规则写法详见 V2Ray 文档 路由 RuleObject。如果是数组的,写法是每行一个。

见 V2Ray 文档 路由 RoutingObject 的 domainStrategy。

由于 TUN 的工作方式,需要使用域名解析策略的情况常见于启用了 fake DNS、启用了"覆盖目标地址"、SOCKS 或 HTTP 代理入口。否则这些域名解析策略根本没有区别。

geoip.dat、geosite.dat 的更新来源可在"设置"中修改。自定义路由资源可在"路由-管理路由资源"中添加与修改。

2026 年 1 月 20 日以后 v2fly 的 geosite.dat 已经没有 geosite:geolocation-cn@!cn 分类,该内容已不适用。

• 启用预设的 domain:googleapis.cn 代理规则可能会有帮助。或者

• 参考 Google Play 安装 APP 时一直等待中的解决办法。

"代理"规则中的域名使用远程 DNS,"绕过"规则中的域名使用直连 DNS。未匹配到规则的域名使用远程 DNS。V2Ray 的 DNS 模块只支持域名规则,并且不是按顺序匹配(v2fly/v2ray-core#1855,v2fly/v2ray-core#1558)。非域名规则不会被应用到 DNS。

"servers": [
 {
 "address": "远程 DNS",
 "domains": [
 "代理规则中的域名"
 ]
 },
 {
 "address": "直连 DNS",
 "domains": [
 "绕过规则中的域名"
 ]
 }
]

规则的每个属性之间的关系是"与"而不是"或"。所以一般不要把域名规则与 IP 规则写在同一条规则里。

USB 网络需要 Android 12。卫星网络需要 Android 15。

需要启用位置信息并授予"始终允许"位置信息权限。

每行一个。由于设计缺陷,SSID 中若包含换行符 (\n),需转义为 \n;若包含\,需转义为 \\。

使路由规则只作用于选定应用。基于应用的路由规则只在 VPN 模式生效。

没有"拥有完全的网络访问权限"权限(android.permission.internet)的应用不会被显示。例如:Gemini(com.google.android.apps.bard)未声明联网权限,而是通过名为"Google"的应用(com.google.android.googlequicksearchbox)进行联网。您应该搜索"Google"而不是"Gemini"。

"基于应用的路由规则"实际上是"基于 UID 的路由规则"。来自相同 UID(android:sharedUserId)的应用的流量的所有者是同一个 UID。因此,用户界面上会有勾选一个则其余都勾选上的效果。

许多中国"安卓"设备魔改了"查询所有软件包"(android.permission.QUERY_ALL_PACKAGES)仅声明权限,破坏了软件的正常行为。您可能需要在系统设置中或其它地方手动授予所谓的"读取应用软件列表"(或其他相似名称,com.android.permission.GET_INSTALLED_APPS)运行时权限。

强烈建议不要将本软件或者其他代理软件用作屏蔽器或防火墙,也不要把路由功能用在一旦路由决策错误就会产生灾难性后果的场景。典型的代理软件(包括本软件)的域名嗅探功能很容易被绕过和误导,就像那些针对真实防火墙的伎俩一样。对于来自同一个源地址的 UDP 包,典型的代理软件(包括本软件)仅根据第一个包的目标地址进行路由,无法改变后续包的路由;要仅允许单一的目标地址,则需要破坏 NAT 行为并实现类似 DNAT 而不是 SNAT 的行为。更重要的是,将代理软件用作屏蔽器制造自我审查有违代理软件绕过审查的本意。