给大佬提个建议，关于“绕过中国大陆”这个功能

[1klakla1]

启用这个功能以后，好像已经把GeoIP和GEOSITE:CN默认启用了。
可以把ini规则里面的删掉，这样可以提高些性能，毕竟这俩库都不小，如果二次遍历一遍的话，也挺费时间。

[1klakla1]

取消过，最后还是恢复保留，原因如下： OpenClash 的绕过大陆功能有时候不能完全避免 geosite:cn 的域名进入内核，我在 OpenClash 的仓库提过 issue，因为不能复现故障最后不了了之，目前我在 Dashboard 里仍然偶尔可见少量域名进入内核域名命中 geosite:cn 规则。 这个故障很诡异，因为规则和 OpenClash 调用的是同一个数据库文件 除非能确认这个奇怪的 bug 被修复，否则这个规则会一直保留，相当于二次兜底 GEOIP 同理

明白了，感谢大佬回复！

[Aethersailor]

我之前误以为绕过大陆使用的 IP 白名单是 GEOIP:CN ，所以一直误以为这种情况是 BUG

补充一下已经确认的实际原因：

OpenClash 的绕过大陆功能的判断策略为：通过 Fake-IP Filter 对 geosite:cn 的域名返回真实 IP，再通过大陆 IP 白名单结合防火墙规则来绕过内核。

但是 OpenClash 使用的 clang 大陆 IP 白名单，遗漏了一些大陆的 IP 段，导致存在于这些 IP 段的 geosite:cn 网站，虽然返回了真实 IP，但是无法匹配相应的 IP 白名单，也就无法实现绕过内核。

如果规则中不保留 geosite:cn 的话，这些大陆网站将走“漏网之鱼”策略组被代理。

如果精简掉这两个 geosite 和 geoip 规则，现有的规则数目可以缩减86%（仅 geosite:cn 就包含了 10 万余条规则），会极大的提高性能，但是会严重影响使用体验。

所以除非 OpenClash 的作者改用更精准的 IP 白名单，或者上游的 clang 能改善遗漏的情况，否则庞大的 geosite 规则只能继续保留。

[1klakla1]

我之前误以为绕过大陆使用的 IP 白名单是 GEOIP:CN ，所以一直误以为这种情况是 BUG

补充一下已经确认的实际原因：

OpenClash 的绕过大陆功能的判断策略为：通过 Fake-IP Filter 对 geosite:cn 的域名返回真实 IP，再通过大陆 IP 白名单结合防火墙规则来绕过内核。

但是 OpenClash 使用的 clang 大陆 IP 白名单，遗漏了一些大陆的 IP 段，导致存在于这些 IP 段的 geosite:cn 网站，虽然返回了真实 IP，但是无法匹配相应的 IP 白名单，也就无法实现绕过内核。

如果规则中不保留 geosite:cn 的话，这些大陆网站将走“漏网之鱼”策略组被代理。

如果精简掉这两个 geosite 和 geoip 规则，现有的规则数目可以缩减86%（仅 geosite:cn 就包含了 10 万余条规则），会极大的提高性能，但是会严重影响使用体验。

所以除非 OpenClash 的作者改用更精准的 IP 白名单，或者上游的 clang 能改善遗漏的情况，否则庞大的 geosite 规则只能继续保留。

那把绕过大陆白名单的IP库替换成GeoIP库是不是也可以？

[Aethersailor]

那把绕过大陆白名单的IP库替换成GeoIP库是不是也可以？

替换成 GEOIP（即 OpenClash 大陆白名单中自带的 Hackl0us-CN-CIDR 数据库），会有所改善，但是无法彻底避免类似的情况发生。

IP地址范围深度对比报告
========================================
文件1: geoip.txt (7346 CIDR)
文件2: clang.txt (5482 CIDR)
----------------------------------------
文件1独有 (2370 CIDR)
文件2独有 (506 CIDR)
========================================
共同存在 (4976 CIDR)

两个 IP 库互有遗漏，GEOIP 确实更全面一些，但也少很多 clang 白名单中包含的中国地址

[1klakla1]

那把绕过大陆白名单的IP库替换成GeoIP库是不是也可以？

替换成 GEOIP，会有所改善，但是无法彻底避免类似的情况发生。

IP地址范围深度对比报告
========================================
文件1: geoip.txt (7346 CIDR)
文件2: clang.txt (5482 CIDR)
----------------------------------------
文件1独有 (2370 CIDR)
文件2独有 (506 CIDR)
========================================
共同存在 (4976 CIDR)

两个 IP 库互有遗漏，GEOIP 确实更全面一些，但也少很多 clang 白名单中包含的中国地址

把他俩整合成一个。。。

[Aethersailor]

那把绕过大陆白名单的IP库替换成GeoIP库是不是也可以？

替换成 GEOIP，会有所改善，但是无法彻底避免类似的情况发生。

IP地址范围深度对比报告
========================================
文件1: geoip.txt (7346 CIDR)
文件2: clang.txt (5482 CIDR)
----------------------------------------
文件1独有 (2370 CIDR)
文件2独有 (506 CIDR)
========================================
共同存在 (4976 CIDR)

两个 IP 库互有遗漏，GEOIP 确实更全面一些，但也少很多 clang 白名单中包含的中国地址

把他俩整合成一个。。。

对这个要求比较高的话可以先用 OpenClash 内置的 Hackl0us-CN-CIDR 列表，内容同 GEOIP:CN

[1klakla1]

那把绕过大陆白名单的IP库替换成GeoIP库是不是也可以？

替换成 GEOIP，会有所改善，但是无法彻底避免类似的情况发生。

IP地址范围深度对比报告
========================================
文件1: geoip.txt (7346 CIDR)
文件2: clang.txt (5482 CIDR)
----------------------------------------
文件1独有 (2370 CIDR)
文件2独有 (506 CIDR)
========================================
共同存在 (4976 CIDR)

两个 IP 库互有遗漏，GEOIP 确实更全面一些，但也少很多 clang 白名单中包含的中国地址

把他俩整合成一个。。。

对这个要求比较高的话可以先用 OpenClash 内置的 Hackl0us-CN-CIDR 列表，内容同 GEOIP:CN

感谢大佬