設定參考 · 27 個術語
V2Ray 術語解說
從訂閱連結到 TUN 模式，先釐清各項概念，再了解設定之間的關係。可依下方分類查找，點選術語卡上的連結即可前往相關說明。
- 協定 ≠ 傳輸
- 用戶端 ≠ 核心
- 訂閱 ≠ 節點
本頁說明通用概念。實際選單名稱與功能支援請以使用中的用戶端及核心版本為準；初次設定可先閱讀入門指南。
協定與傳輸
協定規範連線如何交換資料，傳輸方式說明資料如何承載，安全層則負責保護通訊。三者須分別設定並互相配合。
- 協定與傳輸VMess
- Project V 生態系中的代理協定，用來規範身分驗證與資料交換方式。VMess 可搭配不同傳輸方式，因此即使都是 VMess 連線，也可能需要不同的路徑、主機名稱或 TLS 設定。用戶端與伺服器端的相關參數須一致，不能只填入位址和連接埠就認定設定完整。若驗證失敗，也應確認裝置時間是否正確。
- 協定與傳輸VLESS
- 一種輕量代理協定，本身不提供完整的資料加密層，通常搭配 TLS 或 REALITY 等安全機制使用。協定名稱相同，不代表設定可以互換；傳輸方式、伺服器名稱及適用的 flow 參數都可能影響連線。匯入分享連結後，請保留提供者指定的安全欄位，避免直接套用其他連線的設定。
- 協定與傳輸Trojan
- 通常透過 TLS 保護通訊，並以密碼驗證身分的代理協定。密碼與伺服器位址是不同欄位；伺服器名稱也可能用於憑證驗證，不可任意省略。設定是否可用也取決於所選核心支援的傳輸組合。若連線發生錯誤，應先核對原始設定，不要直接關閉憑證驗證。
- 協定與傳輸REALITY
- Xray 生態系中的傳輸安全機制，常用於 VLESS 連線設定，但不是獨立的訂閱格式。使用時須配合公鑰、伺服器名稱、短 ID 等參數，並由支援此機制的核心處理。公鑰用於驗證，不等同於登入密碼；用戶端介面是否顯示 REALITY 選項，也不能單獨用來判斷能否連線。
- 協定與傳輸傳輸方式
- 說明代理資料如何承載與傳送，例如 TCP、WebSocket 或 gRPC。傳輸方式與 VMess、VLESS 等代理協定並非同一層概念，也不同於 TLS 這類安全機制。WebSocket 路徑、gRPC 服務名稱等欄位須符合伺服器端設定；單方面更換傳輸方式，通常無法維持原有連線。
核心與用戶端
介面負責管理，核心負責網路處理。選擇用戶端時，也要確認連線設定需要哪些核心功能。
- 核心與用戶端Project V
- 以 V2Ray 為核心發展的開源網路工具專案與技術生態系，並非可直接匯入的連線設定。閱讀相關資料時，應分清核心、圖形化用戶端與伺服器端的角色：核心負責網路處理，用戶端提供操作介面，伺服器端則接收對應協定的連線。生態系名稱相近，不代表所有元件支援完全相同的功能。
- 核心與用戶端V2Fly
- 由社群維護的 V2Ray 專案體系，核心程式負責協定處理、路由選擇與網路連線。Android 用戶端 v2flyNG 以 V2Fly 核心提供圖形化操作介面。判斷設定是否可用時，應查看實際核心支援的欄位與版本需求，而不是直接照搬其他核心的設定。
- 核心與用戶端Xray
- 由 V2Ray 相關程式碼發展而來的獨立核心專案，包含 REALITY 等功能，並持續發展自身的設定能力。v2rayNG 使用 Xray 核心，但用戶端介面版本與核心版本是兩項不同資訊。選擇核心時應以訂閱所需功能為依據，詳細差異請參閱Xray 與 V2Fly 核心比較。
- 核心與用戶端圖形化用戶端
- 提供訂閱管理、連線選擇、路由編輯與核心啟動功能的圖形化程式，例如 v2rayN、v2rayNG 與 v2flyNG。用戶端名稱不是協定名稱；安裝用戶端後，仍須匯入有效的連線設定。桌面版介面與核心更新可能分別影響不同功能，排查時應分別記錄相關版本資訊。
訂閱與節點
訂閱是設定來源，節點是可選連線，群組則用於管理。訂閱更新成功，不代表節點一定能連線。
- 訂閱與節點訂閱連結
- 用來取得及更新一組連線設定的網址，不是要直接填入伺服器欄位的代理位址。用戶端連上訂閱網址後，會將回傳內容解析為連線清單；若回傳的是登入頁面、錯誤頁面或不支援的格式，可能就無法匯入。連結常含有存取憑證，分享截圖、記錄或提問內容時，請先遮蔽敏感資訊。匯入方式請參閱訂閱匯入指南。
- 訂閱與節點節點
- 用戶端清單中的一筆連線設定，通常包含伺服器位址、連接埠、代理協定與身分驗證資訊，也可能附有傳輸及安全參數。清單中的備註只是管理標籤，不會直接影響連線效能。節點成功匯入只表示設定已被辨識，是否可用仍須透過連線測試與實際瀏覽確認。
- 訂閱與節點訂閱群組
- 用戶端用來區分不同訂閱來源的管理分類，可分別儲存備註、網址、啟用狀態與更新選項。更新某個群組時，該來源的連線清單可能新增、刪除或替換；手動修改的內容也可能在下次更新時被覆蓋。群組名稱僅供管理使用，設為目前使用的訂閱，也不代表所有程式都已依預期透過代理連線。
路由與分流
先確認流量已進入用戶端，再檢查比對條件與出口。路由規則無法處理尚未被接管的連線。
- 路由與分流路由規則
- 依網域名稱、目標 IP、連接埠或其他條件，為連線選擇處理出口的一組設定。規則順序非常重要；前面的寬鬆規則可能先符合條件，讓後續更精確的規則無法生效。檢查結果時，也應確認未符合規則的流量會使用哪個預設出口，以及目前核心能否取得規則所需的網域或位址資訊。
- 路由與分流分流
- 依條件讓不同連線分別走直連、代理或阻擋出口的處理方式。這不是把所有流量都送往同一台伺服器，而是需要入口、規則與出口互相配合。若某個應用程式不遵循系統代理設定，連線可能根本沒有進入用戶端，此時修改網域規則未必能解決問題。
- 路由與分流GeoIP
- 供路由規則引用的 IP 位址分類資料，可依位址範圍或標籤設定比對條件。分類結果取決於資料來源、檔案內容與更新狀況，不能直接用來判斷伺服器的實際位置或速度。網域名稱可能解析出不同位址，因此同一網站的路由結果也可能隨解析結果改變。
- 路由與分流GeoSite
- 供路由或 DNS 規則引用的網域分類資料，通常依服務或用途整理網域集合。標籤不是網站位址，可用標籤也會因資料來源與版本而異。使用 GeoSite 規則時，核心須能辨識網域名稱；只有目標 IP 的連線不一定符合預期的網域分類。
- 路由與分流直連與代理出口
- 直連表示透過目前的網路直接連線至目標；代理出口則透過設定的代理伺服器轉送連線。這描述的是最後採用的網路路徑，與介面上是否啟用系統代理是兩回事。確認實際出口時，應一併檢查目前的路由模式、符合的規則與核心記錄，不能只看所選節點的備註。
DNS 與網路
解析路徑、連線路徑與測試結果應分開檢視。修改 DNS 後，也要留意快取及應用程式本身的網路設定。
- DNS 與網路DNS
- 將網域名稱解析為 IP 位址等記錄的系統，是建立許多連線前的準備步驟。解析可能由應用程式、作業系統、用戶端核心或遠端服務執行，因此設定一個 DNS 位址不一定涵蓋所有請求。網站無法開啟時，應先區分解析失敗與連線失敗，再依實際路徑檢查DNS 設定。
- DNS 與網路遠端 DNS 與直連 DNS
- 通常用來區分解析服務，以及 DNS 請求採用的網路路徑；不同設定介面對這兩個名稱的定義可能略有差異。填入遠端解析器位址，不代表請求會自動經由代理傳送；連往解析器的流量也須有正確的路由。設定時應明確指定哪些網域使用哪組解析器，以及連往解析器時採用哪個出口。
- DNS 與網路FakeDNS
- 為網域名稱指派合成位址，並維護網域與位址對應關係的機制；核心可在後續連線時利用對應資料辨識原始目標。合成位址不是網站實際的伺服器位址，須搭配流量接管與對應位址池的路由使用。停用功能後，系統或應用程式可能仍留有舊的解析結果，切換設定時也要留意快取影響。
- DNS 與網路DNS 洩漏
- 指 DNS 請求偏離預期解析路徑的情況，例如原本應經由指定出口傳送，卻被系統或應用程式交給另一個解析服務。檢測結果中出現某個解析器名稱，只能作為排查線索，不能單獨證明每筆請求的實際路徑。應一併檢查應用程式的加密 DNS 設定、系統解析、路由與快取，詳細步驟請參閱DNS 洩漏排查。
- DNS 與網路延遲與真實連線延遲
- 延遲是某種測試所耗費的時間；TCP 建立連線、請求與回應，以及透過代理連線至目標所測得的結果，意義各不相同。真實連線延遲通常是透過目前的代理向指定測試目標發出請求，實際計時範圍則依用戶端的實作方式而定。測試位址、解析結果與網路狀況都會影響數值，因此應在相同條件下比較；延遲較低也不代表下載速度較快。
系統代理與 TUN
這些術語說明流量如何進入用戶端。流量被接管後，仍須透過路由決定哪些連線直連、哪些連線使用代理。
- 系統代理與 TUN系統代理
- 作業系統提供的代理位址設定，通常讓遵循此設定的應用程式將請求傳送至用戶端的本機入口。這不保證所有程式都會使用代理，也不保證 DNS 請求必然採用相同路徑。若用戶端關閉後網頁無法開啟，請檢查系統是否仍保留指向已停止監聽連接埠的代理設定。
- 系統代理與 TUNTUN 模式
- 透過虛擬網路介面與系統路由接管流量的模式，可處理部分不遵循系統代理設定的程式。通常需要相應權限，並須搭配 DNS、路由與虛擬網卡設定；啟用後也不代表每筆連線都會使用代理出口。若發生網路中斷或啟動失敗，可先停用 TUN 還原基本網路，再依TUN 設定說明逐項檢查。
- 系統代理與 TUNHTTP 與 SOCKS 本機代理
- 用戶端在本機提供的代理入口，其他應用程式可透過 HTTP 或 SOCKS 協定連線至這些監聽連接埠。應用程式填入的協定類型、位址與連接埠須符合實際入口，不能在此填入訂閱網址。部分用戶端會使用混合連接埠接收多種協定；允許區域網路存取前，請先了解監聽範圍與存取控管方式。
- 系統代理與 TUN略過區域網路
- 讓本機網路位址優先採用直連的路由策略，常用來保留對路由器、共用裝置與區域網路服務的存取。這不等於關閉代理，其他目標的連線仍可依規則處理。部分裝置探索功能仰賴多點傳送、廣播或特定介面；若本機服務仍無法使用，也須檢查 TUN 路由、防火牆與應用程式綁定的網路介面。