VMess
VMess protocolVMess 是 Project V 生态中的代理协议，包含用户认证与数据加密机制。配置通常涉及用户标识、服务端地址、端口和传输参数，双方设置必须相容。部分认证过程与时间有关，系统时间明显偏差可能影响连接，不能只检查地址是否可达。
01 / Protocols
协议与传输
协议规定如何表达代理请求，传输方式决定这些数据如何被承载。
VLESS
VLESS protocolVLESS 是轻量代理协议，本身不提供数据加密，实际部署通常配合 TLS 或 REALITY。协议字段选对并不代表整条连接已配置完成，安全层、传输方式和流控也需要与服务端一致。看到 VLESS 名称时，不应直接推断连接速度或可用性。
Trojan
Trojan protocolTrojan 通常运行在 TLS 连接之上，以密码完成用户认证。导入配置后仍需确认服务端名称、端口和证书验证设置，密码正确不是连接成功的唯一条件。它与 VLESS 是不同的代理协议，不能仅修改协议下拉框就复用全部参数。
传输方式
Transport传输方式描述代理数据如何被承载，常见名称有 TCP、WebSocket 和 gRPC。它与 VMess、VLESS 等代理协议属于不同配置层，路径、主机名或服务名称也可能随传输方式变化。导入后若手动切换传输类型，应同时检查配套字段与内核支持情况。
02 / Engines
内核与客户端
图形界面负责管理设置，实际连接能力由运行中的内核及版本决定。
内核
Core engine内核是实际处理入站、出站、路由及 DNS 等任务的程序，客户端通常将界面设置转换为内核配置后启动运行。界面中出现某个选项，不代表任意内核都能执行它。排查问题时，应同时记录客户端名称、内核类型和相关日志，而非只看主界面状态。
Xray-core
XrayXray-core 是与 V2Ray 同源发展的代理内核，支持 VLESS、REALITY 和 XTLS Vision 等功能。功能范围及字段要求会随版本调整，旧内核可能无法处理新配置。将配置切换到其他内核前，尤其要检查安全层、流控和传输选项，不能假定完全兼容。
V2Fly
V2Fly / V2Fly-coreV2Fly 是延续 V2Ray 项目的社区维护体系，日常所说的 V2Fly-core 通常指该体系维护的核心程序。它与 Xray-core 有共同技术背景，但后续功能和配置格式存在差异。订阅中若含 REALITY 等特定功能，应选择对应支持的内核，而不是只依据名称相似程度。
图形客户端
Graphical client图形客户端提供订阅导入、节点选择、路由预设和代理模式等操作界面，v2rayN、v2rayNG 与 v2flyNG 都属于这一层。客户端名称不等于代理协议名称，也不代表内核配置可以原样互换。菜单位置随版本变化时，可按设置的功能名称查找，并结合日志确认实际执行结果。
03 / Security layers
加密与安全层
区分安全协议、握手名称与流控字段，避免把不同层次的参数混用。
TLS
Transport Layer SecurityTLS 为连接提供加密、完整性保护和身份认证，证书验证是其中的重要环节。启用 TLS 后仍需使用正确的服务器名称，并保持系统时间准确。遇到证书错误应先检查名称、时间与服务端证书配置，不宜把跳过验证当成常规解决办法。
REALITY
REALITY security layerREALITY 是 Xray 生态中的安全层方案，不是独立的代理协议，常与 VLESS 组合使用。客户端需要支持该功能的内核，并正确填写公钥、服务器名称和短标识等相关参数。它与普通 TLS 的配置要求不同，不能只替换安全层名称而保留其他字段不变。
SNI
Server Name IndicationSNI 是 TLS 握手中指示服务器名称的扩展，客户端界面常把相关字段称为“服务器名称”。连接地址可以是 IP，而这里填写的仍可能是域名，两者承担不同作用。名称应按服务端配置填写；随意改成另一个域名，可能导致证书验证或安全层握手失败。
XTLS Vision
xtls-rprx-visionXTLS Vision 是 Xray 中的流控方案，常见于 VLESS 配置的 flow 字段，不是另一种传输方式。它的可用性取决于协议、安全层、传输组合及服务端支持情况。不要因为菜单里有该选项就主动套用；订阅没有指定时，应先核对服务端提供的完整参数。
04 / Subscriptions
订阅与节点
订阅负责分发配置，节点负责描述连接，测试结果则只反映特定测试条件。
订阅
Subscription订阅是通过一个地址获取并更新多条连接配置的机制，地址本身不是远端服务器地址。更新成功表示客户端取得并解析了内容，不代表其中每条配置都能连接。订阅地址可能包含访问授权信息，不应公开分享；格式不兼容时也不能仅靠反复更新解决。
节点
Server profile节点通常指客户端保存的一组远端连接参数，包括地址、端口、协议、认证信息与传输设置。一个显示名称并不能证明服务器的实际位置、网络路径或性能，相同服务器也可以对应多条不同配置。选择时应结合可用性测试与实际应用体验，而非只看名称。
延迟
Latency延迟是测试请求得到响应所需的时间，但测试可能测的是 ICMP 往返、TCP 建连或完整代理请求。不同方法的结果不能直接放在一起比较，较低延迟也不等于较高吞吐量。判断日常体验时，应在相同测试方式和相近时段下比较，并观察连接稳定性。
真连接延迟
Proxy request latency客户端所称的真连接延迟，通常是通过代理链路请求测试地址所得的耗时，更接近一次实际请求的过程。测试目标、协议握手、DNS 和连接复用都可能影响读数，具体实现以客户端为准。测试失败也可能只是目标不可达，需结合日志与其他地址判断。
05 / Routing
路由与分流
流量进入内核之后，才会根据匹配条件与规则顺序决定出站。
路由规则
Routing rule路由规则根据域名、IP、端口或协议等条件，为连接选择指定出站。常见配置按自上而下的顺序匹配，并采用首条命中规则，因此宽泛规则放在前面可能遮住后面的细分规则。域名解析策略也会影响 IP 条件的匹配，修改规则后应结合实际连接日志验证。
GeoIP
IP address setsGeoIP 在路由语境中通常指按地区或类别组织的 IP 地址集合，例如规则中的 geoip:cn。实际范围由所加载的数据文件决定，不是实时地理定位服务。若规则依赖目标 IP，就要留意域名何时被解析，以及解析结果是否会参与当前规则匹配。
GeoSite
Domain name setsGeoSite 是按站点或类别组织的域名集合，例如 geosite:cn，标签含义与收录范围由数据文件定义。它匹配域名，而不是判断服务器 IP 所属地区，也不保证包含某个服务的全部相关域名。规则报找不到标签时，应先确认数据来源与标签是否存在。
分流
Split routing分流是让不同连接按条件选择直连、代理或阻断等出站的过程，路由预设是它的常见入口。系统代理决定应用是否把流量交给客户端，分流决定流量进入后怎样处理，两者不是同一个开关。即使选择全局路由，未进入客户端的应用连接也不会因此自动受控。
06 / Local networking
系统代理与网络
入口、虚拟网卡与解析路径分别影响不同环节，需要配套检查。
系统代理
System proxy系统代理是操作系统向应用提供的一组代理设置，通常指向客户端的本地监听地址和端口。只有遵循这组设置的应用才会使用该入口，部分程序需要单独配置代理。退出客户端后若保留了失效的本地代理地址，应用可能无法联网，此时应检查并清除残留设置。
TUN 模式
Virtual network interfaceTUN 模式通过虚拟网络接口接收 IP 流量，可覆盖部分不遵循系统代理的应用连接。它需要客户端实现支持，通常还涉及系统权限、路由及 DNS 配置，不等同于协议选项。多个网络工具同时接管路由时可能冲突，启用后应检查本地网络访问和解析是否正常。
FakeDNS
Synthetic DNS mappingFakeDNS 返回合成 IP，并维护这些地址与原始域名之间的映射，以便后续连接处理时恢复目标域名。它不是普通的公共 DNS 服务器，也不是直接提升解析速度的开关。DNS 查询与后续流量需要经过配套路径，否则合成地址可能被错误地交给无法识别它的网络程序。
DNS 泄漏
DNS leakDNS 泄漏指查询未按预期路径发送，而经由其他解析器处理，例如应用自行使用了独立的解析服务。代理连接成功并不能证明 DNS 路径符合预期，远端解析器也不一定意味着异常。排查前应先明确预期路径，再检查应用设置、系统解析与客户端 DNS 日志。