VMess 协议
VMess 是 Project V 生态中的代理协议，使用用户标识参与认证，并包含协议自身的数据保护机制。导入条目后，除了地址与端口，还要保留配套的传输方式和安全设置。系统时间明显偏差也可能影响认证，因此遇到连接失败时，应同时检查设备时间与配置来源。
设置名词对照
V2Ray 术语表
从协议到订阅，按配置所在的层次查词。先分清名词的职责，再回到 v2rayN 或 v2rayNG 的对应设置项。
协议与传输
协议类型、传输方式和安全层是不同字段，不能互相替代。
VLESS 协议
VLESS 是轻量代理协议，本身不提供流量加密，通常与 TLS 或 REALITY 等安全机制配合使用。用户标识相同，并不意味着 VMess 条目可以直接改成 VLESS。地址、端口、流控以及传输安全参数都应使用服务端提供的组合，不能仅凭协议名补齐配置。
Trojan 协议
Trojan 通常工作在 TLS 连接之上，使用密码进行认证。配置中的密码、服务器名称与证书验证分别承担不同职责，填写其中一项不能代替另外几项。出现证书错误时，应检查域名和时间，不宜把跳过证书验证作为常规解决方法。
REALITY 安全机制
REALITY 是 Xray 生态中的传输安全机制，不是与 VLESS 并列的独立代理协议。相关条目通常还涉及公钥、服务器名称、短标识和指纹等参数，具体字段取决于配置组合。修改前应保存原条目，并确认当前内核支持对应功能，不要从其他条目拼接参数。
传输方式
传输方式决定代理数据如何被承载，例如 TCP、WebSocket 或 gRPC；它与 VMess、VLESS 等协议类型不是同一个概念。WebSocket 的路径、请求头，以及 gRPC 的服务名称都可能参与连接匹配。更换传输方式需要服务端配合，不能把它当作单纯的速度开关。
内核与生态
软件名称说明入口，内核能力决定配置最终如何执行。
Project V 生态
Project V 是以 V2Ray 为核心项目形成的网络工具生态，涉及代理协议、路由和连接处理等基础能力。它不是某个图形客户端安装包的名称，也不是订阅服务名称。阅读文档时，应区分生态层面的概念与当前客户端实际提供的设置入口。
Xray 内核
Xray 是从 V2Ray 项目发展出的代理内核，具有独立演进的协议与配置能力。v2rayNG 使用 Xray 内核，v2rayN 中的实际能力则需要结合所用内核和客户端支持判断。内核更新与界面更新不是同一件事，排查配置错误时应分别确认，不能只看客户端名称。
V2Fly 与 V2Ray
V2Fly 是持续维护 V2Ray 的社区项目，v2flyNG 使用这一内核家族。V2Fly 与 Xray 共享部分历史和概念，但支持的功能、字段与默认行为并非完全一致。从一套环境迁移到另一套环境时，应核对协议及传输支持，而不是默认配置可以直接复用。
代理内核
代理内核是执行组件，负责协议处理、路由匹配、DNS 查询及出站连接等工作。客户端能启动界面，不代表内核已经成功运行；本地端口冲突或不兼容的配置仍可能阻止启动。排查时先查看内核运行状态和日志，再判断是否属于远端连接问题。
图形客户端
v2rayN、v2rayNG 与 v2flyNG 都提供图形化管理入口，用于保存服务器、更新订阅及调整连接设置。界面通常会把选项转换为内核配置，因此设置名称不一定与底层字段逐字对应。需要选安装包时可看客户端入口，需要比较使用场景时可看横向评测。
客户端功能
先确认流量如何进入客户端，再判断测试结果和连接选项。
系统代理
系统代理是向操作系统登记本地代理地址的设置，只影响遵循该设置的应用。v2rayN 的“系统代理 → 自动配置系统代理”用于设置这一入口，但应用也可能使用自己的代理配置或直接连接。关闭客户端前若没有恢复系统代理，应用可能仍尝试连接已经停止监听的本地端口。
TUN 模式
TUN 模式通过虚拟网络接口接收并处理流量，适用于不遵循系统代理设置的应用。v2rayN 的“启用 Tun”还涉及权限、系统路由与 DNS 配合，开启后也不等于所有请求都会选择代理出站。测试时应先确认基础连接可用，再逐项检查虚拟接口和分流结果。
分应用代理
分应用代理按应用决定流量是否进入客户端的接管范围。v2rayNG 的“分应用代理”需要区分“仅代理所选应用”和“绕过所选应用”两种含义，勾选列表相同，结果也可能相反。进入接管范围之后，流量通常还要继续经过路由判断，不等于必定使用远端代理出站。
Mux 多路复用
Mux 尝试把多个逻辑连接复用到较少的底层连接，以改变连接建立与承载方式。它不是通用加速选项，实际效果取决于协议组合、服务端支持和网络状况。调整 v2rayNG 的“Mux 多路复用”时，应一次只改这一项，并比较相同应用场景下的稳定性。
真连接延迟
真连接延迟是经过代理链路访问测试目标得到的耗时，通常包含比 TCP 握手更多的环节。Tcping 主要反映目标端口的 TCP 连接情况，下载测速则观察实际吞吐，三者不能互相替代。真连接测试失败也可能来自测试目标或 DNS，应结合日志与实际应用访问一起判断。
路由与 DNS
流量入口、规则匹配、域名解析是连续环节，不是同一个开关。
路由规则与分流
路由规则根据域名、IP、端口等条件选择出站，把不同请求送往直连、代理或阻断出口，这个过程通常称为分流。常见规则按顺序匹配，前面的宽泛条件可能覆盖后面的精细条件。修改 v2rayN 的路由设置时，除了检查单条规则，还要确认规则顺序及未命中时的默认出站。
IP 地址集合
GeoIP 是按标签组织的 IP 地址集合，可用于路由中的目标地址匹配。标签覆盖范围由实际加载的数据文件决定，并不是对请求来源或服务归属的实时判断。目标只有域名时，是否先解析出 IP 还受域名策略影响，所以添加 GeoIP 规则后不一定立即命中所有预期请求。
域名集合
GeoSite 是按标签整理的域名集合，例如 geosite:private 可在支持该标签的数据文件中用于匹配私有域名集合。它处理域名条件，GeoIP 处理地址条件，两者不能直接替换。规则表现与预期不同，应先确认标签存在，再检查请求是否保留了可供匹配的域名信息。
合成地址映射
FakeDNS 向应用返回合成 IP，并在内部保存合成地址与域名之间的映射，让后续连接有机会还原原始域名。它不是普通公共 DNS 地址，也不能只改一个解析服务器就完成配置。查询接管、流量入口和地址还原必须相互配合，停用后还应留意系统或应用缓存的合成地址。
DNS 泄漏
DNS 泄漏指域名查询走了预期之外的解析路径，例如希望通过指定通道解析，实际却使用了系统默认解析器。浏览器显示的出口地址正常，不代表 DNS 路径也符合预期。排查时要分别检查系统 DNS、客户端 DNS、浏览器加密 DNS 以及 TUN 接管范围，不能只凭单次网页测试下结论。
订阅与节点
订阅负责获取配置，节点负责描述连接，更新成功不等于连接成功。
订阅地址
订阅地址用于获取一组服务器配置，后续可以重新请求同一地址来更新内容。地址中可能带有访问凭据，分享截图或提交日志前应遮盖完整地址及相关参数。普通网页地址不一定是订阅地址，能够在浏览器打开，也不代表客户端可以识别返回的配置格式。
节点与服务器条目
“节点”通常指客户端中保存的一套远端连接参数，包含地址、端口、协议、认证与传输设置。一个条目不一定对应一台独立物理服务器，显示名称也只是便于识别的备注。判断两个条目是否相同，应比较实际连接参数，而不是只看名称、地区文字或排列位置。
分享链接
分享链接把单个服务器配置封装成文本，例如 vmess:// 或 vless:// 开头的内容。复制后可通过客户端的剪贴板导入入口读取，但导入得到的通常是当时配置的副本，不会自动跟随来源更新。链接也可能包含认证信息，应按敏感配置保存，不要贴入公开讨论区。
订阅分组
订阅分组用于按来源组织订阅地址和服务器条目，便于分别更新、筛选与定位问题。v2rayN 的“订阅分组”菜单是管理入口，分组名称本身不表示自动测速或自动切换策略。多来源配置建议分开维护，修改过滤条件前保留原条件，避免把正常条目从列表中误筛掉。
订阅更新
订阅更新是重新获取并解析订阅内容的操作，可能增加、替换或移除服务器条目。更新成功只说明配置被获取和解析，不保证远端服务可连接；更新失败则应先区分地址不可访问、返回内容异常与解析失败。可从 v2rayN 的“订阅分组”菜单检查更新方式，再结合日志定位具体环节。