现代核心配置密级指南：从 Clash Verge Rev 到 Sing-box 路由规则编写

手把手教你编写严密的白名单分流策略，阻断本地直连回源嗅探，防止公司办公内网流量误入代理引发告警。

KEY TAKEAWAYS // 本规程核心要义

学会使用 GEOIP/GEOSITE 精确实现国内直连、国外代理、局域网私网隔离。
配置 Fake-IP 模式与 Redir-Host 模式的区别及常见游戏联机冲突解决方案。
如何利用 Sing-box 的 inbound/outbound 架构实现高精度链式代理（Chained Proxy）。

一、路由分流的“三权分立”原则

一套优秀的客户端配置必须满足三大刚性原则：

内网资产绝对直连（Direct）：192.168.x.x、10.x.x.x 以及企业内部域（.internal/.corp）绝对不能发送至外部代理节点，否则可能触发内部合规风控红线。
国内主流服务直连：淘宝、微信、网易云等国内 CDN 走直连以获得最低延迟并节省代理流量。
境外目标精准分流：流媒体走低时延专线节点，GitHub 与大文件走大流量节点，金融与邮箱走干净独立固定 IP。

二、Fake-IP 机制避坑指南

当代主流客户端（Clash / Sing-box）默认采用 fake-ip 模式。客户端在系统发起 DNS 请求时，瞬间向浏览器返回一个虚假的 198.18.0.x 地址，同时在本地记录映射表，等 TCP 握手发起时再将目标域名交给远端服务器解析。这种做法将 DNS 时延降为 0ms，但如果开启了不支持 fake-ip 的内网诊断工具，可能会导致无法连通。

归档状态: FIELD MANUAL APPROVED返回手册目录