選單名稱與設定欄位對照
V2Ray 術語整理
先釐清協定、核心與傳輸，再了解訂閱、分流及 DNS。
遇到不熟悉的設定項目，可先依下方六大類查找。術語說明旨在協助理解設定用途；實際選單位置與欄位支援情形，請以目前使用的用戶端及核心為準。
v2rayN 操作介面
Xray 執行核心
VLESS + TLS 協定與安全層
協定與傳輸
協定決定代理資料如何交換，傳輸則決定資料如何承載；連線兩端必須採用相容的組合。
- VMess
- VMess 是 Project V 生態系中的代理協定，涉及使用者識別、驗證與資料加密，並不等同於某一種傳輸方式。匯入後，應分別檢查使用者 ID、伺服器連接埠，以及 TCP、WebSocket 等傳輸參數；若使用 TLS，也須檢查相應的安全設定。連線失敗不能只憑協定名稱判斷原因，系統時間不準也可能影響驗證。
- 協定與傳輸 · 常見欄位 protocol
- VLESS
- VLESS 是輕量代理協定，本身不提供資料加密，通常搭配 TLS 或 REALITY 等傳輸安全機制使用。用戶端中的使用者 ID、加密設定與 flow 是不同參數，不應直接填入其他協定的值。是否支援特定 flow 或安全組合，取決於實際使用的核心；不能只因用戶端能匯入連結，就認定設定相容。
- 協定與傳輸 · 相關詞彙 TLS、REALITY
- Trojan
- Trojan 是通常透過 TLS 連線運作的代理協定，使用密碼驗證，不可與以 UUID 作為使用者識別的設定混用。檢查連線時，須一併核對密碼、位址、連接埠、傳輸方式與 TLS 參數。即使密碼正確，憑證名稱不符仍可能導致安全連線無法建立。
- 協定與傳輸 · 驗證方式 password
- 傳輸方式
- 傳輸方式描述代理協定的資料如何透過連線承載，例如 TCP、WebSocket 與 gRPC；它與 VMess、VLESS 等協定不屬於同一層。WebSocket 路徑與 Host、gRPC 服務名稱，都必須與伺服器端設定相符。變更傳輸選項不只是單方面調整效能；若伺服器端沒有設定相應的入口，就無法直接替換。
- 協定與傳輸 · 常見欄位 streamSettings
核心與生態
介面程式負責產生設定，核心負責處理連線；升級其中一項，不代表另一項也已更新。
- Project V
- Project V 是以 V2Ray 為核心發展的開源網路代理工具生態系，不是訂閱，也不提供遠端伺服器。圖形用戶端負責操作介面，核心處理入站、出站與路由，規則資料則提供比對項目。排查問題時，先確認問題屬於哪一層，避免將訂閱回傳錯誤誤認為核心缺陷。
- 核心與生態 · 專案背景
- V2Fly
- V2Fly 是維護 V2Ray 相關專案的社群；用戶端中的 v2fly 核心通常指該社群維護的 V2Ray 核心。v2flyNG 是圖形用戶端名稱，不應與核心名稱混淆。選用這個核心分支時，應確認支援的協定與傳輸欄位，不要預設其他分支新增的功能也能直接使用。
- 核心與生態 · 對應的 V2Ray 核心
- Xray
- Xray 是與 V2Ray 技術同源、後續獨立發展的核心專案，具有自己的協定與傳輸實作。設定 REALITY 或特定 flow 時，應先確認 Xray 核心及其實際版本是否支援。切換核心後，須重新檢查產生的設定與啟動記錄；欄位名稱相似，不代表設定都能互通。
- 核心與生態 · 核心類型
- 圖形用戶端
- 圖形用戶端提供訂閱管理、伺服器選擇、系統代理與記錄檢視等操作介面，實際連線通常交由配套核心處理。v2rayN 適用於桌面平台，v2rayNG 與 v2flyNG 則適用於 Android；各用戶端的選單位置不一定相同。確認某項功能是否可用時，須同時檢查用戶端能否產生相關設定，以及核心能否執行。
- 核心與生態 · 用戶端與核心的分工
訂閱與節點
先確認輸入內容的類型，再選擇匯入方式。訂閱網址、分享連結與完整設定不可任意混用。
- 訂閱
- 訂閱是透過網址取得一組伺服器設定的機制；更新訂閱時，用戶端會重新發出請求並解析回傳內容。Base64 編碼的連結集合、結構化訂閱與完整設定可能需要不同的處理方式；網址能在瀏覽器開啟，不代表格式可供匯入。訂閱網址可能含有存取憑證，分享截圖或記錄前，請先遮蔽完整網址。
- 訂閱與節點 · 常見入口：訂閱群組設定
- 節點
- 節點通常是連線至遠端服務所需的一組參數，包括位址、連接埠、驗證資訊、傳輸方式與安全設定。清單中的名稱只是備註，無法證明伺服器所在地、協定支援情形或連線品質。遇到問題時，應開啟設定詳細資料逐項核對，而不是只靠重新命名或更換群組判斷設定是否改變。
- 訂閱與節點 · 用戶端中也稱為伺服器
- 實際連線延遲
- 實際連線延遲通常指用戶端透過代理連線至指定測試目標時測得的耗時，測試路徑可能包含驗證、安全交握與目標回應。這與僅檢查連接埠是否可達的 TCP 測試不同，也不能直接換算為持續下載速度。比較結果前，應統一測試目標與網路環境；單一目標逾時，不代表所有連線都會失敗。
- 訂閱與節點 · 測試結果的適用範圍
路由與分流
比對條件、規則順序與出站標籤共同決定結果。規則設定正確，也必須有可用的資料檔。
- 路由規則與分流
- 分流是依據網域、IP、連接埠等條件選擇不同出站的過程；路由規則則用來設定這些選擇條件。規則通常依序比對，因此範圍較大的規則若排在前面，後續的細部規則可能就沒有比對機會。direct、proxy、block 在用戶端中常作為標籤或動作名稱；產生的設定中，出站引用必須與實際定義相符。
- 路由與分流 · 常見欄位 routing.rules
- GeoIP
- GeoIP 是依類別整理的 IP 位址集合，可在路由中使用 geoip:private 等表示式比對目標位址。這項功能仰賴相應的規則資料，並不代表用戶端會即時測量每個位址的位置。若連線以網域發起，IP 條件能否參與比對也取決於網域解析策略，因此應一併檢查 domainStrategy。
- 路由與分流 · IP 位址集合
- GeoSite
- GeoSite 是依類別整理的網域集合，例如 geosite:cn 或 geosite:category-ads-all，可用於網域路由規則。類別是否存在及包含哪些網域，取決於安裝的規則資料，而非標籤名稱的表面意思。它不直接代表伺服器的地理位置；若規則檔缺失或類別名稱拼錯，應優先查看核心啟動記錄。
- 路由與分流 · 網域集合
- domainStrategy
- 此處指 routing 中的網域處理策略，用來控制路由比對時是否嘗試解析目標網域。AsIs 主要保留網域進行比對；IPIfNonMatch 則會在網域規則未符合時嘗試解析，再參與 IP 規則比對。這不是控制所有 DNS 行為的總開關；變更後也須檢查核心 DNS、出站設定與應用程式本身的解析方式。
- 路由與分流 · 路由階段的網域處理方式
用戶端功能
流量入口與網域解析是兩個不同問題。連線接管範圍不同，所需權限與排查位置也不同。
- 系統代理
- 系統代理會向作業系統登記本機代理位址與連接埠，主要影響遵循這項設定的應用程式，不會自動接管所有網路請求。v2rayN 的自動設定系統代理功能，須在本機入站正常監聽後才能運作；清除系統代理則會移除相關系統設定。部分應用程式使用獨立代理或直接連線，應分別檢查其設定，不能只看系統代理開關。
- 用戶端功能 · 系統層級代理設定
- TUN 模式
- TUN 模式透過虛擬網路介面接收流量，再由用戶端的配套元件依規則轉送；它不是 VMess 或 VLESS 這類代理協定。能否啟用取決於系統權限、路由與實作方式；桌面版可能需要較高權限，Android 通常需要授予 VPN 連線權限。啟用後應檢查區域網路存取與 DNS；同時執行多個網路接管程式容易發生衝突。
- 用戶端功能 · 虛擬網路介面
- DNS
- DNS 用來將網域解析為 IP 等記錄；系統、瀏覽器與代理核心可能各自採用不同的解析路徑。在核心中設定 DNS 伺服器，不代表瀏覽器的加密 DNS 或所有應用程式的請求都會自動改走相同路徑。排查時應分別確認網域是否解析成功、回傳位址是否可連線，以及解析請求經由哪個出站送出。
- 用戶端功能 · 網域解析
- FakeDNS
- FakeDNS 會為網域回傳合成 IP，並保存網域與位址的對應關係，讓後續連線能還原原始網域以進行處理。它須配合 DNS 接管與流量入口運作；不可將合成位址當作一般公網位址交給無法辨識對應關係的程式。切換或關閉相關模式後，應用程式快取可能仍保留舊位址，需一併檢查快取與解析路徑。
- 用戶端功能 · 合成位址對應
加密與偽裝
分別核對連線位址、驗證參數與憑證名稱。安全層成功建立，也不代表路由結果符合預期。
- TLS
- TLS 是提供傳輸加密與身分驗證的安全協定，可作為多種代理協定的外層保護。連線時須檢查憑證有效期限、信任鏈、伺服器名稱與系統時間，而不只是確認 TLS 已啟用。略過憑證驗證會降低身分驗證的安全性，不應作為長期解決方式；名稱不符時，應修正設定或伺服器憑證。
- 加密與偽裝 · 傳輸安全
- REALITY
- REALITY 是 Xray 生態系中的傳輸安全機制，須確認用戶端與伺服器端使用相符參數，且實際核心支援。常見設定包括 serverName、公鑰相關參數、shortId 與指紋；部分欄位名稱可能因版本而異。它不是可任意取代 TLS 的通用選項，不能直接改用 REALITY 設定後就預期連線成功。
- 加密與偽裝 · 相關核心 Xray
- SNI 與 serverName
- SNI 是 TLS 交握中攜帶伺服器名稱的擴充欄位；設定中的 serverName 通常會影響傳送的名稱及憑證名稱驗證。伺服器連線位址用來決定連線目的地，serverName 則用於安全層的名稱處理，兩者不一定相同。應使用伺服器端提供的對應名稱，不可將訂閱備註或任意網域填入此欄位。
- 加密與偽裝 · 伺服器名稱
- DNS 洩漏
- DNS 洩漏是指查詢經由非預期的解析路徑送出，例如網頁請求走代理，網域查詢卻仍透過另一條系統路徑傳送。判斷前須先明確定義預期路徑，不能只憑測試頁顯示某個解析服務名稱就認定異常。排查時應檢查瀏覽器加密 DNS、系統解析器、核心 DNS 出站與 TUN 接管範圍，逐層確認實際行為。
- 加密與偽裝 · 檢查解析路徑
術語對應的操作入口
確認概念後，再前往操作說明。匯入問題先檢查內容格式，連線問題先查看核心記錄，分流問題先核對規則順序與 DNS 路徑；避免同時變更多項設定，否則難以判斷是哪項修改生效。