設定概念 · 六大分類

V2Ray 術語表

從協定名稱到用戶端開關,依設定所在層級理解各項術語。先確認連線使用的協定與核心,再釐清訂閱管理、流量接入和路由處理,避免混淆不同層面的問題。

協定與傳輸

協定定義通訊方式,傳輸與安全設定則說明連線如何承載。同名協定不代表參數可以互換;匯入後仍應核對完整設定。

協定與傳輸

VMess

VMess 是 Project V 生態系中的代理協定,連線設定通常包含伺服器位址、連接埠與使用者識別碼。它可搭配不同傳輸方式,而傳輸層參數也必須與伺服器端一致。排查問題時,應分別檢查協定驗證、傳輸設定與系統時間,不能只憑位址和連接埠判斷設定是否正確。

協定與傳輸

VLESS

VLESS 是一種輕量代理協定,使用者識別碼、流量控制與傳輸參數各有不同用途。VLESS 本身的驗證機制不等於傳輸加密;通常還須依伺服器端要求設定 TLS 或 REALITY。遇到不明欄位或交握錯誤時,應先確認所選核心及其版本是否支援整組參數。

協定與傳輸

Trojan

Trojan 通常搭配 TLS 使用,並以密碼完成驗證。伺服器名稱、憑證驗證與傳輸方式都會影響連線;密碼正確不代表交握一定成功。遇到憑證錯誤時,應檢查網域、裝置時間與伺服器端設定,不宜直接略過憑證驗證來掩蓋問題。

協定與傳輸

REALITY

REALITY 是 Xray 生態系中的傳輸安全機制,並非可獨立取代訂閱或節點的用戶端功能。使用時須確認核心支援,並符合設定提供者給出的伺服器名稱、公鑰、短識別碼等參數。REALITY 常與 VLESS 搭配,但不能因此假設所有支援 VLESS 的核心都支援相同的 REALITY 設定。

核心與生態系

用戶端負責操作介面,核心負責執行連線。比較功能時,須一併確認用戶端提供的設定與實際執行核心的能力。

核心與生態系

Project V

Project V 是以網路代理與通訊工具為核心的專案體系,V2Ray 是其中的重要組成部分。一般所說的 V2Ray 用戶端,通常是管理設定並呼叫代理核心的圖形化程式。了解這個層級關係後,就能區分生態系名稱、核心名稱與 v2rayN 等具體應用程式。

核心與生態系

V2Fly

V2Fly 是持續維護 V2Ray 相關實作的社群專案,常用來指稱這個核心分支及其生態系。Android 上的 v2flyNG 是採用 V2Fly 核心的用戶端選擇。切換核心前,應確認協定、傳輸方式與設定格式;其他核心接受的擴充欄位不一定能直接沿用。

核心與生態系

Xray

Xray 是從 V2Ray 程式碼分支發展而來的代理核心,並有自己的協定與傳輸功能演進方向。v2rayNG 使用 Xray 核心,實際可用功能仍取決於應用程式內附的核心版本。選擇核心應以設定需求為準,不要把名稱差異直接視為速度差異。

核心與生態系

核心

核心負責讀取連線設定、處理協定、建立連線並執行路由;圖形化用戶端則負責匯入、編輯及顯示設定。用戶端介面能儲存某項設定,不代表核心一定能順利執行。若啟動失敗,請優先查看記錄中的欄位、協定或檔案錯誤,再決定是否更換核心。

訂閱與節點

訂閱用來取得設定,節點是可選的連線設定,而測試結果只反映特定條件下的狀況。三者並非同一種連線狀態。

訂閱與節點

訂閱連結

訂閱連結是用戶端取得一組設定的網址;更新後會重新讀取提供者發布的內容。匯入連結、更新成功與節點可連線是三個不同步驟,任何一個環節都可能單獨失敗。連結可能含有存取憑證,分享螢幕截圖、記錄或排查資訊前,應先移除完整網址與敏感參數。

訂閱與節點

節點

節點是用戶端中單一連線設定的常見稱呼,通常包含伺服器、連接埠、驗證與傳輸資訊。顯示名稱只是方便辨識的標籤,無法證明伺服器位置、線路品質或目前是否可用。選取節點後還須啟動服務,並確認應用程式流量確實進入用戶端。

訂閱與節點

訂閱轉換

訂閱轉換是將訂閱或設定整理成目標用戶端可辨識的格式。轉換不會讓核心增加原本不支援的協定功能,也可能因格式差異而遺失部分參數。若使用遠端轉換服務,服務提供者可能接觸完整訂閱內容;轉換前應確認信任範圍,並優先檢查用戶端能否直接匯入。

訂閱與節點

延遲

延遲是某項測試所耗費的時間,可能來自網路探測、連接埠連線或實際請求。不同方法涵蓋的連線階段不同,因此數值不能脫離測試方式直接比較。延遲較低不代表下載速度較快;單次測試失敗也應搭配測試目標、路由與記錄一併判斷。

路由與分流

路由決定進入核心的流量如何傳送。檢查規則時,匹配條件、執行順序、資料檔與預設出站方式都要一併確認。

路由與分流

路由規則

路由規則依據網域、IP、連接埠或其他條件,為流量選擇直連、代理或封鎖等出站方式。常見設定會依序比對規則,前方較寬泛的條件可能優先套用,導致後方的精確條件無法生效。若特定網站走錯出口,應一併檢查規則順序、目標資訊,以及沒有符合規則時採用的預設出站方式。

路由與分流

GeoSite

GeoSite 是依標籤整理的網域集合,路由可透過標籤引用一組網域,減少逐筆維護的工作。標籤的實際涵義與涵蓋範圍取決於使用中的資料檔,不同資料來源未必完全一致。更新規則後若比對結果改變,應確認檔案是否載入成功,以及使用的標籤是否仍存在。

路由與分流

GeoIP

GeoIP 是依地區或其他標籤整理的 IP 位址範圍集合,可用來比對目標位址。它與 GeoSite 的網域比對方式不同;部分規則須先取得解析結果,才能進行判斷。資料分類不等於伺服器目前的實際所在地;若比對錯誤,也應檢查 DNS 結果與資料檔。

路由與分流

分流

分流是依規則讓不同流量使用不同出站方式的策略,例如部分目標直連,其他目標則透過代理出站。它與系統代理或 TUN 的用途不同:後兩者主要處理流量如何進入用戶端。啟用 TUN 後仍可進行分流;所謂全域代理通常也須確認用戶端如何定義這個模式。

DNS 與網路

網域解析與建立連線是不同階段。網頁無法開啟時,先判斷錯誤出在解析、交握還是實際請求,不要一次修改所有設定。

DNS 與網路

DNS

DNS 提供網域名稱解析等功能,常見用途是將網域轉換為連線所需的 IP 位址。瀏覽器、作業系統與代理核心可能各自使用不同解析器,修改其中一處不一定會影響所有查詢。排查解析問題時,應確認由誰發起查詢、使用哪個解析器,以及查詢流量採用什麼傳送路徑。

DNS 與網路

FakeDNS

FakeDNS 會為網域回傳虛擬 IP,並維護虛擬位址與網域之間的對應關係,方便後續連線還原網域資訊。它不等於取得目標伺服器的真實位址;相關流量必須回到能識別該對應關係的處理路徑。搭配 TUN 使用時,也須考量位址範圍、快取與路由;停用功能後可能需要清除舊的解析快取。

DNS 與網路

DNS 洩漏

DNS 洩漏是指查詢未依預期的解析路徑進行,而是透過其他解析器或網路介面送出。系統代理主要影響採用該設定的應用程式連線,不會自動統一裝置上的所有 DNS 行為。檢查時應一併確認瀏覽器的加密 DNS、系統解析器與用戶端設定,不能只看代理是否開啟。

DNS 與網路

實際連線延遲

實際連線延遲通常指透過所選設定向測試位址發出實際請求所需的時間,比單純探測伺服器連接埠涵蓋更多連線環節。計時範圍依用戶端實作而異,結果也會受到測試目標、網域解析與交握流程影響。測試失敗只表示該次請求未完成,不應直接推論所有網站或所有出站方式都無法使用。

用戶端功能

先選擇流量接入方式,再檢查路由與連線。不同平台的設定名稱可能不同,請以目前的用戶端介面與權限提示為準。

用戶端功能

系統代理

系統代理是作業系統提供給應用程式讀取的代理設定;常見的桌面瀏覽器會採用,但應用程式也能使用獨立設定。v2rayN 的「自動設定系統代理」,主要是將系統設定指向用戶端的本機監聽位址。這不保證所有應用程式流量都會進入用戶端;結束用戶端後若瀏覽器無法連線,也應檢查系統代理是否已還原。

用戶端功能

TUN 模式

TUN 模式透過虛擬網路介面接收 IP 流量,適用於不讀取系統代理設定的應用程式等情境。通常需要額外權限,並搭配系統路由與 DNS 設定,不只是另一個代理開關。啟用前應確認一般連線正常,並避免同時執行會修改相同路由的工具,方便問題發生時找出變更來源。

用戶端功能

VPN 模式

Android 用戶端可透過系統 VPN 介面接收裝置流量,首次啟動時通常須確認系統授權。這裡的 VPN 是流量接入方式,實際使用的代理協定與出站策略仍由節點設定和路由決定。同一使用環境通常只能有一個應用程式占用該介面,其他同類應用程式可能與目前連線衝突。

用戶端功能

執行記錄

執行記錄會記下用戶端或核心的啟動、解析與連線資訊,是判斷故障階段的重要依據。排查時先重現一次問題,再查看對應時間附近最早出現的相關錯誤,避免只截取最後一行逾時提示。分享記錄前應移除訂閱連結、驗證欄位與其他敏感內容;必要時一併記下所選核心及目前使用的接入模式。

v2rayN 下載