Xray配置详解：轻松屏蔽不良网站，打造安全网络环境

要在 Xray 的配置中禁止访问特定的网站，可以通过添加相应的路由规则来实现。这些规则可以使用域名或 IP 地址进行过滤。下面是一个示例，修改后的配置文件包括了禁止访问成人网站的规则。

假设你想禁止访问一些已知的成人网站，我们可以使用域名进行过滤：

1
{
2
  "api": {
3
    "services": [
4
      "HandlerService",
5
      "LoggerService",
6
      "StatsService"
7
    ],
8
    "tag": "api"
9
  },
10
  "inbounds": [
11
    {
12
      "listen": "127.0.0.1",
13
      "port": 62789,
14
      "protocol": "dokodemo-door",
15
      "settings": {
16
        "address": "127.0.0.1"
17
      },
18
      "tag": "api"
19
    }
20
  ],
21
  "outbounds": [
22
    {
23
      "protocol": "freedom",
24
      "settings": {}
25
    },
26
    {
27
      "protocol": "blackhole",
28
      "settings": {},
29
      "tag": "blocked"
30
    }
31
  ],
32
  "policy": {
33
    "system": {
34
      "statsInboundDownlink": true,
35
      "statsInboundUplink": true
36
    }
37
  },
38
  "routing": {
39
    "rules": [
40
      {
41
        "inboundTag": [
42
          "api"
43
        ],
44
        "outboundTag": "api",
45
        "type": "field"
46
      },
47
      {
48
        "ip": [
49
          "geoip:private"
50
        ],
51
        "outboundTag": "blocked",
52
        "type": "field"
53
      },
54
      {
55
        "outboundTag": "blocked",
56
        "protocol": [
57
          "bittorrent"
58
        ],
59
        "type": "field"
60
      },
61
      {
62
        "type": "field",
63
        "domain": [
64
          "geosite:category-porn"
65
        ],
66
        "outboundTag": "blocked"
67
      }
68
    ]
69
  },
70
  "stats": {}
71
}

在这个配置文件中，我添加了一条新的路由规则，该规则使用 geosite 标签来过滤已知的成人网站。这依赖于 Xray 的 GeoSite 数据库来匹配这些域名。如果你有特定的成人网站域名列表，你也可以直接将它们添加到 domain 字段中，例如：

1
{
2
  "type": "field",
3
  "domain": [
4
    "example-porn-site.com",
5
    "another-porn-site.com"
6
  ],
7
  "outboundTag": "blocked"
8
}

你可以将上述规则添加到 routing 部分的 rules 数组中。这样，访问这些域名时将会被阻止。请注意，geosite 需要 Xray 的 GeoSite 数据库支持，如果没有，你可能需要手动添加域名。

以下是一份完整的配置

1
{
2
  "api": {
3
    "services": [
4
      "HandlerService",
5
      "LoggerService",
6
      "StatsService"
7
    ],
8
    "tag": "api"
9
  },
10
  "inbounds": [
11
    {
12
      "listen": "127.0.0.1",
13
      "port": 62789,
14
      "protocol": "dokodemo-door",
15
      "settings": {
16
        "address": "127.0.0.1"
17
      },
18
      "tag": "api"
19
    }
20
  ],
21
  "outbounds": [
22
    {
23
      "protocol": "freedom",
24
      "settings": {}
25
    },
26
    {
27
      "protocol": "blackhole",
28
      "settings": {},
29
      "tag": "blocked"
30
    }
31
  ],
32
  "policy": {
33
    "system": {
34
      "statsInboundDownlink": true,
35
      "statsInboundUplink": true
36
    }
37
  },
38
  "routing": {
39
    "rules": [
40
      {
41
        "inboundTag": [
42
          "api"
43
        ],
44
        "outboundTag": "api",
45
        "type": "field"
46
      },
47
      {
48
        "ip": [
49
          "geoip:private"
50
        ],
51
        "outboundTag": "blocked",
52
        "type": "field"
53
      },
54
      {
55
        "outboundTag": "blocked",
56
        "protocol": [
57
          "bittorrent"
58
        ],
59
        "type": "field"
60
      },
61
      {
62
        "type": "field",
63
        "domain": [
64
          "geosite:category-porn"
65
        ],
66
        "outboundTag": "blocked"
67
      }
68
    ]
69
  },
70
  "stats": {}
71
}

要手动添加一些域名到 Xray 的配置文件中，以阻止访问这些特定的网站，你可以将这些域名添加到 routing 部分的 rules 数组中。这里是一个包含手动添加域名的示例配置文件：

假设你想手动添加一些域名，例如 example-porn-site.com 和 another-porn-site.com。

在这个配置文件中，我在 routing 部分的 rules 数组中添加了一条新的规则，用于手动指定要阻止的域名。

找到配置文件中的 routing 部分。
在 rules 数组中添加新的规则对象。
例如：

1
{
2
  "type": "field",
3
  "domain": [
4
    "example-porn-site.com",
5
    "another-porn-site.com"
6
  ],
7
  "outboundTag": "blocked"
8
}

自动按标签屏蔽：使用 geosite 标签屏蔽已知的成人网站域名

1
{
2
  "type": "field",
3
  "domain": [
4
    "geosite:category-porn"
5
  ],
6
  "outboundTag": "blocked"
7
}

手动添加域名屏蔽：手动指定要屏蔽的特定域名。

1
{
2
  "type": "field",
3
  "domain": [
4
    "example-porn-site.com",
5
    "another-porn-site.com"
6
  ],
7
  "outboundTag": "blocked"
8
}

这两条规则都可以添加到你的 routing 部分的 rules 数组中。以下是完整的配置文件示例：

1
{
2
  "api": {
3
    "services": [
4
      "HandlerService",
5
      "LoggerService",
6
      "StatsService"
7
    ],
8
    "tag": "api"
9
  },
10
  "inbounds": [
11
    {
12
      "listen": "127.0.0.1",
13
      "port": 62789,
14
      "protocol": "dokodemo-door",
15
      "settings": {
16
        "address": "127.0.0.1"
17
      },
18
      "tag": "api"
19
    }
20
  ],
21
  "outbounds": [
22
    {
23
      "protocol": "freedom",
24
      "settings": {}
25
    },
26
    {
27
      "protocol": "blackhole",
28
      "settings": {},
29
      "tag": "blocked"
30
    }
31
  ],
32
  "policy": {
33
    "system": {
34
      "statsInboundDownlink": true,
35
      "statsInboundUplink": true
36
    }
37
  },
38
  "routing": {
39
    "rules": [
40
      {
41
        "inboundTag": [
42
          "api"
43
        ],
44
        "outboundTag": "api",
45
        "type": "field"
46
      },
47
      {
48
        "ip": [
49
          "geoip:private"
50
        ],
51
        "outboundTag": "blocked",
52
        "type": "field"
53
      },
54
      {
55
        "outboundTag": "blocked",
56
        "protocol": [
57
          "bittorrent"
58
        ],
59
        "type": "field"
60
      },
61
      {
62
        "type": "field",
63
        "domain": [
64
          "geosite:category-porn"
65
        ],
66
        "outboundTag": "blocked"
67
      },
68
      {
69
        "type": "field",
70
        "domain": [
71
          "example-porn-site.com",
72
          "another-porn-site.com"
73
        ],
74
        "outboundTag": "blocked"
75
      }
76
    ]
77
  },
78
  "stats": {}
79
}

将这个配置文件保存到你的 Xray 配置文件（通常是 config.json）中即可。这样，配置文件既包含自动按标签屏蔽，也包含手动添加域名屏蔽的规则。