VMess
VMess protocolVMess 是 Project V 生态中的代理协议，负责客户端与服务端之间的身份验证和数据交换。节点配置通常还包含用户标识、传输方式与安全选项，这些参数需要两端一致。导入后若握手失败，应检查完整参数与系统时间，而不是只更换端口。
配置前的概念对照
V2Ray 概念速查
协议决定连接如何交互，内核负责执行，路由决定请求去向。按设置场景查术语，再对照客户端中的实际选项。
VMess / VLESS
Xray / V2Fly
TUN / DNS
协议与传输
协议、传输与安全机制是不同维度。导入配置时，应保留原有组合，不按名称相似程度替换参数。
VLESS
VLESS protocolVLESS 是轻量代理协议，本身不承担传输内容的加密，实际部署常与 TLS 或 REALITY 配合。用户标识、流控、安全机制和传输方式都需要与服务端对应。VLESS 与 VMess 不是同一种协议，不能只修改协议下拉框就完成转换。
Trojan
Trojan protocolTrojan 是通常基于 TLS 建立安全连接的代理协议，使用密码完成身份验证。密码正确只是条件之一，服务器名称、证书验证和传输设置也会影响连接。遇到证书报错时，应先检查名称与时间，不宜通过关闭验证来掩盖配置问题。
REALITY
Transport securityREALITY 是 Xray 生态中的传输安全机制，不是独立代理协议，也不是节点管理功能。客户端通常需要填写公钥、短标识与服务器名称，字段必须来自对应的服务端配置。能否使用还取决于当前内核及协议组合，导入成功不等于所有参数都受支持。
传输方式
Transport传输方式描述代理数据如何承载，常见选项包括 TCP、WebSocket 与 gRPC。它与 VMess、VLESS 等代理协议属于不同层次，不能互相替代。选择 WebSocket 时可能还要设置路径与主机名，使用 gRPC 时则需核对服务名称等参数，不能只比较服务器地址。
内核与客户端
界面负责管理，内核负责连接，系统设置决定部分应用如何接入。排查时先确认问题发生在哪一层。
客户端
Client客户端提供图形界面，用于管理订阅、节点、路由与连接状态，并调用内核执行网络任务。v2rayN 面向桌面系统，v2rayNG 与 v2flyNG 面向 Android。不同客户端的菜单名称可能不同，界面中存在某个选项，也不代表当前内核或节点一定支持它。
内核
Core内核是实际执行协议处理、路由匹配与连接转发的程序，客户端将界面设置转换为内核能读取的配置。更新图形界面与更换内核不是同一操作，功能兼容性需要分别确认。记录故障时可同时记下客户端、所选内核与错误信息，避免只描述“软件不能用”。
Xray
Xray coreXray 是与 Project V 生态相关的代理内核项目，支持多种协议与传输组合，REALITY 是其中的相关技术之一。v2rayNG 使用 Xray 内核，具体可用功能仍取决于集成的内核版本及界面支持。看到一份 Xray 配置时，应先核对客户端是否能表达其中的全部字段。
V2Fly
V2Fly communityV2Fly 是围绕 V2Ray 发展的社区项目，其内核用于处理代理连接、DNS 与路由等任务，属于 Project V 相关生态。v2flyNG 使用这一内核家族，可作为 Android 客户端的另一种选择。V2Fly 与 Xray 的配置并非始终通用，不应直接套用仅适用于另一内核的参数。
系统代理
System proxy系统代理把操作系统中的代理地址指向客户端的本地监听入口，应用是否采用这条路径取决于自身行为。浏览器可能遵循系统设置，部分程序则有独立代理选项或直接连接。开启后若只有某个应用不生效，应检查该应用的设置，而不是立即更换节点。
订阅与节点
订阅负责获取配置，节点负责描述连接，测速负责检查指定路径。三者的成功状态不能互相代替。
订阅
Subscription订阅通常是用于获取一组节点配置的地址，客户端更新后把返回内容解析为服务器条目。更新成功说明内容已获取并处理，不代表每个节点都能连接；客户端本身也不会自动提供节点。地址可能包含访问凭据，截图、分享日志与在线求助时应先隐藏完整链接。
节点
Server profile节点是客户端中的一组连接配置，包含服务器地址、端口、协议、认证与传输等参数。列表名称只是便于识别的标签，不能据此确认实际出口地区、带宽或可用状态。手动编辑前宜保留原配置，尤其不要把同一订阅中不同节点的认证与传输参数混在一起。
订阅分组
Subscription group订阅分组按来源或用途整理节点，可帮助限定更新、筛选和批量操作的范围。分组名称通常不直接决定流量去向，实际连接仍受活动节点与路由规则影响。执行删除、去重或更新前，先确认当前操作针对整个列表还是单个分组，避免误改其他来源的配置。
延迟
Latency延迟是指定测试过程的耗时，必须结合测试方法理解，不能把所有测速结果直接放在一起比较。TCP 连接测试主要反映目标端口的连接建立情况，不等于代理协议验证成功。数值较低也不保证下载更快，吞吐量、丢包与目标服务的路径同样会影响体验。
真连接延迟
Real connection test真连接延迟通常是通过节点向指定地址发起请求并测量耗时，比单纯检查端口更接近实际代理访问。结果仍受测试地址、DNS、网络路径与超时设置影响，失败时应结合日志判断原因。比较节点时尽量使用相同测试条件，最后再通过实际应用确认连接效果。
路由与分流
先看匹配条件，再看规则顺序，最后确认目标出站。域名类数据与地址类数据各有适用范围。
分流
Traffic routing分流按域名、IP 地址或其他连接条件，把请求交给不同出站处理，常见结果包括直连、代理与阻断。它不是把多个节点带宽自动叠加，也不代表所有请求都经过同一条路径。理解某个分流预设时，应查看实际规则与默认出站，不能只依赖模式名称。
路由规则
Routing rule路由规则由匹配条件和目标出站组成，在 V2Ray 常见配置中按顺序检查，命中后选择相应路径。范围较大的规则若放得过早，可能让后面的精确规则没有机会生效。调整时应同时检查域名与地址匹配条件，并明确未命中任何规则时使用哪个默认出站。
GeoSite
Domain rule datasetGeoSite 是按类别组织的域名规则数据，内核可以通过类别名称引用一组域名，而不必逐条手写。每个类别的实际内容取决于所加载的数据文件与来源，同名类别也可能存在收录差异。它不是实时解析结果，规则未生效时还要确认目标域名是否被收录。
GeoIP
IP rule datasetGeoIP 是按地区或用途整理的 IP 地址范围数据，可供路由中的地址条件引用。它反映数据库分类，不是对每次连接物理位置的即时测量，也不能直接说明出口质量。若目标使用共享基础设施或动态地址，单靠地区分类未必能准确表达某个服务的完整访问需求。
出站
Outbound出站定义内核如何把收到的连接继续发往目标，例如直接连接、交给代理服务器或阻断。路由通常通过标签引用出站，标签需要与配置中定义的名称一致。设置自定义出站时，应同时检查认证参数、协议支持与引用关系；仅建立一个出站并不代表流量会自动使用它。
DNS 与网络栈
解析路径与连接路径需要分别确认。TUN 扩大接管范围，但不能替代 DNS 与路由配置。
DNS
Domain Name SystemDNS 用于查询域名对应的地址等记录，是建立许多网络连接前的解析环节。操作系统、浏览器与内核可能分别使用自己的解析服务，因此修改一处设置未必覆盖全部请求。网页打不开时，需区分解析失败、连接失败与应用响应异常，不宜把所有问题都归为节点故障。
远程 DNS
Remote DNS远程 DNS 通常指为代理场景配置的解析服务，但“远程”名称本身不保证查询经过代理。还需检查请求出站、解析服务地址如何解析，以及相关路由是否形成循环依赖。直连与代理请求可按策略使用不同解析路径，配置后应分别验证，而不是只看服务器地址是否已填入。
TUN 模式
Virtual network interfaceTUN 模式通过虚拟网络接口接收系统路由交给它的 IP 数据包，再由客户端进行后续处理。启用通常需要相应权限，具体接管范围仍受路由、排除项和客户端实现影响。与其他虚拟网络工具同时运行时，应留意接口及路由冲突；开启 TUN 也不等于 DNS 设置自动正确。
FakeDNS
Synthetic address mappingFakeDNS 为域名分配映射用的虚拟地址，使内核能在后续连接中恢复域名信息，再执行相应处理。它不是普通公网 DNS，必须与流量接管、映射恢复及绕过规则配合。若应用拿到映射地址却绕开内核直连，连接可能失败；关闭功能后也可能需要清理仍在使用的解析缓存。
DNS 泄漏
DNS leakDNS 泄漏是解析请求偏离预期网络路径的现象，应结合原定分流策略判断，而不是看到直连解析就一概认定异常。检测页显示的解析服务信息只是线索，还需核对浏览器安全 DNS、系统解析与内核日志。修复后应同时复测解析路径和实际访问，确认改动没有影响正常连接。
术语对应的配置入口
准备首次使用时，先按v2rayN 使用教程完成导入、选择节点和连接验证。已经能够连接，但需要调整订阅分组、分流与解析路径时，阅读配置进阶手册，每次只改一类设置并记录结果。
查阅参数时，以正在使用的客户端界面和内核能力为准。相似的选项名称可能对应不同实现，迁移配置前先确认支持范围。