V2Ray 路由規則設定實戰：使用 geosite 與 geoip 進行境內外分流

先確認分流目標與比對流程

geosite 與 geoip 分別比對什麼

完整路由設定與規則順序

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": [
          "geosite:category-ads-all"
        ],
        "outboundTag": "block"
      },
      {
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": [
          "geosite:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  },
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vless",
      "settings": {
        "vnext": []
      }
    },
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag": "block",
      "protocol": "blackhole",
      "settings": {}
    }
  ]
}

1. 先放置需要明確攔截或覆寫的規則，例如廣告網域與自訂網域。
2. 接著放置 geoip:private，確保 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 等私有位址保持直連。
3. 隨後依序放置 geosite:cn 與 geoip:cn，分別處理境內網域與境內位址。
4. 最後使用 network: tcp,udp 將流量送往 proxy，作為未命中請求的兜底規則。

在 v2rayN 中套用設定

• 在伺服器清單中選擇可用節點，並執行一次實際連線延遲測試。
• 開啟系統代理，確認瀏覽器流量進入 v2rayN 的本機監聽連接埠。
• 進入「設定」→「參數設定」，記錄 HTTP、SOCKS 與區域網路監聽開關的實際值。
• 進入「設定」→「路由設定」，確認目前使用的規則集與五條規則的排列順序。
• 儲存後重新啟動核心，觀察記錄是否成功載入 geosite 與 geoip 資料。

驗證境內外分流是否真正生效

curl --proxy http://127.0.0.1:10809 https://your-test-endpoint.example/
curl --proxy http://127.0.0.1:10809 -I https://your-test-endpoint.example/
nslookup your-test-endpoint.example

常見偏差與維護策略

• 核心或用戶端升級後，重新檢查 geosite 與 geoip 資料是否能正常載入。
• 訂閱更新後，確認目前使用的節點與自訂路由方案沒有被切換。
• 新增規則時，先測試單一網域，再擴展到整個分類或網段。
• 出現存取異常時，從第一條規則開始檢查，不要只盯著最後的兜底規則。
• 保留一份可正常工作的舊設定，方便比較規則順序與出站標籤的變化。