配置Xray代理规则是一个系统性的过程，以下是分步指南，帮助您有效管理网络流量

安装和准备

• 安装Xray：

  • 使用您的操作系统安装Xray,确保您有root权限。

  • 使用脚本安装：

    # Debian/Ubuntu
    curl -fsSL https://raw.githubusercontent.com/shirakaba/xray/master/scripts/install.sh | bash
    # CentOS/RHEL
    yum install https://raw.githubusercontent.com/shirakaba/xray/master/scripts/rpm.sh

• 配置默认设置：

  • 启用Xray：

    xray start

  • 检查状态：

    xray status

创建配置文件

• 位置：

  • 通常放在/etc/xray/dnsmasq.conf，或者任意您喜欢的位置。

  {
    "rules": [
      {
        "selector": {
          "domain": "google.com",
          "action": "block"
        }
      },
      {
        "selector": {
          "ip": "192.168.1./24",
          "action": "pass"
        }
      }
    ]
  }

定义 Selector

Xray支持多种 selector 类型：

• 域名匹配：

  • 匹配完整域名或子域名：

    {
      "selector": {
        "domain": "example.com"
      }
    }

  • 匹配特定后缀：

    {
      "selector": {
        "domain": {
          "suffix": ["example.com"]
        }
      }
    }

• IP地址匹配：

  • 单个 IP：

    {
      "selector": {
        "ip": "192.168.1.1"
      }
    }

  • IP 范围：

    {
      "selector": {
        "ip": "192.168.1./24"
      }
    }

• 端口匹配：

  {
    "selector": {
      "port": 808
    }
  }

• MAC地址匹配：

  {
    "selector": {
      "mac": "aa:bb:cc:dd:ee:ff"
    }
  }

• 条件组合：

  {
    "selector": {
      "time_range": {
        "start": "08:00",
        "end": "18:00"
      },
      "action": "block"
    }
  }

配置规则

• 在配置文件中添加规则：

  {
    "rules": [
      {
        "selector": {
          "domain": "facebook.com",
          "action": "block"
        }
      },
      {
        "selector": {
          "domain": {
            "suffix": ["twitter.com", "instagram.com"]
          },
          "action": "block"
        }
      }
    ]
  }

• MAC地址限制访问：

  {
    "rules": [
      {
        "selector": {
          "mac": "aa:bb:cc:dd:ee:ff",
          "action": "block"
        }
      }
    ]
  }

设置默认动作

• 在配置文件中添加默认规则：

  {
    "rules": [
      {
        "selector": {},
        "action": "pass"
      }
    ]
  }

  这将确保未匹配的请求被正常处理。

日志监控

• 启用日志记录：

  xray log on

  • 查看日志：

    xray logs

测试和验证

• 测试规则：
  • 使用浏览器访问被拦截的网站,确认是否被block。
  • 检查是否有误拦截的网站,确保规则正确。

故障排除

• 检查 selector 是否正确：

  查看Xray日志,确认是否有匹配错误或规则生效情况。

• 防止误封锁：

  确保规则明确,避免过于宽泛的匹配。

高级功能

• 条件组合：

  {
    "selector": {
      "time_range": {
        "start": "08:00",
        "end": "18:00"
      },
      "action": "block"
    }
  }

  这将在特定时间范围内拦截访问。

• 自定义逻辑：

  {
    "selector": {
      "custom": {
        "condition": "if (source_ip in [192.168.1./24]) { block; } else { pass; }"
      }
    }
  }

  使用自定义逻辑控制访问。

性能优化

• 减少 selector 数量：

  避免过多复杂的规则,影响性能。

• 合理分组：

  将相似的规则放在一起,提高处理效率。

最终配置

• 完整示例：

  {
    "rules": [
      {
        "selector": {
          "domain": "google.com",
          "action": "block"
        }
      },
      {
        "selector": {
          "domain": {
            "suffix": ["facebook.com", "twitter.com"]
          },
          "action": "block"
        }
      },
      {
        "selector": {
          "ip": "192.168.1./24",
          "action": "pass"
        }
      },
      {
        "selector": {
          "mac": "aa:bb:cc:dd:ee:ff",
          "action": "block"
        }
      },
      {
        "selector": {
          "time_range": {
            "start": "08:00",
            "end": "18:00"
          },
          "action": "block"
        }
      }
    ]
  }

使用示例

• 封锁社交媒体：

  xray rule add '{"selector":{"domain":{"suffix":["facebook.com","twitter.com"]},"action":"block"}'

• 限制家庭网络访问：

  xray rule add '{"selector":{"mac":"aa:bb:cc:dd:ee:ff","action":"block"}'

• 记录访问日志：

  xray rule add '{"selector":"","action":"log","log_level":"info"}'

通过以上步骤,您可以根据需求灵活配置Xray的代理规则，管理网络流量，保障网络安全。