协议与传输 · 代理协议
VMess
VMess 是 Project V 生态中的代理协议，包含身份认证与数据加密机制，常用用户 ID 标识用户。客户端与服务端的用户 ID、传输方式及相关参数需要一致，系统时间偏差也可能造成认证失败。不能只看到 VMess 名称就照搬其他节点的端口、路径或安全层设置。
查看协议选型参考 →V2Ray / 配置名词对照
V2Ray 概念速查
协议、内核、路由与安全层。按客户端设置项查词，先区分概念，再调整参数。
看到「VLESS + TCP + REALITY」时，三个名称分别描述代理协议、传输方式与安全层，不是三个互相替代的客户端。
查看协议与内核参考 →PROTOCOL / TRANSPORT
协议与传输
协议决定连接双方如何交换代理请求。TCP、WebSocket 等传输方式属于另一层，填写时还要核对安全层与服务端配置。
协议与传输 · 代理协议
VLESS
VLESS 以精简协议层为设计方向，本身不负责数据加密，需结合部署方式理解 TLS 或 REALITY 的作用。用户 ID、流控、传输协议和安全层是不同字段，不能用其中一项代替其他项。遇到 xtls-rprx-vision 时，应按服务端要求填写，并确认内核支持该组合。
协议与传输 · 代理协议
Trojan
Trojan 通常使用 TLS 建立安全连接，再通过密码进行认证，不以 VMess 或 VLESS 的用户 ID 作为认证字段。导入后应检查密码、服务器名称以及传输设置，不能仅凭端口相同判断配置兼容。连接失败时，先区分是 TLS 握手失败还是密码认证失败，再检查相应参数。
理解 TLS 与证书验证 →协议与传输 · 代理协议
Shadowsocks
Shadowsocks 常简写为 SS，通过预共享凭据与约定的加密方法处理代理流量。加密方法、密码和端口必须与服务端一致，不同方法对密钥格式和内核能力的要求可能不同。导入分享链接后仍需查看加密方法是否被正确识别，不能把所有 SS 配置当作同一种格式。
查看协议兼容性参考 →CORE / CLIENT
内核与生态
客户端负责界面与配置管理，内核负责实际处理连接。客户端能显示一个选项，不等于当前内核一定支持它。
内核与生态 · 连接处理
Xray
Xray 是从 V2Ray 生态发展出的代理内核项目，负责协议处理、路由选择和出站连接等工作。VLESS、REALITY、Vision 等配置需要结合具体 Xray 版本判断支持情况，而不是只看客户端名称。切换内核后应重新验证连接，原有配置中部分字段的含义或可用范围可能变化。
查看内核差异 →内核与生态 · 核心项目
V2Fly
V2Fly 是延续 V2Ray 核心开发的社区项目，常见界面里也会显示为 v2fly 或 V2Ray Core。它与 Xray 有共同历史，但后续功能、配置字段和支持范围并不完全相同。不能因为一份配置使用 JSON，就认为可以在两个内核之间原样切换，尤其要核对协议、安全层与路由能力。
对照 Xray 内核 →内核与生态 · 桌面客户端
v2rayN
v2rayN 是桌面图形客户端，提供服务器列表、订阅导入、路由和系统代理等管理入口。界面操作最终会转成内核可执行的配置，因此排查时需要同时记录客户端版本与当前内核。桌面版和经典 WPF 版的界面路径可能不同，教程中的菜单位置应结合实际版本查找。
查看桌面安装包 →内核与生态 · Android 客户端
v2rayNG / v2flyNG
v2rayNG 与 v2flyNG 都是 Android 图形客户端，分别以 Xray 与 v2fly 内核为主要技术基础。两者可用于管理服务器配置，但不能据此推断所有分享链接、订阅格式和协议扩展都能互通。首次启动连接时通常需要系统 VPN 授权，该授权只代表允许接管流量，不代表远端服务已经连通。
查看 Android 客户端 →CLIENT / SETTINGS
客户端功能
接管范围、连接复用和测试指标各有边界。更改功能开关前，先确认要解决的是程序未走代理，还是远端连接失败。
客户端功能 · 流量入口
系统代理
系统代理把操作系统中的代理地址指向客户端本地监听端口，主要影响遵循该设置的浏览器和应用。v2rayN 的「自动配置系统代理」不等于所有程序都会走代理，也不直接决定流量最终使用哪个出口。若手动修改本地端口，应同步检查系统代理地址，否则程序可能仍向旧端口发送请求。
对照 TUN 接管范围 →客户端功能 · 虚拟网络接口
TUN 模式
TUN 模式借助虚拟网络接口接收流量，能覆盖部分不读取系统代理设置的应用，但实际范围仍由路由与排除配置决定。启用时可能需要管理员权限，并应检查 DNS、其他 VPN 软件及虚拟网卡之间的冲突。TUN 只是流量入口，不会自动修正错误的节点参数，也不等于所有流量都从远端出口发出。
查看连接与验证步骤 →客户端功能 · 连接复用
Mux 多路复用
Mux 尝试把多个逻辑连接复用到较少的底层连接中，以减少特定场景下重复建连的开销。是否有效取决于内核、协议、流控及业务类型，不能把它当作通用提速开关。使用 Vision 等组合时尤其需要先确认兼容性，出现异常应恢复原设置后比较，而不是同时更改多项参数。
查看协议与功能搭配 →客户端功能 · 请求测试
真连接延迟
真连接延迟通常指客户端经代理链路向测试地址发起实际请求，并记录完成指定阶段的耗时。它比单纯探测服务器端口更接近一次真实使用，但仍受测试地址、DNS、握手和当前网络影响。数值小不代表大文件下载更快，测试失败也应结合日志判断，不能直接认定服务器已离线。
区分不同延迟测试 →ROUTING / DNS
路由与 DNS
路由决定走哪个出口，DNS 负责域名解析。域名是否保留、规则数据是否可用，都会改变最终匹配结果。
路由与 DNS · 出口选择
路由规则与分流
分流是按域名、目标 IP、端口或其他条件，把请求交给直连、代理或阻断出口的过程。规则通常按既定顺序匹配，宽泛规则放得过早，可能使后面的精细规则失去作用。「绕过大陆」等模式属于预设策略名称，排查时还要确认未匹配流量的默认出口，以及 DNS 是否提供了匹配所需信息。
查看路由选型说明 →路由与 DNS · IP 集合
GeoIP
GeoIP 在代理配置中通常指可被路由规则引用的 IP 地址集合，常用于按地址所属分类决定出口。集合结果取决于所用数据文件、更新时间和标签定义，不能把它看成精确的设备物理位置。服务使用动态地址或共享基础设施时，单靠 IP 分类可能不够，应结合域名规则与实际连接记录判断。
对照域名集合 GeoSite →路由与 DNS · 域名集合
GeoSite
GeoSite 是供规则引用的域名集合，可按服务、用途或地区等维度组织，具体标签取决于数据来源。使用前要确认客户端具备兼容的数据文件，且当前内核能够获得待匹配的域名。应用直接连接 IP、域名信息缺失或数据未覆盖新域名时，规则未命中并不一定意味着代理连接本身有问题。
理解规则匹配顺序 →路由与 DNS · 虚拟地址映射
FakeDNS
FakeDNS 先给应用返回虚拟 IP，再由内核根据映射恢复域名并处理后续流量，常见于配合 TUN 的配置。它不是一个公共 DNS 服务器地址，也不会自动替代所有解析策略。退出客户端后，应用或系统中残留的虚拟地址缓存可能影响访问，因此停用时应检查相关缓存与流量接管状态。
区分 DNS 路径问题 →SUBSCRIPTION / SERVER
订阅与节点
订阅是一种分发方式，节点是一条连接配置。导入成功只说明内容被解析，不代表凭据有效或连接已经建立。
订阅与节点 · 配置分发
订阅
订阅通常是一条用于获取服务器配置集合的地址，客户端更新订阅后会解析内容并刷新对应分组。订阅内容可能变更或移除原有条目，手动修改是否保留取决于客户端的管理方式。地址中可能携带访问凭据，应像密码一样保存；向他人提供排查材料时，不要直接发送完整订阅地址。
查看订阅导入步骤 →订阅与节点 · 服务器条目
节点
节点是客户端里一条可选择的服务器连接配置，通常包括地址、端口、协议、认证信息、传输方式和安全层参数。列表显示的名称只是备注，不保证与实际物理位置或出口位置一致。切换节点是切换远端配置，不会自动开启系统代理；节点被选中、内核已启动和应用能访问网页是三个不同状态。
检查应用流量入口 →订阅与节点 · 参数表达
分享链接
分享链接用特定 URI 格式携带连接参数，例如常见的 vmess://、vless:// 或 ss:// 前缀。不同客户端对扩展字段的识别可能不同，导入后应检查传输、安全层和服务器名称是否完整。链接本身可能包含密码或用户 ID，截图、复制日志或提问时应先移除认证信息。
订阅与节点 · 测量指标
延迟
延迟表示某种测试过程所需的时间，ICMP 往返、TCP 建连与代理请求测得的数值并不是同一件事。对比节点时应使用相同测试方式、目标和接近的时间条件，否则结果缺少可比性。服务器不响应某种探测不代表业务连接必然失败，延迟较低也不能直接推出带宽更高或长连接更稳定。
查看真连接延迟定义 →ENCRYPTION / SECURITY
加密与安全层
安全层、服务器名称和解析路径需要分别检查。某个开关已启用，不能单独证明整条连接符合预期。
加密与安全层 · 连接保护
TLS
TLS 是用于连接加密和身份认证的传输层安全协议，常与不同代理协议及传输方式组合。配置时需关注证书是否有效、服务器名称是否匹配，以及系统时间是否准确。「跳过证书验证」会削弱身份验证，遇到握手错误应先检查证书与名称配置，而不是把跳过验证作为长期解决办法。
查看服务器名称 SNI →加密与安全层 · Xray 方案
REALITY
REALITY 是 Xray 生态中的传输层安全方案，常与 VLESS 配合使用，不应当作与 VLESS 完全同层的替代协议。客户端需按服务端配置核对 SNI、PublicKey、ShortId 以及所需的 Fingerprint 等字段，其中 Fingerprint 描述客户端握手特征。字段齐全不代表内容正确，示例公钥或随意填写的服务器名称不能用于实际连接。
对照 VLESS 协议层 →加密与安全层 · 握手名称
SNI
SNI 是 TLS 握手中表明目标服务器名称的扩展，客户端界面可能显示为「服务器名称」或 serverName。它与连接地址属于不同字段：连接地址负责找到服务器，名称参数用于相应握手和身份验证流程。两者不一致不必然是错误，但不能任意替换，应遵循服务端要求并检查证书或 REALITY 参数的对应关系。
加密与安全层 · 解析路径
DNS 泄漏
DNS 泄漏通常指域名查询偏离预期解析路径，例如原本希望经指定出口解析，却仍由系统默认解析器处理。判断时应同时检查浏览器安全 DNS、系统 DNS、客户端 DNS 和路由设置，不能只看网页出口地址。按规则直连的查询不一定是泄漏，关键是实际解析路径是否符合事先设定的策略。
查看 DNS 故障排查 →