ShellCrash 搭载 sing-boxp 内核本地配置自定义策略组和规则-geodata 方案

此方案适用于 sing-box，搭载 sing-boxp 内核，采用 `geosite` 和 `geoip` 规则搭配 geosite.db 和 geoip.db 路由规则文件

发表于 2024/08/22

作者 DustinWin

16 分钟阅读

前言：

本教程只适用于 ShellCrash
本教程仅适合白名单模式（没有命中规则的网络流量统统使用代理，适用于服务器线路网络质量稳定、快速，不缺服务器流量的用户）
本教程最终效果媲美《生成带有自定义出站和规则的 sing-box 配置文件直链-geodata 方案》（出站分组更直观，操作更方便），但不依赖于网络
若仅配置自定义出站和规则，可直接跳过第《二》步
代理集合 outbound_providers.json、出站 outbounds.json 和规则 route.json 为合并模式（在基础配置上新增）
所有步骤完成后，请连接 SSH 执行命令 $CRASHDIR/start.sh restart 后生效
推荐使用 Visual Studio Code 等专业编辑器来修改配置文件

一、导入 sing-box PuerNya 版内核和路由规则文件

可参考《ShellCrash 搭载 sing-boxp 内核的配置-geodata 方案》里的步骤《一、二》进行操作

二、导入配置文件

进入 ShellCrash -> 6 导入配置文件 -> 1 在线生成 singbox 配置文件 -> 4 选取在线配置规则模版，选择 4 ACL4SSR 极简版（适合自建节点）
进入 ShellCrash -> 6 导入配置文件 -> 1 在线生成 singbox 配置文件，输入订阅链接后回车，再输入“1”并回车即可

三、自定义出站和规则

1. 自定义代理集合 outbound_providers.json（用于添加自定义出站提供者）

① 连接 SSH 后执行命令 mkdir -p $CRASHDIR/providers/
- 注：因 outbound_providers 代理集合配置的 path 路径中含有文件夹“providers”，须手动新建此文件夹才能使 .yaml 订阅文件保存到本地，否则将保存到内存中（每次启动服务都要重新下载）

② 继续执行命令 vi $CRASHDIR/jsons/outbound_providers.json，按一下 Ins 键（Insert 键），编辑如下内容并粘贴：

  
{
  // 代理集合（获取机场订阅链接内的所有节点）
  "outbound_providers": [
    {
      "tag": "🛫 我的机场 1",
      "type": "remote",
      // 机场订阅链接，使用 Clash 链接
      "download_url": "https://example.com/xxx/xxx&flag=clash",
      "path": "./providers/airport1.yaml",
      "download_interval": "24h",
      "download_ua": "clash.meta",
      // 初步筛选需要的节点，可有效减轻路由器压力，支持正则表达式，若不筛选可删除此配置项
      "includes": [ "香港|台湾|日本|新加坡|美国" ],
      // 初步排除不需要的节点，支持正则表达式，若不排除可删除此配置项
      "excludes": "高倍|×10",
      "healthcheck_url": "https://www.gstatic.com/generate_204",
      "healthcheck_interval": "10m",
      "outbound_override": {
        // 设置出站标签的前缀，如出站标签原为“香港节点”会变成“🛫 我的机场 1-香港节点”；推荐有多个机场时使用
        "tag_prefix": "🛫 我的机场 1-",
        // 设置出站标签的后缀，如出站标签原为“香港节点”会变成“香港节点-🛫 我的机场 1”；推荐有多个机场时使用
        "tag_suffix": "-🛫 我的机场 1"
      }
    },
    {
      "tag": "🛫 我的机场 2",
      "type": "remote",
      "download_url": "https://example.com/xxx/xxx&flag=clash",
      "path": "./providers/airport2.yaml",
      "download_interval": "24h",
      "download_ua": "clash.meta",
      "includes": [ "香港|台湾|日本|新加坡|美国" ],
      "excludes": "高倍|×10",
      "healthcheck_url": "https://www.gstatic.com/generate_204",
      "healthcheck_interval": "10m",
      "outbound_override": {
        // 设置出站标签的前缀，如出站标签原为“香港节点”会变成“🛫 我的机场 2-香港节点”；推荐有多个机场时使用
        "tag_prefix": "🛫 我的机场 2-",
        // 设置出站标签的后缀，如出站标签原为“香港节点”会变成“香港节点-🛫 我的机场 2”；推荐有多个机场时使用
        "tag_suffix": "-🛫 我的机场 2"
      }
    }
  ]
}

按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

2. 自定义出站 outbounds.json（用于添加自定义出站）

连接 SSH 后执行命令 vi $CRASHDIR/jsons/outbounds.json，按一下 Ins 键（Insert 键），编辑如下内容并粘贴：

  
{
  // 出站
  "outbounds": [
    // 手动选择国家或地区节点；根据“国家或地区出站”的名称对 `outbounds` 值进行增删改，须一一对应
    { "tag": "🈯 节点指定", "type": "selector", "outbounds": [ "🇭🇰 香港节点", "🇹🇼 台湾节点", "🇯🇵 日本节点", "🇸🇬 新加坡节点", "🇺🇸 美国节点", "🆓 免费节点" ] },
    // 选择`🎯 全球直连`为测试本地网络（运营商网络速度和 IPv6 支持情况），可选择其它节点用于测试机场节点速度和 IPv6 支持情况
    { "tag": "📈 网络测试", "type": "selector", "outbounds": [ "🎯 全球直连", "🇭🇰 香港节点", "🇹🇼 台湾节点", "🇯🇵 日本节点", "🇸🇬 新加坡节点", "🇺🇸 美国节点", "🆓 免费节点" ] },
    { "tag": "🎮 游戏服务", "type": "selector", "outbounds": [ "🎯 全球直连", "🈯 节点指定" ] },
    { "tag": "🪟 微软服务", "type": "selector", "outbounds": [ "🎯 全球直连", "🈯 节点指定" ] },
    { "tag": "🇬 谷歌服务", "type": "selector", "outbounds": [ "🎯 全球直连", "🈯 节点指定" ] },
    { "tag": "🍎 苹果服务", "type": "selector", "outbounds": [ "🎯 全球直连", "🈯 节点指定" ] },
    { "tag": "🇨🇳 直连域名", "type": "selector", "outbounds": [ "🎯 全球直连", "🈯 节点指定" ] },
    { "tag": "🇨🇳 直连 IP", "type": "selector", "outbounds": [ "🎯 全球直连", "🈯 节点指定" ] },
    { "tag": "🪜 代理域名", "type": "selector", "outbounds": [ "🈯 节点指定", "🎯 全球直连" ] },
    { "tag": "📲 电报消息", "type": "selector", "outbounds": [ "🈯 节点指定" ] },
    { "tag": "🔒 私有网络", "type": "selector", "outbounds": [ "🎯 全球直连" ] },
    { "tag": "🛑 广告拦截", "type": "selector", "outbounds": [ "REJECT" ] },

    // 单个出站节点（以 vless 为例）
    {
      "tag": "🆓 免费节点",
      "type": "vless",
      "server": "example.com",
      "server_port": 443,
      "uuid": "{uuid}",
      "network": "tcp",
      "tls": { "enabled": true, "server_name": "example.com", "insecure": false },
      "transport": { "type": "ws", "path": "/?ed=2048", "headers": { "Host": "example.com" } }
    },

    // -------------------- 国家或地区出站 --------------------
    // 自动选择节点，即按照 url 测试结果使用延迟最低的节点；测试后容差大于 50ms 才会切换到延迟低的那个节点；筛选出“香港”节点，支持正则表达式
    { "tag": "🇭🇰 香港节点", "type": "urltest", "tolerance": 50, "use_all_providers": true, "includes": [ "(?i)港|hk|hongkong|hong kong" ] },
    { "tag": "🇹🇼 台湾节点", "type": "urltest", "tolerance": 50, "use_all_providers": true, "includes": [ "(?i)台|tw|taiwan" ] },
    { "tag": "🇯🇵 日本节点", "type": "urltest", "tolerance": 50, "use_all_providers": true, "includes": [ "(?i)日本|jp|japan" ] },
    { "tag": "🇸🇬 新加坡节点", "type": "urltest", "tolerance": 50, "use_all_providers": true, "includes": [ "(?i)新|sg|singapore" ] },
    { "tag": "🇺🇸 美国节点", "type": "urltest", "tolerance": 50, "use_all_providers": true, "includes": [ "(?i)美|us|unitedstates|united states" ] }
  ]
}

按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

3. 自定义规则 route.json（用于添加自定义路由和规则）

连接 SSH 后执行命令 vi $CRASHDIR/jsons/route.json，按一下 Ins 键（Insert 键），编辑如下内容并粘贴：

  
{
  // 路由
  "route": {
    // 规则
    "rules": [
      // 自定义规则优先放前面
      { "geosite": [ "ads" ], "outbound": "🛑 广告拦截" },
      { "geosite": [ "private" ], "outbound": "🔒 私有网络" },
      { "geosite": [ "microsoft-cn" ], "outbound": "🪟 微软服务" },
      { "geosite": [ "apple-cn" ], "outbound": "🍎 苹果服务" },
      { "geosite": [ "google-cn" ], "outbound": "🇬 谷歌服务" },
      { "geosite": [ "games-cn" ], "outbound": "🎮 游戏服务" },
      { "geosite": [ "networktest" ], "outbound": "📈 网络测速" },
      { "geosite": [ "proxy" ], "outbound": "🪜 代理域名" },
      { "geosite": [ "cn" ], "outbound": "🇨🇳 直连域名" },
      { "geoip": [ "telegram" ], "outbound": "📲 电报消息", "skip_resolve": true },
      { "geoip": [ "private" ],  "outbound": "🔒 私有网络", "skip_resolve": true },
      { "geoip": [ "cn" ], "outbound": "🇨🇳 直连 IP" }
    ],
    // geosite 配置项
    "geosite": {
      "path": "./geosite.db",
      "download_url": "https://cdn.jsdelivr.net/gh/DustinWin/ruleset_geodata@sing-box/geosite.db"
    },
    // geoip 配置项
    "geoip": {
      "path": "./geoip.db",
      "download_url": "https://cdn.jsdelivr.net/gh/DustinWin/ruleset_geodata@sing-box/geoip.db"
    },
    "auto_detect_interface": true,
    "concurrent_dial": true
  }
}

按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车
贴一张面板效果图（举个例子：我手动选择 🇹🇼 台湾节点 出站，而该出站是将机场内所有台湾节点按照 url 测试结果自动选择延迟最低的台湾节点）：

四、修改出站或规则

举例：我的机场包含有 2 个节点，分别是新加坡节点和日本节点，我想让 Netflix 自动选择延迟最低的新加坡节点，哔哩哔哩可以手动选择日本任一节点
注：

1. 一定要保证缩进对齐！一定要保证缩进对齐！一定要保证缩进对齐！
1. 以下只是节选，请酌情套用

1. 修改 outbounds.json 文件

连接 SSH 后执行命令 vi $CRASHDIR/jsons/outbounds.json，按一下 Ins 键（Insert 键），编辑如下内容并粘贴：

  
{
  // 出站
  "outbounds": [
    // 默认选择新加坡节点
    { "tag": "🎥 奈飞视频", "type": "selector", "outbounds": [ "🇸🇬 新加坡节点" ] },
    // 默认选择日本节点，也可切换到直连
    { "tag": "📺 哔哩哔哩", "type": "selector", "outbounds": [ "🇯🇵 日本节点", "🎯 全球直连" ] },
    // 自动选择延迟最低的新加坡节点；容差大于 50ms 才会切换到延迟低的那个节点
    { "tag": "🇸🇬 新加坡节点", "type": "urltest", "tolerance": 50, "use_all_providers": true, "includes": [ "(?i)(新|sg|singapore)" ] },
    // 手动选择日本任一节点
    { "tag": "🇯🇵 日本节点", "type": "selector", "use_all_providers": true, "includes": [ "(?i)日本|jp|japan" ] }
  ]
}

按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

2. 修改 route.json 文件

连接 SSH 后执行命令 vi $CRASHDIR/jsons/route.json，按一下 Ins 键（Insert 键），优先在最上方编辑如下内容并粘贴：

  
{
  // 路由
  "route": {
    // 规则
    "rules": [
      // 自定义规则优先放前面
      { "geosite": [ "netflix" ], "outbound": "🎥 奈飞视频" },
      { "geoip": [ "netflix" ], "outbound": "🎥 奈飞视频", "skip_resolve": true  },
      { "geosite": [ "bilibili" ], "outbound": "📺 哔哩哔哩" }
    ]
  }
}

按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

注：若有其它需求，可以导入 MetaCubeX/meta-rules-dat 路由规则文件，并分别进入 MetaCubeX/meta-rules-dat/sing/geo 的 geosite 和 geoip 目录搜索关键字，通过能够搜索到的关键字来编写规则

五、添加小规则

仅添加特定网址走直连或走代理，连接 SSH 后执行命令 vi $CRASHDIR/jsons/route.json，按一下 Ins 键（Insert 键），在最上方编辑如下内容并粘贴：
注：

1. 以下内容只是举例，请根据自身需要进行增删改
1. 其它规则请参考《sing-box Wiki》

  
{
  // 路由
  "route": {
    // 规则
    "rules": [
      // 以 googleapis.cn 为后缀（包括 googleapis.cn）的所有域名走代理
      { "domain_suffix": [ "googleapis.cn" ], "outbound": "🈯 节点指定" },
      // 与哔哩哔哩相关的所有域名走直连
      { "geosite": [ "bilibili" ], "outbound": "DIRECT" },
      // 含有 ipv6 关键字的所有域名走直连
      { "domain_keyword": [ "ipv6" ], "outbound": "DIRECT" }
    ],
    // geosite 配置项
    "geosite": {
      "path": "./geosite.db",
      "download_url": "https://cdn.jsdelivr.net/gh/DustinWin/ruleset_geodata@sing-box/geosite.db"
    }
  }
}

按一下 Esc 键（退出键），输入英文冒号 :，继续输入 wq 并回车

工具配置, ShellCrash 配置

本文由作者按照 CC BY 4.0 进行授权

前言：

一、 导入 sing-box PuerNya 版内核和路由规则文件

二、 导入配置文件

三、 自定义出站和规则

1. 自定义代理集合 outbound_providers.json（用于添加自定义出站提供者）

2. 自定义出站 outbounds.json（用于添加自定义出站）

3. 自定义规则 route.json（用于添加自定义路由和规则）

四、 修改出站或规则

1. 修改 outbounds.json 文件

2. 修改 route.json 文件

五、 添加小规则

热门标签

一、导入 sing-box PuerNya 版内核和路由规则文件

二、导入配置文件

三、自定义出站和规则

四、修改出站或规则

五、添加小规则