LOOKUP GUIDE
按配置位置查找术语
遇到导入失败或节点列表为空，先查看“订阅与节点”；比较协议字段时查看“代理协议”；调整绕过、直连和域名匹配时查看“路由分流”；处理虚拟网卡或解析路径时查看“传输与加密”。
01 / PROTOCOLS
代理协议
协议字段决定客户端如何与服务端建立会话。名称相同不代表所有参数都可互换，导入配置时还要同时核对传输层与安全层设置。
- VMess vmess
- VMess 是 Project V 生态中的代理协议。客户端配置通常包含服务器地址、端口、用户标识、安全选项和传输参数。分享链接可以携带常用字段，但不同客户端对扩展字段的解释可能存在差异。
- VLESS vless
- VLESS 的协议结构较精简，常把加密与通信对端验证交给 TLS 或 REALITY 等外部安全层。配置时需要同时确认用户标识、传输方式、流控选项和服务器名称。仅复制地址与端口通常不足以建立完整连接。
- Trojan trojan
- Trojan 是基于 TLS 连接组织数据传输的代理协议。常见配置字段包括服务器地址、端口、密码、服务器名称和证书验证选项。客户端与服务端的 TLS 参数必须对应，任一关键字段不一致都可能导致握手失败。
- REALITY security
- REALITY 是 Xray 生态中的传输安全方案，常与 VLESS 组合使用。它不是独立节点列表，也不能只靠一个开关启用。客户端内核需要支持相应功能，并正确填写公钥、短标识、服务器名称等配套参数。
- TLS transport security
- TLS 是用于建立加密连接并验证通信对端身份的通用安全协议。在客户端配置中，服务器名称通常参与证书验证，不能简单等同于连接地址。关闭证书验证会改变安全边界，不应作为常规排错手段长期保留。
02 / CORE
内核与架构
图形客户端负责导入、展示和生成配置，代理内核负责实际执行协议、DNS 与路由逻辑。理解这层关系，有助于判断某个功能由界面还是内核提供。
- V2Ray Project V
- V2Ray 常被用来指 Project V 生态中的配置模型、协议实现和工具体系，也可能特指早期核心程序。阅读教程时应结合上下文判断它是在说整个技术生态，还是某个具体内核。客户端名称中出现 V2Ray，并不代表所有客户端使用完全相同的内核分支。
- V2Fly v2fly core
- V2Fly 是延续 V2Ray 技术路线的社区维护项目与内核家族，强调通用代理能力和模块化配置。v2flyNG 采用这一内核方向，适合需要对应协议实现与配置语义的 Android 场景。选择内核时应以实际协议需求为依据。
- Xray xray core
- Xray 是从相关技术体系发展出的内核分支，支持 VLESS、REALITY 等功能。v2rayN 与 v2rayNG 的常见配置会涉及 Xray 内核能力。某个分享链接能否使用，取决于客户端版本、内核支持和配置字段是否完整。
- 代理内核 core
- 代理内核是负责协议解析、连接建立、DNS 处理和路由执行的底层程序。图形客户端通常把用户选择转换成内核配置，再启动对应进程。遇到启动失败时，应区分界面设置错误、配置生成错误和内核运行错误。
- 入站 inbound
- 入站是内核接收本机应用流量的入口，常见形式包括本地 SOCKS、HTTP 和 TUN 接口。入站配置会规定监听地址、端口与接收方式。系统代理通常把兼容应用的请求送入本地 HTTP 或 SOCKS 入站。
- 出站 outbound
- 出站是流量经过内核处理后的出口，可以指向远端代理、直接连接或阻断策略。路由规则的主要结果，就是为匹配到的流量选择一个出站。修改出站标签时，需要同步检查引用该标签的路由规则。
03 / SUBSCRIPTION
订阅与节点
订阅负责批量分发与更新配置，节点是其中可供选择的单条连接记录。测速、分组和更新操作都围绕这两层对象展开。
- 订阅 subscription
- 订阅是由一个地址提供并可周期更新的一组节点或配置数据。添加订阅地址后，客户端通常还需要执行一次更新，节点才会写入本地列表。更新失败时，应依次检查地址有效性、网络访问、返回内容和格式兼容性。
- 节点 profile
- 节点是客户端中的一条远端连接配置，包含协议、地址、端口、认证参数和传输设置等信息。节点名称只用于识别，不决定实际连接质量。判断能否使用，应结合配置完整性、连接测试和实际访问结果。
- 订阅分组 group
- 订阅分组是客户端用来归类不同订阅来源和节点集合的管理单位。分组可帮助区分更新来源、筛选节点或设置独立更新策略。删除分组前应确认其中节点是否仍被当前配置或路由选择引用。
- 延迟 latency
- 延迟表示从本机发起探测到收到响应所经过的时间。它只反映特定目标、特定时刻和特定测试方法下的连接耗时，不能单独代表吞吐能力或长期稳定性。连续多次结果比单次数字更有参考价值。
- 真连接延迟 real connection
- 真连接延迟通过实际建立协议连接或访问测试目标来测量耗时，路径更接近客户端真实工作过程。它与简单的网络探测不是同一种测试。若两种结果差异明显，应进一步检查协议握手、DNS、路由和传输层设置。
04 / ROUTING
路由分流
路由系统读取目标域名、IP、端口或其他属性，再决定流量使用哪个出站。规则顺序与匹配条件同样重要，范围过宽的规则可能提前截获后续流量。
- 路由规则 routing rule
- 路由规则根据域名、IP、端口、网络类型或进程等条件决定流量出站方式。多条规则通常按配置顺序参与匹配，先命中的规则可能直接给出结果。修改前应记录当前模式，便于出现异常时回退。
- 分流 traffic routing
- 分流是让不同目标或应用按规则使用代理、直接连接或其他出站的处理过程。分流并不是对节点进行排序，而是决定每类流量走哪条路径。域名规则与 IP 规则同时存在时，还需考虑 DNS 返回结果和规则优先级。
- GeoIP IP ruleset
- GeoIP 是按 IP 地址所属地区或网络类别组织的规则数据，可供路由系统匹配目标地址。它依赖规则数据文件，不是实时定位服务。规则数据的版本和分类方式会影响最终匹配结果。
- GeoSite domain ruleset
- GeoSite 是按用途或类别整理的域名规则集合，用于减少逐条维护域名规则的工作量。匹配通常基于域名本身，而不是服务器最终返回的 IP。使用前应确认客户端内核具备对应规则数据。
- 系统代理 system proxy
- 系统代理是由操作系统保存并向兼容应用提供的代理地址设置，通常指向客户端本地监听端口。只有读取系统代理设置的应用会主动使用这条路径。对未读取该设置的程序，可根据需求考虑 TUN 模式或应用自身代理配置。
05 / TRANSPORT
传输与加密
这一组术语描述数据如何进入内核、如何承载以及如何完成域名解析。排查连接问题时，需要把协议、安全层、传输层和 DNS 路径分开观察。
- TUN 模式 virtual interface
- TUN 模式通过虚拟网络接口接收系统流量，可以覆盖不读取系统代理设置的应用。启用时通常需要相应系统权限，并可能调整路由表与 DNS。若网络异常，应先退出 TUN 模式，再检查虚拟接口和路由是否恢复。
- FakeDNS DNS mapping
- FakeDNS 会为域名临时分配映射地址，并在内核中保留域名与映射关系。应用连接该映射地址时，内核可以还原原始域名并继续执行域名路由。它常与 TUN 模式配合，但需要正确规划地址池和 DNS 流程。
- DNS 泄漏 DNS path
- DNS 泄漏是指应用的域名查询没有沿预期解析路径处理，转而被其他 DNS 通道发送。常见原因包括应用自带解析、系统缓存、TUN 配置不完整或规则顺序不一致。排查时应分别确认应用、系统和客户端内核使用的解析入口。
- WebSocket ws
- WebSocket 是建立在 HTTP 连接升级机制上的双向传输方式，可作为代理协议的承载层。配置通常包含路径、主机字段和 TLS 相关参数。客户端与服务端的路径或主机字段不一致时，连接可能在传输层被拒绝。
- gRPC http/2
- gRPC 是基于 HTTP/2 的远程调用框架，在部分配置中用于承载代理数据流。相关配置通常包含服务名称、安全层和服务器名称。它与 WebSocket 的字段结构不同，不能只替换传输名称后沿用原参数。
- 传输层 transport
- 传输层描述代理协议数据通过何种连接形式承载，常见选项包括 TCP、WebSocket 与 gRPC。协议相同但传输层不同，配置字段和握手过程也会变化。导入节点后若传输信息缺失，应返回配置来源重新确认，而不是随机切换选项。
NEXT STEP
把术语对应到客户端设置
术语表用于确认概念，完整操作步骤可继续查看配置教程；需要系统理解内核、订阅、路由与 TUN 的衔接关系，可阅读从零到进阶手册。