GeoIP 与 GeoSite 数据库更新指南:让 V2Ray 路由分流更精准

V2Ray 与 Xray 的路由模块需要先识别连接目标，再决定交给直连、代理或阻断出站。目标如果是 IP 地址，可以由 GeoIP 数据集合判断所属网络范围；目标如果仍保留域名，则可以由 GeoSite 数据集合判断站点类别。两种文件都不是客户端程序本身，也不会改变 VMess、VLESS 等协议参数，它们只为路由匹配提供数据。

geoip.dat 保存按地区或用途整理的 IP 网段。常见规则写法包括 geoip:cn 与 geoip:private：前者通常用于匹配国内 IP，后者用于匹配局域网、回环地址等保留网段。数据库过旧时，新分配的地址段可能无法命中原有集合，结果便会落到最后一条兜底规则。

geosite.dat 保存按类别组织的域名集合。常见标签包括 geosite:cn、geosite:geolocation-!cn 和部分数据源提供的分类标签。它匹配的是域名，不是网页内容。某个站点更换域名、增加静态资源域名或调整服务入口后，旧数据可能只命中主域名，却遗漏图片、接口或登录域名。

不要在连接异常时直接覆盖全部文件。先记录客户端版本、核心类型、当前出站标签和自定义路由规则，这样才能在更新后判断变化来自哪一项。本文界面路径以 v2rayN 7.x、v2rayNG 1.10.x 与 Xray 内核为操作基线，小版本可能调整菜单文案，但检查顺序不变。

桌面端还要确认当前实际使用的核心目录。v2rayN 可以在“设置”→“参数设置”→“核心设置”中查看已选择的核心；不同安装方式下，Geo 文件可能位于程序数据目录或对应核心目录。不要只根据搜索结果覆盖第一个同名文件，应先从运行日志确认核心启动路径。

v2rayN 的内置更新入口会根据当前版本下载对应数据并替换核心读取的文件，优先使用该入口比手动判断目录可靠。开始前先停止当前代理服务，避免核心进程仍占用旧文件。若正在使用 TUN 模式，也应先关闭 TUN，再执行更新。

如果内置更新提示文件占用，先退出 v2rayN，再在任务管理器中确认对应核心进程已经结束，然后重新打开客户端执行一次。若提示写入失败，应检查程序目录是否具有当前账户的写入权限。不要通过管理员模式长期运行来掩盖目录权限问题，更稳妥的做法是把程序数据放在账户可写的位置。

手动替换只适用于已经取得可信数据文件、并且明确知道当前核心读取位置的情况。操作时必须停止核心，将两份旧文件改名留存，再把新的 geoip.dat 与 geosite.dat 一起放入同一数据目录。只替换其中一个文件可能造成标签覆盖范围不一致，排查时会增加额外变量。

v2rayNG 使用 Xray 内核处理路由，Geo 文件由应用管理。安卓系统通常不会把应用内部数据目录作为普通文件目录开放，因此应从 v2rayNG 的设置页面更新，而不是把桌面端文件复制到下载目录后等待客户端自动识别。

操作前先点击主界面的停止按钮，确认状态栏中的代理服务已经结束。如果开启了“绕过局域网”或自定义路由，也要记录当前选项，因为更新资源不会自动修正规则顺序。

Geo 数据只是提供可匹配的集合，最终出站仍由路由规则从上到下决定。更具体的局域网、指定域名和指定 IP 规则应放在前面，范围更大的地区集合放在后面，最后再设置代理或直连兜底。如果第一条规则已经匹配全部 0.0.0.0/0，后面的 GeoIP 规则不会获得处理机会。

下面的片段展示一种常见顺序：私有地址先直连，国内域名与 IP 再直连，地区外域名交给代理。配置中的 direct 与 proxy 必须和实际出站标签一致，不能直接照抄标签名而忽略客户端生成的配置。

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": ["geoip:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": ["geosite:geolocation-!cn"],
        "outboundTag": "proxy"
      }
    ]
  }
}

• 局域网规则放在地区规则前，避免打印机、路由器后台和本地服务进入代理出站。
• 精确域名规则放在大范围 GeoSite 标签前，便于覆盖少数需要特殊处理的站点。
• 阻断规则只使用当前数据文件确实包含的标签；日志出现标签不存在时，应核对数据来源与标签名称。
• 最终兜底规则只保留一个明确方向，避免多个空条件规则互相遮挡。