配置参考

V2Ray 名词解释与配置术语表

集中说明协议、内核、客户端设置、订阅节点与路由规则中的常用概念。每个词条都对应实际配置场景,适合在阅读教程或检查客户端选项时快速查找。

VMess · VLESS · REALITY Xray · V2Fly TUN · FakeDNS GeoIP · GeoSite
分类目录

按配置环节查找

先确认术语出现在哪个环节,再进入对应分类。协议参数决定节点如何建立连接;内核负责执行配置;客户端功能控制流量如何进入内核;订阅用于管理节点;路由规则决定流量最终交给哪个出站。

协议与加密

连接协议与传输安全

协议、安全层和传输方式属于不同配置层。导入节点时需要保持各层参数完整对应,不能只根据协议名称推断其他选项。

协议与加密
VMess

VMess 是 Project V 生态中的节点通信协议,负责客户端身份信息、时间校验与数据传输。常见配置包含服务器地址、端口、用户标识和额外标识等字段。VMess 还需要配合 TCP、WebSocket 等传输方式,协议名称本身不能代表完整连接配置。

协议与加密
VLESS

VLESS 是一种轻量协议,减少协议层自身承担的加密处理,通常把传输安全交给 TLS 或 REALITY。配置时仍需填写用户标识、服务器地址、端口和传输参数。节点使用何种流控与安全层由服务端配置决定,客户端字段必须与服务端保持一致。

协议与加密
Trojan

Trojan 是依赖 TLS 建立安全连接的代理协议,认证信息通常表现为密码字段。客户端除了填写地址和端口,还需要正确设置服务器名称、传输方式及证书相关选项。导入分享链接后,应重点检查服务器名称是否完整保留。

协议与加密
REALITY

REALITY 是 Xray 生态中的传输安全方案,常与 VLESS 组合使用。客户端配置通常涉及公钥、短标识、服务器名称和指纹等参数。它不是独立的节点协议,因此在客户端中往往位于传输安全设置,而不是协议类型列表。

协议与加密
TLS

TLS 是通用的传输层安全协议,用于加密连接并验证服务端身份。V2Ray 客户端中的 TLS 设置通常包括服务器名称、允许的应用层协议和证书验证策略。服务器名称填错时,即使地址和端口正确,连接也可能在安全握手阶段失败。

协议与加密
传输方式

传输方式是承载协议数据的连接形式,常见选项包括 TCP、WebSocket、gRPC 与 HTTPUpgrade。它位于 VMess、VLESS 等协议之下,但会直接影响路径、主机名和服务名称等附加字段。客户端选择的传输方式必须与服务端监听配置相同。

内核与生态

Project V、V2Fly 与 Xray

图形客户端负责导入、编辑和调用配置,内核负责监听本地端口、建立连接、执行 DNS 与路由规则。两者版本和能力范围并不完全相同。

内核与生态
Project V

Project V 是围绕网络代理协议、配置结构和运行内核形成的开源技术生态。日常所说的 V2Ray,可能指配置体系、核心程序或整个相关生态。阅读文档时应结合上下文判断具体含义,避免把客户端名称与内核名称混为一谈。

内核与生态
V2Fly

V2Fly 是延续 Project V 技术体系的社区维护项目,其核心实现通常称为 v2fly-core。v2flyNG 使用这一内核路线处理 Android 上的连接与路由。配置能力取决于内核支持范围,不能只按客户端界面外观判断。

内核与生态
Xray

Xray 是与 V2Ray 配置体系有较多兼容关系的内核实现,并扩展了 VLESS、REALITY 等功能。v2rayN 与 v2rayNG 的常见配置会调用 Xray 内核执行。客户端更新和内核更新是两个概念,版本显示位置也可能分开。

内核与生态
入站(Inbound)

入站是内核接收流量的入口,对应配置文件中的 inbounds。本地 SOCKS、HTTP 代理端口和 TUN 接口都可以作为入站。入站决定哪些流量能够进入内核,但不直接决定这些流量最终从哪个出口发送。

内核与生态
出站(Outbound)

出站是内核处理并发送流量的出口,对应配置文件中的 outbounds。常见类型包括代理、直连和阻断。路由模块根据规则选择出站,因此节点已连接并不表示所有流量都会自动交给该节点。

客户端功能

流量接管、DNS 与连接测试

客户端中的开关主要控制流量如何进入内核,以及域名如何解析。系统代理与 TUN 的覆盖范围不同,延迟测试也需要结合测试方法理解。

客户端功能
系统代理

系统代理是把操作系统代理地址指向客户端的本地监听端口。浏览器和读取系统代理设置的应用会把流量交给客户端处理。部分应用使用独立网络栈或忽略系统设置,此时仅开启系统代理可能无法覆盖其流量。

客户端功能
TUN 模式

TUN 模式通过虚拟网络接口接收系统流量,可覆盖不读取系统代理设置的应用。它通常需要系统授予网络接口相关权限,并需要配合 DNS 与路由配置。遇到局域网访问异常时,应检查绕过局域网规则和虚拟接口路由。

客户端功能
FakeDNS

FakeDNS 会向应用返回映射地址,同时在内核中保留域名与映射地址之间的关系。后续连接进入内核时,可以恢复原始域名并继续按域名规则分流。它主要用于改善 TUN 场景中的域名识别,不等于普通公共 DNS 服务。

客户端功能
DNS 泄漏

DNS 泄漏是指本应由指定 DNS 路径处理的查询,被系统解析器或其他网络接口直接发送。结果可能表现为解析位置与预期不一致,或域名规则无法正确参与分流。排查时需要同时检查客户端 DNS、系统 DNS、浏览器安全 DNS和 TUN 接管范围。

客户端功能
真连接延迟

真连接延迟通常通过实际建立协议连接或访问测试目标来判断节点是否可用,并记录完成过程所需时间。它比只测试服务器端口更接近实际连接路径,但仍会受到测试目标、网络状态和协议握手步骤影响。一次结果不适合单独作为长期稳定性的判断依据。

订阅与节点

节点来源、更新与测试结果

订阅是一份可更新的节点清单,分享链接通常只描述单个节点。导入成功、订阅更新成功和节点连接成功是三个需要分别确认的状态。

订阅与节点
订阅

订阅是由服务端提供的节点清单地址,客户端可以读取其中的多条配置。订阅地址本身通常不是一个可直接连接的节点,需要先执行更新或导入。客户端保存订阅后,可按设置周期重新获取清单,但本地自定义备注和分组处理方式取决于客户端实现。

订阅与节点
节点

节点是一组完整的服务器连接参数,通常包含地址、端口、协议、身份信息、安全层和传输方式。客户端列表中的每一项通常对应一个节点配置。节点名称只是便于识别的备注,不能代替对实际参数和可用状态的检查。

订阅与节点
订阅更新

订阅更新是客户端重新访问订阅地址并同步节点清单的操作。更新后可能出现新增节点、参数调整、名称变化或旧条目移除。若列表没有变化,应先检查订阅地址是否完整、网络请求是否成功,以及客户端是否更新了正确的订阅分组。

订阅与节点
延迟

延迟表示从发起测试到获得响应所经历的时间,单位通常为毫秒。不同客户端可能使用端口连接、协议握手或目标请求等不同测试方式,因此结果不能直接横向等同。延迟较低只说明当次测试耗时较短,不代表带宽、持续稳定性或所有目标的访问表现。

路由与分流

匹配条件、规则数据与执行顺序

路由模块不负责建立节点配置,而是判断每条流量应使用哪个出站。规则条件、DNS 结果和排列顺序会共同影响最终匹配结果。

路由与分流
路由规则

路由规则根据域名、IP、端口、协议或进程等条件判断流量应交给哪个出站。每条规则通常由匹配条件和目标出站两部分组成。规则只处理已经进入内核的流量,因此系统代理或 TUN 是否正确接管仍是前置条件。

路由与分流
分流

分流是把不同目标或应用的流量分配给代理、直连、阻断等出站的配置方法。常见依据包括域名类别、IP 地区、端口和进程名称。合理的分流配置应先覆盖明确目标,再保留清晰的最终默认规则。

路由与分流
GeoIP

GeoIP 是按 IP 地址所属地区或类别整理的规则数据,用于匹配已经解析出的目标 IP。它适合处理只有 IP 条件的连接,也可作为域名规则后的补充。数据文件需要随内核或客户端更新,否则新分配的地址段可能无法按预期分类。

路由与分流
GeoSite

GeoSite 是按用途或类别整理的域名规则数据,供路由模块按目标域名进行分组匹配。它保存的是域名集合,不是 IP 地址数据库。若内核只能看到解析后的 IP 而没有原始域名,部分 GeoSite 规则可能无法参与匹配。

路由与分流
规则优先级

多数 V2Ray 路由配置按规则列表从上到下检查,先命中的规则决定流量所使用的出站。范围较大的规则放得过早,可能遮盖后面的精确规则。调整顺序时应先放进程、完整域名等明确条件,再处理较宽泛的类别与默认匹配。