概念速查 / 26 個術語
V2Ray 術語表
依設定情境查找概念。先分清協定、核心與用戶端，再了解訂閱、分流與流量接管。
每張卡片都能透過網址中的錨點直接連結。想了解實際操作，請先參閱快速入門；想循序學習，請前往從新手到進階的使用手冊。不同用戶端版本的選單名稱可能略有差異，設定意義請以目前介面與核心支援為準。
01 / 連線參數
協定與傳輸
協定決定雙方如何通訊，傳輸方式決定資料如何承載，安全層則負責加密與身分驗證。三者並非同一項設定。
- VMess
- 協定與傳輸VMess 是 Project V 生態系中的代理協定，通常以 UUID 識別使用者。匯入節點後，仍須確認傳輸方式、連接埠與安全設定符合伺服器端設定，不能只核對位址。系統時間不準也可能導致驗證失敗，排查時可先開啟 Windows 自動設定時間並進行同步。
- VLESS
- 協定與傳輸VLESS 是輕量代理協定，本身不負責資料加密，常搭配 TLS 或 REALITY 使用。UUID、傳輸方式與 flow 等參數都須符合伺服器端設定，不能只因為同為 VLESS 就任意互換。匯入成功卻無法連線時，請檢查完整的參數組合，而非只更改協定名稱。
- Trojan
- 協定與傳輸Trojan 通常透過 TLS 保護傳輸，並以密碼驗證代理服務。伺服器位址用來建立連線，TLS 伺服器名稱則用於交握與憑證驗證，兩者可能不同。設定失敗時，請分別檢查密碼、伺服器名稱與憑證信任，不要將停用憑證驗證當成一般處理方式。
- REALITY
- 協定與傳輸REALITY 是 Xray 生態系中的傳輸安全機制，並非與 VLESS 並列的獨立代理協定。常見設定需要公鑰、短 ID、伺服器名稱等參數，實際欄位請以用戶端介面與伺服器端要求為準。若缺少參數，請重新取得完整設定，不要套用其他節點的值；也請確認目前使用的核心支援這項設定。
- TLS
- 協定與傳輸TLS 用於傳輸加密與對端身分驗證，瀏覽器瀏覽 HTTPS 網站時也會使用。代理設定中的伺服器名稱通常會用於交握及憑證名稱驗證，不一定與連線位址相同。憑證過期、系統時間錯誤或名稱不符，都可能造成交握失敗；請先查看具體錯誤，再調整設定。
- WebSocket
- 協定與傳輸WebSocket 是一種可承載代理協定的傳輸方式，但本身不會取代使用者驗證。節點中的路徑與 Host 等參數可能由反向代理處理，必須與伺服器端設定相符。將 WebSocket 改成其他傳輸方式不會自動提升速度，反而可能導致連線無法建立。
02 / 執行層
核心與生態系
用戶端負責呈現選單與管理設定，核心則負責實際連線。介面中看得到某個選項，不代表所有核心都支援該功能。
- Project V 與 V2Ray
- 核心與生態系Project V 是以網路代理工具為核心的開源生態系，V2Ray 是其中的核心專案。一般搜尋「V2Ray 用戶端」時，通常泛指可管理相容核心的圖形化程式，並非特定介面。確認教學是否適用時，應一併核對用戶端名稱、核心類型與平台，不要只看 V2Ray 這個名稱。
- Xray
- 核心與生態系Xray 是負責協定處理、建立連線與執行路由的代理核心，v2rayN 與 v2rayNG 在相關情境中都可使用。REALITY 等功能能否使用，取決於核心與用戶端對相關參數的支援。更新圖形介面後，仍應確認實際使用的核心，不要混淆介面版本與核心版本。
- V2Fly
- 核心與生態系V2Fly 是維護 V2Ray 相關核心軟體的社群專案，雖與 Xray 有共同的技術背景，但兩者並非完全相同的實作。協定名稱相近，不代表所有擴充欄位都能互用，設定相容性須逐項確認。使用 v2flyNG 時，請依 V2Fly 核心支援的功能選擇節點，不要照搬其他核心專用的設定。
- 核心類型
- 核心與生態系「核心類型」是指用戶端選擇實際執行連線工作的核心，不是介面主題或速度等級。切換核心可能改變可用協定、DNS 行為與路由語法，因此請先確認節點相容性。變更後，請檢查啟動記錄是否出現設定錯誤，並重新確認連線路徑；不要同時變更多項設定，以免影響排查。
03 / 設定管理
用戶端與訂閱
安裝用戶端不代表已取得連線設定。節點參數與訂閱內容由設定提供者決定，用戶端負責讀取、整理與使用。
- v2rayN
- 用戶端與訂閱v2rayN 是用來管理節點、訂閱、路由與代理設定的桌面圖形化用戶端。桌面版採用跨平台介面，經典 WPF 版則適用於 Windows；實際功能請以使用的發行版本為準。選擇安裝檔時，請先確認作業系統與處理器架構，再依照教學設定；不同介面的螢幕截圖位置不一定是固定的選單路徑。
- v2rayNG
- 用戶端與訂閱v2rayNG 是採用 Xray 核心的 Android 圖形化用戶端，可匯入訂閱或單一節點設定。連線時通常須授權使用系統 VPN 介面，再依應用程式範圍與路由規則處理流量。背景執行限制可能影響連線維持，匯入與啟動步驟請參閱v2rayNG 使用教學。
- v2flyNG
- 用戶端與訂閱v2flyNG 是另一款 Android 用戶端，使用 V2Fly 核心處理代理連線。它的名稱雖與 v2rayNG 相似，但核心功能與支援參數不能直接畫上等號。請確認現有訂閱中的節點協定與傳輸設定是否適用；選擇安裝檔可參閱Android 用戶端清單。
- 訂閱與訂閱群組
- 用戶端與訂閱訂閱是用來取得節點設定的網址，訂閱群組則用來分類這些設定。在 v2rayN 的「訂閱群組設定」中儲存網址後，再執行「更新目前訂閱（不透過代理）」或依網路狀況選擇合適的更新方式。訂閱網址可能包含個人存取憑證，請勿放入公開截圖；更新訂閱也不代表會自動切換目前選取的節點。
- 節點
- 用戶端與訂閱節點包含連線至遠端服務所需的一組設定，通常包括位址、連接埠、協定、驗證方式與傳輸安全參數。清單中的名稱只是備註，無法證明節點所在地區、頻寬或可用性。排查時應查看設定與實際連線結果；請勿在公開討論區直接貼出含密碼、UUID 或訂閱憑證的完整分享連結。
04 / 流量路徑
路由與分流
先確認流量是否進入核心，再檢查規則選擇了哪個出口。流量接管範圍與出口選擇是兩個不同的問題。
- 路由規則與分流
- 路由與分流路由規則依網域、IP、連接埠等條件選擇出口；分流則是不同要求經由不同路徑傳送的結果。常見規則依序比對，較早符合的規則可能使後續規則不再生效。修改前請先確認規則順序、預設出口與核心類型，再參閱路由分流手冊驗證實際結果。
- GeoIP
- 路由與分流GeoIP 是依地區或用途整理的 IP 位址集合，可用於路由位址比對。這項功能仰賴資料檔，位址歸屬改變或資料過舊，都可能使比對結果與預期不同。若網域規則與 IP 規則同時存在，也須留意解析時機；不能只憑網域後綴判斷 GeoIP 最終會比對到哪一類。
- GeoSite
- 路由與分流GeoSite 是依類別整理的網域集合，例如
geosite:cn是常見的網域分類參照。它不會即時判斷目標 IP 所在地區，也不等於某種語言的網站集合。比對結果取決於資料檔、分類是否存在，以及核心是否取得網域資訊；匯入規則後請留意啟動錯誤。
- 出站與出站標籤
- 路由與分流出站設定定義流量離開核心的方式，例如直連、轉交代理服務或阻擋。出站標籤是供路由規則參照的名稱，例如
outboundTag的值必須對應到實際存在的出站標籤。教學中的direct只是常見命名，未確認現有設定前，不要直接複製貼上。
- 全域代理
- 路由與分流全域代理通常指一種路由策略，讓已進入核心的要求主要經由代理出口傳送。這不保證每個應用程式都已使用代理，也無法取代系統代理或 TUN 的流量接管功能。若瀏覽器能連線，但其他程式仍直接連線，請先確認應用程式如何傳送流量，再參閱代理模式說明，判斷是否需要擴大接管範圍。
05 / 本機網路
系統代理與網路
將流量入口、名稱解析與測試方式分開檢查。單一開關或一次延遲測試，無法代表整條連線的運作狀況。
- 系統代理
- 系統代理與網路系統代理是向作業系統登錄本機代理位址的機制，只有讀取該設定的應用程式才會使用。v2rayN 的「自動設定系統代理」會依目前的本機監聽設定更新相關項目，不代表所有應用程式的網路行為都會改變。結束用戶端後，若瀏覽器無法連線，請先確認系統是否仍指向已停止監聽的代理連接埠。
- TUN 模式
- 系統代理與網路TUN 模式透過虛擬網路介面與系統路由接收流量，可接管部分不讀取系統代理設定的程式。啟用「啟用 Tun 模式」通常需要相應權限，實際接管範圍也會受到路由排除項目及其他網路軟體影響。流量進入核心後仍會依規則分流，並非全部強制經由代理；設定前可先閱讀TUN 設定章節。
- DNS 與 DNS 洩漏
- 系統代理與網路DNS 會將網域名稱轉換為網路位址；DNS 洩漏則是指解析要求未經預期路徑傳送。判斷時須一併檢查系統解析器、瀏覽器安全 DNS、核心 DNS 與路由設定，不能只看網頁顯示的出口 IP。檢測頁列出的解析伺服器地區也不足以單獨下結論，應配合預期使用的解析服務與要求路徑進行分析。
- FakeDNS
- 系統代理與網路FakeDNS 會為網域指派合成 IP，並維護網域與位址之間的對應關係，協助核心處理後續流量時還原目標網域。它不是一般的公用 DNS，也無法只靠一個開關自動完成所有 DNS 設定。是否適用取決於核心與流量接管方式；若位址範圍、路由或映射不符，可能出現網域能解析卻無法連線的情況。
- 延遲與真實連線延遲
- 系統代理與網路判讀延遲時須考量測試方式：TCP 建立連線測試與透過代理存取測試網址，測量的並非同一段過程。v2rayN 的真實連線延遲通常較接近實際代理要求，但結果也會受到測試網址、DNS 與當下負載影響。數值較低不代表持續下載速度較快；測試失敗也不一定表示節點完全無法使用，建議再以實際目標測試。
- 本機監聽連接埠
- 系統代理與網路本機監聽連接埠是用戶端在本機接收應用程式要求的入口，並非遠端節點的伺服器連接埠。若其他程式已占用相同的監聽位址與連接埠，核心可能無法啟動或提供代理服務。變更本機連接埠後，請同步更新依賴該連接埠的系統代理、瀏覽器與應用程式設定；除非確實需要區域網路共用，否則不要任意擴大監聽範圍。