V2Rayのルーティング設定実践：geositeとgeoipで中国国内外の通信を振り分ける

まず振り分けの目的とマッチング経路を決める

geositeとgeoipは何を照合するのか

完全なルーティング設定とルールの順番

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": [
          "geosite:category-ads-all"
        ],
        "outboundTag": "block"
      },
      {
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": [
          "geosite:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  },
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vless",
      "settings": {
        "vnext": []
      }
    },
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag": "block",
      "protocol": "blackhole",
      "settings": {}
    }
  ]
}

1. まず、広告ドメインやカスタムドメインなど、明示的にブロックまたは上書きしたいルールを配置します。
2. 次に geoip:private を配置し、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16などのプライベートアドレスを直接接続にします。
3. 続いて geosite:cn と geoip:cn を順番に配置し、中国国内のドメインとアドレスをそれぞれ処理します。
4. 最後に network: tcp,udp を proxy に送信し、どのルールにも一致しないリクエストのフォールバックにします。

v2rayNで設定を反映する

• サーバー一覧から利用可能なノードを選び、実接続による遅延テストを1回実行します。
• システムプロキシを有効にし、ブラウザーの通信がv2rayNのローカルリスニングポートに入っていることを確認します。
• 「設定」→「パラメーター設定」を開き、HTTP、SOCKS、LANリスニングの有効化状態を実際の値として記録します。
• 「設定」→「ルーティング設定」を開き、現在のルールセットと5つのルールの並び順を確認します。
• 保存後にコアを再起動し、ログでgeositeとgeoipのデータが正常に読み込まれたか確認します。

中国国内外の振り分けが実際に機能しているか確認する

curl --proxy http://127.0.0.1:10809 https://your-test-endpoint.example/
curl --proxy http://127.0.0.1:10809 -I https://your-test-endpoint.example/
nslookup your-test-endpoint.example

よくあるずれとメンテナンス方針

• コアまたはクライアントをアップグレードした後は、geositeとgeoipのデータが正常に読み込めるか再確認します。
• サブスクリプション更新後は、有効なノードとカスタムルーティング設定が切り替わっていないことを確認します。
• 新しいルールを追加する際は、まず単一ドメインでテストし、その後にカテゴリ全体またはネットワーク範囲へ広げます。
• アクセス異常が発生した場合は、最初のルールから確認し、最後のフォールバックルールだけに注目しないでください。
• 動作する旧設定を1つ保存しておくと、ルールの順番や出力タグの変化を比較できます。