协议与传输
这一组术语对应节点编辑窗口中的协议、传输和安全设置。排查连接问题时，分别核对每一层，避免只检查地址与端口。
VMess
代理协议VMess 是 Project V 生态中的代理协议，使用用户标识等参数识别连接。协议、传输方式与 TLS 分属不同配置层，填写 UUID 后仍需核对其他字段。系统时间偏差可能影响认证，因此连接异常时也要检查设备时间；旧教程中的字段不能直接套用到所有新版本。
VLESS
轻量代理协议VLESS 本身不提供流量加密，通常与 TLS 或 REALITY 等安全机制组合使用。用户标识、传输方式以及适用时的 flow 都要与服务端匹配。把节点的协议下拉框改为 VLESS，并不能把其他协议配置转换成可用的 VLESS 节点。
Trojan
密码认证 / TLSTrojan 是一种通常在 TLS 连接上承载代理请求、使用密码认证的协议。除了密码，还要检查服务器地址、端口、服务器名称和证书验证设置。密码正确但握手失败时，应继续检查 TLS 与传输参数，而不是反复重新导入同一份配置。
REALITY
Xray 传输安全机制REALITY 是 Xray 生态中的传输安全机制，不是单独的代理协议，常见于 VLESS 配置。客户端需要使用服务端配套的公钥、服务器名称和 shortId 等参数。各项值不能凭名称猜测，也不能用客户端的私钥字段替代服务端公钥；导入前还要确认所用内核支持该机制。
TLS
传输层安全协议TLS 用于保护传输，并通过证书等机制验证通信端身份。节点地址与服务器名称可以承担不同作用，服务器名称通常参与握手与证书验证。遇到证书错误，应核对域名、证书有效期和设备时间，不把关闭证书验证当作常规修复步骤。
WebSocket
WS / 双向传输WebSocket 是一种双向通信机制，可被代理内核用作传输层，但不负责定义节点认证方式。路径、Host 与服务端反向代理设置需要配套，路径大小写也可能影响结果。WebSocket 可以与 TLS 同时使用，因此传输成功和安全握手成功需要分别判断。
内核与生态
客户端名与内核名经常出现在同一篇教程中，但它们不是同一件事。判断功能能否使用，既看界面是否提供设置，也看实际启动的内核是否支持。
Project V
V2Ray 开源生态Project V 是围绕 V2Ray 形成的开源代理工具与技术生态概念，涉及协议、传输、路由和配置等能力。日常所说的“V2Ray 客户端”往往指管理这些功能的图形程序，而不只是内核本身。阅读资料时先确认讨论对象，才能区分界面操作与底层配置语法。
Xray
Xray Core / 代理内核Xray 与 V2Ray 生态有共同技术基础，并持续发展自身功能，REALITY 是其中的一项传输安全机制。v2rayNG 使用 Xray 内核，但某个选项能否使用仍取决于集成版本与配置组合。遇到“不支持字段”一类错误，应确认实际运行的内核，而不是只看客户端显示名称。
V2Fly
V2Ray 社区 / V2Fly CoreV2Fly 是维护 V2Ray 相关开源项目的社区，V2Fly Core 是其中负责代理处理的内核。v2flyNG 对应这一内核家族，与采用 Xray 的 v2rayNG 是不同客户端。两类内核存在技术关联，但不能据此认定所有新功能、字段与配置文件都能直接互换。
客户端与内核
界面管理 / 连接处理客户端负责订阅管理、服务器列表和设置组织，内核负责实际连接、路由与 DNS 等处理。客户端能导入某份配置，不等于内核能执行其中所有字段。排查时同时查看客户端版本、内核类型和启动日志；切换内核前应备份配置，再核对协议与参数兼容性。
订阅与节点
订阅是配置的来源，节点是其中的一份连接配置，测试结果则是某次测试的反馈。三者分开理解，可以更快定位更新失败、参数错误与连接超时。
订阅
配置获取与更新入口订阅通常是一条用于获取和更新服务器配置的链接，返回内容的格式随提供方与客户端而异。订阅更新成功只说明配置被获取或解析，不代表其中每个节点都能连接。链接可能包含访问凭据，截图、日志或求助内容中应移除完整订阅地址，避免他人访问。
节点
服务器连接配置节点是客户端中的一份服务器配置，通常包含协议、地址、端口、认证与传输参数。列表中的显示名称只是标签，不能单凭名称判断实际位置、速度或连接能力。安装客户端不会自动获得节点；手动添加时需要服务提供方给出的完整参数。
订阅分组
按来源或用途整理订阅分组用于整理不同来源或用途的订阅与服务器，便于分别更新、过滤和查看。分组不等于路由规则，分到同一组也不代表这些节点会自动承担同一种流量。批量更新前先确认操作范围；手动修改的订阅节点可能在下次更新时被覆盖，应保留独立副本。
延迟与真连接延迟
测试方法 / 请求耗时延迟表示某种测试过程的耗时，TCP 连通测试与经代理访问网页的结果不能直接比较。真连接延迟通常经代理链路向指定地址发起请求，因此还受测试目标、DNS 和握手过程影响。较低的数值不等于更高的下载速度，测试超时也需要结合目标地址与日志判断。
路由与 DNS
路由负责选择出站，DNS 负责解析域名，两者会相互影响。只调整其中一项而不检查另一项，容易出现规则没有命中或解析路径不符合预期的情况。
路由规则
匹配条件 / 出站选择路由规则依据域名、IP、端口等条件，把流量交给指定出站处理。规则通常按顺序匹配，前面的宽泛规则可能让后面的精细规则没有机会生效。检查配置时既要看条件，也要看出站标识与默认行为；没有命中规则的请求仍会按内核配置继续处理。
分流
直连 / 代理 / 阻断分流是让不同请求按策略选择直连、代理或阻断等出站的处理方式。它是一套规则产生的结果，不是某个模式名称天然保证的效果。验证分流时，应分别选择预期直连和预期代理的目标，观察实际出站，同时检查内核收到的是域名还是已解析的 IP。
GeoIP
IP 地址集合GeoIP 是按地区或用途组织的 IP 地址集合，可供路由规则引用。数据需要定期更新，且地址分类不保证与服务实际部署位置完全一致。使用相关规则时，还要确认请求是否已经得到可供匹配的 IP；只写入集合名称，并不自动完成所有域名解析。
GeoSite
分类域名集合GeoSite 按类别组织域名，常用于路由与 DNS 规则，匹配对象与 GeoIP 的 IP 地址不同。集合中的类别名称、收录范围与更新频率取决于数据来源。引用某个类别前，先确认数据中确实存在该类别，且当前内核能够读取对应的数据格式。
DNS
域名解析系统DNS 把域名解析为 IP 地址等记录，但解析不一定只有一个入口：系统、浏览器与代理内核可能各自发起请求。修改客户端 DNS 后，应确认目标应用是否使用了这条解析路径。排查时分别检查解析结果与 DNS 请求的出站方式，避免把“能解析”直接等同于“能连接”。
FakeDNS
合成地址 / 域名映射FakeDNS 把域名映射到保留地址池中的合成地址，内核接收对应流量后再恢复域名信息。返回的地址不是服务器真实地址，不能拿它直接判断服务位置。使用时需要 DNS 接管、路由与映射恢复相互配合；脱离配套链路或残留旧缓存，可能造成请求无法到达目标。
DNS 泄漏
解析路径偏离预期DNS 泄漏指解析请求没有按预期策略发送，而由其他解析器或链路处理。是否构成泄漏要对照预先设定的策略，不能仅因结果中出现本地解析器就下结论。检查应用自带的加密 DNS、系统解析设置与 TUN 接管范围，并留意测试页面只能反映该次测试的解析路径。
客户端功能
这一组术语说明流量怎样进入客户端。系统代理、应用手动代理与 TUN 的接管范围不同，开启一种方式之前，应先确认目标应用的网络行为。
系统代理
操作系统代理设置系统代理把本机代理地址与端口登记到操作系统的代理设置中，由遵循该设置的应用使用。部分程序采用自己的网络设置，因此开启后不一定经过客户端。系统代理也不等于接管所有 UDP 流量；关闭客户端后若网页异常，可检查系统代理是否仍指向已经停止的本机端口。
TUN 模式
虚拟网络接口 / 流量接管TUN 模式通过虚拟网络接口把匹配流量送入代理处理链路，通常需要额外权限，并涉及路由与 DNS 设置。它能覆盖部分不遵循系统代理的应用，但具体范围取决于实现、排除规则与配置。开启后连接异常，应优先检查权限、其他虚拟网卡工具和 DNS 接管，而不是继续叠加多个代理模式。
HTTP 与 SOCKS 代理
本机代理入站HTTP 与 SOCKS 是应用连接本机代理入站的常见方式，与远端节点采用 VMess 或 VLESS 不是同一层。应用需填写正确的代理类型、地址与端口，不能只复制端口号。HTTPS 目标也可以通过支持 CONNECT 的 HTTP 代理访问；SOCKS 的 UDP 能力则需要应用和代理链路共同支持。
流量嗅探
Sniffing / 域名识别流量嗅探从部分连接的握手信息中识别域名等元数据，帮助内核进行路由匹配。它不等于解密 HTTPS 正文，也不能保证识别每种应用的目标域名。是否把识别结果用于改写目标地址取决于内核设置；遇到兼容性问题时，应对照日志检查，而不是把所有嗅探选项同时打开。
允许局域网连接
代理共享 / 监听范围允许局域网连接让同一网络中的其他设备访问本机代理入站，但不会自动替这些设备设置代理。共享时需要核对监听地址、代理端口与防火墙，并在另一台设备填写电脑的内网地址。访问范围应限制在可信网络，避免把监听端口暴露到公共网络；停止共享时也要恢复相关设置。
从术语回到配置
如果节点能导入但无法连接，先检查协议、传输与安全参数，再查看内核日志。如果只有部分应用异常，优先确认系统代理或 TUN 的接管范围；如果域名规则没有命中，再检查 DNS 与路由配合。