V2Ray 術語表：協議、核心與路由設定

VMess 是 Project V 生態中的客戶端與伺服器通訊協議，節點通常包含使用者識別碼、伺服器位址、連接埠與加密相關設定。客戶端也會將 VMess 與 TCP、WebSocket 等傳輸方式組合，因此只確認協議名稱不足以完成設定。匯入失敗時，應繼續核對傳輸類型、路徑、伺服器名稱與連接埠。

VLESS 是結構較精簡的通訊協議，身分資訊、加密通道與底層傳輸通常由不同設定欄位分別描述。它常與 TLS、REALITY、TCP、WebSocket 或 gRPC 搭配使用。客戶端中的流量控制、伺服器名稱、公開金鑰與短識別碼不一定是通用必填項目，應以節點實際組合為準。

Trojan 使用密碼完成客戶端身分驗證，通常搭配 TLS 建立連線。設定時需同時核對密碼、伺服器名稱、連接埠與憑證驗證相關選項。協議名稱相同不代表設定可以互換，傳輸層參數仍須與伺服器端一致。

REALITY 是 Xray 核心支援的傳輸安全方案，常與 VLESS 搭配。客戶端設定通常涉及公開金鑰、短識別碼、伺服器名稱與指紋等欄位，這些值會共同參與建立連線。若目前核心版本或客戶端不識別相關欄位，應先檢查核心類型與設定格式，而不是任意刪除參數。

WebSocket 透過 HTTP 升級機制建立雙向連線，在客戶端中通常縮寫為 WS。節點除了指定 WS 傳輸，也可能要求填寫路徑與 Host。路徑中的斜線、大小寫與附加參數都可能影響連線結果，手動輸入時應逐項照填。

gRPC 是以 HTTP/2 為基礎的遠端程序呼叫框架，也可作為 VLESS 等協議的底層傳輸方式。客戶端設定常見欄位包括服務名稱與多路複用相關選項。它與 WebSocket 採用不同的連線模型，不能只替換傳輸名稱而保留所有舊參數。

TLS 為連線提供加密與伺服器身分驗證，客戶端中的伺服器名稱通常會參與憑證驗證。節點位址是 IP 時，也可能需要另外填寫與憑證相符的網域。遇到憑證名稱不符或握手失敗時，應先核對系統時間、伺服器名稱與節點提供的安全層設定。

訂閱是由伺服器端提供、客戶端可定期更新的節點設定集合，通常透過訂閱網址匯入。新增網址只完成來源登記，客戶端還需要執行更新才能取得伺服器清單。更新失敗時，應檢查網址是否完整、網路是否可存取，以及訂閱分組是否啟用了篩選條件。

節點是客戶端中的單筆伺服器連線設定，包含位址、連接埠、協議、身分資訊與傳輸參數。節點名稱主要用於識別，不決定實際連線能力。同名節點可能來自不同訂閱，修改前應先確認所屬分組與完整參數。

訂閱分組用於將不同來源或用途的節點分開管理，每個分組都能獨立更新、啟用與篩選。同時使用多個訂閱時，分組可減少同名節點造成的混淆。刪除分組通常會一併移除該來源產生的節點，操作前應確認是否要保留手動設定。

伺服器篩選會依節點名稱中的關鍵字、正規表示式或其他條件整理清單。包含條件用於保留符合項目，排除條件則用於隱藏不需要的項目。訂閱更新後清單為空時，應先暫時關閉篩選，確認原始訂閱是否已回傳節點。

延遲表示資料從客戶端送出到收到回應所經過的時間，但測試目標與方法會改變數值的意義。TCP 握手、ICMP 回應與完整代理請求測量的並非同一階段。選擇節點時，也應參考連線成功率、目標服務回應與持續使用表現。

實際連線延遲會透過建立代理連線並向測試目標發出請求，檢查可用性與回應時間。相較於只探測伺服器連接埠，它涵蓋協議握手、傳輸安全層與代理請求等更多環節。測試失敗不代表伺服器一定離線，還要查看 DNS、路由與核心記錄。

系統代理由客戶端修改作業系統代理設定，讓遵循該設定的應用程式將請求送至本機代理連接埠。它不會自動接管所有程序，部分應用程式使用獨立網路設定或直接建立連線。結束客戶端前恢復系統代理，可避免本機監聽停止後應用程式仍指向失效連接埠。

TUN 模式透過虛擬網路介面接管系統網路流量，可涵蓋不讀取系統代理設定的應用程式。它需要處理路由表、DNS 與虛擬網卡，因此比系統代理涉及更多系統層設定。啟用失敗時，應檢查權限、虛擬網卡狀態，以及是否有其他程式重複接管流量。

FakeDNS 會向應用程式回傳映射位址，同時由核心保留該位址與原始網域的對應關係。請求進入核心後，可以還原網域並繼續執行網域路由規則。它常與 TUN 模式搭配使用，位址池範圍與 DNS 流程必須統一規劃，避免與現有區域網路網段衝突。

DNS 是將網域解析為 IP 位址的基礎網路服務，客戶端可為不同網域指定解析伺服器與查詢策略。解析發生在系統、應用程式或代理核心的哪一層，會影響網域路由是否生效。調整 DNS 時應記錄原始設定，並分別測試網域解析與節點連線。

DNS 洩漏是指 DNS 查詢未依預期路徑或規則處理，解析請求被送往另一個解析通道。常見原因包括應用程式內建解析功能、系統代理未接管 DNS、TUN 規則不完整或備援解析器提前回應。排查時應先釐清各類網域由誰解析，再逐層檢查系統、客戶端與核心設定。

區域網路分享允許同一區域網路內的其他裝置連線至客戶端開放的本機代理連接埠。啟用後需同時檢查監聽位址、連接埠、防火牆與裝置間的網路可達性。僅在受控網路中開放，並為不同裝置明確設定正確的主機位址與代理類型。

執行記錄會記錄核心啟動、設定載入、DNS 查詢、路由比對、建立連線與錯誤資訊。閱讀時先找首次出現的錯誤，再依時間順序判斷它發生在解析、握手或目標連線階段。提高記錄等級會增加細節，但排查結束後可恢復常用等級，以減少冗餘輸出。