# 分流（俄罗斯）

> 俄罗斯流量直接路由，其他流量通过代理 — 保持 VPS IP 受保护且俄罗斯网站工作。

## 问题

Meridian 默认启用**服务器端地理封锁**：出口丢弃发往俄罗斯域名（`geosite:category-ru`）和俄罗斯 IP 范围（`geoip:ru`）的流量。这保持你的 VPS IP 远离俄罗斯服务日志，在那里它可能被发现和阻止。

问题是：使用 VPN 时俄罗斯网站无法打开。用户必须断开连接才能访问 Yandex、VK、Gosuslugi 和其他国内服务。

## 解决方案：设备上的分流路由

分流从设备**直接**发送俄罗斯流量，其他所有通过 VPN：

```
俄罗斯网站   → 设备 → 直接 → 互联网 (本地 ISP)
其他所有内容 → 设备 → 代理 → VPS → 互联网
```

你同时得到：
- **VPS 保护** — 服务器端阻止保持作为安全网
- **工作的俄罗斯网站** — 设备直接发送它们，从不通过代理

## Meridian 中如何工作

Meridian 在其 **Xray JSON** 和 **Mihomo** 订阅中提供分流，所以大多数应用无需设置。每个订阅直接发送这些目标：

- 本地网络地址（`geosite:private`、`geoip:private`）
- `.ru`、`.su` 和 `.рф` 域名，加上 `geosite:category-ru`
- 俄罗斯 IP 范围（`geoip:ru`）

它也拒绝 QUIC（UDP 443）到其他所有，所以应用回退到 TCP，代理通过名称路由它们。

导入纯链接列表（Base64）的应用不接收路由规则。在这些应用中，在路由设置中为 `geosite:category-ru` 和 `geoip:ru` 添加**直接**规则，或切换到导入 Xray JSON 或 Mihomo 订阅的应用。Hiddify 用户可改为将地区设置为**俄罗斯**。

### 为什么不在面板中编辑模板？

Meridian 在 Remnawave 中管理自己的 Xray JSON 和 Mihomo 订阅模板。它们承载你的出口和中继间的自动回退，以及上述路由。Meridian 在每次应用上恢复它们（包括重新部署和 `client add`、`node add`、`relay add`），所以在面板中添加的规则不会持续。

## 层如何配合工作

| 层 | 它做什么 | 防护对抗 |
|------|-------------|-----------------|
| **服务器端地理封锁** | 在出口丢弃俄罗斯目标流量 | VPS IP 出现在俄罗斯服务日志中 |
| **设备上的分流路由** | 直接发送俄罗斯流量 | 破损的俄罗斯网站、不必要的代理负载 |

俄罗斯流量永不到达服务器。如果设备没有规则（Base64 导入、旧应用），服务器仍阻止俄罗斯目标，所以 VPS IP 保持受保护。

如果你的用户需要通过 VPN 的俄罗斯网站，用 `--no-geo-block` 部署。

## DNS 考虑

在 Xray JSON 订阅中，不匹配任何规则的名称通过代理解析，所以外域查询不泄露到本地 ISP。Mihomo 订阅仅匹配俄罗斯 IP 范围以获得由 IP 进行的连接，永不本地解析其他名称。如果你的应用有单独的 DNS 设置，为代理流量启用其 DNS 泄露保护。
