paperseller / chn-iplist

Chnroutes rules for routers、Shadowrocket、Quantumult、acl、v2rayNG、v2rayN、pac、v2rayA、dae、RouterOS、v2ray、sing-box config file.

chn-iplist

数据源

IPv4：17mon/china_ip_list 和 gaoyifan/china-operator-ip

IPv6： APNIC Delegated List

使用由 mosdns 项目启发的合并优化脚本生成列表文件以在路由器上使用，并以此制作 Shadowrocket、Quantumult、acl、v2rayNG、v2rayN、pac、NekoRay/NekoBox、Loon、RouterOS、v2rayA/dae 规则和 v2ray/xray 配置内嵌规则，包含 chn-ip 列表及少量广告屏蔽规则。每15天自动更新一次。

可订阅规则：

ios	android	其他
Shadowrocket | Shadowrocket-ASN	acl (no ban ads)	chnroute ipv4与ipv6 | 纯ipv4 | 纯ipv6
Quantumult(X) (no chn-ip)		pac （默认走 socks5 localhost:1080）
Loon 配置文件 订阅特殊规则：direct | proxy | reject		v2rayN

需手动更新：

v2rayN(G)

分别将 proxy、direct-noip、block 规则复制粘贴至应用内。

v2ray/xray 配置内嵌规则

将规则文本加入配置文件 routing 对应区域。

v2rayA/dae 分流规则

将规则文本替换入原有规则。

ROS 中部署

分别执行以下命令或将其保存为一个 script

/tool fetch url="https://mirror.ghproxy.com/https://raw.githubusercontent.com/PaPerseller/chn-iplist/master/cn.rsc"
/import file-name=cn.rsc
/file remove [find name="cn.rsc"]

PS.

1. Shadowrocket 等有 ipv6 开关的，若服务器不支持 ipv6 且连接失败，请设为仅 ipv4。额外提供前缀为 IP-CIDR 和 IP-CIDR6 两种远程 ipv6 规则。
2. Loon 配置文件为简洁配置，适用于使用自建节点。订阅规则以特殊规则为主，需搭配其他更完善的订阅规则。
3. 对于已支持在线更新 geoip 数据的软件，本规则不再内置 cn-ip 列表。
4. 为解决 Shadowrocket 配置在线更新后覆盖掉自定义规则部分，提供一个高度精简的自定义配置模块。新建模块后复制本模块内容并自行增删修改后保存，不可通过 URL 添加以防模块被更新重置。此模块仅当有自定义规则需求时添加。
5. ROS 下载 cn.rsc 推荐 CDN 加速地址以提高下载成功率。
6. sing-box 配置基于个人试验和使用以及他人反馈，仅建议作为参考，不保证在有些环境下的可用性。
7. v2raya 若使用 xray-core，建议参考 v2raya 官方文档 使用生命周期钩子将 domainMatcher 的值设为 hybrid，若服务器启用了 tcpMptcp，则可选启用客户端 tcpMptcp。

致谢

• CIDR2PAC - A es6 script for coverting CIDRs list to PAC proxy script.
• ACL4SSR/Clash - Clash规则碎片
• domain-list-community - Community managed domain list
• mosdns - 插件化的 DNS 转发/分流器。
• Loyalsoldier/v2ray-rules-dat - V2Ray 路由规则文件加强版
• Shadowrocket-ADBlock-Rules-Forever
• 其他部分规则来源的作者
• AI 辅助实现的自动化更新

chn-iplist's Issues

可以不可以加些域名？感谢

无意中发现还在更新的ACL，如获至宝，万分感谢，希望一直更新下去！
但是用了一会儿发现只有IP没有域名，导致有些主流大站都不能直连，比如京东。如果能添加常用域名进来就更好啦！

v2rayn支持网络导入规则了，能更新一下吗？

v2rayn支持网络导入规则了，能更新一下吗？

Shouldn't geosute be geosite?

here, shouldn't geosute be geosite?

How to use in wireguard

**电信网络环境下 App Store ”正在载入“

https://github.com/PaPerseller/chn-iplist/blob/master/Shadowrocket.conf
Shadowrocket 配置
**电信网络环境下 App Store ”正在载入“，关闭 Shadowrocket 连接无此问题，使用其他配置文件无此问题。
**移动网络环境下无此问题。
具体我也没仔细查，暂时提供不了更多的信息了。

怎么不更新 sing-box 了

最近用了你的sing-box规则，蛮好用的。谢谢

Shadowrocket.conf URL rewrite

首先感谢朋友您做出了这么好的规则，我用了很久了，非常方便。非常感谢。

提一个小小的问题，您的 Shaowrocket 规则中 g,cn 和 google.cn 的 URL 重写类型选择的是 HEADER，这个类型现在在 iOS 上无法生效了，我每次更新后都得手动调整为 302。

不知您看看是否方便的时候调整一下？

请问v2rayNg,怎么将apple加入白名单，apple music卡

Clash config file error

file clash/clash.yml line 57

- IP-CIDR,91.108.56.116,PROXY

this is invalid in Clash rule file

clash for android(1.1.10)规则格式问题

• IP-CIDR,61.132.98.242,DIRECT 在clash for Android(1.1.10)显示payload error，
  建议改成- IP-CIDR,61.132.98.242/32,DIRECT

如何把v2ray 配置内嵌规则加载V2Ray X

请问下列是否正确 ? 把v2ray 配置内嵌规则 paste 放入 V2ayx/Routing / All to Main , 0-direct ,'' ipifnomatch ''

请指点迷津 谢谢

请问Shadowrocket的规则能不能指点一下

URL-REGEX,.baidu.com/.jpg,Reject-200
URL-REGEX,.baidu.com/.png,Reject-200
URL-REGEX,.baidu.com/.bmp,Reject-200
URL-REGEX,.baidu.com/.mp4,Reject-200
URL-REGEX,.baidu.com/.svg,Reject-200
URL-REGEX,.baidu.com/.jpeg,Reject-200

URL-REGEX,.baidu.com/.jpg,Reject-200
URL-REGEX,.baidu.com/.png,Reject-200
URL-REGEX,.baidu.com/.bmp,Reject-200
URL-REGEX,.baidu.com/.mp4,Reject-200
URL-REGEX,.baidu.com/.svg,Reject-200
URL-REGEX,.baidu.com/.jpeg,Reject-200

我想用上面的代码,拦截图片类连接,但是发现无效.上面两种方法我都测试过了.

Commas missing in V2RayNG 'proxy' config?

91.108.4.0/22
91.108.56.0/22
91.108.56.0/23
91.108.56.0/24
91.108.8.0/22
109.239.140.0/24
149.154.160.0/20
149.154.160.0/22
149.154.164.0/22
149.154.168.0/22
149.154.172.0/22
149.154.167.0/24
149.154.175.0/24
2001:67c:4e8::/48
2001:b28:f23d::/48
2001:b28:f23f::/48

Plz validate them.

A thread of thanks

This is probably the only v2rayNG compatible rules.

To v2rayNG users: Be sure to enable local DNS while using custom rules, or some of the parsed IP returned by the public DNS would be misclassified by the app( which I think of as actually a bug), and this is also what the official dev's recommendation.

Keep up your good work man.

Appreciate it.

ps: Op could close this issue directly seeing it.

反馈一个关于 MITM 的问题

iOS15，打开 HTTPS 解密，使用 Safari 时，地区大陆，默认搜索引擎 google.cn 无法跳转为 https://www.google.com，把中间人解密里的域名改成 www.google.cn 即可，但更新后就变回来默认的*.google.cn和*.google.com.hk 然后就又失效了。

不知道我这个问题是不是特有的，烦请大佬看下。

Kitsunebi (iOS) 需要 base64 加密后的内容

能否同时提供加密后的版本？

v2ray内嵌规则中的正则转义符引发报错

v2ray 配置内嵌规则里面的正则表达式和v2ray.com/routing里面的正则表达式的转义符使用方式好像有点不一样，把这些正则表达式直接复制到config.json里面之后v2ray-core报错：
failed to parse json config。

chn-iplist中的正则：
"regexp:^https?:\/\/.+\.googlevideo\.com\/.+&oad"

v2ray.com中的正则：
"regexp:\\.goo.*\\.com$"

v2ray 内嵌规则 文本格式错误

v2ray规则文本有json格式错误。

拷贝到JSONLint中，删掉前缀 "routing" : 和 后缀 , ，检查可得到若干行错误，如 line 93:

92		"domain:softpedia.com",
93		"domain:mtalk.google.com"
94		"domain:ip6-localhost",

用了v2rayA.txt规则后，微信扫码无法登录

环境：局域网下一台PC和一部手机均通过路由器的v2rayA透明代理上网，使用的分流策略为v2rayA.txt

原因：想通过微信文件传输助手完成电脑和手机的文件交换，PC浏览器打开：https://szfilehelper.weixin.qq.com/，出现登陆码认证。正常情况下，手机打开微信扫码即可让PC登陆。

但手机扫码后无法跳转至认证网页，导致无法认证通过。而关掉手机wifi用5G数据流量后，扫码则有一个正常跳转，来到认证确认页面，点确认后PC即可登陆成功。

填写方式

请问我这样粘贴是否正确呢？

小白 请教一下自定义规则有没有问题

sing-box 的配置，大佬可以看看吗

{
    "rules": [
      {
        "geosite": "category-ads-all",
        "domain_suffix": [
          "wwads.cn",
          "gzads.com",
          "gozendata.com",
          "gz-data.com",
          "ads.fmdisk.com",
          "ads.feemoo.com",
          "googleads.g.doubleclick.net",
          "ads.google.com",
          "afd.l.google.com",
          "doubleclick.com",
          "doubleclick.net",
          "google-analytics.com",
          "mobileads.google.com",
          "xcz.im",
          "g1.tagtic.cn",
          "log.tagtic.cn",
          "pgdt.ugdtimg.com",
          "sdownload.stargame.com",
          "appcenter.ms",
          "app-measurement.com",
          "firebase.io",
          "crashlytics.com"
        ],
        "domain_keyword": [
          "googleads",
          "pagead",
          "umeng",
          "adnyg",
          "admarvel",
          "admaster",
          "adsage",
          "adsmogo",
          "adsrvmedia",
          "adwords",
          "adservice",
          "adsserving",
          "analysis",
          "analytics",
          "applovin",
          "domob",
          "duomeng",
          "dwtrack",
          "guanggao",
          "lianmeng",
          "monitor",
          "omgmta",
          "openx",
          "partnerad",
          "pingfore",
          "socdm",
          "supersonicads",
          "tracking",
          "uedas",
          "usage",
          "wlmonitor",
          "zjtoolbar",
          "adsrvr",
          "gdt"
        ],
        "outbound": "block"
      },
      {
        "geosite": [
          "geolocation-!cn",
          "google",
          "telegram",
          "openai"
        ],
        "geoip": [
          "google",
          "telegram"
        ],
        "outbound": "proxy"
      },
      {
        "geosite": [
          "category-games@cn",
          "private",
          "cn"
        ],
        "geoip": [
          "private",
          "cn"
        ],
        "outbound": "direct"
      }
    ],
    "final": "proxy",
    "auto_detect_interface": true
}