Sing-box vps 服务端如何禁止回国流量

Sh1k1 · 发表于昨天 14:04

如题，听说 vps 不禁止回国流量容易被墙，但是具体怎么禁止呢？一些老教程里面写着用 geoip 、geosite 之类的，但是现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了，所以服务端"route": {}块该怎么写才对

busier · 发表于昨天 14:15

我都是在服务器端 block 回国流量的

v2gba · 发表于昨天 14:15

> 听说 vps 不禁止回国流量容易被墙

出处?

Sh1k1 · 发表于昨天 14:18

@ab 客户端大部分情况下都会做好分流，但是既然有“vps 不禁止回国流量容易被墙”这个说法，那服务器端肯定还是需要做个 reject 禁掉所有回国流量，但具体怎么做，尤其是现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了，具体怎么在服务端写这个分流 reject （服务端"route": {}块该怎么写）

Sh1k1 · 发表于昨天 14:21

@v2gba 七尺宇博客 750.html#heading-3-5 ，“配置加分项：禁回国流量，TCP/80 、UDP/443 也转发（ REALITY 对外表现即为端口转发，目标 IP 冷门或许更好）”

Sh1k1 · 发表于昨天 14:24

@busier 关键是以前用 geoip 、geosite 来判别回国流量，现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了（ v1.13.0 ），不知道怎么写"route": {}块了

docx · 发表于昨天 14:34

服务端继续用 *ray 系不就行了

Sh1k1 · 发表于昨天 14:38

@docx 服务端*ray 系的 cpu 和内存占用比 sing-box 高不少，lightsail 小鸡能省就省，相当于每个月省 5 美元阿）

docx · 发表于昨天 14:46

@Sh1k1 我这 350MB 的机器都跑得动，日常内存占用 20MB ，你还要怎么省？

Sh1k1 · 发表于昨天 15:02

@docx hy2 协议在客户端下载模型权重和数据集的时候还是很吃 CPU 的，lightsail 的 CPU 使用率超过 10%就开始消耗 burst capacity ，即使前一天什么都不干攒满了 burst capacity 用量，然后今天 30%的 CPU 占用连续 5 小时就限额宕机了