Sing-box vps 服务端如何禁止回国流量

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

如题，听说 vps 不禁止回国流量容易被墙，但是具体怎么禁止呢？一些老教程里面写着用 geoip 、geosite 之类的，但是现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了，所以服务端"route": {}块该怎么写才对

sing-box

流量

配置

15 replies • 2026-07-26 15:28:29 +08:00

5h 31m ago

完善你的规则，国内流量就不应该到转到 VPS, 然后转回国？

busier

5h 27m ago via iPhone

我都是在服务器端 block 回国流量的

v2gba

5h 26m ago

> 听说 vps 不禁止回国流量容易被墙

出处?

Sh1k1

5h 24m ago

@ab 客户端大部分情况下都会做好分流，但是既然有“vps 不禁止回国流量容易被墙”这个说法，那服务器端肯定还是需要做个 reject 禁掉所有回国流量，但具体怎么做，尤其是现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了，具体怎么在服务端写这个分流 reject （服务端"route": {}块该怎么写）

Sh1k1

5h 21m ago

@v2gba 七尺宇博客 750.html#heading-3-5 ，“配置加分项：禁回国流量，TCP/80 、UDP/443 也转发（ REALITY 对外表现即为端口转发，目标 IP 冷门或许更好）”

Sh1k1

5h 18m ago

@busier 关键是以前用 geoip 、geosite 来判别回国流量，现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了（ v1.13.0 ），不知道怎么写"route": {}块了

5h 14m ago

@Sh1k1 个别博主想当然的臆测，其实也可以不用管……

docx

5h 8m ago via iPhone

服务端继续用 *ray 系不就行了

Sh1k1

5h 4m ago

@docx 服务端*ray 系的 cpu 和内存占用比 sing-box 高不少，lightsail 小鸡能省就省，相当于每个月省 5 美元阿）

docx

4h 56m ago via iPhone

@Sh1k1 我这 350MB 的机器都跑得动，日常内存占用 20MB ，你还要怎么省？

Sh1k1

4h 40m ago

@docx hy2 协议在客户端下载模型权重和数据集的时候还是很吃 CPU 的，lightsail 的 CPU 使用率超过 10%就开始消耗 burst capacity ，即使前一天什么都不干攒满了 burst capacity 用量，然后今天 30%的 CPU 占用连续 5 小时就限额宕机了

billlee

4h 27m ago

功能没有弃用啊，只是换成了 rule_set: https://sing-box.sagernet.org/migration/#migrate-geoip-to-rule-sets

wu67

4h 26m ago

别用 hy2 就行了, hy2 占用是有点高, 换 anytls.

还有你疯狂下载就是会占用服务器 cpu 的, 觉得 cpu 桶时长不够用就拉低一下网速, 不要跑满, 就没那么高占用了.

Sh1k1

4h 22m ago

@billlee 卧槽，破案了，原来只是换了个写法，原来的写法报错显示已弃用，我以为不支持了，谢谢！

Sh1k1

4h 14m ago

@wu67 感谢指路，我去了解一下 anytls