Xray 核心與 V2Fly 核心差異：XTLS Vision、REALITY 與設定相容性

用戶端與核心：先分清各自負責的工作

v2rayN、v2rayNG、v2flyNG 是供使用者操作的用戶端。伺服器清單、訂閱匯入、系統代理開關與介面設定都屬於用戶端層；解析設定、建立連線、執行路由規則及轉送流量，則主要由核心負責。用戶端顯示某項選項，不代表目前執行的核心一定支援該功能。

在 Android 上，v2rayNG 使用 Xray 核心，v2flyNG 使用 V2Fly 核心。桌面版 v2rayN 則須依版本、節點類型及實際執行記錄確認使用的核心，不能只憑桌面捷徑判斷。排查問題時，應分別記錄用戶端版本與核心版本，兩者的版本號並不相同。

• 訂閱匯入失敗：先檢查訂閱內容與用戶端的解析能力；此時核心可能尚未啟動。
• 核心啟動失敗：先檢查產生的設定、欄位型別、連接埠是否被占用，以及核心是否支援所需功能。
• 核心已啟動但連線失敗：接著檢查伺服器參數、握手記錄與實際網路連線。

Xray 與 V2Fly：源自同一脈絡，不代表設定始終相容

V2Fly 是延續 V2Ray 發展的社群專案，其核心程式通常稱為 V2Ray Core。Xray 於 2020 年從 V2Ray 的程式碼基礎分支而出，之後沿著自己的方向持續演進。兩者保留了不少相似概念，例如入站、出站、路由與 DNS，但具體功能及設定結構已存在差異。

因此，「都能處理代理流量」和「可以直接替換執行檔」是兩回事。移轉時，協定名稱相同只能表示第一層可能相對應，不能證明傳輸參數、安全層、路由規則與 DNS 設定也完全一致。

XTLS Vision 與 REALITY：一個是流控，一個是安全層

在常見的 VLESS 設定中，XTLS Vision 會以 flow: xtls-rprx-vision 表示。它會針對符合條件的流量採用相應的處理方式，不是獨立的訂閱格式，也不是能隨意套用到任意傳輸組合的加速開關。若伺服器端未設定相應的流控，單靠用戶端填入 Vision 並無法完成相容設定。

REALITY 位於安全層，涉及伺服器身分驗證與相關握手參數。用戶端通常需要核對伺服器名稱、公鑰、Short ID 等資訊；介面可能將公鑰資料標示為 Public key，或因版本不同而使用其他名稱，不能只因標籤不同就互換參數。伺服器私鑰不應填入用戶端的公鑰欄位。

• Vision 不等於 REALITY：Vision 也能用於相容的 TLS 組合；看到 Vision，不能直接判定安全層。
• REALITY 不等於特定連接埠：服務常使用 443，但連接埠本身無法決定協定與安全層。
• VLESS 不等於 Vision：只標示「支援 VLESS」，不足以證明支援 xtls-rprx-vision。
• 不要直接套用 WebSocket：不能只把上述 Vision 組合改成 WebSocket，卻仍預期能使用相同功能連線。

設定相容性：分四層檢查，不要全面取代欄位

分享連結、訂閱文字、用戶端儲存的資料，以及核心讀取的 JSON，分屬不同層次。vless:// 連結可以成功匯入，只表示用戶端解析成功；還要確認產生的執行設定是否保留流控、安全層與傳輸參數。反過來說，完整的 JSON 也不一定能以一般節點連結的方式匯入。

1. 檢查協定層：確認使用 VMess 或 VLESS，以及使用者識別與驗證參數。舊版 VMess 設定可能包含歷史相容參數；移轉時應依據伺服器資訊與目前的實作確認，不要照抄舊教學中的固定值。
2. 檢查傳輸層：核對 TCP/RAW、WebSocket 等類型，以及路徑、Host 等欄位。有些版本在名稱與設定表示方式上已有演進，不能只比較介面文字。
3. 檢查安全層：確認使用 TLS、REALITY，或未啟用該層；核對伺服器名稱、憑證驗證、金鑰資料與指紋要求。略過憑證驗證並非通用的修復方式。
4. 檢查執行環境：比較入站監聽位址、連接埠、路由標籤、DNS 與檔案路徑。即使協定握手參數正確，也可能因出站標籤參照失效，無法依預期分流。

V2Fly 的 V4 與 V5 設定體系也須分開看待。副檔名同為 .json，不代表欄位結構相同。移轉完整設定時，應依照目標核心的文件重新核對結構；一般使用者較適合匯入服務提供方提供的相容連結，讓用戶端產生相應的執行設定。

移轉驗證：分開測試本機監聽與遠端握手

比較兩種核心時，應固定伺服器、網路與測試目標，並記錄每次測試的參數。以下數值僅為本機對照測試的設定範例，不是用戶端預設值，也不是速度測試結果。範例將本機 HTTP 代理設為 10809，並只監聽迴路位址，避免測試連接埠暴露於區域網路。

先確認核心能否讀取設定

以下為命令列檢查範例，請先準備目標核心可讀取的 client.json。Xray 範例採用其命令列格式，V2Fly 範例則使用 V5 命令列格式；若實際發行版本有所差異，請先執行相應程式的說明命令確認。設定測試只會驗證載入階段，無法證明遠端伺服器可連線。

# Xray 設定檢查
xray run -test -config client.json

# V2Fly V5 命令列設定檢查
v2ray test -c client.json

接著確認請求是否經過本機代理

啟動測試設定後，透過明確指定的本機代理位址發出請求。以下假設 10809 提供 HTTP 代理；若實際使用的是 SOCKS 入站，請勿照抄 http://。範例網址 https://example.com/ 可替換為已確認可連線的 HTTPS 位址。

curl --proxy http://127.0.0.1:10809 --connect-timeout 10 --max-time 30 -I https://example.com/

• 本機拒絕連線：優先檢查核心是否已啟動、監聽連接埠是否正確，不要立刻更換遠端協定。
• 遠端連線逾時：檢查伺服器位址、連接埠、防火牆與網路連線；逾時本身無法證明核心不相容。
• 握手或驗證錯誤：逐項核對 UUID、Flow、伺服器名稱、公鑰與 Short ID，避免一次修改多個項目。
• 請求成功但部分網站無法使用：接著檢查 DNS、路由與目標網站的差異，不要把單一網站故障視為整個協定失效。

不要同時啟動兩組都使用 10809 的設定。進行對照前，先停止上一組設定，並維持相同的本機連接埠與測試命令；否則可能遇到連接埠占用，或請求仍進入舊程序，進而把本機狀態誤判為核心差異。

如何選擇：依節點功能與維護成本決定

目前運作正常的設定，不必因為「另一個核心更新了」就立即移轉。新版本的價值應依修正內容、協定支援與用戶端相容情況判斷。更新前記下目前的用戶端版本、核心版本與可用節點，並保留可還原的設定副本，就能大幅縮短復原時間。

常見誤解：匯入成功、啟動成功與連線成功應分開判斷