VMess
PROXY PROTOCOLVMess 是 Project V 生态中的代理协议，包含身份认证和数据加密机制，配置中通常用 UUID 标识用户。旧资料中的 alterId 属于历史兼容背景，不能把旧参数直接套到当前服务端。设备时间明显偏差可能导致认证失败，排查时应同时检查时间同步和客户端日志。
CLIENT TERMINOLOGY
V2Ray 术语手册
协议、内核与设置项
从分享链接读懂连接参数。按六类查找术语，区分“使用什么协议”“由哪个内核处理”和“哪些流量进入代理”。
设置名称可能随客户端版本变化。配置时以服务端参数、当前客户端界面及所选内核的支持范围为准。
需要实际操作？查看快速上手 →PROTOCOLS & TRANSPORT
协议与传输
协议决定连接双方如何交换代理数据；传输方式决定这些数据如何承载。两组参数都需要与服务端对应。
VLESS
LIGHTWEIGHT PROTOCOLVLESS 是轻量代理协议，本身不提供 VMess 式的数据加密，常配合 TLS 或 REALITY 保护传输。名称同为 VLESS 的节点，也可能使用不同传输方式和 flow 参数。导入成功只代表客户端识别了配置，不代表当前内核支持其中的全部组合。
Trojan
TLS-BASED PROTOCOLTrojan 通常使用 TLS 保护连接，以密码进行用户认证。客户端除了填写地址和端口，还需匹配服务器名称、传输方式等设置。密码正确而连接失败时，应继续检查证书、设备时间和服务端配置，而不是只反复修改密码。
传输方式
TCP / WEBSOCKET / GRPC传输方式是承载代理协议数据的配置层，常见选项包括 TCP、WebSocket 和 gRPC。同一种代理协议可以搭配不同传输，但可用组合取决于内核版本。WebSocket 的 path、Host 与 gRPC 的 serviceName 含义不同，不应只改选项名称而保留其他字段。
CORES & ECOSYSTEM
内核与生态
客户端名称不是协议名称。选择内核前，先确认连接配置依赖哪些功能。
Project V
ECOSYSTEMProject V 是以 V2Ray 为代表的开源网络代理生态背景，相关项目围绕协议处理、传输和路由形成工具链。日常使用的 v2rayN 等图形客户端，负责把连接参数整理成内核能够执行的配置。了解生态名称有助于查阅资料，但实际兼容性仍需落到具体项目与版本。
V2Fly
V2RAY COMMUNITYV2Fly 是延续 V2Ray 项目的社区生态，维护通常称为 v2fly 的内核。Android 客户端 v2flyNG 以该内核路线为基础，与 v2rayNG 的功能范围不应简单画等号。遇到配置不能导入或启动失败时，要核对相应版本的协议和传输支持情况。
Xray
CORE FAMILYXray 源于 V2Ray 生态，随后作为独立内核分支发展，支持 VLESS、REALITY 等相关功能。v2rayNG 采用 Xray 内核，v2rayN 的可选内核则以当前发行版本为准。两类内核存在配置交集，但新增字段、默认行为与功能组合并非始终相同。
客户端与内核
INTERFACE / ENGINE客户端提供订阅管理、节点选择、系统代理开关等图形界面；内核实际执行协议处理、路由和连接。界面中出现某个选项，不代表所选内核一定支持它。排查问题时分别记录客户端版本、内核类型与内核版本，比只写“V2Ray 不能用”更有助于定位。
CLIENT FEATURES
客户端功能
先确认流量怎样进入客户端，再检查进入之后如何分流。接入方式与出站选择是两个步骤。
系统代理
SYSTEM PROXY系统代理通过操作系统设置，让遵循该设置的应用把请求送到本地代理端口。v2rayN 中的“自动配置系统代理”属于这一层操作，并不保证所有程序都采用它。应用自带代理、独立网络栈或其他代理工具可能改变实际路径，需要分别确认。
TUN 模式
VIRTUAL NETWORK INTERFACETUN 模式通过虚拟网络接口接入流量，通常比单纯系统代理覆盖更多应用，但仍受路由、排除项及实现方式影响。它可能要求额外权限，并涉及 DNS 与其他虚拟网卡的协调。桌面客户端的 TUN 开关与 Android 的 VPN 接入机制不能按界面名称直接等同。
本地监听端口
LOCAL INBOUND监听端口是客户端在设备上接收代理请求的入口，与远程节点端口不同。例如某些 v2rayN 配置使用 SOCKS 10808、HTTP 10809，但实际值应以当前设置为准。手动配置应用代理时，地址、端口和代理协议必须对应；开启局域网访问前还应考虑访问控制。
分应用代理
PER-APP ROUTING分应用代理按应用身份决定其流量是否进入代理接入路径，常用于 Android 客户端。设置时先区分“仅代理所选应用”和“绕过所选应用”，两种列表的含义相反。它与按域名分流可以同时生效，最终路径还要看客户端的路由规则。
ROUTING & DNS
路由与 DNS
域名解析、规则匹配与出站选择相互关联。判断配置是否生效，要看实际连接路径，而不是只看开关状态。
路由规则与分流
RULE MATCHING分流按域名、IP 或其他条件，为请求选择代理、直连或阻断等出站。规则通常具有匹配顺序，宽泛规则放得过早，可能使后面的细分规则失去作用。域名策略 IPIfNonMatch 涉及未命中域名规则时如何借助解析继续匹配 IP 条件，它本身不是“全部代理”开关。
GeoIP 与 GeoSite
IP / DOMAIN DATASETSGeoIP 按集合组织 IP 地址范围，GeoSite 按集合组织域名，供路由规则引用。比如 geosite:category-ads-all 是域名集合引用，配合相应阻断出站才形成具体行为。集合名称是否存在取决于所用数据文件，更新规则后也要确认数据来源与内核兼容。
FakeDNS
SYNTHETIC DNS MAPPINGFakeDNS 向应用返回合成地址，并在内部保留域名与该地址的映射，使后续连接仍可按域名处理。它不是公共 DNS 服务器地址，也不是修改解析服务器就能独立启用的功能。必须让相关流量回到能够恢复映射的组件，否则可能出现解析有结果但连接失败。
DNS 泄漏
UNEXPECTED RESOLUTION PATHDNS 泄漏指查询偏离预期解析路径，例如预期经指定通道解析，实际却使用了其他解析器。浏览器加密 DNS、系统 DNS、客户端 DNS 与 TUN 接管范围都可能影响结果。检测站显示的解析器名称只能作为线索，应结合配置与日志判断，不能只凭一个地区标签下结论。
SUBSCRIPTIONS & ENDPOINTS
订阅与节点
订阅负责批量更新，分享链接通常对应单条配置。测试结果只描述特定目标与当时的连接过程。
订阅
CONFIGURATION FEED订阅是客户端通过一个地址获取并更新一组连接配置的机制，不等同于单条节点。返回内容可能是 Base64 编码的逐行分享链接，也可能是其他配置格式，客户端必须支持对应解析方式。订阅地址可能包含访问凭据，应视作敏感信息；更新失败时先检查响应内容与格式，而不是频繁重复导入。
节点
CONNECTION PROFILE节点是客户端中一条连接配置的常用名称，通常包含服务器地址、端口、协议、认证与传输安全参数。节点备注只是显示名称，不能证明实际位置、性能或连接能力。同一服务器使用不同端口和传输设置，可以形成多条不同配置。
分享链接
CONFIGURATION URI分享链接将连接配置编码为可复制文本，常见前缀包括 vmess://、vless://、trojan:// 和 ss://。复制时缺失尾部参数、混入换行或遇到不兼容扩展，都可能影响导入结果。链接可能携带认证信息，导入后应核对字段，公开截图时不要展示完整内容。
真连接延迟
PROXY REQUEST TIMING真连接延迟通常通过代理请求测试目标，结果可能包含 DNS 解析、连接建立、安全握手与目标响应耗时，具体计时范围随实现变化。它不同于 ICMP Ping，也不同于下载速度。超时可能来自节点、测试目标或解析路径，比较结果时应尽量使用相同目标和相同测试条件。
SECURITY & ENCRYPTION
安全与加密
连接可用与身份验证正确是不同问题。证书报错应定位原因，不应只靠放宽验证来消除提示。
TLS
TRANSPORT LAYER SECURITYTLS 为传输提供加密和身份验证，常用于保护代理协议的连接。正常证书验证会检查信任链、有效期和服务器名称，设备时间错误也可能导致失败。TLS 保护的是相应连接段，不代表订阅来源、远端服务或所有应用行为都因此得到保证。
SNI
SERVER NAME INDICATIONSNI 是 TLS 握手中表明目标服务器名称的扩展，客户端常以 serverName 或服务器名称等字段呈现。连接地址可以是 IP，但需要验证的名称仍应按服务端提供的配置填写。SNI 与 WebSocket Host 分处不同层，不能假定修改其中一个就会自动修正另一个。
REALITY
TRANSPORT SECURITYREALITY 是 Xray 生态中的传输安全方案，常与 VLESS 配合使用，不是与 VLESS 并列的节点协议类型。客户端需匹配服务端提供的服务器名称、公钥、shortId 等参数；指纹与 flow 也要按相应配置核对。支持范围取决于内核和客户端版本，不能仅凭链接前缀判断兼容。
allowInsecure
CERTIFICATE VERIFICATIONallowInsecure 是部分内核配置中控制是否跳过 TLS 证书验证的设置，图形界面可能称为“允许不安全连接”。开启后可能绕过部分证书错误，但会削弱身份验证，并不能修复所有握手问题。应优先检查系统时间、服务器名称、证书链及服务端配置，不建议长期启用。