V2Ray 路由规则配置实战:用 geosite 与 geoip 做境内外分流

先确定分流目标与匹配链路

geosite 与 geoip 分别匹配什么

完整路由配置与规则顺序

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": [
          "geosite:category-ads-all"
        ],
        "outboundTag": "block"
      },
      {
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": [
          "geosite:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  },
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vless",
      "settings": {
        "vnext": []
      }
    },
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag": "block",
      "protocol": "blackhole",
      "settings": {}
    }
  ]
}

1. 先放置需要明确拦截或覆盖的规则，例如广告域名与自定义域名。
2. 再放置 geoip:private，确保 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 等私有地址保持直连。
3. 随后依次放置 geosite:cn 与 geoip:cn，分别处理境内域名和境内地址。
4. 最后用 network: tcp,udp 发送到 proxy，承担未命中请求的兜底。

在 v2rayN 中落地配置

• 在服务器列表中选择可用节点，并执行一次真连接延迟测试。
• 打开系统代理，确认浏览器流量进入 v2rayN 的本地监听端口。
• 进入「设置」→「参数设置」，记录 HTTP、SOCKS 与局域网监听开关的实际值。
• 进入「设置」→「路由设置」，确认当前规则集和五条规则的排列顺序。
• 保存后重启核心，观察日志是否成功加载 geosite 与 geoip 数据。

验证境内外分流是否真正生效

curl --proxy http://127.0.0.1:10809 https://your-test-endpoint.example/
curl --proxy http://127.0.0.1:10809 -I https://your-test-endpoint.example/
nslookup your-test-endpoint.example

常见偏差与维护策略

• 核心或客户端升级后，重新检查 geosite 与 geoip 数据能否正常加载。
• 订阅更新后，确认活动节点和自定义路由方案没有被切换。
• 新增规则时先测试单个域名，再扩展为整个分类或网段。
• 出现访问异常时，从第一条规则开始检查，不要只盯着最终兜底规则。
• 保留一份可工作的旧配置，便于比较规则顺序与出站标签变化。