器的现象。排查时需区分系统解析、浏览器加密 DNS 与客户端内置 DNS，并确认实际查询路径。测试页面显示的解析器名称只是线索，仍需结合客户端配置判断它是否符合预期。
客户端功能
流量接管、入口出口与域名识别各有职责，开启更多选项不等于配置更准确。
客户端功能
系统代理
向遵循系统代理设置的应用提供本地代理入口的方式。v2rayN 的“自动配置系统代理”会修改系统相关设置，但不能保证所有应用都采用这一入口。“清除系统代理”与“不改变系统代理”的作用不同，后者会保留系统当前状态，包括其他程序已经写入的代理设置。
客户端功能
TUN 模式
借助虚拟网络接口和系统路由接收流量的接管方式。启用前应检查权限、DNS 与已有 VPN 的冲突，接管后的流量仍受路由规则控制。桌面端“启用Tun”与 Android 上的 VPN 连接授权属于不同的界面操作，不能直接照搬另一端的步骤。
客户端功能
入站与出站
入站是内核接收连接的入口，出站是内核向目标或远端服务器发送连接的出口。路由规则负责将入站流量交给相应出站，标签引用必须与配置定义一致。教程中的 direct 通常代表直连出站标签，但自定义配置中仍需存在对应定义，名称本身不会自动创建出站。
客户端功能
流量嗅探
从连接初始数据中尝试识别目标域名等元信息，供路由判断使用的功能。它不能解密任意加密内容，识别能力与具体协议及客户端选项有关。调整相关设置时，应区分“仅用于路由判断”与“覆盖目标地址”等行为，避免把识别出的域名直接替换为不适合的连接目标。