VMess
协议与传输 · 代理协议VMess 是 Project V 生态中的代理协议，连接配置包含用户身份、服务器地址等信息。它不等同于 TCP 或 WebSocket：同一种协议可以搭配不同传输方式。导入后若无法连接，应同时核对身份参数、传输设置和设备时间，不能只检查地址与端口。
配置概念参考
V2Ray 术语表
按设置场景查概念。先区分协议、内核与客户端，再理解订阅、代理模式和路由规则之间的关系。
协议与传输
协议决定双方如何通信；传输方式与安全层决定连接如何承载和保护。三者需要分别确认。
VLESS
协议与传输 · 代理协议VLESS 是轻量代理协议，本身不提供数据加密，通常配合 TLS 或 REALITY 等安全机制使用。配置中的用户标识、流控选项与安全参数需要和服务端匹配。仅把已有配置的协议名称改成 VLESS，并不能完成协议转换。
Trojan
协议与传输 · TLS 与认证Trojan 通常依托 TLS 保护连接，并使用密码进行身份认证。服务器地址、密码、服务器名称及证书验证选项都可能影响连接结果。出现证书错误时，应先检查名称和设备时间，不宜把关闭证书验证当作常规解决方法。
REALITY
协议与传输 · 传输安全机制REALITY 是 Xray 生态中的传输安全机制，不是与 VMess、VLESS 并列的独立代理协议，常见配置会将它与 VLESS 组合使用。公钥、短标识和服务器名称等参数需要准确匹配。客户端能显示这些字段，也不代表当前调用的内核一定支持相应组合。
内核与生态
客户端提供操作界面，内核负责实际通信。支持范围应看当前运行组件，而不是只看软件名称。
代理内核
内核与生态 · 运行组件内核负责解析配置、建立连接，并执行 DNS 和路由逻辑；图形客户端则负责导入、编辑与启动这些配置。界面启动成功，不代表内核也已经正常运行。排查时应区分界面报错与内核运行日志，再确认所用内核能否处理当前协议和传输参数。
Xray
内核与生态 · 代理内核Xray 是与 V2Ray 有共同技术渊源的内核项目，发展了自己的协议与传输能力。v2rayNG 使用 Xray 内核，v2rayN 也可调用它处理相应连接。具体功能仍受内核版本和客户端适配影响，不能把某个版本的支持情况推及所有发行版本。
V2Fly
内核与生态 · V2Ray 社区项目V2Fly 是延续 V2Ray 开发的社区项目，维护内核及相关技术生态，v2flyNG 使用这一内核路线。V2Fly 与 Xray 有技术渊源，但功能清单并不完全相同。选择时应根据已有配置需要的协议和传输能力判断，而不是把两者视为可以随意互换的文件。
sing-box
内核与生态 · 独立代理平台sing-box 是独立的代理平台与内核项目，部分 v2rayN 功能可以调用它运行。它与 Xray 的配置结构、规则表达和功能实现存在差别，配置文件不能直接混用。使用图形界面切换时，也应确认客户端是否能完整转换当前连接与路由设置。
客户端功能
先确定流量如何进入客户端，再确定进入后的处理规则。系统代理、PAC 与 TUN 不在同一个层次。
系统代理
客户端功能 · 应用代理入口系统代理向操作系统登记一个代理入口，让遵循系统设置的应用把请求交给客户端。部分应用使用独立网络设置，因此开启系统代理不等于接管全部流量。退出客户端后若浏览器仍指向已停止的本地代理端口，需要清除残留的系统代理设置。
TUN 模式
客户端功能 · 虚拟网络接口TUN 模式通过虚拟网络接口接收流量，再交给代理组件处理，适合需要覆盖不遵循系统代理设置的应用的场景。它通常涉及额外权限、路由与 DNS 配置，并不是单纯扩大系统代理的开关。与其他虚拟网络工具同时运行时，应留意路由冲突。
PAC 模式
客户端功能 · 自动代理配置PAC 使用脚本为支持自动代理配置的应用决定直连还是使用代理，判断常基于请求地址或主机名。只有交给代理的连接，才会继续进入客户端的内核路由流程。因此 PAC 判断直连与内核规则判断直连是两个环节，排查时应分别确认。
内核切换
客户端功能 · 兼容性选择内核切换是改变客户端实际调用的运行组件，而不是更换服务器或订阅来源。切换前要确认协议、安全机制、DNS 与规则格式能否被目标内核处理。切换后若原配置失效，应先恢复已知可用组合并查看日志，避免同时修改多项参数导致问题难以定位。
订阅与节点
订阅是配置的更新入口，节点是具体连接配置。管理配置来源与选择当前连接，是两件不同的事。
订阅
订阅与节点 · 批量更新入口订阅通过一个地址获取一组配置，后续更新可以同步来源中的增删与参数变化。地址可能包含访问凭据，应当像密码一样保存，截图和分享日志时要遮盖。更新失败只说明获取或解析环节出现问题，不足以直接证明所有已导入连接都已失效。
节点
订阅与节点 · 单份连接配置节点是客户端对一份连接配置的常用称呼，通常包含服务器地址、端口、认证信息、协议与传输参数。显示名称只是备注，不一定能准确代表服务器位置或线路特性。判断节点能否使用，应结合实际连接测试和日志，不能只依赖名称中的描述。
分享链接
订阅与节点 · 单条配置导入分享链接通常带有 vmess:// 或 vless:// 等协议前缀，用来封装单份连接配置。它适合从剪贴板导入，但通常不会像订阅那样持续同步来源变化。复制时应保留完整内容，聊天工具截断、额外空格或错误转义都可能导致解析失败。
订阅分组
订阅与节点 · 来源管理订阅分组用于按来源整理地址和导入配置，方便分别更新、重命名与查找。分组本身不代表负载均衡，也不保证当前连接失败后自动切换。手工修改订阅导入的条目前，应确认下次更新是否会覆盖修改；需要长期保留的调整宜另行保存。
路由与分流
规则决定连接的去向。域名数据、IP 数据与默认出站需要配合使用，不能互相替代。
路由规则
路由与分流 · 匹配与出站路由规则根据域名、IP、端口等条件，为连接选择直连、代理或其他出站。常见配置按顺序匹配，前面的宽泛规则可能让后面的细化规则失去作用。规则未命中时还会落到默认出站，因此排查某个网站的路径，需要同时检查规则顺序和兜底策略。
GeoIP
路由与分流 · IP 范围数据GeoIP 在路由场景中通常指按类别组织的 IP 地址范围数据，供规则判断目标地址归属。它不能单凭一个地址准确推断运营主体或所有访问路径。网站使用内容分发网络时地址可能变化，规则结果也会受实际解析地址和数据集更新情况影响。
GeoSite
路由与分流 · 域名分类数据GeoSite 是按类别整理的域名匹配数据，可以用于把一组相关域名交给同一出站。分类范围由具体数据集决定，不是对网站实时状态的检测。一个页面可能依赖多个不同域名，主域名命中规则并不意味着图片、登录和媒体资源一定使用相同路径。
分流
路由与分流 · 按条件选择路径分流是让不同连接依据规则走不同路径，例如局域网地址直连、指定域名走代理。它与测速后选节点不是同一功能，也不会天然提高所有连接的速度。配置时宜先使用明确的默认策略，再逐步添加例外，并用访问结果和日志验证规则是否命中。
网络基础
测试结果只描述特定链路与条件。连接、解析和吞吐量应分别观察，避免用一个指标代替全部判断。
延迟
网络基础 · 响应时间延迟表示测试请求到收到响应所需的时间，但不同工具测量的链路并不相同。ICMP 测试、TCP 建连和通过代理访问网页的结果不能直接等同。延迟较低也不保证下载速度较高，持续传输还受到带宽、拥塞、服务器负载与目标站点状态影响。
真连接延迟
网络基础 · 经代理的请求测试真连接延迟通常是客户端通过所选代理配置向测试地址发起实际请求后测得的时间，具体计时范围取决于实现。它比单纯端口可达更接近实际使用，但仍只反映该测试目标。超时可能来自 DNS、认证、握手或目标地址不可达，需要结合日志判断。
FakeDNS
网络基础 · 合成地址映射FakeDNS 为域名返回合成 IP，并维护域名与地址的映射，使代理组件在后续连接中恢复域名信息。合成地址并非网站真实服务器地址，需要由配套组件继续处理。若 DNS 请求与连接流量走了不同路径，映射可能无法使用，表现为解析成功但访问失败。
DNS 泄漏
网络基础 · 查询路径偏离预期DNS 泄漏通常指域名查询未按预期路径处理，例如连接走代理，查询却仍发往原有解析器。应分别检查系统 DNS、客户端 DNS 与浏览器内置的加密 DNS，因为它们可能各自生效。判断重点是查询实际经过哪里，而不是简单把所有本地解析都视为异常。