術語指南 / 設定名詞

V2Ray 常見術語

依設定所屬層次查找術語:協定決定連線如何表達,核心負責處理,訂閱提供參數,路由與 DNS 則決定請求如何傳送。先釐清名詞,再回到用戶端確認實際設定。

每個術語都有獨立錨點,可複製瀏覽器網址以便日後查閱。需要操作步驟時,請接著閱讀使用指南;調整訂閱、路由或 DNS 時,可參考進階用法。

協定與傳輸

這一組術語對應節點編輯視窗中的協定、傳輸與安全設定。排查連線問題時,請逐一確認各層設定,不要只檢查位址與連接埠。

協定與傳輸

VMess

代理協定

VMess 是 Project V 生態系中的代理協定,透過使用者識別碼等參數辨識連線。協定、傳輸方式與 TLS 分屬不同設定層,填入 UUID 後仍需確認其他欄位。系統時間不準可能影響驗證,連線異常時也應檢查裝置時間;舊版教學中的欄位不能直接套用到所有新版。

協定與傳輸

VLESS

輕量代理協定

VLESS 本身不提供流量加密,通常搭配 TLS 或 REALITY 等安全機制使用。使用者識別碼、傳輸方式,以及適用時的 flow 都需與伺服器端相符。將節點的協定下拉選單改成 VLESS,並不會把其他協定設定轉換成可用的 VLESS 節點。

協定與傳輸

Trojan

密碼驗證 / TLS

Trojan 是一種通常透過 TLS 連線承載代理請求、以密碼驗證的協定。除了密碼,也要檢查伺服器位址、連接埠、伺服器名稱與憑證驗證設定。密碼正確但交握失敗時,應進一步檢查 TLS 與傳輸參數,而不是一再重新匯入同一份設定。

協定與傳輸

REALITY

Xray 傳輸安全機制

REALITY 是 Xray 生態系中的傳輸安全機制,並非獨立的代理協定,常見於 VLESS 設定。用戶端需使用伺服器端對應的公鑰、伺服器名稱與 shortId 等參數。各項值不能只憑名稱猜測,也不能用用戶端的私鑰欄位取代伺服器端公鑰;匯入前還要確認使用中的核心支援此機制。

協定與傳輸

TLS

傳輸層安全協定

TLS 用於保護傳輸,並透過憑證等機制驗證通訊對象身分。節點位址與伺服器名稱可能用途不同,伺服器名稱通常會用於交握與憑證驗證。遇到憑證錯誤,應檢查網域、憑證有效期限與裝置時間,不要把停用憑證驗證當作一般修復方式。

協定與傳輸

WebSocket

WS / 雙向傳輸

WebSocket 是一種雙向通訊機制,可供代理核心作為傳輸層使用,但不負責定義節點驗證方式。路徑、Host 與伺服器端反向代理設定需相互配合,路徑大小寫也可能影響結果。WebSocket 可與 TLS 同時使用,因此應分別判斷傳輸是否成功及安全交握是否完成。

核心與生態系

用戶端名稱與核心名稱常出現在同一篇教學中,但兩者並非同一回事。要判斷功能能否使用,除了查看介面是否提供設定,也要確認實際啟動的核心是否支援。

核心與生態系

Project V

V2Ray 開源生態系

Project V 是以 V2Ray 為基礎發展的開源代理工具與技術生態系,涵蓋協定、傳輸、路由與設定等功能。日常所說的「V2Ray 用戶端」通常是指管理這些功能的圖形化程式,而不只是核心本身。閱讀資料時先確認討論對象,才能分辨介面操作與底層設定語法。

核心與生態系

Xray

Xray Core / 代理核心

Xray 與 V2Ray 生態系有共同技術基礎,並持續發展自身功能;REALITY 是其中一種傳輸安全機制。v2rayNG 使用 Xray 核心,但特定選項能否使用,仍取決於整合版本與設定組合。遇到「不支援欄位」等錯誤時,應確認實際執行的核心,而不只是查看用戶端顯示名稱。

核心與生態系

V2Fly

V2Ray 社群 / V2Fly Core

V2Fly 是維護 V2Ray 相關開源專案的社群,V2Fly Core 則是負責代理處理的核心。v2flyNG 屬於這個核心家族,與採用 Xray 的 v2rayNG 是不同用戶端。兩種核心雖有技術關聯,但不代表所有新功能、欄位與設定檔都能直接互換。

核心與生態系

用戶端與核心

介面管理 / 連線處理

用戶端負責訂閱管理、伺服器清單與設定整理;核心負責實際連線、路由與 DNS 等處理。用戶端能匯入設定,不代表核心能執行其中所有欄位。排查時請一併查看用戶端版本、核心類型與啟動記錄;切換核心前應先備份設定,再確認協定與參數是否相容。

查看核心生態系說明 →

訂閱與節點

訂閱是設定的來源,節點是其中一份連線設定,而測試結果則是特定測試的回饋。分開理解三者,能更快找出更新失敗、參數錯誤與連線逾時的原因。

訂閱與節點

訂閱

取得與更新設定的入口

訂閱通常是一個用於取得及更新伺服器設定的連結,回傳內容格式因提供者與用戶端而異。訂閱更新成功只表示設定已取得或解析,不代表其中每個節點都能連線。連結可能含有存取憑證,分享截圖、記錄或求助內容時應移除完整訂閱網址,以免他人存取。

訂閱與節點

節點

伺服器連線設定

節點是用戶端中的一份伺服器設定,通常包含協定、位址、連接埠、驗證與傳輸參數。清單中的顯示名稱只是標籤,不能只憑名稱判斷實際位置、速度或連線能力。安裝用戶端不會自動取得節點;手動新增時需向服務提供者索取完整參數。

訂閱與節點

訂閱群組

依來源或用途整理

訂閱群組用來整理不同來源或用途的訂閱與伺服器,方便分別更新、篩選與查看。群組不等於路由規則,分在同一組也不代表這些節點會自動處理相同流量。批次更新前先確認操作範圍;手動修改的訂閱節點可能在下次更新時被覆蓋,建議保留獨立副本。

訂閱與節點

延遲與實際連線延遲

測試方式 / 請求耗時

延遲代表特定測試流程所花費的時間,TCP 連通測試與透過代理瀏覽網頁的結果不能直接比較。實際連線延遲通常會透過代理連線向指定位址發出請求,因此也受測試目標、DNS 與交握流程影響。數值較低不代表下載速度較快;測試逾時也需結合目標位址與記錄判斷。

查看訂閱管理與群組設定 →

路由與 DNS

路由負責選擇出口,DNS 負責解析網域,兩者會互相影響。只調整其中一項而不檢查另一項,容易造成規則未命中或解析路徑不符合預期。

路由與 DNS

路由規則

比對條件 / 出口選擇

路由規則依網域、IP、連接埠等條件,將流量交由指定出口處理。規則通常依序比對,前面的廣泛規則可能讓後續細部規則沒有機會生效。檢查設定時,除了確認條件,也要查看出口標識與預設行為;未符合規則的請求仍會依核心設定繼續處理。

路由與 DNS

分流

直連 / 代理 / 封鎖

分流是依策略讓不同請求選擇直連、代理或封鎖等出口的處理方式。這是規則執行後的結果,不是某個模式名稱自然就能保證的效果。驗證分流時,應分別選擇預期直連與預期代理的目標,觀察實際出口,同時確認核心收到的是網域還是已解析的 IP。

路由與 DNS

GeoIP

IP 位址集合

GeoIP 是依地區或用途整理的 IP 位址集合,可供路由規則引用。資料需定期更新,且位址分類不一定與服務實際部署位置完全一致。使用相關規則時,也要確認請求已取得可供比對的 IP;只填入集合名稱不會自動完成所有網域解析。

路由與 DNS

GeoSite

分類網域集合

GeoSite 依類別整理網域,常用於路由與 DNS 規則,其比對對象與 GeoIP 的 IP 位址不同。集合中的類別名稱、收錄範圍與更新頻率取決於資料來源。引用某個類別前,應先確認資料中確實包含該類別,且目前使用的核心能讀取對應格式。

路由與 DNS

DNS

網域解析系統

DNS 會將網域解析為 IP 位址等紀錄,但解析不一定只有一個入口:作業系統、瀏覽器與代理核心都可能各自發出請求。修改用戶端 DNS 後,應確認目標應用程式是否使用這條解析路徑。排查時請分別檢查解析結果與 DNS 請求的出口方式,別把「能解析」直接當成「能連線」。

路由與 DNS

FakeDNS

合成位址 / 網域對應

FakeDNS 會將網域對應至保留位址池中的合成位址,核心收到相關流量後再還原網域資訊。回傳的位址並非伺服器實際位址,不能用來判斷服務位置。使用時需讓 DNS 接管、路由與對應還原彼此配合;若缺少配套路徑或仍有舊快取,可能導致請求無法抵達目標。

路由與 DNS

DNS 洩漏

解析路徑偏離預期

DNS 洩漏是指解析請求未依預期策略傳送,而改由其他解析器或連線路徑處理。是否構成洩漏應對照原先設定的策略,不能只因結果中出現本機解析器就下結論。請檢查應用程式內建的加密 DNS、系統解析設定與 TUN 接管範圍,也要留意測試頁面只能反映該次測試使用的解析路徑。

查看 DNS 設定與解析路徑說明 →

用戶端功能

這一組術語說明流量如何進入用戶端。系統代理、應用程式手動代理與 TUN 的接管範圍各不相同,啟用前應先確認目標應用程式的網路行為。

用戶端功能

系統代理

作業系統代理設定

系統代理會將本機代理位址與連接埠登錄至作業系統的代理設定,供遵循該設定的應用程式使用。部分程式採用自己的網路設定,因此啟用後不一定會經過用戶端。系統代理也不代表接管所有 UDP 流量;關閉用戶端後若網頁連線異常,可檢查系統代理是否仍指向已停止的本機連接埠。

用戶端功能

TUN 模式

虛擬網路介面 / 流量接管

TUN 模式透過虛擬網路介面將符合條件的流量送入代理處理路徑,通常需要額外權限,並涉及路由與 DNS 設定。它可涵蓋部分不遵循系統代理的應用程式,但實際範圍取決於實作方式、排除規則與設定。啟用後若連線異常,應優先檢查權限、其他虛擬網卡工具與 DNS 接管,不要再疊加多種代理模式。

用戶端功能

HTTP 與 SOCKS 代理

本機代理入口

HTTP 與 SOCKS 是應用程式連線至本機代理入口的常見方式,與遠端節點採用 VMess 或 VLESS 屬於不同層。應用程式需填入正確的代理類型、位址與連接埠,不能只複製連接埠號碼。支援 CONNECT 的 HTTP 代理也能存取 HTTPS 網站;SOCKS 的 UDP 功能則需應用程式與代理連線路徑共同支援。

用戶端功能

流量嗅探

Sniffing / 網域辨識

流量嗅探會從部分連線的交握資訊辨識網域等中繼資料,協助核心進行路由比對。這不等於解密 HTTPS 內容,也無法保證辨識所有應用程式的目標網域。是否使用辨識結果改寫目標位址取決於核心設定;遇到相容性問題時應對照記錄檢查,不要一次啟用所有嗅探選項。

用戶端功能

允許區域網路連線

代理分享 / 監聽範圍

允許區域網路連線可讓同一網路中的其他裝置連線至本機代理入口,但不會自動替這些裝置設定代理。分享時需確認監聽位址、代理連接埠與防火牆,並在另一台裝置填入電腦的內網位址。存取範圍應限制在可信任的網路,避免監聽連接埠暴露於公開網路;停止分享時也應還原相關設定。

查看 v2rayN TUN 模式設定 →

從術語回到設定

如果節點可以匯入卻無法連線,先檢查協定、傳輸與安全參數,再查看核心記錄。若只有部分應用程式異常,優先確認系統代理或 TUN 的接管範圍;若網域規則未命中,再檢查 DNS 與路由是否配合。

第一次設定可依照使用指南完成匯入與驗證。需要逐項排查時,請參閱說明中心,避免一次修改多項設定後,無法判斷是哪一項造成影響。