配置V2Ray代理规则的核心在于理解路由逻辑，即如何根据目标地址将流量分配给直连、代理或黑名单。很多用户在使用V2Ray时，虽然能连接上节点，但访问特定网站（如国内视频、银行APP或国内API）依然缓慢或失败，这通常是因为默认规则未能正确处理地域性流量。本文将以通用配置文件为例，详细解析如何编写和调试`routing`规则，确保流量精准分流，提升整体使用体验。
V2Ray路由规则的基本结构
在V2Ray的配置文件中，路由功能由`routing`字段控制，其核心是`rules`数组。每个规则对象包含匹配条件（如域名、IP、协议）和对应的动作（如`direct`直连、`block`阻止、`proxy`代理）。理解这一结构是自定义规则的前提。
一个标准的规则对象通常包含以下关键字段：
• `type`：规则类型，常见为`field`（基于字段匹配）或`cluster`（基于集群匹配）。
• `domain`：匹配域名，支持`geosite`域名列表或自定义正则。
• `ip`：匹配IP地址，支持`geoip` IP列表或CIDR格式。
• `protocol`：匹配应用层协议，如`http`、`tls`、`bittorrent`等。
• `port`：匹配端口范围。
• `outboundTag`：匹配成功后使用的出站标签，通常为`proxy`、`direct`或`block`。
例如，将匹配`geosite:cn`域名的流量设为直连，配置如下：
“`json
{
“type”: “field”,
“domain”: [“geosite:cn”],
“outboundTag”: “direct”
}
“`
此配置表示：当目标域名属于中国国内站点集合时，流量直接发送，不经过代理节点。这是优化国内访问速度的基础。
常用规则类型与适用场景
V2Ray提供多种规则类型，适用于不同需求。选择合适的规则类型能避免配置冲突和性能损耗。
| 规则类型 | 匹配依据 | 适用场景 | 注意事项 |
|---|---|---|---|
| `domain` | 域名或域名集合 | 屏蔽广告、分流特定网站 | 支持`geosite`内置列表，需定期更新 |
| `ip` | IP地址或CIDR | 分流国内IP、屏蔽特定IP段 | 支持`geoip`内置列表，注意IP更新频率 |
| `protocol` | 应用层协议 | 屏蔽P2P流量、保护隐私 | 如`bittorrent`、`shadowsocks`、`vmess` |
| `port` | 端口号 | 限制特定端口访问 | 常用于屏蔽游戏端口或特定服务端口 |
| `network` | 网络类型 | 区分TCP/UDP流量 | 如`tcp`、`udp`、`unix` |
为什么需要区分规则类型？
如果仅使用`domain`规则，无法处理基于IP的访问（如某些CDN节点或API接口）。而`protocol`规则可以精准控制P2P流量，避免代理节点被滥用导致限速。合理组合多种规则类型，才能实现精细化的流量管理。
如何编写国内直连规则
国内直连规则的目的是让访问国内网站和局域网的流量不经过代理，从而降低延迟并节省节点带宽。这是配置中最关键的部分。
1. 使用内置域名和IP列表
V2Ray内置了`geosite`和`geoip`数据库，包含大量常见域名和IP段。无需手动维护，只需在配置中引用即可。
示例配置：
“`json
{
“type”: “field”,
“domain”: [“geosite:cn”, “geosite:private”],
“outboundTag”: “direct”
},
{
“type”: “field”,
“ip”: [“geoip:cn”, “geoip:private”],
“outboundTag”: “direct”
}
“`
• `geosite:cn`：匹配中国境内常见域名。
• `geosite:private`：匹配私有域名（如`.local`、`.internal`）。
• `geoip:cn`：匹配中国境内IP段。
• `geoip:private`：匹配私有IP段（如`10.x.x.x`、`192.168.x.x`）。
为什么必须包含`private`？
如果不匹配私有IP，访问局域网设备（如NAS、打印机、智能家居）时，流量可能被错误地导向代理节点，导致局域网服务不可用。
2. 处理CDN和API域名
许多国内网站使用CDN加速，其域名可能与主站不同。如果仅匹配主站域名，CDN流量仍可能走代理，导致加载缓慢。
解决方法：
• 使用`geosite:cn-cdn`（如果可用）或手动添加常见CDN域名。
• 对于特定服务（如微信支付、支付宝SDK），需手动添加其API域名到直连列表。
如何配置黑名单规则
黑名单规则用于阻止特定流量（如广告、恶意站点、P2P下载），节省带宽并提升隐私安全。
1. 屏蔽广告和追踪域名
广告域名通常具有特定特征，如包含`ad`、`track`、`log`等关键词，或使用已知广告域名列表。
示例配置：
“`json
{
“type”: “field”,
“domain”: [“geosite:category-ads-all”],
“outboundTag”: “block”
}
“`
• `geosite:category-ads-all`：内置广告域名集合。
• `outboundTag: “block”`：匹配后直接丢弃流量，不发送数据包。
为什么使用`block`而不是`proxy`？
将广告流量设为代理会增加延迟并浪费节点资源。直接丢弃可提升页面加载速度，并减少隐私泄露风险。
2. 屏蔽P2P和恶意协议
P2P协议（如BitTorrent）会占用大量带宽，且可能暴露用户IP。恶意协议（如某些恶意软件通信）也应被阻止。
示例配置：
“`json
{
“type”: “field”,
“protocol”: [“bittorrent”, “shadowsocks”, “vmess”],
“outboundTag”: “block”
}
“`
• `bittorrent`：匹配BT下载流量。
• `shadowsocks`、`vmess`：匹配其他代理协议，防止代理被滥用为中转节点。
注意事项：
屏蔽自身使用的代理协议可能导致无法连接。如果V2Ray节点本身使用VMess协议，需确保规则顺序正确，或将自身节点域名加入白名单。
如何配置白名单规则
白名单规则用于确保特定流量始终走代理，即使其他规则可能将其误判为直连。常见场景包括访问被墙网站、使用境外服务或保护隐私。
1. 指定特定域名走代理
对于明确需要代理的网站，可添加其域名到代理规则。
示例配置：
“`json
{
“type”: “field”,
“domain”: [“geosite:geolocation-!cn”, “domain:example.com”],
“outboundTag”: “proxy”
}
“`
• `geosite:geolocation-!cn`：匹配非中国境内域名（即全球其他站点）。
• `domain:example.com`：手动添加特定域名。
为什么需要显式添加？
`geosite:geolocation-!cn`可能包含大量未明确分类的域名，手动添加可确保关键站点（如工作所需的外网服务）稳定走代理。
2. 处理IP-based服务
某些服务（如Netflix、YouTube）可能使用动态IP，域名规则可能失效。此时需结合IP规则。
示例配置：
“`json
{
“type”: “field”,
“ip”: [“geoip:private”, “geoip:cn”],
“outboundTag”: “direct”
},
{
“type”: “field”,
“ip”: [“geoip:global”],
“outboundTag”: “proxy”
}
“`
• `geoip:global`：匹配全球其他IP段（需注意更新频率）。
注意事项：
IP规则可能滞后于实际变更，建议优先使用域名规则，IP规则作为补充。
规则优先级与调试方法
V2Ray按配置文件中的规则顺序从上到下匹配，第一个匹配成功的规则生效。因此，规则顺序至关重要。
1. 规则匹配顺序
• 黑名单优先：先设置屏蔽规则（如广告、P2P），避免后续规则误放行。
• 直连次之：再设置国内直连规则，确保国内流量不绕路。
• 代理兜底：最后设置默认代理规则，处理剩余所有流量。
错误顺序示例：
“`json
[
{ “outboundTag”: “proxy” }, // 默认代理，先匹配
{ “domain”: [“geosite:cn”], “outboundTag”: “direct” } // 国内直连，后匹配（无效）
]
“`
在此配置中，所有流量先被匹配为代理，国内直连规则永远不会生效。
正确顺序示例：
“`json
[
{ “domain”: [“geosite:category-ads-all”], “outboundTag”: “block” }, // 1. 屏蔽广告
{ “domain”: [“geosite:cn”], “outboundTag”: “direct” }, // 2. 国内直连
{ “outboundTag”: “proxy” } // 3. 默认代理
]
“`
2. 调试技巧
• 启用日志：在`log`部分设置`loglevel: “debug”`，观察流量匹配情况。
• 使用`clash`或`v2rayN`等客户端：这些客户端提供可视化日志，方便查看每条流量的匹配规则。
• 测试特定域名：使用`ping`或`curl`命令测试目标域名，结合客户端日志确认规则是否生效。
常见错误与解决方案
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 国内网站访问缓慢 | 直连规则未生效，流量走代理 | 检查`geosite:cn`和`geoip:cn`是否正确引用；确认规则顺序 |
| 局域网设备无法访问 | 私有IP未被加入直连规则 | 添加`geoip:private`和`geosite:private`到直连规则 |
| 代理网站无法打开 | 域名被错误屏蔽或IP规则冲突 | 检查黑名单规则是否误杀；移除冲突的IP规则 |
| P2P流量仍走代理 | 协议规则未生效或顺序错误 | 确保`bittorrent`规则在代理规则之前；检查协议名称是否正确 |
| 规则修改后不生效 | 客户端缓存或未重启服务 | 重启V2Ray客户端或重新加载配置 |
为什么规则修改后不生效？
V2Ray客户端可能缓存DNS解析或连接状态。修改配置后，务必重启客户端或清除DNS缓存，确保新规则立即生效。
高级技巧：动态规则与自定义列表
对于高级用户，可使用动态规则或自定义列表，提升配置的灵活性和准确性。
1. 使用自定义域名和IP列表
如果内置列表无法满足需求，可手动创建域名和IP列表文件，并在配置中引用。
示例配置：
“`json
{
“type”: “field”,
“domain”: [“user:custom_domains.txt”],
“outboundTag”: “direct”
}
“`
• `custom_domains.txt`：自定义域名列表，每行一个域名。
优势：
可精准控制特定域名，避免内置列表的滞后或误判。
2. 结合Clash或Shadowrocket等客户端
如果使用Clash或Shadowrocket等客户端，可利用其内置的规则集（如`Proxy`、`Direct`、`Reject`）简化配置。
Clash规则示例：
“`yaml
rules:
• DOMAIN-SUFFIX,example.com,DIRECT
• GEOIP,CN,DIRECT
• MATCH,PROXY
“`
优势：
客户端自动处理规则优先级和更新，用户只需关注规则内容。
总结
配置V2Ray代理规则的核心在于理解流量分流逻辑，合理组合域名、IP、协议和端口规则，并确保规则顺序正确。通过国内直连、黑名单屏蔽和白名单代理的精细配置，可显著提升网络访问速度和隐私安全。建议定期更新内置列表，结合客户端日志调试，并根据实际需求动态调整规则。