VMess
Project V 生态中常见的客户端与服务器通信协议。配置通常包含服务器地址、端口、用户标识、加密选项和传输方式，这些字段需要与服务端保持一致。VMess 是协议名称，不等同于某一种客户端或内核。
V2Ray 配置词汇
V2Ray 概念速查：协议、内核、路由与 DNS
集中解释 v2rayNG、v2rayN 配置界面里常见的技术词。先确认概念，再调整协议、订阅、分流与 DNS 参数，避免把名称相近但作用不同的选项混在一起。
24 TERMS
先按配置位置查找
看到服务器配置里的名称，先查“协议与传输”；遇到 v2rayNG、v2rayN 或核心名称，查看“内核与客户端”；订阅更新、节点列表与测速相关概念集中在“订阅与节点”。
连接已经建立但访问结果不符合预期时，优先检查“路由与 DNS”和“安卓专项设置”。术语解释用于说明参数职责，具体填写值仍应以当前服务器配置为准。
01 / PROTOCOL
协议与传输
协议决定客户端与服务器如何组织通信数据，传输与安全参数则定义连接建立方式。名称相同不代表参数可以通用，导入时需要完整保留原配置。
VLESS
一种结构较轻量的通信协议，常与 TLS、REALITY、WebSocket、gRPC 等配置组合使用。VLESS 自身与传输安全是不同层次，排查连接失败时应分别检查用户标识、流控、传输类型和安全参数。
Trojan
以密码认证为核心并通常与 TLS 配合使用的代理协议。客户端需要正确填写地址、端口、密码和服务器名称，证书相关选项也应与服务端设置匹配。名称相似的 Trojan 配置仍可能采用不同传输方式。
传输方式
传输方式描述协议数据通过何种连接形态承载，常见配置包括 TCP、WebSocket、HTTP/2 和 gRPC。它不是单独的节点协议，不能只改客户端一侧。路径、Host、服务名称等附加字段也属于传输参数。
02 / CORE
内核与客户端
客户端负责图形界面与系统集成，内核负责协议、路由、DNS 和出站处理。区分两者，有助于理解为什么相同内核可以出现在不同客户端中。
Xray
V2Ray 技术生态中的内核实现之一，负责解析配置并执行协议、路由、DNS 与连接处理。v2rayNG 通常使用 Xray 内核，但用户日常操作的是客户端界面。客户端版本与内核版本也可能采用各自的更新节奏。
V2Fly
延续 Project V 技术路线的社区维护项目，主要组件包括 v2ray-core。V2Fly 与 Xray 具有共同的技术背景，但部分协议能力、配置字段和实现细节并不完全相同。选择客户端时应同时确认其默认内核。
v2rayNG
Android 平台的图形客户端，提供扫码、剪贴板导入、订阅更新、路由模式和分应用代理等功能。连接时通常通过系统 VPN 接口接管所选应用的网络请求。界面设置最终会转换为内核可读取的配置。
v2rayN
面向 Windows、macOS 与 Linux 的桌面客户端，用于管理服务器、订阅、系统代理和路由规则。桌面版提供图形化操作入口，实际连接仍由所选内核执行。不同平台的系统代理行为会受操作系统网络设置影响。
03 / SOURCE
订阅与节点
订阅用于集中更新配置，节点是更新后出现在客户端里的单条服务器记录。更新、筛选、选择和测速是四个独立动作，不应混为同一步。
订阅
由服务端集中提供服务器配置的更新入口，通常表现为一条订阅地址。客户端读取订阅后生成或更新节点列表，但不会自动修正地址本身的权限、有效期或网络问题。修改订阅地址后应手动执行一次更新。
节点
客户端中的一条服务器配置记录，通常包含协议、地址、端口、认证信息和传输参数。节点名称主要用于识别，并不能说明实际性能。两个显示名称相同的节点，也可能具有不同的底层配置。
订阅分组
把不同订阅来源和其节点分别管理的组织方式。分组可以独立更新，也便于按备注或条件筛选服务器。发现更新成功但列表为空时，应检查当前分组和过滤条件，而不只是反复导入地址。
真连接延迟
客户端实际建立连接并等待目标响应所测得的往返时间，比单纯的网络探测更接近当前配置能否工作。结果会受本地网络、测试目标、传输参数和测试时刻影响。延迟较低不代表吞吐能力一定更高。
04 / ROUTING
路由与 DNS
路由决定请求走向，DNS 负责把域名转换为可连接的地址。两者互相影响：路由可能依赖域名或 IP，DNS 的解析结果也会改变后续匹配。
路由规则
根据域名、IP、端口、网络类型或应用条件决定连接使用哪个出站的匹配规则。规则通常按顺序判断，较早命中的规则会影响最终路径。调整后应重新建立连接，让内核完整加载新配置。
分流
让不同请求按照规则进入直连、代理或阻断等不同出站路径的过程。分流不是协议，也不是单个开关，而是一组匹配条件与处理结果。使用预设模式前，应先理解它包含的域名和 IP 规则范围。
GeoIP
按 IP 地址所属地区或网络类别整理的数据集合，常被路由规则用作批量匹配条件。GeoIP 依赖数据文件内容与更新时间，不是实时定位服务。规则命中的是解析后的 IP，不一定等同于域名本身的分类。
GeoSite
按网站域名类别整理的规则数据集合，用于减少逐条维护域名规则的工作量。GeoSite 与 GeoIP 的匹配对象不同：前者主要处理域名，后者处理 IP。自定义规则与内置分类发生重叠时，还需关注匹配顺序。
远程 DNS
由客户端配置的远端解析服务，负责把域名转换为连接所需的 IP 地址。它可以使用普通 DNS，也可以使用加密承载方式。填写远程 DNS 后，仍需结合路由和本地 DNS 设置确认查询实际走向。
DoH
DNS over HTTPS 的缩写，通过 HTTPS 承载 DNS 查询。配置时通常需要填写完整的服务网址，而不是只填 IP 地址。DoH 解决的是查询传输方式，域名如何分流仍由客户端的 DNS 与路由规则决定。
05 / ANDROID
安卓专项设置
Android 客户端通常通过系统 VPN 接口处理应用流量。电池管理、后台限制和分应用范围都会影响连接是否持续以及哪些应用进入代理。
VPN 模式
v2rayNG 借助 Android VPN 接口接管应用网络请求的工作方式。这里的 VPN 接口是系统提供的流量入口，具体协议处理仍由客户端内核完成。系统同时只允许一个同类 VPN 连接处于活动状态。
分应用代理
按 Android 应用选择代理范围的功能，可以设为仅代理所选应用，也可以排除所选应用。启用前应确认当前采用哪一种选择逻辑。应用更新或重新安装后，包名与选择状态也值得重新检查。
TUN 模式
通过虚拟网络接口接收系统流量并交给客户端内核处理的工作模式。它能覆盖更多不主动读取代理设置的应用，但也需要处理 DNS、路由和其他网络工具之间的关系。遇到冲突时应先避免多个接管方式同时启用。
电池优化
Android 为控制后台耗电而执行的一组应用限制。限制过严时，客户端可能在锁屏后被暂停，表现为连接中断或订阅后台任务未执行。是否调整应结合设备系统、电量需求和实际连接稳定性判断。
06 / SECURITY
加密与安全
安全参数通常由协议、传输层与证书校验共同组成。连接失败时不要只盯住“加密”字段，应逐项核对服务器名称、公钥、指纹与系统时间。
REALITY
Xray 生态中的传输安全方案，配置常涉及公钥、短标识、服务器名称和客户端指纹。它通常与 VLESS 等协议组合，而不是独立的节点协议。任何关键字段缺失或多出空格，都可能导致握手无法完成。
TLS
用于保护传输连接的通用安全协议，客户端会根据配置执行握手和证书校验。服务器名称通常参与证书验证，不能随意替换为节点备注。系统时间明显不准确时，也可能出现证书有效期判断错误。
客户端指纹
描述 TLS 客户端握手特征的一组实现参数，在部分传输安全配置中作为可选或必需字段出现。它不是设备硬件指纹，也不等于用户标识。选择值应遵循服务器配置要求和当前内核支持范围。
DNS 泄漏
DNS 查询没有按预期进入指定解析路径，导致解析来源与当前代理策略不一致的现象。排查时应同时查看系统 DNS、客户端远程 DNS、路由规则和 TUN 设置。只更换一个 DNS 地址通常不足以说明查询路径已经改变。
系统代理
由操作系统向遵循代理设置的桌面应用提供代理地址和端口的配置方式。它与 TUN 模式不同，部分应用可能使用自己的网络设置而不读取系统代理。退出客户端前恢复系统代理，可避免残留端口导致应用无法连接。
Mux
在一条底层连接中复用多个逻辑请求的机制，客户端界面中常显示为“启用 Mux”。它的效果取决于协议、服务端支持和实际业务类型，并非所有连接都适合开启。遇到兼容性问题时可先恢复为服务器建议值。
从术语进入配置
概念确认后的下一步
首次配置可按入门指南完成订阅导入、模式选择与连接检查；需要编写分流、调整 DNS 或管理多个订阅时，再进入高级用法逐章处理。