設定參考 · 概念速查
V2Ray 術語與設定概念
從訂閱網址到路由出站，先釐清每項設定負責的層級。本頁依六大類整理 v2rayN、v2rayNG 與 v2flyNG 常見術語；每張卡片皆可透過專屬錨點直接引用。
初次設定可先從「訂閱與節點」看起；遇到連線異常時，先區分用戶端設定、核心執行與伺服器端參數，再查閱相應章節。
協定與傳輸
協定決定雙方如何交換代理資料，傳輸設定則決定資料如何承載。協定名稱相同，不代表位址、驗證資訊與傳輸參數可以省略。
- VMess代理協定
- VMess 是具備身分驗證與加密機制的代理協定，常見設定包括伺服器位址、連接埠與使用者 ID。用戶端與伺服器端也須使用相符的傳輸方式及安全設定，只填對使用者 ID 並不足以確保連線成功。若驗證失敗，應檢查系統時間是否同步；時間偏差過大可能影響驗證。舊版設定欄位是否支援，則須視實際核心版本而定。
- VLESS代理協定
- VLESS 將身分驗證與資料傳輸分開，協定本身不提供資料加密，通常搭配 TLS 或 REALITY 等安全層。設定中的使用者 ID、安全層與傳輸方式都須與伺服器端相符，不能只把 VMess 設定的協定名稱改成 VLESS 就直接使用。是否支援特定組合取決於核心與版本，而非圖形介面是否顯示同名選項。
- TrojanTLS 代理協定
- Trojan 通常透過 TLS 保護連線，並使用密碼進行驗證。密碼正確但交握仍失敗時，應繼續檢查伺服器名稱、憑證信任狀態及傳輸設定，不要只是不斷更換密碼。節點中的連線位址可能與 TLS 使用的網域不同，應保留伺服器端提供的對應參數；是否支援額外傳輸方式，也須視使用的核心而定。
- ShadowsocksSS · 加密代理協定
- Shadowsocks 使用雙方約定的加密方式及密碼或金鑰建立代理連線。不同協定版本可能要求不同格式的金鑰，所選加密方式也必須受用戶端核心支援，不能任意改成清單中的其他選項。匯入分享連結後，應確認伺服器、連接埠與加密方式是否完整；流量能否正常使用，還取決於伺服器端狀態與網路路徑。
核心與生態系
圖形化用戶端負責管理設定，核心負責執行連線。了解這層關係，才能判斷功能應在哪裡設定，以及發生錯誤時該從何處查起。
- Project V模組化代理體系
- Project V 是以模組化代理功能為核心的專案體系，V2Ray 是其中廣泛使用的核心專案。入站、出站、路由與傳輸等概念都源自這種模組化設計，可讓不同環節組合運作。Project V 並非某款桌面應用程式的別稱：在 v2rayN 匯入節點後，實際上是由用戶端整理設定，再交給選定的核心執行。
- V2FlyV2Ray 社群核心路線
- V2Fly 是延續 V2Ray 核心發展的社群專案，相關程式負責協定處理、路由與 DNS 等基礎功能。v2flyNG 採用這條核心發展路線，適合設定內容與其功能相符的使用情境。V2Fly 與 Xray 有技術淵源，但後續功能各自發展；使用設定檔前，應確認目標核心支援其中的協定、欄位及安全傳輸組合。
- Xray獨立代理核心
- Xray 是與 V2Ray 有技術淵源、獨立發展的核心專案，REALITY 與 XTLS Vision 等功能是常見的設定主題。v2rayNG 使用 Xray 核心；桌面版 v2rayN 實際呼叫哪個核心，則須依目前版本與設定確認。協定名稱相近不代表設定完全相容，複製設定時尤其要檢查安全層、流控參數與版本需求。
- 核心core
- 核心是實際建立連線、處理代理協定、執行路由與 DNS 策略的程式；圖形化用戶端主要提供操作介面並產生設定。介面能啟動，不代表核心已成功執行；連接埠被占用或設定欄位錯誤，仍可能讓連線卡在啟動階段。排查時先查看核心啟動記錄，再檢查請求記錄，比只看系統匣圖示是否存在更有參考價值。
路由與分流
路由決定「這條連線要交給哪個出站」。比對條件、排列順序與未命中流量的預設路徑，三者都要一併檢查。
- 路由分流routing
- 路由分流會依據網域、IP 位址或其他連線特徵，將流量導向不同出站。常見的
direct、proxy與block分別代表直連、代理與阻擋意圖，但標籤只是名稱，實際行為由相應的出站設定決定。分流模式不等於系統代理開關：流量必須先進入核心，規則才有機會進行判斷。
- GeoSite網域分類集合
- GeoSite 依類別整理網域，路由中常以
geosite:cn或geosite:category-ads-all等寫法引用集合。它比對的是網域分類，不是目標伺服器的地理位置；分類結果取決於使用的資料檔。規則未命中時，應檢查集合是否存在、資料是否已更新，以及核心是否取得可供比對的網域。
- GeoIPIP 位址範圍集合
- GeoIP 依類別整理 IP 位址範圍，常見的
geoip:private可用來辨識私有位址等目標。它與 GeoSite 的判斷依據不同：前者針對位址範圍，後者針對網域集合，兩者可以搭配使用。網域請求是否進入 IP 比對，也會受到網域解析策略影響，不能只憑網站名稱就推斷一定會命中某個 GeoIP 分類。
- 路由規則routing rule
- 一條路由規則由比對條件與目標出站組成，條件可能涉及網域、位址、連接埠或協定特徵。規則通常依序比對，應先放較具體的條件，再處理範圍較廣的條件，並確認未命中任何規則時使用的預設出站。同一條規則中多個欄位如何組合、網域清單如何比對，都應依核心語法理解，不能只憑介面上的排列順序推測。
訂閱與節點
訂閱用來取得設定，節點用來描述連線，測試則用來驗證特定路徑。更新成功、節點存在與連線可用，是三種不同狀態。
- 訂閱subscription
- 訂閱是透過網址取得並更新一組節點設定的方式。用戶端解析回傳內容後，會將節點加入指定群組。更新訂閱只代表設定已重新整理，不表示每個節點都能連線，也不保證目前選取的節點已變更。訂閱網址可能包含存取憑證，截圖、求助或同步至其他裝置前，應隱藏完整網址，並確認用戶端支援回傳格式。
- 節點server profile
- 節點是用戶端儲存的一組伺服器連線參數，通常包括位址、連接埠、協定、驗證資訊與傳輸設定。清單中的名稱只是方便辨識設定的備註，無法證明伺服器位置、可用性或實際效能。匯入後若發生逾時，應檢查選取的項目是否正確、參數是否完整，以及伺服器是否可連線，而不是只依名稱重新排序。
- 延遲latency
- 延遲是在特定測試方式下測得的回應時間；TCP 連通性測試、協定交握與網頁請求測量的環節並不相同。數值較低不代表下載吞吐量一定較高，也不能證明所有應用程式都使用同一個出站。比較節點時，應盡量使用相同測試方式、相同目標與相近時段；測試失敗也要搭配記錄，區分逾時、解析失敗與驗證錯誤。
- 實際連線延遲real connection latency
- 實際連線延遲通常是指透過指定代理出站存取測試網址，再測量請求完成所需的時間；實際流程取決於用戶端的實作方式。測量結果可能包含網域解析、建立連線、協定交握與目標回應等多段耗時，比單純測試伺服器連接埠更接近實際請求。結果仍會受測試網站與路由影響，測試成功不代表其他網站或應用程式一定可用。
安全與加密
安全層參數必須與伺服器端相符。遇到交握錯誤應逐項排查，不宜把停用驗證當成通用的修復方式。
- TLSTransport Layer Security
- TLS 用於保護傳輸資料，並透過憑證等機制驗證伺服器端身分，常作為代理協定的安全傳輸層。憑證是否受信任、是否仍在有效期限內、網域是否相符，以及系統時間是否正確，都會影響交握。遇到憑證錯誤時，應先檢查這些條件；略過憑證驗證會削弱身分驗證，不能取代修正錯誤參數。
- REALITYXray 安全傳輸機制
- REALITY 是 Xray 生態系中的安全傳輸機制，常與 VLESS 和 XTLS Vision 搭配使用，不能把它當成可任意取代所有 TLS 設定的開關。用戶端公鑰、伺服器名稱、
shortId及相關指紋等參數都須符合伺服器端要求，實際欄位則視使用版本而定。交握失敗時，應核對整組參數與核心支援狀況，而非只修改連線位址。
- SNIServer Name Indication
- SNI 是 TLS 交握時傳送伺服器名稱的擴充功能，可協助伺服器端選擇相應的網站與憑證。節點連線位址可以是 IP，也可以與伺服器名稱不同，但填入的名稱必須符合伺服器端設定與憑證要求。用戶端介面可能將相關欄位標示為「伺服器名稱」或
serverName；若網域不符，應依節點提供的參數核對，而非填入任意常見網域。
- DNS 洩漏DNS leak
- DNS 洩漏是指查詢走了非預期的解析路徑，並非所有直連 DNS 查詢都是錯誤。作業系統、瀏覽器與用戶端可能各自採用不同的解析機制，因此代理連線正常，也不能直接證明 DNS 路徑符合預期。檢查時先釐清哪些網域應透過哪條路徑解析，再搭配用戶端記錄、瀏覽器的安全 DNS 設定與系統解析設定逐項確認。
用戶端功能
這些功能處理的是流量如何進入核心，以及核心如何識別目標。即使功能名稱相同，實際支援範圍仍可能因用戶端與核心版本而異。
- 系統代理system proxy
- 系統代理是作業系統提供給應用程式使用的代理設定。只有遵循此設定的應用程式，才會將請求送往指定的代理位址。部分程式使用獨立的代理設定或直接建立連線，因此啟用系統代理不等於接管所有流量。使用 v2rayN 時，還應確認核心已執行、本機監聽連接埠正確，且應用程式採用系統設定；結束用戶端後，也要檢查是否殘留無法使用的代理位址。
- TUN 模式虛擬網路介面
- TUN 模式透過虛擬網路介面接收流量，再交由相關程式處理，適合需要涵蓋更多應用程式連線的情境。啟用時通常會涉及系統路由、執行權限與 DNS 設定，與僅修改系統代理的方式不同。若啟用後網路異常，應檢查虛擬介面是否建立成功、有無路由衝突，以及解析路徑是否正確；關閉模式後也要確認網路已恢復原狀。
- FakeDNS合成位址與網域對應
- FakeDNS 會為網域回傳合成 IP 位址，並保存網域與位址的對應關係，讓核心在後續連線中據此還原原始目標。它不是隨機修改真實伺服器位址，也不等同於廣告過濾；此功能須有核心支援，並搭配入站及流量接管設定。若應用程式繞過這套解析路徑，或仍保留舊快取，可能會發生異常；調整後應檢查快取、對應關係與實際連線路徑。
- 流量嗅探sniffing
- 流量嗅探會嘗試從部分連線的協定中繼資料識別網域等特徵，例如讀取可取得的 HTTP 主機資訊或 TLS 伺服器名稱。這有助於網域路由比對，但無法辨識所有連線，也不等於解密加密內容。啟用後是否只影響路由判斷、是否會覆寫目標位址，須依具體設定判斷；遇到相容性問題時，可暫時停用並比對記錄確認影響。
從概念回到設定
先確認節點參數與伺服器端相符，再確認流量進入哪個入站，最後核對路由命中哪個出站。術語表說明設定的意義，操作步驟與錯誤處理則分別收錄於教學及故障排除頁面。