v2rayN
v2rayN 是面向 Windows、macOS 与 Linux 的图形客户端，提供订阅导入、节点选择、系统代理、TUN、路由和日志查看等功能。客户端本身主要承担配置管理与操作界面，实际协议连接由所选内核完成。排查问题时，应分别确认界面设置、生成配置和内核运行状态。
TECHNICAL GLOSSARY
V2Ray 术语表与配置概念
集中解释客户端界面、订阅内容和进阶配置中反复出现的技术名词。每个条目说明概念边界、配置位置与实际作用，便于在阅读教程或排查连接问题时快速定位。
25 个核心术语
5 个配置分类
协议与内核关系
路由和 DNS 基础
客户端与内核
客户端负责图形界面、订阅和系统设置，内核负责解析配置、建立连接并执行路由。区分两者后，版本选择和故障定位会更清晰。
v2rayNG
v2rayNG 是 Android 平台的图形客户端，通常使用 Xray 内核处理连接。它可以导入订阅或单条分享链接，并为当前连接配置路由、DNS 和应用范围。手机系统的省电策略、后台限制和 VPN 权限也会影响客户端持续运行。
v2flyNG
v2flyNG 同样用于 Android，但主要采用 V2Fly 内核。它适合需要对应内核实现或已有 V2Fly 配置习惯的场景。选择 v2rayNG 还是 v2flyNG，应依据节点协议、配置字段与内核兼容性，而不是只比较界面名称。
Xray
Xray 是 Project V 生态中的内核家族之一，负责协议握手、传输层、安全层、DNS 和路由规则执行。客户端会把界面中的设置转换为内核能够读取的配置，再启动对应进程。协议字段可用与否，通常取决于客户端版本和内核版本是否同时支持。
V2Fly
V2Fly 是由社区持续维护的 Project V 内核实现，负责读取配置、建立入站与出站并执行路由。它与 Xray 共享一部分概念和配置结构，但具体功能、字段和默认行为可能不同。导入配置前应先确认客户端使用的内核家族，避免直接套用只适用于另一内核的参数。
代理协议
协议决定客户端与服务器如何交换连接信息，传输层与安全层则决定数据如何承载和保护。三者属于不同配置层次，不宜混为同一个名称。
VMess
VMess 是带身份信息与时间校验机制的代理协议，常见配置包含服务器地址、端口、用户标识和传输方式。客户端与服务端的核心参数需要一致，本机时间偏差过大也可能导致认证失败。VMess 只是协议层，实际连接仍需结合 TCP、WebSocket 等传输设置。
VLESS
VLESS 是一种结构较轻的代理协议，通常把传输安全交给 TLS 或 REALITY 等独立机制处理。配置中除了地址、端口和用户标识，还需要关注流控、传输类型与安全层参数。只看到 VLESS 名称并不足以判断两端兼容，完整组合必须逐项匹配。
Trojan
Trojan 是基于 TLS 使用方式设计的代理协议，常见配置包括服务器地址、端口、认证信息和证书对应域名。连接失败时应区分协议认证失败、TLS 握手失败和域名解析失败。三类问题表现可能接近，但日志中的错误阶段通常不同。
REALITY
REALITY 是 Xray 生态使用的传输安全机制，常与 VLESS 配合。客户端配置通常需要服务器名称、公钥、短标识和指纹等字段，这些值必须与服务端设置对应。REALITY 不是节点名称，也不是单独的图形客户端，其作用位于连接安全层。
传输层
传输层表示代理协议数据通过哪种连接方式承载，常见类型包括 TCP、WebSocket、gRPC 和 HTTP 类传输。不同传输方式会使用不同字段，例如路径、主机名或服务名称。导入节点后若传输类型识别错误，即使地址和认证信息正确也无法完成连接。
订阅与节点
订阅用于批量更新，节点代表单条连接配置，测速结果只描述某种测试条件。理解数据来源后，才能判断更新、筛选和切换操作是否生效。
订阅
订阅是由服务端提供、由客户端定期读取的节点集合入口。一次订阅更新通常会重新获取内容，再按客户端规则新增、覆盖或整理节点。订阅地址本身不是可连接节点，必须先由客户端解析为具体配置后才能选择使用。
节点
节点是客户端中的一条服务器连接配置，通常包含服务器地址、端口、协议、认证参数、传输方式和安全设置。节点名称主要用于识别，不决定连接质量。判断节点是否可用，应结合日志、真连接测试和实际访问结果。
分享链接
分享链接把单个节点的主要参数编码进特定链接格式，常见用途是快速导入一条配置。不同协议的链接结构不同，部分复杂路由或 DNS 设置也不会包含在单条链接内。导入后应检查地址、端口、传输和安全字段是否完整识别。
延迟
延迟表示一次探测请求往返所需的时间，但不同客户端可能采用 TCP 探测、协议握手或目标访问等不同方法。较低的探测值不等于下载速度一定更高，也不能单独反映线路稳定性。比较结果时需要保持测试方式和目标一致。
真连接延迟
真连接延迟通过实际建立协议连接或访问测试目标来记录耗时，因此比单纯检查端口更接近客户端的真实使用过程。它会同时受到 DNS、握手、传输层和目标响应的影响。若端口探测正常而真连接失败，应继续检查认证和传输参数。
路由与分流
路由规则负责匹配，出站负责执行。规则顺序、域名解析方式和数据文件状态都会改变最终命中结果。
路由规则
路由规则根据域名、IP、端口、网络类型、协议或进程等条件，决定流量交给哪个出站。多条规则同时存在时，通常按照配置顺序判断，先命中的规则先执行。修改规则后应保存配置并重启对应内核，避免仍在使用旧的运行配置。
分流
分流是把不同目标或应用的流量分配到直连、代理、阻断或自定义出站的过程。它不是单独协议，而是路由规则共同形成的处理策略。设计分流时应先明确默认出口，再添加范围清晰的例外规则，减少规则相互覆盖。
GeoIP
GeoIP 是按 IP 地址所属地区或用途整理的匹配数据，可在路由规则中引用某个分类。它匹配的是连接目标 IP，而不是直接匹配用户输入的域名。若规则需要先解析域名再判断 IP，DNS 结果和域名策略也会参与最终匹配。
GeoSite
GeoSite 是按类别整理的域名集合，客户端或内核可在路由规则中引用对应分类。它用于减少逐条维护域名的工作，但分类内容会随数据版本变化。遇到域名命中结果与预期不同，应同时检查分类名称、数据文件和规则顺序。
出站
出站表示流量离开内核时采用的处理出口，常见类型包括代理连接、直接连接和阻断处理。路由规则只负责选择出站，真正建立服务器连接的是对应的出站配置。进阶配置中还可以建立多个代理出站，再按不同规则分别调用。
DNS 与网络模式
DNS 决定域名解析路径，系统代理与 TUN 决定流量如何进入客户端。连接正常但分流异常时，这一层通常需要单独检查。
DNS
DNS 是把域名解析为 IP 地址的基础网络服务。V2Ray 客户端可使用系统解析器，也可以把查询交给内核中配置的远程或本地解析器。解析结果不仅影响实际连接地址，还可能参与 GeoIP、域名规则和 FakeDNS 的判断流程。
DNS 泄漏
DNS 泄漏指域名查询未按预期路径处理，而是交给了配置之外的解析器。常见原因包括应用自行发起加密 DNS、系统代理未接管 DNS、TUN 规则范围不足或 DNS 配置优先级冲突。排查时应分别确认应用、操作系统和客户端内核使用的解析路径。
TUN 模式
TUN 模式通过虚拟网络接口接管更广范围的系统流量，再把数据交给客户端内核执行路由。它适合不主动读取系统代理设置的应用，但需要操作系统授权并正确设置路由与 DNS。启用后若出现局域网访问或解析异常，应先检查绕过范围和 DNS 接管配置。
FakeDNS
FakeDNS 会向应用返回一个映射地址，同时在内核中保存该地址与原始域名的对应关系。应用随后连接映射地址时，内核仍能按原始域名进行路由匹配。它常与 TUN 模式配合，但地址池范围和排除规则设置不当时可能影响局域网或特定应用。
系统代理
系统代理是把代理服务器地址写入操作系统设置，由遵循该设置的应用主动把请求交给客户端。它配置简单，适合浏览器和多数使用系统网络接口的软件，但无法自动覆盖所有应用流量。若某个程序不读取系统代理，应检查程序自身设置，或根据需求评估 TUN 模式。