V2Ray 术语表

开源代理工具的名称。V2Ray 是最初的项目名，由于原作者不再维护，社区分叉延续开发并改名为 V2Fly。两者指的是同一套核心技术（V2Ray Core），日常语境里两个名字经常混用，具体可以看这篇科普指南。

基于 V2Ray Core 二次开发的另一个开源分支，协议兼容、在性能和功能上做了不少增强，是目前活跃度很高的核心实现之一，不影响 v2rayN / v2rayNG 客户端的日常使用方式。

中文互联网里对"使用代理工具访问受限内容"的俗称，V2Ray、Shadowsocks、Clash 等工具都属于这个范畴，具体是否可以使用需自行了解当地法律法规。

对某些地区网络审查与封锁系统的俗称。V2Ray 生态里的多种协议（如 Trojan、VLESS + TLS）设计时都会考虑如何降低被此类系统识别和干扰的概率。

你的代理服务器信息（地址、端口、协议、密钥等参数的统称）。一条订阅链接通常包含多个节点，客户端会把它们汇总成一个可选择、可测速的列表。

V2Ray 最早期的自研加密协议，每个节点绑定一个 UUID 作为身份凭证，功能全面，是 v2rayN / v2rayNG 支持最完整的协议之一。更详细的协议对比看这篇文章。

比 VMess 更轻量的协议，去掉了内置加密（依赖外层 TLS 加密），协议开销更小、速度通常更快，是目前被广泛推荐的新协议。

一套设计简单、历史悠久的代理协议，生态成熟、几乎所有客户端都支持，性能开销低，缺点是特征相对容易被识别。

把代理流量伪装成正常 HTTPS 网页请求的协议，抗封锁能力较强，通常需要搭配真实域名和 TLS 证书使用。

传输层加密协议，也就是 HTTPS 用的那套加密标准。VLESS、Trojan 等协议通常会叠加一层 TLS，让流量在外部看起来和普通网页访问没有区别。

一种基于 HTTP 的长连接传输方式，常被用作节点的"伪装外壳"，可以配合 CDN 中转使用，是最常见的传输方式之一。

基于 UDP 实现的一种传输方式，抗丢包能力更强，在网络质量不稳定的环境下有时比 TCP/WebSocket 更流畅，但兼容性不如 WebSocket。

一串形如 "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" 的唯一识别码，VMess 协议用它作为你的身份凭证，相当于账号密码的作用，注意不要泄露给他人。

一个 http/https 开头的链接，客户端访问后会返回一批节点信息，粘贴进客户端订阅设置里就能一次性导入全部节点，并支持定时自动更新。原理和格式详情看这篇文章。

通常以毫秒（ms）为单位，表示你的设备和代理服务器之间往返一次数据所需要的时间，数值越低说明连接响应越快，客户端一般都自带延迟测试功能。

用来决定"哪些流量走代理、哪些流量直连"的规则集合，比如让访问境内网站的流量直连、其它流量走代理，可以兼顾速度和访问体验。可以在进阶教程里看具体配置方法。

指域名解析请求没有走代理通道，而是直接被本地或运营商 DNS 处理的情况，可能暴露你正在访问的域名，客户端里通常有对应的 DNS 设置项来避免这种情况。

一种代理模式，所有网络流量都会转发给代理服务器处理，适合你希望所有访问统一走代理时使用。

根据一份自动配置脚本（PAC 文件）判断每个请求是否需要走代理，是相对轻量的分流方式，目前多数客户端更推荐用路由规则代替。

一种预设的路由规则模式，自动让境内 IP/域名直连、境外流量走代理，是新手最常用、无需手动配置的分流方式。

客户端对订阅里的所有节点批量测试延迟（有时也包含速度），并按结果排序或自动选择最优节点的功能，通常在节点列表页有对应按钮。

Windows / macOS / Linux 桌面端最常用的图形化客户端，基于 V2Ray / Xray 核心开发，界面里可以管理订阅、切换节点、编辑路由规则等。前往下载。

v2rayN 在 Android 平台上的对应客户端，界面和使用逻辑与桌面端基本一致，是安卓用户最常用的选择之一。

v2rayNG 的一个社区分支版本，功能和使用方式相近，界面细节略有差异，两者可以随时切换使用同一条订阅链接。更详细对比看这篇文章。

借助 CDN（内容分发网络）节点转发代理流量的一种部署方式，可以在一定程度上隐藏真实服务器地址、提升抗封锁能力，通常需要搭配 WebSocket + TLS 传输方式使用。

指客户端可以同时识别和连接 VMess、VLESS、Shadowsocks、Trojan 等多种协议的节点，不需要为不同协议换用不同软件，v2rayN / v2rayNG 都具备这个能力。