geoip.dat 与 geosite.dat 更新指南:geoip:cn、geosite:category-ads 规则怎么写

GeoIP 与 GeoSite：分别匹配什么

geoip.dat 保存按国家或其他标签组织的 IP 网段；geosite.dat 保存按标签组织的域名规则。它们是供内核读取的数据文件，不是节点列表，也不是订阅地址。更新订阅会刷新服务器配置，但不能据此判断 Geo 文件也已经更新。

geoip:cn 的含义是引用数据库中的 cn IP 集合，不是“所有中文网站”。geosite:cn 引用的是域名类别，两者并不一一对应。网站可能使用跨国 CDN，同一域名在不同网络下也可能解析到不同地址，因此域名规则与 IP 规则需要分开理解。

在 v2rayN 中更新 Geo 文件

先确认当前节点使用的是 V2Ray 或 Xray，以及当前启用的路由方案。v2rayN 负责生成配置和管理内核，真正读取数据库、匹配路由的是内核。下列步骤以提供「检查更新」→「更新 Geo 文件」入口的桌面界面为例；不同界面版本的名称或位置可能变化，不应把更新订阅当成替代操作。

1. 记录现状

   记下当前活动路由方案、节点所用内核，以及本次准备修复的域名。先保存路由配置副本，避免把规则修改与数据库更新混在一次操作中。

2. 执行更新

   打开主界面的「检查更新」→「更新 Geo 文件」。观察界面消息或日志，确认下载任务完成；仅看到菜单被点击，不能证明文件已经写入成功。

3. 核对文件

   定位正在运行的这份客户端的数据目录，核对 geoip.dat 与 geosite.dat 的修改时间、文件大小和更新日志。若存在多个同名文件，应继续确认内核实际使用哪一份。

4. 重启验证

   重启当前内核；若界面没有独立重启入口，可完整退出客户端后重新启动。确认日志没有 Geo 文件加载错误，再重新建立测试连接，观察规则是否命中预期出站。

如果更新失败，先按错误类型处理：下载超时检查访问更新源的网络路径；证书错误先检查系统日期与时间；写入失败检查目录权限以及文件是否被其他进程占用。订阅分组中的“通过代理更新”属于订阅更新选项，不能直接推断它也控制 Geo 文件下载。

存放位置：以当前实例和内核日志为准

不要只凭网上的一条固定路径覆盖文件。便携目录、安装目录、用户数据目录，以及不同发行包的资源布局可能不同。尤其是电脑里保留了两份 v2rayN 时，更新旧目录中的文件，不会自动改变当前实例读取的数据。

例如，在 Windows 的 PowerShell 中，可以进入已确认的客户端目录后执行下面的只读搜索。结果仅列出该目录树下的文件，不会自动覆盖任何内容；若资源位于用户数据目录，还需到对应目录继续查找。

Get-ChildItem -Path . -Recurse -File -Filter '*.dat' |
  Where-Object { $_.Name -in @('geoip.dat', 'geosite.dat') } |
  Select-Object FullName, Length, LastWriteTime

手动管理内核时，还要留意资源目录环境变量，例如 V2Ray 的 V2RAY_LOCATION_ASSET 或 Xray 的 XRAY_LOCATION_ASSET。客户端托管内核时不要随意新增这些变量，否则可能让内核绕过刚更新的目录。只有确认启动方式和实际读取路径后，手动替换才有意义。

规则写法：广告拦截、域名直连与 IP 直连

下面是 V2Ray/Xray 配置中的 routing 片段，不是可直接运行的完整客户端配置。它演示三条规则：广告类别交给阻断出站，国内域名和国内 IP 交给直连出站。使用前必须核对实际出站标签；block 与 direct 在这里是示例标签，不会因为写进规则就自动创建出站。

{
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "domain": [
          "geosite:category-ads"
        ],
        "outboundTag": "block"
      },
      {
        "type": "field",
        "domain": [
          "geosite:cn"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      }
    ]
  }
}

• 广告规则放前面：规则按顺序匹配，先命中的规则决定出口。若宽泛的直连规则在前，后面的广告规则可能没有机会处理该连接。
• 域名与 IP 分成两条：同一条 field 规则中同时填写 domain 和 ip，不是简单的“任意一个匹配即可”。为表达两类条件任一命中就直连，应分别建立规则。
• 阻断需要对应出站：block 应指向已定义的阻断出站，例如使用 blackhole 协议的出站；直连标签应指向 freedom 出站。实际名称以生成配置为准。
• 补齐默认出口：本片段没有定义未匹配流量的去向。V2Ray/Xray 通常使用第一个出站处理未匹配流量，应检查客户端生成配置中的出站顺序或其兜底规则。

在 v2rayN 的路由编辑界面填写时，域名条件使用 geosite:category-ads，IP 条件使用 geoip:cn，不要把整个 JSON 对象粘到单个条件输入框。保存后还要确认这套方案已经成为当前活动路由。完整字段关系可参阅本站的配置大全。

域名策略：为什么 IP 规则没有命中

示例选择 AsIs，意味着路由阶段不会为了匹配 IP 规则而额外解析一个域名目标。若连接本来携带的是 IP，仍可匹配 geoip:cn；若连接携带域名但没有命中域名规则，则不能指望它必然落入国内 IP 直连规则。

如果应用直接连接 IP，GeoSite 可能拿不到域名。嗅探可以从部分协议流量中提取域名，但不是所有连接都能恢复域名；应用使用的传输方式和加密机制也会影响结果。更新 geosite.dat 不能单独解决“路由根本没有域名可匹配”的问题。

更新后仍异常：按日志缩小范围

验证时不要只观察网页能否打开。先记录一个待测域名、预期出口与访问时间，再查看同一时间段的内核日志。日志详细程度由当前日志级别决定；必要时临时提高详细程度，完成排查后恢复，并避免公开包含订阅地址或认证信息的完整日志。

后续维护：数据库与规则分开更新

数据库更新改变类别成员，路由更新改变条件、顺序和出口。两者会分别影响分流结果。一次只调整一个变量，更容易判断问题来自数据变化、规则覆盖，还是 DNS 解析差异。没有必要在每次订阅刷新后手动替换全部文件。

• 变更前留副本：保存当前可用的 Geo 文件与路由配置，记录数据源及更新时间，方便异常时回退。
• 更新后查启动：先看内核是否正常加载，再测试直连、代理和阻断三种预期结果，避免只验证单个网页。
• 重新建立连接：旧连接可能继续使用建立时的路径。重启内核并重新发起请求，才能更清楚地观察新配置。
• 区分桌面与安卓：v2rayNG 使用 Xray 内核，v2flyNG 使用 V2Fly 内核，但客户端的数据管理入口和资源目录不同，不能照搬桌面端文件路径。

遇到无法启动或网络中断时，优先恢复上一份可用配置，再分项定位。常见连接问题可继续查看疑难解答。Geo 数据只是路由条件的一部分；入口接管、规则顺序、DNS 策略与出站标签共同决定最终连接路径。