設定術語對照

V2Ray 術語表

從協定到訂閱,依設定所屬層級查詢術語。先釐清各名詞的用途,再對照 v2rayN 或 v2rayNG 中的設定項目。

協定與傳輸

協定類型、傳輸方式與安全層是不同欄位,不能互相取代。

VMess

VMess 協定

VMess 是 Project V 生態系中的代理協定,透過使用者識別碼進行驗證,並具備協定本身的資料保護機制。匯入設定後,除了位址與連接埠,也要保留相應的傳輸方式與安全設定。系統時間若有明顯誤差,也可能影響驗證;連線失敗時,應一併檢查裝置時間與設定來源。

VLESS

VLESS 協定

VLESS 是輕量代理協定,本身不提供流量加密,通常搭配 TLS 或 REALITY 等安全機制使用。即使使用相同的使用者識別碼,也不代表可以直接將 VMess 設定改成 VLESS。位址、連接埠、流控及傳輸安全參數都應採用伺服器端提供的組合,不能只憑協定名稱自行補上設定。

Trojan

Trojan 協定

Trojan 通常運作於 TLS 連線之上,並使用密碼驗證。設定中的密碼、伺服器名稱與憑證驗證各有不同用途,不能用其中一項取代其他設定。遇到憑證錯誤時,應檢查網域與系統時間,不建議把略過憑證驗證當成常規解法。

REALITY

REALITY 安全機制

REALITY 是 Xray 生態系中的傳輸安全機制,並非與 VLESS 並列的獨立代理協定。相關設定通常還包括公鑰、伺服器名稱、短識別碼與指紋等參數,實際欄位取決於設定組合。修改前請先備份原有設定,並確認目前的核心支援此功能;不要從其他設定拼湊參數。

Transport

傳輸方式

傳輸方式決定代理資料如何承載,例如 TCP、WebSocket 或 gRPC;它與 VMess、VLESS 等協定類型是不同概念。WebSocket 路徑、要求標頭,以及 gRPC 服務名稱都可能影響連線比對。更換傳輸方式需要伺服器端配合,不能把它當成單純的速度切換選項。

核心與生態系

軟體名稱代表操作入口,核心能力則決定設定最終如何執行。

Project V

Project V 生態系

Project V 是以 V2Ray 為核心專案發展出的網路工具生態系,涵蓋代理協定、路由與連線處理等基礎功能。它不是某個圖形化用戶端安裝檔的名稱,也不是訂閱服務名稱。閱讀文件時,應區分生態系層級的概念與目前用戶端實際提供的設定選項。

Xray-core

Xray 核心

Xray 是由 V2Ray 專案發展而來的代理核心,協定與設定能力獨立演進。v2rayNG 使用 Xray 核心;v2rayN 實際支援的功能則需視使用中的核心及用戶端支援情況而定。核心更新與介面更新是兩回事;排查設定錯誤時應分別確認,不能只看用戶端名稱。

V2Fly

V2Fly 與 V2Ray

V2Fly 是持續維護 V2Ray 的社群專案,v2flyNG 使用此核心系列。V2Fly 與 Xray 有部分共同的歷史與概念,但支援的功能、欄位及預設行為不盡相同。從一套環境遷移到另一套環境時,應確認協定與傳輸方式是否受支援,不要預設設定可以直接沿用。

Proxy core

代理核心

代理核心是負責執行工作的元件,處理協定、比對路由、查詢 DNS 及建立對外連線。用戶端介面能啟動,不代表核心已成功執行;本機連接埠衝突或不相容的設定仍可能導致啟動失敗。排查時先查看核心執行狀態與記錄,再判斷是否為遠端連線問題。

Graphical client

圖形化用戶端

v2rayN、v2rayNG 與 v2flyNG 都提供圖形化管理介面,可用來儲存伺服器設定、更新訂閱及調整連線選項。介面通常會將選項轉換為核心設定,因此設定名稱未必與底層欄位完全相同。需要選擇安裝檔時可前往用戶端下載;比較使用情境則可參考功能比較。

用戶端功能

先確認流量如何進入用戶端,再判斷測試結果與連線選項。

System proxy

系統代理

系統代理是向作業系統登記本機代理位址的設定,只會影響遵循此設定的應用程式。v2rayN 的「系統代理 → 自動設定系統代理」用來設定此入口,但應用程式也可能使用自己的代理設定或直接連線。關閉用戶端前若未還原系統代理,應用程式可能仍會嘗試連線至已停止監聽的本機連接埠。

TUN

TUN 模式

TUN 模式透過虛擬網路介面接收並處理流量,適用於不遵循系統代理設定的應用程式。v2rayN 的「啟用 Tun」還需要搭配權限、系統路由與 DNS;啟用後也不代表所有要求都會透過代理出站。測試時應先確認基本連線正常,再逐項檢查虛擬介面與分流結果。

Per-app proxy

應用程式分流

應用程式分流會依應用程式決定流量是否納入用戶端接管範圍。v2rayNG 的「應用程式分流」要分清「僅代理所選應用程式」與「略過所選應用程式」兩種模式;即使勾選相同項目,結果也可能相反。流量進入接管範圍後,通常還會經過路由判斷,不代表一定會透過遠端代理出站。

Mux

Mux 多工

Mux 會嘗試讓多個邏輯連線共用較少的底層連線,以改變連線建立與承載方式。它不是通用的加速選項,實際效果取決於協定組合、伺服器端支援與網路狀況。調整 v2rayNG 的「Mux 多工」時,一次只變更此設定,並在相同應用情境下比較穩定性。

Real connection latency

真實連線延遲

真實連線延遲是透過代理連線存取測試目標所需的時間,通常包含比 TCP 交握更多的步驟。Tcping 主要反映目標連接埠的 TCP 連線狀況,下載測速則觀察實際傳輸速度,三者不能互相取代。真實連線測試失敗也可能是測試目標或 DNS 所致,應搭配記錄與實際應用程式的連線情況判斷。

路由與 DNS

流量入口、規則比對與網域解析是連續的處理環節,並非同一個開關。

Routing

路由規則與分流

路由規則依網域、IP、連接埠等條件選擇對外連線,將不同要求導向直連、代理或阻擋等出口,這個過程通常稱為分流。常見規則會依序比對,前面較寬泛的條件可能先套用,導致後面的精細條件無法生效。修改 v2rayN 路由設定時,除了檢查個別規則,也要確認規則順序及未符合規則時的預設出站設定。

GeoIP

IP 位址集合

GeoIP 是依標籤整理的 IP 位址集合,可用於路由中的目標位址比對。標籤涵蓋範圍取決於實際載入的資料檔案,並非即時判斷要求來源或服務歸屬。目標只有網域名稱時,是否先解析出 IP 也會受網域策略影響,因此新增 GeoIP 規則後不一定會立即符合所有預期的要求。

GeoSite

網域集合

GeoSite 是依標籤整理的網域集合,例如 geosite:private 可用於支援該標籤的資料檔案,以比對私人網域集合。GeoSite 處理網域條件,GeoIP 處理位址條件,兩者不能直接互換。規則結果不如預期時,應先確認標籤存在,再檢查要求是否保留可供比對的網域資訊。

FakeDNS

合成位址對應

FakeDNS 會向應用程式回傳合成 IP,並在內部記錄合成位址與網域之間的對應關係,讓後續連線有機會還原原始網域。它不是一般的公共 DNS 位址,也不能只更換解析伺服器就完成設定。DNS 查詢接管、流量入口與位址還原必須相互配合;停用後也要留意系統或應用程式快取的合成位址。

DNS leak

DNS 洩漏

DNS 洩漏是指網域查詢透過非預期的解析路徑進行,例如原本希望透過指定通道解析,實際卻使用了系統預設解析器。瀏覽器顯示的對外 IP 正常,不代表 DNS 路徑也符合預期。排查時應分別檢查系統 DNS、用戶端 DNS、瀏覽器加密 DNS,以及 TUN 接管範圍,不能只憑單次網頁測試下結論。

訂閱與節點

訂閱用來取得設定,節點用來描述連線;更新成功不代表連線成功。

Subscription URL

訂閱網址

訂閱網址用來取得一組伺服器設定,之後可再次請求相同網址以更新內容。網址可能包含存取憑證,分享截圖或提交記錄前,應遮蔽完整網址及相關參數。一般網頁網址不一定是訂閱網址;即使能在瀏覽器中開啟,也不代表用戶端能辨識回傳的設定格式。

Server entry

節點與伺服器設定檔

「節點」通常是指用戶端中儲存的一組遠端連線參數,包括位址、連接埠、協定、驗證與傳輸設定。一個設定檔不一定對應一台獨立的實體伺服器,顯示名稱也只是方便辨識的備註。判斷兩個設定檔是否相同,應比較實際連線參數,而不是只看名稱、地區文字或排列位置。

Subscription group

訂閱群組

訂閱群組用來依來源整理訂閱網址與伺服器設定檔,方便分別更新、篩選及排查問題。v2rayN 的「訂閱群組」選單是管理入口,群組名稱本身不代表會自動測速或切換連線。建議分開管理不同來源的設定;修改篩選條件前先保留原條件,避免正常設定檔被誤篩掉。

Subscription update

更新訂閱

更新訂閱會重新取得並解析訂閱內容,可能新增、取代或移除伺服器設定檔。更新成功只表示設定已取得並解析,不保證遠端服務可連線;更新失敗時,應先確認是網址無法存取、回傳內容異常,還是解析失敗。可從 v2rayN 的「訂閱群組」選單檢查更新方式,再搭配記錄找出問題環節。

返回術語分類