VMess
V2Ray 生態系中的代理協定，包含身分驗證與資料保護機制；設定中常見的協定值為 vmess。使用者識別碼、伺服器位址、連接埠和傳輸設定都必須與伺服器端一致，只有位址正確仍無法確保連線成功。若驗證異常，除了檢查參數，也要確認裝置時間是否正確；舊教學中的歷史欄位不可直接套用到目前的設定。
REFERENCE / TERMINOLOGY
V2Ray 術語指南
依層級查閱協定、核心、訂閱、路由和用戶端設定。各條目說明術語含義、常見設定關聯與適用範圍；也可使用條目標題的錨點儲存或分享連結。
PROTOCOL / TRANSPORT
協定與傳輸
代理協定定義連線語意，傳輸方式負責承載資料，安全層則用來保護連線。節點編輯視窗將這些選項放在一起，不代表它們屬於同一層。
VLESS
輕量代理協定，本身不提供資料加密，通常搭配 TLS 或 REALITY 等安全層使用。它與承載連線的傳輸方式屬於不同設定層級，不能只憑「VLESS 節點」就判定完整的連線方式。匯入後應繼續核對安全層、伺服器名稱和流量控制等參數；具體欄位須以所選核心和伺服器端設定為準。
Trojan
通常透過 TLS 運作的代理協定，使用密碼進行驗證。用戶端中的密碼、伺服器名稱及傳輸參數必須與伺服器端相符；伺服器位址也可能與憑證上的名稱不同。若交握失敗，應檢查名稱、裝置時間和憑證信任鏈，而不是略過憑證驗證來掩蓋設定錯誤。
Shadowsocks
透過加密方法、密碼等參數建立連線的代理協定，常見設定項目包括 method 和 password。不同加密方法對金鑰的要求和核心支援範圍可能有所不同，不能任意搭配密碼與加密方法。匯入連結後若出現不支援此方法的提示，應先確認核心能力和來源參數，再決定是否更換設定。
REALITY
Xray 生態系中的傳輸安全機制，並非獨立的節點協定；節點通常還需選擇 VLESS 等代理協定。連線時應核對伺服器名稱、公鑰和短識別碼等參數，並留意用戶端顯示名稱可能與底層欄位不同。看到 REALITY 選項不代表所有核心都能執行，應先確認實際呼叫的核心及其相容性。
CORE / ECOSYSTEM
核心與生態系
專案名稱、執行程式和圖形介面各自負責不同工作。排查錯誤時，先確認錯誤來自用戶端介面還是核心日誌。
Project V
與 V2Ray 起源相關的專案體系名稱，用於了解這套代理技術的背景，並非節點設定中的協定值。用戶端介面、代理協定和負責建立連線的核心是不同概念。閱讀資料時應確認討論的是 V2Fly、Xray 還是某款用戶端，不可只憑「V2Ray」一詞推定所有功能。
V2Fly
延續 V2Ray 技術體系的社群專案，其核心常稱為 v2fly-core；v2flyNG 是使用此核心的 Android 用戶端。設定格式和協定支援須以實際使用的核心版本為準，不應直接將其他核心的範例視為相容設定。切換前先檢查協定、安全層和 JSON 結構，切換後再查看啟動日誌。
Xray-core
源自 V2Ray 技術體系的代理核心，具備 REALITY 等相關功能；v2rayNG 使用 Xray 核心。部分基礎設定與 V2Fly 相似，但協定擴充、欄位和行為可能不同，不能因此認定完全相容。選擇核心時應以節點所需功能為依據，進一步比較請參閱核心支援比較。
核心
實際解析設定、接收入站連線、執行路由並建立出站連線的程式，通常在圖形化用戶端背景執行。用戶端視窗能開啟，不代表核心已啟動；連接埠遭占用、欄位不明或規則資料缺漏都可能導致啟動失敗。排查時先查看核心日誌中第一個明確錯誤，再檢查對應的設定區段，避免同時修改多項無關設定。
圖形化用戶端
提供訂閱管理、節點選擇、模式切換和日誌介面的應用程式，例如 v2rayN、v2rayNG 和 v2flyNG。自動更新間隔、視窗偏好和訂閱群組通常由用戶端儲存，不一定會寫入核心的 config.json。若要選擇安裝方式，請參閱用戶端頁面；進行設定時，則應區分介面選項和產生後的核心欄位。
SUBSCRIPTION / PROFILE
訂閱與節點
訂閱是設定來源，節點是單份連線參數，測試結果則是特定時間的觀測值，三者不能互相取代。
訂閱
供用戶端取得一組連線設定的網址或內容，解析後通常會顯示為節點清單。更新訂閱會重新讀取來源資料，但不代表其中每個節點都能成功連線；存取失敗也可能發生在取得設定這個階段。訂閱網址可能包含存取憑證，不宜放入公開截圖、日誌或分享文字；更新前也應確認原有的手動修改是否會被覆寫。
節點
用戶端中一份可供選擇的連線設定，通常包含位址、連接埠、協定和驗證參數。顯示名稱只是標籤，不能證明伺服器位置或效能，也不保證該節點適用於目前的核心。連線失敗時應逐項核對欄位，而非只修改備註名稱；選取節點後，也須確認用戶端已將其套用至目前執行的設定。
訂閱群組
用戶端用來依來源或用途整理節點的管理結構，方便分別更新、篩選和選擇。它並非 V2Ray 核心 JSON 統一定義的欄位，不可將群組名稱直接當成路由出站標籤。同時使用多個訂閱時，更新前應先確認目前選取的群組；整理方式請參閱v2rayN 訂閱群組與節點篩選。
延遲
從開始某項測試到收到回應所需的時間，必須配合測試方式解讀。TCP 建立連線、協定交握和完整請求採用不同測試流程，結果不能直接相提並論，也不代表下載速度。比較節點時應使用相同的測試目標和方法，並參考長時間使用的表現；單次逾時只表示該次測試未能在期限內完成。
真實連線延遲
用戶端透過所選代理設定向測試位址發出請求後記錄的耗時；實際計時範圍取決於用戶端的實作方式。測試目標、逾時設定、網域解析和遠端回應都會影響結果，因此它不等同於單純的網路往返時間。測試成功通常只表示該目標在這次測試中可連線，不能推論所有應用程式和目標都能正常運作。
ROUTING / RESOLUTION
路由與 DNS
網域規則、位址規則和解析策略之間有先後依存關係。先確認核心實際取得哪些資訊，再判斷規則為何符合或未符合。
路由分流
依網域、目標位址、連接埠或入站標籤等條件選擇出站的過程。規則通常依序檢查，符合條件後便採用對應的處理路徑。規則中的 outboundTag 必須對應 outbounds 中的 tag；這是名稱參照，不會自動建立出站。檢查分流時，應一併核對規則順序、符合條件和未符合規則時的預設行為。
GeoIP
用來參照 IP 位址集合的規則資料體系，例如 geoip:private 可用於比對私人位址範圍。它比對的是位址集合，不會直接判斷應用程式名稱；地理標籤也不保證位址的實際所在地。使用前須確認規則資料已載入；網域連線是否會進一步比對位址，也取決於核心的網域解析策略。
GeoSite
用來參照網域集合的規則資料體系，例如 geosite:cn 表示參照名為 cn 的集合，而不是簡單依網域後綴猜測。集合標籤是否可用取決於實際載入的資料檔案，不同資料來源的內容也可能不同。規則未生效時，應檢查標籤是否存在、目標網域是否包含在集合內，以及連線是否保留網域資訊。
DNS
將網域解析為位址等記錄的系統，解析結果會影響連線目標和部分路由判斷。作業系統、瀏覽器、用戶端和核心可能各自有 DNS 設定，修改其中一處不代表其他解析路徑也會同步變更。排查時應記錄查詢由哪個元件發起、傳送至哪個解析器，以及是否經過預期的出站，再配合快取和位址族設定檢查結果。
FakeDNS
為網域指派合成位址並保存對應關係的機制，後續連線會透過映射找回原始網域，供代理轉送和路由使用。後續連線必須進入能辨識此映射的處理路徑；合成位址並非伺服器的真實位址。若只切換 DNS，卻未接管相關連線，可能導致無法存取；啟用前應確認用戶端具備完整的配套支援。
DNS 洩漏
DNS 查詢未依預期的解析路徑進行，而是透過其他解析器送出的情況；判斷重點在於實際路徑是否符合預期。瀏覽器的獨立解析設定、系統回退行為或應用程式內建解析功能都可能影響結果，只修改一個 DNS 位址不足以判斷。應一併檢查查詢日誌、瀏覽器設定和用戶端路由；使用加密 DNS 也不代表解析路徑必然符合預期。
CLIENT / NETWORK ENTRY
用戶端設定
代理模式首先決定流量如何進入用戶端。模式名稱相近，不代表接管範圍、權限需求和 DNS 行為相同。
TUN 模式
透過虛擬網路介面接收 IP 封包，再交由代理元件處理的模式，可涵蓋部分不遵循系統代理設定的連線。支援範圍取決於用戶端、轉送元件和系統權限，不能將 TUN 簡化成所有 V2Ray 核心通用的 JSON 開關。啟用後若無法連線，應檢查路由衝突、DNS 配套和其他虛擬網路軟體，再逐項還原並確認。
系統代理
將代理位址和連接埠登錄至作業系統，讓遵循此設定的應用程式使用代理，通常會指向用戶端的本機入站。它不會自動接管裝置上的所有網路連線；部分程式需要另外設定或使用其他連線方式。關閉用戶端前，應確認系統代理已還原；若瀏覽器仍指向已停止監聽的本機連接埠，就可能無法存取網路。
本機入站
代理核心接收應用程式連線的監聽入口，常見類型包括 HTTP 和 SOCKS，在設定中對應 inbounds。監聽位址、連接埠和驗證方式會決定入口的可存取範圍；迴路位址通常僅供本機使用，監聽所有介面的設定則須額外控管存取。應用程式設定的代理類型必須與入站類型相符，不能只因 HTTP 代理和 SOCKS 都是代理入口，就把 HTTP 連接埠當成 SOCKS 使用。
流量嗅探
從連線開頭的協定特徵擷取網域等資訊，以協助判斷路由的機制；設定中常見名稱為 sniffing。這不等於解密應用程式的所有加密內容，也不能保證每種連線都能擷取到網域。啟用後仍須確認是僅供路由使用，還是會改寫目標等行為；具體選項應配合核心版本和現有 DNS 方案確認。
區域網路共用
讓同一區域網路中的其他裝置存取電腦上的代理入站，須確認監聽位址、連接埠、裝置間連線及防火牆規則。其他裝置應填入電腦的區域網路位址，而非迴路位址；網路隔離也可能阻止同一無線網路中的裝置互相連線。共用功能應限於可信任的網路，並視需要設定驗證；操作方式請參閱允許區域網路連線設定。