Meridian 默认启用服务器端地理封锁：出口丢弃发往俄罗斯域名（geosite:category-ru）和俄罗斯 IP 范围（geoip:ru）的流量。这保持你的 VPS IP 远离俄罗斯服务日志，在那里它可能被发现和阻止。
问题是：使用 VPN 时俄罗斯网站无法打开。用户必须断开连接才能访问 Yandex、VK、Gosuslugi 和其他国内服务。
解决方案：设备上的分流路由
Section titled “解决方案：设备上的分流路由”分流从设备直接发送俄罗斯流量，其他所有通过 VPN：
俄罗斯网站 → 设备 → 直接 → 互联网 (本地 ISP)其他所有内容 → 设备 → 代理 → VPS → 互联网你同时得到：
- VPS 保护 — 服务器端阻止保持作为安全网
- 工作的俄罗斯网站 — 设备直接发送它们，从不通过代理
Meridian 中如何工作
Section titled “Meridian 中如何工作”Meridian 在其 Xray JSON 和 Mihomo 订阅中提供分流，所以大多数应用无需设置。每个订阅直接发送这些目标：
- 本地网络地址（
geosite:private、geoip:private） .ru、.su和.рф域名，加上geosite:category-ru- 俄罗斯 IP 范围（
geoip:ru）
它也拒绝 QUIC（UDP 443）到其他所有，所以应用回退到 TCP，代理通过名称路由它们。
导入纯链接列表（Base64）的应用不接收路由规则。在这些应用中，在路由设置中为 geosite:category-ru 和 geoip:ru 添加直接规则，或切换到导入 Xray JSON 或 Mihomo 订阅的应用。Hiddify 用户可改为将地区设置为俄罗斯。
为什么不在面板中编辑模板？
Section titled “为什么不在面板中编辑模板？”Meridian 在 Remnawave 中管理自己的 Xray JSON 和 Mihomo 订阅模板。它们承载你的出口和中继间的自动回退，以及上述路由。Meridian 在每次应用上恢复它们（包括重新部署和 client add、node add、relay add），所以在面板中添加的规则不会持续。
层如何配合工作
Section titled “层如何配合工作”| 层 | 它做什么 | 防护对抗 |
|---|---|---|
| 服务器端地理封锁 | 在出口丢弃俄罗斯目标流量 | VPS IP 出现在俄罗斯服务日志中 |
| 设备上的分流路由 | 直接发送俄罗斯流量 | 破损的俄罗斯网站、不必要的代理负载 |
俄罗斯流量永不到达服务器。如果设备没有规则（Base64 导入、旧应用），服务器仍阻止俄罗斯目标，所以 VPS IP 保持受保护。
如果你的用户需要通过 VPN 的俄罗斯网站，用 --no-geo-block 部署。
DNS 考虑
Section titled “DNS 考虑”在 Xray JSON 订阅中，不匹配任何规则的名称通过代理解析，所以外域查询不泄露到本地 ISP。Mihomo 订阅仅匹配俄罗斯 IP 范围以获得由 IP 进行的连接，永不本地解析其他名称。如果你的应用有单独的 DNS 设置，为代理流量启用其 DNS 泄露保护。