VMess
VMess 是 Project V 生态中的代理协议，定义了用户认证和数据封装方式，可搭配不同传输方式使用。导入配置时，除了服务器地址和端口，还要保留用户标识、传输类型与安全层参数，不能只复制其中几项。涉及旧配置时应核对客户端支持范围，系统时间异常也可能影响认证，不宜把所有失败都归因于节点不可用。
关联术语：UUID →术语手册 25 个常用概念
V2Ray 协议与配置术语
按设置所在的层级查词：先区分协议、传输和安全层，再理解内核、订阅与分流。名称相近，不代表配置可以互换。
协议与传输
协议决定双方如何认证和交换代理数据，传输决定这些数据如何承载。安全层另有职责，不能仅凭协议名称判断整条连接的加密方式。
VLESS
VLESS 侧重轻量认证与转发，本身不提供完整的传输加密，实际安全性需要结合 TLS、REALITY 等配置判断。在客户端中看到 VLESS，只能确认代理协议类型，不能据此推断所用传输、安全层或流控参数。选用时应保持分享配置中的字段组合，并确认当前内核支持这些功能，而不是只把 VMess 的协议名称改掉。
关联术语：REALITY →Trojan
Trojan 通常运行在 TLS 安全连接上，使用密码完成代理认证，协议名称与客户端名称是两回事。配置中的密码、服务器名称以及证书验证设置共同影响连接能否建立，地址和端口正确并不足够。遇到握手失败时，应先检查系统时间、服务器名称和服务端配置，不应把跳过证书验证当作通用修复方法。
关联术语：TLS →Shadowsocks
Shadowsocks 通过指定密码套件与密码建立加密代理连接，客户端和服务端需要支持同一种方法。不同协议版本在密码格式、认证和实现支持上可能存在差异，因此“能识别分享链接”不等于“能运行链接里的全部配置”。导入后应检查加密方法是否被完整保留，不能凭名称相近随意替换，也不能把密码直接套用到另一种协议。
查看协议选型说明 →传输方式
传输方式指代理数据承载连接的方式，常见配置包括 TCP、WebSocket 和 gRPC；这些名称并不是独立的节点账号。传输与安全层是不同维度，例如使用 WebSocket 并不自动意味着启用了 TLS。路径、Host 或服务名等字段要按相应传输类型与服务端保持一致，缺少参数时应取得完整配置，而不是逐项猜测。
关联术语：SNI →内核与客户端
客户端负责界面与系统集成，内核执行连接、解析和路由。下载了哪个界面程序，与当前实际调用哪个内核，需要分别确认。
Project V 与 V2Ray
Project V 是与 V2Ray 相关的开源代理技术生态，V2Ray 通常指核心程序及相关技术体系，并不等于某一款桌面或移动端界面。日常所说的“V2Ray 客户端”多指能够管理相关连接配置的图形程序，但各程序的内核、设置项和支持范围可能不同。阅读教程时先辨认软件名称与版本，避免把核心配置字段直接当成界面菜单名称查找。
关联术语：图形客户端 →V2Fly
V2Fly 是围绕 V2Ray 核心持续开发的社区项目体系，相关核心承担实际的协议处理和连接转发。它与 Xray 存在技术渊源，但功能扩展、配置字段和更新节奏不完全相同，不能因为都能处理某种基础协议就认定所有配置兼容。使用 v2flyNG 等客户端时，应按其实际内核能力选择节点，尤其要核对配置中是否含有特定内核扩展。
关联术语：Xray →Xray
Xray 是与 V2Ray 有技术渊源的代理内核，在协议扩展和传输安全方面发展了自己的功能，例如 REALITY。判断某份配置能否使用，需要同时核对内核版本、传输方式和扩展参数，不能只看客户端可以选择“VLESS”这一项。更新界面程序后，也应留意实际运行的内核是否同步变化；日志中的内核名称比节点备注更能说明当前运行环境。
查看内核兼容性说明 →图形客户端
图形客户端负责节点管理、订阅导入、配置生成和系统集成，连接处理通常由它调用的内核完成。v2rayN 面向 Windows、macOS 和 Linux 桌面平台，v2rayNG 与 v2flyNG 面向 Android，后两者分别以 Xray 与 V2Fly 内核为主要区别之一。界面里出现一个设置入口不代表任意参数组合都有效，排查时需要把客户端设置、生成配置和内核反馈对应起来。
查看客户端选择 →系统代理
系统代理是操作系统向应用提供的代理入口设置，遵循这些设置的应用会把相应请求交给本地客户端。部分应用有自己的联网设置，因此开启系统代理不等于所有连接都被接管，也不等于内核把所有目标都发往代理出口。“自动配置系统代理”中的“自动”描述客户端修改系统设置的行为，实际访问路径仍需结合应用行为与分流规则判断。
关联术语：TUN 模式 →订阅与节点
节点是连接配置，分享链接是配置的表达方式，订阅地址是获取配置集合的入口。连接测试只回答特定条件下的问题，不能替代日常访问验证。
节点
节点通常指客户端里一组可以用于建立连接的配置，包含服务器地址、端口、协议、认证信息以及必要的传输参数。节点名称只是便于辨认的备注，不是实际地理位置、可用性或连接质量的证明。两个名称相近的条目可能使用不同参数，两个不同名称的条目也可能指向同一服务器；判断重复项应查看配置内容，而不是只看名称。
关联术语：分享链接 →分享链接
分享链接通过协议前缀和编码参数表达连接配置，例如以 vmess:// 或 vless:// 开头的文本，通常用于导入单条节点。链接并不是普通网页地址，应使用客户端的剪贴板导入或扫码功能读取，且不同协议的文本结构可能不同。完整内容可能包含用户标识、密码等认证信息，截图或求助时应遮盖敏感部分，避免公开原始链接。
订阅地址
订阅地址是客户端请求一组连接配置及其后续更新的入口，更新时客户端会获取内容并按支持的格式解析。它与单条分享链接的用途不同，普通网页地址也不一定是有效订阅；请求成功但没有导入节点时，还要检查响应内容与格式兼容性。订阅地址可能携带访问凭据，应妥善保存，并注意更新操作可能覆盖订阅组内的手动修改。
查看订阅配置步骤 →TCPing
TCPing 通常通过尝试建立 TCP 连接，测量目标地址和端口的响应情况，具体实现与计时边界取决于测试工具。它有助于初步检查端口是否能连接，但不会完整验证代理认证、TLS 协商以及最终目标请求是否成功。出现 TCPing 有结果而网页打不开的情况并不矛盾，应继续检查完整连接链路，而不是只按这一列结果选择节点。
关联术语：真连接延迟 →真连接延迟
真连接延迟通常指客户端通过代理配置向指定测试地址发起请求所得的耗时，是否包含解析、握手或连接复用，取决于具体实现。结果会受测试地址、DNS、分流规则和当前网络状态影响，因此应在一致条件下比较，并确认测试请求确实使用了预期出口。较低的耗时不等于较高的下载带宽，一次超时也不能直接证明所有目标都无法访问。
阅读连接测试与生效验证 →路由与分流
先确认流量有没有进入客户端，再确认匹配哪条规则和哪个出口。接管范围、DNS 解析与出口选择是相互关联但不同的环节。
路由规则与分流
路由规则根据域名、IP、端口或入口等条件，将连接交给指定出口；分流是这种按条件选择路径的行为。常见出口包括直连、代理和阻断，但实际名称与规则结构由配置决定，多数规则按顺序匹配，前面的宽泛条件可能覆盖后面的精细条件。排查单个网站的路径时，应核对目标信息、命中顺序和默认出口，而不是只看当前选中的节点。
关联术语：GeoSite →GeoIP
GeoIP 是按 IP 地址范围整理的分类数据，路由可以利用这些集合匹配目标地址，而不必逐条手写网段。数据分类具有更新周期，云服务地址、内容分发网络和地址归属变化都可能影响匹配结果，不能用它精确推断服务器实际位置或连接质量。使用域名访问时是否会触发 IP 规则，还与解析策略有关，因此规则存在并不代表每次请求都会匹配。
关联术语：路由规则与分流 →GeoSite
GeoSite 是按类别整理域名的数据集合，路由规则可以引用分类名称来管理一组相关域名，例如广告域名分类。分类只负责提供匹配条件，最终是直连、代理还是阻断，仍由规则指定的出口决定，因此引用分类本身不会自动改变访问行为。分类内容也会更新，使用时需确保数据文件、分类名称与所用内核相互兼容，并注意应用附属域名可能不在同一分类。
关联术语：GeoIP →TUN 模式
TUN 模式借助虚拟网络接口接收和处理 IP 数据包，常用于覆盖不遵循系统代理设置的应用，但实际接管范围由路由、权限和客户端实现决定。启用后还要考虑 DNS 处理、局域网访问与其他虚拟网络接口的关系，并不是打开开关就能替代所有配置。若应用访问行为发生变化，应结合路由和日志确认流量路径，避免同时开启多套接管功能造成冲突。
关联术语：系统代理 →FakeDNS
FakeDNS 为域名分配合成 IP，并在后续受控连接链路内通过映射恢复域名，帮助代理保留域名信息用于处理和分流。合成地址不是网站真实服务器地址，机制能否正常工作取决于 DNS 接管、映射状态、地址范围及路由设置是否配合。若查询拿到了合成地址而连接绕过客户端，可能出现访问失败；切换模式后也要考虑系统或应用保留的旧解析缓存。
关联术语：DNS 泄漏 →加密与安全层
认证用于识别连接用户，安全层用于保护通信与验证身份。分享链接能够导入，不代表这些参数已经匹配，更不意味着可以忽略验证错误。
TLS
TLS 是用于保护传输内容并验证通信端身份的安全协议，在代理配置中常作为独立的安全层出现。证书是否可信、服务器名称是否匹配以及系统时间是否正确，都可能影响握手；如果还配置了协议协商参数，也需要与服务端配合。跳过证书验证会削弱身份验证能力，不应作为常规设置，遇到错误应先定位名称、证书链或时间方面的原因。
关联术语：SNI →REALITY
REALITY 是 Xray 生态中的传输安全机制，不是与 VLESS 同层级的代理协议，两者经常组合出现但承担不同职责。使用时需要客户端与内核具备相应支持，并按服务端配置填写服务器名称、公钥、短标识等参数，具体字段以配置要求为准。它也不意味着整个应用链路天然正确，认证、传输和路由仍需分别检查，不能把普通 TLS 配置只改名称后直接套用。
阅读 REALITY 与协议组合说明 →SNI
SNI 是 TLS 握手中用于指明目标服务器名称的扩展，客户端界面可能将相关字段显示为“服务器名称”或 serverName。连接使用的地址与这个名称可以不同，但名称应符合服务端要求，并与相应证书验证逻辑匹配，不能随意填写。它与 WebSocket 的 Host 字段处于不同环节，即使示例中两者相同，也不能把其中一个字段视为另一个字段的通用替代。
UUID
UUID 是 VMess、VLESS 等配置中常见的用户标识，参与相应协议的认证流程，通常以分段的十六进制文本表示。它不是服务器地址，也不能直接等同于加密密钥；具体作用要结合协议设计理解，格式看起来正确也不代表服务端接受该用户。实际配置中的 UUID 应作为认证信息妥善处理，复制时避免混入空格或截断，不应把教程示例值当作可连接账号使用。
关联术语：分享链接 →DNS 泄漏
DNS 泄漏通常指域名解析请求走了预期之外的解析路径；判断之前，应先明确哪些查询预期由本地处理，哪些应经过指定出口。浏览器独立解析、系统 DNS、客户端 DNS 和应用缓存可能同时参与访问，单看一次检测结果中的解析器名称不足以确定原因。排查时应结合客户端日志与实际规则逐项确认，启用 TUN 或加密 DNS 也不等于所有解析请求都会自动遵循同一路径。
查看连接与解析常见问题 →