Sing-box vps 服务端如何禁止回国流量

完善你的规则，国内流量就不应该到转到 VPS, 然后转回国？

我都是在服务器端 block 回国流量的

> 听说 vps 不禁止回国流量容易被墙

出处?

@ab 客户端大部分情况下都会做好分流，但是既然有“vps 不禁止回国流量容易被墙”这个说法，那服务器端肯定还是需要做个 reject 禁掉所有回国流量，但具体怎么做，尤其是现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了，具体怎么在服务端写这个分流 reject （服务端"route": {}块该怎么写）

@v2gba 七尺宇博客 750.html#heading-3-5 ，“配置加分项：禁回国流量，TCP/80 、UDP/443 也转发（ REALITY 对外表现即为端口转发，目标 IP 冷门或许更好）”

@busier 关键是以前用 geoip 、geosite 来判别回国流量，现在 geoip 、geosite 、source_geoip 都已经被 sing-box 弃用了（ v1.13.0 ），不知道怎么写"route": {}块了

@Sh1k1 个别博主想当然的臆测，其实也可以不用管……

服务端继续用 *ray 系不就行了

@docx 服务端*ray 系的 cpu 和内存占用比 sing-box 高不少，lightsail 小鸡能省就省，相当于每个月省 5 美元阿）

@Sh1k1 我这 350MB 的机器都跑得动，日常内存占用 20MB ，你还要怎么省？

@docx hy2 协议在客户端下载模型权重和数据集的时候还是很吃 CPU 的，lightsail 的 CPU 使用率超过 10%就开始消耗 burst capacity ，即使前一天什么都不干攒满了 burst capacity 用量，然后今天 30%的 CPU 占用连续 5 小时就限额宕机了

功能没有弃用啊，只是换成了 rule_set: https://sing-box.sagernet.org/migration/#migrate-geoip-to-rule-sets

别用 hy2 就行了, hy2 占用是有点高, 换 anytls.

还有你疯狂下载就是会占用服务器 cpu 的, 觉得 cpu 桶时长不够用就拉低一下网速, 不要跑满, 就没那么高占用了.

@billlee 卧槽，破案了，原来只是换了个写法，原来的写法报错显示已弃用，我以为不支持了，谢谢！

@wu67 感谢指路，我去了解一下 anytls