GeoIP・GeoSiteルールファイルの更新方法とルーティング設定

GeoIPとGeoSiteのマッチ対象

geosite.datにはタグ別のドメインルール、geoip.datにはタグ別のIPアドレス範囲が保存されています。これらはルーティング用のデータであり、サブスクリプションやノード設定ではありません。データファイルを更新しても、VMessやVLESSなどの接続設定は変わらず、利用可能なノードが自動で追加されることもありません。

geosite:cnは「.cnで終わるドメインだけ」に一致するわけではなく、実行時にWebサイトの言語を判定するものでもありません。データ内のcnカテゴリを参照します。一方、geoip:cnは対応するIPアドレス範囲のカテゴリを参照するため、両者は置き換えられません。

V2RayやXrayを使う一般的な構成では、この種のDATデータを利用します。v2rayNGはXrayコア、v2flyNGはv2flyコアを使用します。v2rayNで必要なデータ形式は、選択中のコアによって異なります。別形式のルールを使うコアで動作している場合は、ファイル名が似ているだけで本記事のDAT設定を流用しないでください。

ルールファイルの入手先と更新方法

データの主な入手先には、v2flyのドメイン分類・アドレスデータの生成プロジェクトや、コミュニティが管理する互換ルールデータがあります。ドメイン一覧を整理・コンパイルしてDATファイルを生成するため、テキストエディターで直接編集できる一覧ではありません。cn、privateや特定サービスのタグが含まれるかどうかは、各データソースの分類説明を確認してください。

v2rayNでGeoファイルを更新する手順

ここでは「更新を確認」→「Geoファイルを更新」という項目があるv2rayNの画面を例に説明します。バージョンや画面構成によって、設定メニューや更新メニューに項目がある場合もあります。該当する項目が見つからなくても、推測したフォルダーにファイルを上書きしないでください。まずクライアントのヘルプと使用中のコアのログを確認し、リソースの保存先を特定します。

1. 現在の設定を記録する

   「設定」→「ルーティング設定」を開き、有効なルーティング設定、ルールの順序、デフォルトのアウトバウンドを記録します。現在のGeoファイルをバックアップし、復元できるよう保存元のフォルダーも記録してください。

2. 使用中のコアを確認する

   起動ログに表示されるコア名と起動引数を確認し、Xrayまたはv2flyのDAT形式を使用しているか確認します。プログラムのインストール先、作業フォルダー、リソースフォルダーは、それぞれ別の場所である可能性があります。

3. データを更新する

   「更新を確認」→「Geoファイルを更新」を選びます。ダウンロードと置き換えが完了したことを確認してください。ネットワークエラーが表示された場合は、まずダウンロード接続の問題を解消してから再試行します。一部だけ成功した状態を、更新完了とみなさないでください。

4. 使用中のコアを再起動する

   クライアントからサービスを再起動するか、クライアントを終了して再度起動し、コアにファイルを読み込み直させます。メインウィンドウを閉じてもタスクトレイに最小化されただけの場合があるため、サービスが再起動したとは限りません。

5. 起動ログを確認する

   リソースファイルが見つからない、分類が見つからない、設定の解析に失敗したといったエラーがないか確認します。続いて、直接接続するドメイン、プロキシを経由するドメイン、LAN内のアドレスをそれぞれテストし、ルーティング結果を確認してください。

手動で更新する場合は、まずコアを停止し、互換性を確認したファイルを特定済みのリソースフォルダーに配置します。ファイル名はgeoip.datとgeosite.datのままにしてください。ダウンロードしたWebページやアーカイブ、拡張子が重複したファイルを、名前だけ変更してデータファイルとして使わないでください。更新後に起動できなくなった場合は、バックアップを復元して再起動し、新しいデータのタグや形式を確認します。

Android端末では、v2rayNGまたはv2flyNGに用意されているGeoデータの更新・インポート機能を使ってください。メニュー名はバージョンによって異なるため、PC版の手順をそのまま適用できません。また、アプリの専用フォルダーとシステムの「ダウンロード」フォルダーは別の場所です。操作箇所がわからない場合は、現在使えている設定を保ち、更新のためにアプリのデータを消去しないでください。

geosite:cn・geoip:privateを使ったルーティング設定

以下はネイティブV2Ray/Xray設定のroutingオブジェクトの例です。そのままインポートできる完全なクライアント設定ではありません。既存のアウトバウンドタグがdirectとproxyであることを前提としています。前者は直接接続、後者はプロキシ接続です。実際のタグ名が異なる場合は、設定に存在する名前に置き換えてください。

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": ["geoip:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  }
}

• プライベートアドレスを優先：geoip:privateを使うと、LAN内の接続先が誤ってプロキシに送られるのを防げます。データソースにこのタグが含まれている必要があります。「プロキシ不要のすべてのアドレス」を指すタグではありません。
• ドメイン分類で直接接続：接続先ドメインがgeosite:cnに一致した場合、このルールで直接接続します。IP分類による再判定は必要ありません。
• アドレス分類で補完：geoip:cnは既知の接続先IPに一致します。ドメイン接続がIPアドレスによる判定に進むかどうかは、ドメインの名前解決方法にも左右されます。
• 最後のフォールバック：この例では、残りのTCP・UDP通信をプロキシに送ります。クライアントがすでにフォールバックルールを生成している場合は、末尾に競合するルールを重複して追加しないでください。

v2rayNの「設定」→「ルーティング設定」で編集する場合は、通常、ドメイン条件、IP条件、アウトバウンドをそれぞれ入力します。JSON全体を「ドメイン」の入力欄に貼り付けないでください。1つのルールにdomainとipの両方を指定すると、通常は両方の条件を満たす必要があり、いずれか一方だけで一致するわけではありません。「ドメインまたはIPアドレスに一致したら直接接続する」場合は、例のように2つのルールに分けてください。

実際の接続先でルーティングを検証する

更新が反映されたかどうかは、Webページが開けるかだけでは判断できません。アクセスできても、プロキシのフォールバック、アプリのキャッシュ、既存の接続が理由かもしれません。まずコアを再起動し、テストするアプリの既存接続を切断してから、新しいリクエストの接続先とアウトバウンドの記録を確認します。現在のログにルーティング情報がない場合は、一時的にログの詳細度を上げ、確認後に元に戻してください。

IPv4のプライベートアドレスは、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16の3範囲です。CIDRの説明には使えますが、すべてのデータソースにおけるgeoip:privateの全範囲を示すものではありません。実際のデータには、ループバックやリンクローカル、IPv6関連の範囲が含まれる場合もあるため、データソースの定義を確認してください。

Geoファイルだけでは、DNSリクエストが想定どおりのアウトバウンドを通るとは限りません。従来のDNSで使うポート53、アプリ独自の暗号化DNS、コア内蔵のDNSでは、通信経路が異なる場合があります。ドメインのルーティングが不安定な場合は、リクエストにドメイン名が保持されているか、DNS設定、TUNの対象範囲も確認してください。名前解決経路の問題を隠すために、分類データを何度も入れ替えないでください。

更新失敗やルール不一致でよくある問題

長期運用では、一度に変更する要素を1種類に絞ることをおすすめします。まずデータファイルを更新して動作を確認し、その後でルールやDNSを調整してください。データの入手先、置き換えた場所、作業日時を記録しておけば、元に戻せる保守記録になります。更新頻度は分類内容の変化に合わせ、ファイルの日付だけを理由に、検証済みのルールを頻繁に置き換える必要はありません。