設定前先釐清概念

V2Ray 術語速查

協定決定連線如何互動,核心負責執行,路由則決定請求的去向。依設定情境查找術語,再對照用戶端中的實際選項。

VMess / VLESS Xray / V2Fly TUN / DNS

協定與傳輸

協定、傳輸與安全機制屬於不同面向。匯入設定時,應保留原有組合,不要只因名稱相似就替換參數。

協定與傳輸

VMess

VMess protocol

VMess 是 Project V 生態系中的代理協定,負責用戶端與伺服器之間的身分驗證和資料交換。節點設定通常也包含使用者識別碼、傳輸方式與安全選項,這些參數必須在兩端保持一致。匯入後若交握失敗,應檢查完整參數與系統時間,而非只更換連接埠。

協定與傳輸

VLESS

VLESS protocol

VLESS 是輕量代理協定,本身不負責加密傳輸內容,實際部署時常搭配 TLS 或 REALITY。使用者識別碼、流量控制、安全機制與傳輸方式都必須與伺服器設定相符。VLESS 和 VMess 是不同協定,不能只切換協定下拉選單就完成轉換。

協定與傳輸

Trojan

Trojan protocol

Trojan 是通常透過 TLS 建立安全連線的代理協定,並以密碼進行身分驗證。密碼正確只是條件之一,伺服器名稱、憑證驗證與傳輸設定也會影響連線。遇到憑證錯誤時,應先檢查名稱與時間,不宜關閉驗證來掩蓋設定問題。

協定與傳輸

REALITY

Transport security

REALITY 是 Xray 生態系中的傳輸安全機制,不是獨立的代理協定,也不是節點管理功能。用戶端通常需要填入公開金鑰、短識別碼與伺服器名稱;這些欄位必須來自對應的伺服器設定。能否使用還取決於目前的核心與協定組合;成功匯入不代表所有參數都受支援。

協定與傳輸

傳輸方式

Transport

傳輸方式說明代理資料如何傳送,常見選項包括 TCP、WebSocket 和 gRPC。它與 VMess、VLESS 等代理協定屬於不同層次,不能互相取代。選用 WebSocket 時可能還要設定路徑與主機名稱;使用 gRPC 則需確認服務名稱等參數,不能只比較伺服器位址。

核心與用戶端

介面負責管理、核心負責連線,系統設定則決定部分應用程式如何連線。排查時,先確認問題出在哪個層次。

核心與用戶端

用戶端

Client

用戶端提供圖形介面,用於管理訂閱、節點、路由與連線狀態,並呼叫核心執行網路工作。v2rayN 適用於桌面系統,v2rayNG 與 v2flyNG 適用於 Android。不同用戶端的選單名稱可能不同;介面上有某個選項,也不代表目前使用的核心或節點一定支援。

核心與用戶端

核心

Core

核心是實際處理協定、比對路由規則與轉送連線的程式;用戶端會將介面設定轉換成核心可讀取的設定檔。更新圖形介面與更換核心是兩回事,功能相容性也需分別確認。記錄故障時,可一併記下用戶端、所選核心與錯誤訊息,避免只描述「軟體不能用」。

核心與用戶端

Xray

Xray core

Xray 是與 Project V 生態系相關的代理核心專案,支援多種協定與傳輸組合,REALITY 是相關技術之一。v2rayNG 使用 Xray 核心;實際可用功能仍取決於整合的核心版本與介面支援。遇到 Xray 設定檔時,應先確認用戶端是否支援其中所有欄位。

核心與用戶端

V2Fly

V2Fly community

V2Fly 是以 V2Ray 為基礎發展的社群專案,其核心用於處理代理連線、DNS 與路由等工作,屬於 Project V 相關生態系。v2flyNG 使用此核心家族,可作為另一種 Android 用戶端選擇。V2Fly 與 Xray 的設定不一定通用,不應直接套用只適用於另一個核心的參數。

核心與用戶端

系統代理

System proxy

系統代理會將作業系統中的代理位址指向用戶端的本機監聽入口;應用程式是否採用這條路徑,取決於其本身的行為。瀏覽器可能遵循系統設定,部分程式則有獨立的代理選項或直接連線。啟用後若只有某個應用程式未生效,應檢查該程式的設定,而非立刻更換節點。

訂閱與節點

訂閱用來取得設定,節點用來描述連線,速度測試則檢查指定路徑。這三者的成功狀態不能互相取代。

訂閱與節點

訂閱

Subscription

訂閱通常是用來取得一組節點設定的網址;用戶端更新後,會將回傳內容解析為伺服器項目。更新成功表示內容已取得並處理,不代表每個節點都能連線;用戶端本身也不會自動提供節點。網址可能包含存取憑證,截圖、分享記錄或線上求助前,應先隱藏完整連結。

訂閱與節點

節點

Server profile

節點是用戶端中的一組連線設定,包含伺服器位址、連接埠、協定、驗證與傳輸等參數。清單名稱只是方便辨識的標籤,無法據此確認實際出口地區、頻寬或可用狀態。手動編輯前宜先保留原始設定,尤其不要混用同一訂閱中不同節點的驗證與傳輸參數。

訂閱與節點

訂閱群組

Subscription group

訂閱群組可依來源或用途整理節點,方便限定更新、篩選與批次操作的範圍。群組名稱通常不會直接決定流量去向;實際連線仍受目前使用的節點與路由規則影響。刪除、去重或更新前,先確認操作對象是整份清單還是單一群組,以免誤改其他來源的設定。

訂閱與節點

延遲

Latency

延遲是特定測試所花費的時間,必須配合測試方式解讀,不宜直接比較所有速度測試結果。TCP 連線測試主要反映能否與目標連接埠建立連線,不代表代理協定驗證成功。數值較低也不保證下載較快;傳輸量、封包遺失與目標服務的網路路徑同樣會影響體驗。

訂閱與節點

真實連線延遲

Real connection test

真實連線延遲通常是透過節點向指定位址發出請求並測量所需時間,比單純檢查連接埠更接近實際代理連線。結果仍受測試位址、DNS、網路路徑與逾時設定影響;測試失敗時應配合記錄判斷原因。比較節點時,盡量使用相同的測試條件,最後再透過實際應用程式確認連線效果。

路由與分流

先看比對條件,再確認規則順序,最後檢查目標出口。網域資料與位址資料各有適用情境。

路由與分流

分流

Traffic routing

分流會依網域、IP 位址或其他連線條件,將請求交由不同出口處理;常見結果包括直連、代理與封鎖。它不會自動合併多個節點的頻寬,也不代表所有請求都走同一條路徑。查看分流預設設定時,應確認實際規則與預設出口,不要只看模式名稱。

路由與分流

路由規則

Routing rule

路由規則由比對條件與目標出口組成,在常見的 V2Ray 設定中會依序檢查,符合條件後便選擇相應路徑。範圍較廣的規則若排得太前面,可能讓後續的精確規則無法生效。調整時應一併檢查網域與位址的比對條件,並確認沒有符合任何規則時會使用哪個預設出口。

路由與分流

GeoSite

Domain rule dataset

GeoSite 是依類別整理的網域規則資料,核心可以透過類別名稱引用一組網域,不必逐條手動輸入。各類別的實際內容取決於載入的資料檔案與來源;名稱相同的類別也可能有不同的收錄範圍。GeoSite 不是即時解析結果;規則未生效時,也要確認目標網域是否收錄其中。

路由與分流

GeoIP

IP rule dataset

GeoIP 是依地區或用途整理的 IP 位址範圍資料,可供路由引用作為位址條件。它反映的是資料庫分類,不是即時測量每次連線的實際地理位置,也不能直接代表出口品質。目標若使用共用基礎設施或動態位址,僅依地區分類未必能完整表達特定服務的存取需求。

路由與分流

出口

Outbound

出口定義核心如何將收到的連線繼續送往目標,例如直接連線、交由代理伺服器處理或封鎖。路由通常透過標籤引用出口;標籤必須與設定中定義的名稱一致。設定自訂出口時,應一併確認驗證參數、協定支援與引用關係;建立出口本身不代表流量會自動使用它。

DNS 與網路堆疊

解析路徑與連線路徑必須分開確認。TUN 可擴大流量接管範圍,但不能取代 DNS 與路由設定。

DNS 與網路堆疊

DNS

Domain Name System

DNS 用於查詢網域對應的位址等紀錄,是許多網路連線建立前的解析步驟。作業系統、瀏覽器與核心可能分別使用自己的解析服務,因此修改一處設定未必能涵蓋所有請求。網頁無法開啟時,應區分解析失敗、連線失敗與應用程式回應異常,不要一概歸因於節點故障。

DNS 與網路堆疊

遠端 DNS

Remote DNS

遠端 DNS 通常指為代理情境設定的解析服務,但「遠端」這個名稱本身不保證查詢會經過代理。還需檢查請求的出口、解析服務位址的解析方式,以及相關路由是否形成循環依賴。直連與代理請求可依策略採用不同解析路徑;設定後應分別驗證,不能只確認已填入伺服器位址。

DNS 與網路堆疊

TUN 模式

Virtual network interface

TUN 模式透過虛擬網路介面接收作業系統路由至該介面的 IP 封包,再由用戶端進一步處理。啟用通常需要相應權限,實際接管範圍仍受路由、排除項目與用戶端實作方式影響。與其他虛擬網路工具同時執行時,應留意介面與路由衝突;啟用 TUN 也不代表 DNS 設定會自動正確。

DNS 與網路堆疊

FakeDNS

Synthetic address mapping

FakeDNS 會為網域指派映射用的虛擬位址,讓核心在後續連線中還原網域資訊,再進行相應處理。它不是一般的公網 DNS,必須搭配流量接管、映射還原與略過規則使用。若應用程式取得映射位址後繞過核心直接連線,可能會導致連線失敗;停用功能後,也可能需要清除仍在使用的解析快取。

DNS 與網路堆疊

DNS 洩漏

DNS leak

DNS 洩漏是解析請求偏離預期網路路徑的情況,應依原定分流策略判斷,而非看到直連解析就一律認定異常。檢測頁面顯示的解析服務資訊只能作為線索,還需確認瀏覽器的安全 DNS、系統解析與核心記錄。修正後應重新測試解析路徑與實際連線,確認變更未影響正常使用。

依術語查找設定位置

首次使用時,先依v2rayN 使用教學完成匯入、選擇節點與連線測試。已能連線但需要調整訂閱群組、分流與解析路徑時,請參閱進階設定手冊;每次只調整一類設定,並記錄結果。

查閱參數時,請以目前使用的用戶端介面與核心功能為準。名稱相似的選項可能採用不同實作,移轉設定前應先確認支援範圍。