協定與傳輸 · 代理協定
VMess
VMess 是 Project V 生態系中的代理協定，具備身分驗證與資料加密機制，通常以使用者 ID 識別使用者。用戶端與伺服器的使用者 ID、傳輸方式及相關參數須一致；系統時間有誤也可能導致驗證失敗。不要只因為看到 VMess，就照搬其他節點的連接埠、路徑或安全層設定。
查看協定選擇指南 →V2Ray／設定術語對照
V2Ray 術語速查
協定、核心、路由與安全層。依用戶端設定項目查找術語，先釐清概念，再調整參數。
看到「VLESS + TCP + REALITY」時，這三個名稱分別代表代理協定、傳輸方式與安全層，並非三種可互相取代的用戶端。
查看協定與核心參考 →PROTOCOL / TRANSPORT
協定與傳輸
協定決定連線雙方如何交換代理請求。TCP、WebSocket 等傳輸方式屬於不同層級，設定時還須核對安全層與伺服器設定。
協定與傳輸 · 代理協定
VLESS
VLESS 採用精簡協定層設計，本身不負責資料加密；TLS 或 REALITY 的作用須依部署方式判斷。使用者 ID、流量控制、傳輸協定與安全層是不同欄位，不能互相取代。若使用 xtls-rprx-vision，須依伺服器要求設定，並確認核心支援該組合。
協定與傳輸 · 代理協定
Trojan
Trojan 通常使用 TLS 建立安全連線，再以密碼驗證，不會使用 VMess 或 VLESS 的使用者 ID 作為驗證欄位。匯入後須檢查密碼、伺服器名稱與傳輸設定；不能只憑連接埠相同就認定設定相容。連線失敗時，先釐清是 TLS 交握失敗還是密碼驗證失敗，再檢查對應參數。
了解 TLS 與憑證驗證 →協定與傳輸 · 代理協定
Shadowsocks
Shadowsocks 常簡稱為 SS，透過預先共用的憑證與約定的加密方式處理代理流量。加密方式、密碼與連接埠須與伺服器相符；不同方法對金鑰格式與核心功能的要求可能不同。匯入分享連結後仍須確認加密方式是否正確辨識，不能將所有 SS 設定視為同一種格式。
查看協定相容性參考 →CORE / CLIENT
核心與生態系
用戶端負責介面與設定管理，核心則負責實際處理連線。介面顯示某個選項，不代表目前使用的核心一定支援。
核心與生態系 · 連線處理
Xray
Xray 是從 V2Ray 生態系發展而來的代理核心專案，負責協定處理、路由選擇與連線輸出等工作。VLESS、REALITY、Vision 等設定是否受支援，須依 Xray 版本判斷，不能只看用戶端名稱。切換核心後應重新測試連線；原設定中的部分欄位，其意義或適用範圍可能有所不同。
查看核心差異 →核心與生態系 · 核心專案
V2Fly
V2Fly 是延續 V2Ray 核心開發的社群專案，在常見介面中也可能顯示為 v2fly 或 V2Ray Core。它與 Xray 有共同歷史，但後續功能、設定欄位與支援範圍並不完全相同。設定使用 JSON，不代表就能在兩種核心間直接切換；尤其須核對協定、安全層與路由功能。
比較 Xray 核心 →核心與生態系 · 桌面用戶端
v2rayN
v2rayN 是桌面圖形介面用戶端，提供伺服器清單、訂閱匯入、路由與系統代理等管理功能。介面操作最終會轉換成核心可執行的設定，因此排查時須一併記錄用戶端版本與目前使用的核心。桌面版與經典 WPF 版的操作路徑可能不同，請依實際版本尋找教學中的選單。
查看桌面安裝檔 →核心與生態系 · Android 用戶端
v2rayNG / v2flyNG
v2rayNG 與 v2flyNG 都是 Android 圖形介面用戶端，分別以 Xray 與 v2fly 核心為主要技術基礎。兩者都可管理伺服器設定，但不代表所有分享連結、訂閱格式與協定擴充功能都能互通。首次啟動連線時，通常須取得系統 VPN 授權；這只代表允許接管流量，不表示遠端服務已連線。
查看 Android 用戶端 →CLIENT / SETTINGS
用戶端功能
流量接管範圍、連線多工與測試指標各有適用界線。變更功能開關前，先確認問題是程式未走代理，還是遠端連線失敗。
用戶端功能 · 流量入口
系統代理
系統代理會將作業系統的代理位址指向用戶端本機監聽連接埠，主要影響遵循該設定的瀏覽器與應用程式。v2rayN 的「自動設定系統代理」不代表所有程式都會走代理，也不會直接決定流量最後使用哪個出口。若手動變更本機連接埠，應同步檢查系統代理位址，否則程式可能仍向舊連接埠送出請求。
了解 TUN 的流量接管範圍 →用戶端功能 · 虛擬網路介面
TUN 模式
TUN 模式透過虛擬網路介面接收流量，可涵蓋部分不使用系統代理設定的應用程式，但實際範圍仍由路由與排除設定決定。啟用時可能需要管理員權限，並須檢查 DNS、其他 VPN 軟體與虛擬網卡之間是否衝突。TUN 只是流量入口，不會自動修正錯誤的節點參數，也不代表所有流量都會從遠端出口送出。
查看連線與驗證步驟 →用戶端功能 · 連線多工
Mux 多工
Mux 會嘗試將多個邏輯連線共用較少的底層連線，以減少特定情境下重複建立連線的成本。實際效果取決於核心、協定、流量控制與使用情境，不能把它當成通用的加速開關。搭配 Vision 等組合時，尤其要先確認相容性；若出現異常，應還原原設定後再比較，不要同時變更多項參數。
查看協定與功能搭配 →用戶端功能 · 連線測試
實際連線延遲
實際連線延遲通常是指用戶端透過代理連線向測試網址發出實際請求，並記錄完成指定階段所需的時間。這比單純測試伺服器連接埠更接近實際使用情況，但仍會受測試網址、DNS、交握過程與目前網路狀況影響。數值較低不代表下載大型檔案更快；測試失敗也應配合記錄檔判斷，不能直接認定伺服器已離線。
區分不同延遲測試 →ROUTING / DNS
路由與 DNS
路由決定流量使用哪個出口，DNS 負責解析網域。網域是否保留、規則資料是否可用，都會影響最後的比對結果。
路由與 DNS · 出口選擇
路由規則與分流
分流是依網域、目標 IP、連接埠或其他條件，將請求導向直連、代理或封鎖出口的機制。規則通常依既定順序比對；過於寬泛的規則若排得太前面，可能使後續的精細規則無法生效。「繞過中國大陸」等模式是預設策略名稱；排查時還須確認未匹配流量的預設出口，以及 DNS 是否提供規則比對所需的資訊。
查看路由選擇說明 →路由與 DNS · IP 集合
GeoIP
在代理設定中，GeoIP 通常指可供路由規則引用的 IP 位址集合，常用來依位址所屬分類決定出口。分類結果取決於使用的資料檔、更新時間與標籤定義，不能將它視為精確的裝置實際位置。服務使用動態位址或共用基礎架構時，單靠 IP 分類可能不足，應搭配網域規則與實際連線記錄判斷。
對照網域集合 GeoSite →路由與 DNS · 網域集合
GeoSite
GeoSite 是供路由規則引用的網域集合，可依服務、用途或地區等條件分類，實際標籤取決於資料來源。使用前須確認用戶端具備相容的資料檔，且目前的核心能取得待比對網域。若應用程式直接連線至 IP、缺少網域資訊，或資料尚未涵蓋新網域，規則未命中不一定代表代理連線本身有問題。
了解規則比對順序 →路由與 DNS · 虛擬位址對應
FakeDNS
FakeDNS 會先向應用程式回傳虛擬 IP，再由核心依據對應關係還原網域並處理後續流量，常見於搭配 TUN 的設定。它不是公共 DNS 伺服器位址，也不會自動取代所有解析策略。結束用戶端後，應用程式或系統中殘留的虛擬位址快取可能影響連線；停用時應檢查相關快取與流量接管狀態。
釐清 DNS 路徑問題 →SUBSCRIPTION / SERVER
訂閱與節點
訂閱是一種設定發佈方式，節點則是一筆連線設定。成功匯入只表示內容已解析，不代表憑證有效或連線已建立。
訂閱與節點 · 設定發佈
訂閱
訂閱通常是一個用來取得伺服器設定集合的網址；用戶端更新訂閱後，會解析內容並更新對應群組。訂閱內容可能變更或移除原有項目；手動修改能否保留，取決於用戶端的管理方式。網址可能包含存取憑證，應像密碼一樣妥善保管；提供資料供他人協助排查時，不要直接傳送完整訂閱網址。
查看訂閱匯入步驟 →訂閱與節點 · 伺服器項目
節點
節點是用戶端中可供選擇的一筆伺服器連線設定，通常包含位址、連接埠、協定、驗證資訊、傳輸方式與安全層參數。清單顯示的名稱只是備註，不保證與實際地理位置或出口位置相符。切換節點代表更換遠端設定，不會自動啟用系統代理；選取節點、核心已啟動與應用程式能瀏覽網頁，是三種不同狀態。
檢查應用程式的流量入口 →訂閱與節點 · 參數格式
分享連結
分享連結使用特定 URI 格式攜帶連線參數，例如常見的 vmess://、vless:// 或 ss:// 前綴。不同用戶端對擴充欄位的辨識方式可能不同，匯入後應檢查傳輸方式、安全層與伺服器名稱是否完整。連結本身可能含有密碼或使用者 ID，截圖、複製記錄檔或提問前，應先移除驗證資訊。
訂閱與節點 · 測量指標
延遲
延遲表示某種測試流程所需的時間；ICMP 往返、TCP 建立連線與代理請求測得的數值並不相同。比較節點時應使用相同的測試方式、目標與相近的測試時間，否則結果難以比較。伺服器未回應某種探測，不代表實際服務連線必定失敗；延遲較低也不代表頻寬較高或長連線較穩定。
查看實際連線延遲的定義 →ENCRYPTION / SECURITY
加密與安全層
安全層、伺服器名稱與解析路徑須分別檢查。只開啟某個選項，不能證明整條連線符合預期。
加密與安全層 · 連線保護
TLS
TLS 是用於連線加密與身分驗證的傳輸層安全協定，可搭配不同代理協定與傳輸方式。設定時須注意憑證是否有效、伺服器名稱是否相符，以及系統時間是否正確。「略過憑證驗證」會降低身分驗證強度；遇到交握錯誤時，應先檢查憑證與名稱設定，不要將略過驗證當成長期解決方案。
查看伺服器名稱 SNI →加密與安全層 · Xray 方案
REALITY
REALITY 是 Xray 生態系中的傳輸層安全方案，常與 VLESS 搭配使用，不應視為與 VLESS 位於完全相同層級的替代協定。用戶端須依伺服器設定核對 SNI、PublicKey、ShortId 及所需的 Fingerprint 等欄位；Fingerprint 用來描述用戶端的交握特徵。欄位齊全不代表內容正確，範例公鑰或隨意填寫的伺服器名稱都不能用於實際連線。
對照 VLESS 協定層 →加密與安全層 · 交握名稱
SNI
SNI 是 TLS 交握時用來指出目標伺服器名稱的擴充欄位；用戶端介面可能顯示為「伺服器名稱」或 serverName。它與連線位址是不同欄位：連線位址用來找到伺服器，名稱參數則用於相應的交握與身分驗證流程。兩者不一致不一定代表設定錯誤，但不可任意替換；應遵循伺服器要求，並確認憑證或 REALITY 參數之間的對應關係。
加密與安全層 · 解析路徑
DNS 洩漏
DNS 洩漏通常是指網域查詢偏離預期的解析路徑，例如原本預期透過指定出口解析，卻仍交由系統預設解析器處理。判斷時應一併檢查瀏覽器安全 DNS、系統 DNS、用戶端 DNS 與路由設定，不能只看網頁流量的出口位址。依規則直連的查詢不一定是洩漏，重點在於實際解析路徑是否符合預先設定的策略。
查看 DNS 故障排除 →