设置项参考 · 27 个术语
V2Ray 名词解释
从订阅链接到 TUN 模式，先区分概念，再看配置关系。按下方分类查找，术语卡中的链接可直接定位到相关解释。
- 协议 ≠ 传输
- 客户端 ≠ 内核
- 订阅 ≠ 节点
本页解释通用概念。具体菜单名称和功能支持以实际客户端、内核版本为准；初次配置可先阅读入门指南。
协议与传输
协议规定连接如何交换数据，传输方式规定数据如何承载，安全层负责通信保护。三者需要分别匹配。
- 协议与传输VMess
- Project V 生态中的代理协议，用于约定身份验证与数据交换方式。它可以搭配不同的传输方式，因此同为 VMess 的连接也可能需要不同的路径、主机名或 TLS 设置。客户端与服务端的相关参数需要一致，不能只填地址和端口就判断配置完整。遇到验证失败时，也应确认设备时间准确。
- 协议与传输VLESS
- 一种轻量代理协议，本身不提供完整的数据加密层，通常与 TLS 或 REALITY 等安全机制组合使用。名称相同不代表配置可互换，传输方式、服务器名称以及适用的 flow 参数都可能影响连接。导入分享链接后，应保留提供方给出的安全字段，避免按另一条连接的设置套用。
- 协议与传输Trojan
- 通常借助 TLS 保护通信、以密码验证身份的代理协议。密码与服务器地址是不同字段，服务器名称也可能参与证书验证，不能随意省略。配置是否可用还取决于所选内核支持的传输组合；连接报错时，应先核对原始配置，而不是直接关闭证书验证。
- 协议与传输REALITY
- Xray 生态中的传输安全机制，常见于 VLESS 连接配置，但它不是独立的订阅格式。使用时需匹配公钥、服务器名称、短标识等参数，并由支持该机制的内核处理。公钥用于验证关系，不等同于登录密码；能否连接也不能仅由客户端是否显示 REALITY 选项判断。
- 协议与传输传输方式
- 描述代理数据怎样承载和发送，例如 TCP、WebSocket 或 gRPC。它与 VMess、VLESS 等代理协议不是同一层概念，也不等同于 TLS 这样的安全机制。WebSocket 路径、gRPC 服务名称等字段应遵循服务端配置，单方面换一种传输方式通常不能保留原有连接。
内核与客户端
界面负责管理，内核负责处理网络。选择客户端时，还要看连接配置需要哪种内核能力。
- 内核与客户端Project V
- 围绕 V2Ray 形成的开源网络工具项目与技术生态，不是一份可直接导入的连接配置。阅读相关资料时，应区分内核、图形客户端和服务端三个角色：内核执行网络处理，客户端提供操作界面，服务端接收对应协议的连接。生态名称相近，不意味着所有组件支持完全相同的功能。
- 内核与客户端V2Fly
- 社区维护的 V2Ray 项目体系，其核心程序负责协议处理、路由选择和网络连接。Android 客户端 v2flyNG 围绕 V2Fly 内核提供图形操作入口。判断一份配置能否使用，应查看实际内核支持的字段与版本要求，而不是把另一内核的设置原样搬入。
- 内核与客户端Xray
- 从 V2Ray 相关代码发展而来的独立内核项目，包含 REALITY 等功能，并持续形成自己的配置能力。v2rayNG 使用 Xray 内核，但客户端界面版本与内核版本是两个需要区分的信息。选型时以订阅所需功能为依据，具体差异可阅读Xray 与 V2Fly 内核对照。
- 内核与客户端图形客户端
- 提供订阅管理、连接选择、路由编辑和内核启动入口的可视化程序，例如 v2rayN、v2rayNG 与 v2flyNG。客户端名称不是协议名称，安装客户端后也仍需导入有效的连接配置。桌面端的界面更新与内核更新可能各自影响不同功能，排查时应分别记录相关信息。
订阅与节点
订阅是配置来源，节点是可选连接，分组是管理方式。更新成功与连接可用是两件事。
- 订阅与节点订阅链接
- 用于获取和更新一组连接配置的地址，不是需要直接填写到服务器字段的代理地址。客户端访问订阅后，将返回内容解析成连接列表；返回登录页、错误页或不支持的格式时，可能无法导入。链接常含访问凭据，截图、日志和提问内容应隐藏敏感部分，操作入口见订阅导入指南。
- 订阅与节点节点
- 客户端列表中的一份连接配置，通常包含服务器地址、端口、代理协议和身份验证信息，也可能附带传输与安全参数。列表中的备注只是管理标签，不直接决定连接性能。节点成功导入仅说明配置被识别，实际可用性还需通过连接测试和正常访问确认。
- 订阅与节点订阅分组
- 客户端用于区分不同订阅来源的管理分类，可以分别保存备注、地址、启用状态和更新选项。更新某个分组时，该来源的连接列表可能发生增删或替换，手工修改也可能被后续更新覆盖。分组名只用于管理，设为活动订阅也不等于所有程序已经按预期进入代理。
路由与分流
先确认流量进入客户端，再检查匹配条件和出口。路由规则不能处理尚未被接管的连接。
- 路由与分流路由规则
- 按域名、目标 IP、端口或其他条件，为连接选择处理出口的一组配置。规则顺序很重要，前面的宽泛规则可能先匹配，导致后面的细化规则无法生效。查看结果时还应确认未匹配流量的默认出口，以及当前内核能否获得规则所需要的域名或地址信息。
- 路由与分流分流
- 让不同连接根据条件分别使用直连、代理或阻断出口的处理方式。它不是简单地把所有流量送往同一个服务器，而是需要入口、规则和出口协同工作。若某个应用不遵循系统代理，其连接可能根本未进入客户端，此时修改域名规则未必能够解决问题。
- 路由与分流GeoIP
- 供路由规则引用的 IP 地址分类数据，用地址范围或标签组织匹配条件。分类结果取决于数据来源、文件内容与更新情况，不能据此直接判断服务器的物理位置或速度。域名可能解析到不同地址，因此同一个网站的路由结果也可能随解析答案变化。
- 路由与分流GeoSite
- 供路由或 DNS 规则引用的域名分类数据，通常按服务或用途整理域名集合。标签不是网站地址，可用标签也会随数据来源和版本不同而变化。规则使用 GeoSite 时，需要内核识别到域名；仅有目标 IP 的连接不一定能匹配预期的域名分类。
- 路由与分流直连与代理出口
- 直连表示由当前网络直接连接目标，代理出口表示经配置的代理服务器转发连接。它们描述的是最终网络路径，与界面上是否开启系统代理不是同一个判断。确认实际出口时，应结合当前路由模式、命中规则和内核日志，不能只看已选节点的备注。
DNS 与网络
解析路径、连接路径和测试结果要分开看。修改 DNS 后，还需考虑缓存与应用自身的网络设置。
- DNS 与网络DNS
- 把域名解析为 IP 地址等记录的系统，是许多连接建立前的准备环节。解析可能由应用、操作系统、客户端内核或远端服务执行，因此设置一个 DNS 地址不一定覆盖所有请求。网站打不开时，应先区分解析失败和连接失败，再按实际路径检查DNS 配置。
- DNS 与网络远程 DNS 与直连 DNS
- 通常用来区分解析服务以及 DNS 请求采用的网络路径，但不同配置界面对这两个名称的含义可能略有差别。填写远程解析器地址，不代表请求会自动经过代理；解析器的连接也需要正确的路由。配置时应明确哪些域名使用哪组解析器，以及解析器本身通过哪个出口访问。
- DNS 与网络FakeDNS
- 为域名分配合成地址，并维护域名与地址映射的一种机制，内核可在后续连接中借助映射识别原始目标。合成地址不是网站的真实服务器地址，需要与流量接管和对应地址池的路由配合。关闭功能后，系统或应用可能仍缓存旧答案，因此切换配置时也要检查缓存影响。
- DNS 与网络DNS 泄漏
- 指 DNS 请求偏离预期解析路径，例如本应经指定出口发送，却被系统或应用交给另一解析服务。检测结果中出现某个解析器名称，只能提供排查线索，不能单独证明每条请求的路径。应结合应用的加密 DNS 设置、系统解析、路由与缓存检查，具体步骤见DNS 泄漏排查。
- DNS 与网络延迟与真连接延迟
- 延迟是某种测试过程耗费的时间，TCP 建连、请求响应和经代理访问目标测出的结果含义不同。真连接延迟通常通过当前代理向指定测试目标发起请求，具体计时范围由客户端实现决定。测试地址、解析和网络状态都会影响结果，因此应在相同条件下比较，低延迟也不等于高下载速度。
系统代理与 TUN
这组术语说明流量如何进入客户端。接管流量后，仍由路由决定哪些连接直连、哪些连接代理。
- 系统代理与 TUN系统代理
- 操作系统提供的代理地址设置，通常让遵循该设置的应用把请求发送到客户端的本地入口。它不会保证所有程序都使用代理，也不保证 DNS 请求必然采用相同路径。客户端退出后若网页无法访问，应检查系统是否仍保留指向已停止监听端口的代理设置。
- 系统代理与 TUNTUN 模式
- 借助虚拟网络接口和系统路由接管流量的模式，可处理部分不遵循系统代理的程序。它通常需要相应权限，并与 DNS、路由和虚拟网卡配置配合，开启后也不等于每条连接都会使用代理出口。出现断网或启动失败时，可先关闭 TUN 恢复基础网络，再按TUN 配置说明逐项检查。
- 系统代理与 TUNHTTP 与 SOCKS 本地代理
- 客户端在本机提供的代理入口，其他应用可按 HTTP 或 SOCKS 协议连接这些监听端口。应用填写的协议类型、地址和端口必须对应实际入口，不能把订阅地址填到这里。某些客户端使用混合端口接收多种协议；允许局域网访问前，应了解监听范围与访问控制。
- 系统代理与 TUN绕过局域网
- 让本地网络地址优先直连的路由策略，常用于保留对路由器、共享设备和局域网服务的访问。它与关闭代理不同，访问其他目标的连接仍可继续按规则处理。部分设备发现依赖组播、广播或特定接口，若本地服务仍不可用，还需检查 TUN 路由、防火墙和应用绑定的网络接口。