V2Ray 配置文件结构逐段解读：inbounds、outbounds 与 routing 的职责划分

先建立配置文件的流量路径

{
  "log": {
    "loglevel": "warning"
  },
  "dns": {
    "servers": [
      "localhost",
      "1.1.1.1"
    ]
  },
  "inbounds": [
    {
      "tag": "socks-in",
      "listen": "127.0.0.1",
      "port": 10808,
      "protocol": "socks",
      "settings": {
        "auth": "noauth",
        "udp": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }
  ],
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "11111111-2222-4333-8444-555555555555",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "tcp",
        "security": "none"
      }
    },
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  }
}

inbounds：定义谁能把流量交给核心

settings 与 sniffing 分别控制什么

• tag 是入站的内部标识，可供路由规则通过 inboundTag 区分流量来源。
• listen: 127.0.0.1 适合仅供当前设备使用的本地代理入口。
• port 冲突时，日志通常会出现监听失败或地址已被占用的提示。
• udp: true 表示 SOCKS 入站允许处理 UDP 请求，但最终能否传输还取决于出站协议与服务端配置。

outbounds：定义流量从哪里离开

协议参数与传输参数不是同一层

routing：按规则把入站连接交给出站

1. 确认规则的 type 为核心支持的类型，常用字段匹配规则使用 field。
2. 检查条件属于域名、IP、端口、网络类型、入站标签中的哪一类。
3. 从上到下寻找第一条可能命中的规则，不要只看预期规则本身。
4. 核对 outboundTag 是否与 outbounds 中某个 tag 完全一致，包括大小写。
5. 临时调整日志级别并重启核心，通过日志确认实际目标与错误阶段。

domainStrategy 决定何时为了路由解析域名

dns 与 log：辅助解析和定位故障

• 启动后完全没有监听端口：先检查 JSON 语法、字段类型和端口占用。
• 本地端口可连接但远端失败：核对 outbounds 的服务器、协议与传输参数。
• 代理可用但分流错误：检查 routing 顺序、目标形态以及 outboundTag。
• 域名失败而 IP 可访问：检查 DNS 响应、解析路径和域名策略。
• 只有 UDP 应用异常：确认入站允许 UDP，并核对出站与服务端的 UDP 能力。

从客户端生成配置到手工排查

建议采用的最小排查顺序

1. 先确认 JSON 能被解析，所有对象、数组、逗号与引号位置正确。
2. 启动核心并检查 127.0.0.1:10808 是否已经监听。
3. 暂时保留一个明确的代理出站和一个直连出站，减少变量数量。
4. 使用两条 routing 规则验证私有地址直连、其余流量代理。
5. 确认基础连接成立后，再逐项加入域名类别、端口条件和更多出站。
6. 每次只修改一组相关字段，重启后立即读取对应日志。