配置参考 / 术语手册

V2Ray 术语与设置含义

先查名称，再看作用范围。按六类区分协议、内核、订阅与流量处理方式，读懂 v2rayN、v2rayNG 和 v2flyNG 的配置项。

点击分类跳转；每张卡片都有独立锚点，可复制链接留作配置笔记。准备开始操作时，转到使用指南；需要连续学习时，阅读系统教程。

辨认连接参数

协议与传输

协议规定通信方式，传输承载连接，安全层保护通信。导入配置时分别核对，不能把这些名称当作同一种选项。

VMess: 认识 Project V 生态中的一种代理协议，它使用用户标识等参数完成认证与通信。配置时除了地址和端口，还要匹配服务端的传输方式与安全设置。看到 VMess 名称，只能确认协议类型，不能据此推断是否启用了 TLS，也不能省略传输参数。

VLESS: 区分轻量代理协议与加密层：VLESS 协议本身不提供内容加密，通常结合 TLS 或 REALITY 等安全层使用。在客户端中核对用户标识、传输方式及服务端要求的 flow 参数。不要把 VMess 配置直接改名为 VLESS；两者需要服务端提供相应支持。

Trojan: 识别通常依托 TLS 保护通信、使用密码认证的代理协议。导入后仍需保持域名、端口、密码与 TLS 参数和服务端一致，尤其注意服务端名称是否被误改。遇到证书相关错误，先检查域名、设备时间与证书配置，不要直接关闭证书验证。

REALITY: 将 REALITY 理解为 Xray 生态中的传输安全机制，而不是独立的节点协议；常见配置会把它与 VLESS 配合使用。连接时需要匹配服务端名称、公钥、短标识等参数，并使用支持该配置的内核。只填写服务器地址与用户标识，通常不足以还原完整连接配置。

区分界面与执行层

内核与客户端

先确认客户端，再确认实际使用的内核。界面能保存一项配置，不代表当前内核一定能够执行。

Project V: 把 Project V 看作围绕 V2Ray 等网络工具形成的开源项目生态，而不是某个桌面安装包的名称。讨论配置时，继续区分生态、内核与图形客户端三个层次。查找界面入口要看客户端教程，判断协议能力则要查看实际使用的内核与配置要求。

Xray: 认识与 V2Ray 有技术渊源的代理内核项目，它负责执行协议、传输和路由配置，而不只是界面上的一个名称。v2rayNG 使用 Xray 内核，v2rayN 中也可涉及 Xray 配置。具体功能取决于实际内核版本；排查配置不兼容时，应同时记录客户端与内核信息。

V2Fly: 区分维护社区与软件核心：V2Fly 是维护 V2Ray 相关项目的社区，日常所说的 V2Fly 内核通常指其维护的 V2Ray 核心。v2flyNG 是使用该内核的 Android 备选客户端。不要仅凭项目之间的技术渊源，就假定 Xray 专属参数可以原样迁移。

图形客户端: 用客户端管理订阅、连接配置和代理设置，再由内核执行网络处理。v2rayN 面向 Windows、macOS 与 Linux 桌面，v2rayNG 和 v2flyNG 面向 Android。不同客户端的菜单名称、默认值和备份内容可能不同，共用订阅不等于同步了全部本地设置。

读懂导入与测试

订阅与节点

订阅提供配置来源，节点是一条连接配置，延迟则是特定条件下的测试结果。三者需要分开检查。

订阅: 通过订阅地址获取并更新一组连接配置，避免逐条录入参数。在 v2rayN 中先打开“订阅分组设置”保存地址，再执行更新订阅；v2rayNG 也需要添加分组后更新。订阅地址可能含有访问凭据，不要公开截图或转发，更新失败也不等于已有配置一定失效。

节点: 将节点理解为客户端里一条可选的连接配置，通常包含服务器地址、端口、认证信息、协议与传输参数。节点显示名只是便于辨认的标签，不是连接能力的保证。分享单条配置时，也要把其中的认证信息视为敏感内容；更新订阅后，原条目可能被替换或移除。

延迟: 先确认采用哪种测试，再比较结果：TCP 建连耗时与通过代理发起请求的耗时，测量范围并不相同。结果会受到网络路径、测试目标、服务器负载和超时阈值影响。低延迟不直接等于高下载速度，超时也需要结合实际访问与日志判断，不能只看列表中的一个数值。

真连接延迟: 经所选代理配置向测试地址发出实际请求，再测量耗时；它比只测试服务器端口更接近一次应用访问。测量可能涉及域名解析、握手与目标响应，具体取决于客户端实现和测试地址。比较时保持目标与网络环境一致；单一目标失败，不能直接证明所有网站都无法连接。

确定流量去向

路由与分流

先看匹配条件，再看出站与规则顺序。名称相似的规则数据，不一定包含相同的域名或地址范围。

路由规则: 按域名、目标地址、端口或其他条件匹配连接，再交给指定出站处理。在常见内核配置中，规则通常按顺序匹配，前面的规则可能覆盖后面的预期结果。编辑 v2rayN 路由设置时，先核对条件、出站和顺序；没有命中规则的连接还会受到默认出站影响。

分流: 把不同连接交给直连、代理或阻断等不同出站处理，这个过程称为分流。“绕过大陆”是常见路由预设名称，实际行为取决于对应规则与数据。分流不只是切换一个按钮，还要让 DNS 解析结果、域名信息与路由匹配相互配合，避免把不符合条件的连接送往错误出站。

GeoIP: 利用按地区或用途整理的 IP 地址集合参与路由匹配，而不是直接判断域名所属类别。数据可能因网络分配与更新周期产生偏差，不能保证反映服务器实际物理位置。若域名解析到了不同地址，匹配结果也可能变化；排查时需要同时看解析结果与地址集合。

GeoSite: 使用按类别整理的域名规则集合，减少手动维护大量域名的工作。分类名称、内容和覆盖范围取决于所加载的数据文件，不能假定任意数据源都提供相同分类。规则未生效时，先确认分类存在、数据可用，再检查规则顺序和内核是否获得了可匹配的域名。

核对解析路径

DNS 与网络

把“域名得到什么地址”和“查询经过哪条路径”分开看。应用、系统与客户端可能分别拥有解析设置。

DNS: 将域名解析为 IP 地址等记录，使程序能够寻找目标服务。在代理场景中，需要同时考虑由谁解析、向哪个解析器查询，以及查询走直连还是代理。只修改系统 DNS，不一定会影响客户端的远程解析；浏览器自行启用的加密 DNS，也可能使用另一条解析路径。

FakeDNS: 为域名分配合成地址并保存映射，让后续连接进入内核时有机会恢复原始域名，辅助路由匹配。它不是普通公共 DNS 服务器，也不是仅填入一个解析地址就能生效的功能。启用前要确认当前内核、DNS 配置与流量接管方式能够配合，否则可能出现地址可解析但连接失败的情况。

DNS 泄漏: 检查域名查询是否按预期路径发送；若查询经其他解析器或网络接口发出，就可能偏离原有设计。判断时要结合系统 DNS、浏览器加密 DNS、客户端设置与分流策略，不能只看出口地址。直连域名使用本地解析可能正是预设行为，关键是实际路径是否符合配置目标。

域名嗅探: 从连接中可识别的协议特征读取目标域名信息，帮助内核进行域名路由匹配。可识别范围取决于协议、加密方式和实现，不能保证对所有连接都有效，也不等于解密应用内容。调整时区分仅辅助路由与覆盖目标地址等选项，避免让连接目的地偏离预期。

区分接管与出站

代理模式

接管方式决定哪些连接进入客户端，路由模式决定进入之后如何处理。两层设置不能互相替代。

系统代理: 在操作系统中登记本地代理地址，让遵循系统代理设置的应用把请求交给客户端。v2rayN 中可通过“自动配置系统代理”等选项调整这一状态，但它不等于接管所有程序。若浏览器可访问而其他应用失败，先检查该应用是否读取系统代理，或是否另有独立代理设置。

TUN 模式: 通过虚拟网络接口接收并处理流量，可覆盖部分不读取系统代理设置的程序。在 v2rayN 启用 Tun 时，需要满足当前系统的权限与网络条件，并检查其他虚拟网卡工具是否冲突。实际接管范围仍受系统路由、排除项和客户端规则影响，启用开关不代表每条连接都走代理。

VPN 模式: 在 Android 上，v2rayNG 等客户端可借助系统 VPN 接口接收流量，首次连接时通常需要用户授权。这里描述的是流量进入客户端的方式，不意味着节点协议被替换成另一种协议。按应用选择、路由规则与系统设置仍会影响处理范围，同时运行其他 VPN 服务可能产生冲突。

全局代理: 通常表示将已进入客户端、且未被更高优先级规则排除的连接交给代理出站，具体含义要结合所在菜单判断。它描述的是处理策略，不保证全部设备流量已经进入客户端。应用若绕过系统代理，单独切换全局路由也不能接管它；应先检查接管方式，再检查出站规则。