客户端利用XRAY实现本地端口转发和分流的配置

[Riverboat8865]

LINUX比如Ubuntu自带系统代理，很大程度上，可以方便得接管系统流量到一个SOCKS/HTTP端口。我们的目的是调用XRAY内部分流功能，对这个inbound的端口进行分流和DNS本地预处理， 然后把需要代理的流量映射到outbound端口上。这个功能可以作为其他软件的前置分流，比如Hysteria和NAIVEPROXY。
请帮我看一看如下配置是否合理：这个配置接受系统代理的127.0.0.1:10808的socks流量，进行分流和DNS处理，输出127.0.0.1:10807的socks流量。

{
    "log": {
        "access": "logs/access_routing.log", 
        "error": "logs/error_routing.log",
        "loglevel": "warning"
    },
    "dns": {
        "hosts": {
          "domain:googleapis.cn": "googleapis.com",
          "dns.google": "8.8.8.8"
        },
        "servers": [
          "https://1.1.1.1/dns-query",
          {
            "address": "119.29.29.29",
            "domains": ["geosite:cn"],
            "expectIPs": ["geoip:cn"]
          },
          "https://dns.google/dns-query",
          "223.5.5.5",
          "localhost"
        ]
    },
    "routing": {
        "domainMatcher": "mph",
        "domainStrategy": "IPIfNonMatch",
        "rules": [
            // 3.1 广告域名屏蔽
            {
              "type": "field",
              "domain": ["geosite:category-ads-all"],
              "outboundTag": "block"
            },
            // 3.2 国内域名直连
            {
              "type": "field",
              "domain": ["geosite:cn"],
              "outboundTag": "direct"
            },
            // 3.3 国内IP直连
            {
              "type": "field",
              "ip": ["geoip:cn", "geoip:private", "119.29.29.29", "223.5.5.5"],
              "outboundTag": "direct"
            },
            // 3.7 BT协议流量直连
            {
                "type": "field",
                "protocol": ["bittorrent"],
                "outboundTag": "direct"
            },
            // 3.8 国外域名代理
            {
              "type": "field",
              "domain": ["geosite:geolocation-!cn","domain:googleapis.cn", "dns.google"],
              "outboundTag": "proxy"
            },   
            // 3.9 DNS代理  
            {
                "type": "field",
                "ip": ["1.1.1.1", "8.8.8.8"],
                "outboundTag": "proxy"
            }
            // 3.10 默认规则
            // 在Xray中，任何不符合上述路由规则的流量，都会默认使用【第一个outbound（5.1）】的设置，所以一定要把转发VPS的outbound放第一个
        ]
    },
    "inbounds": [
        {
            "port": 10808,
            "listen": "127.0.0.1",
            "protocol": "socks",
            "settings": {
              "network": "tcp,udp",
              "followRedirect": true
            },
            "sniffing": {
              "enabled": true,
              "destOverride": ["http", "tls", "quic"]
            }
        }
    ],
    "outbounds": [
        {
            "tag": "proxy",
            "protocol": "socks",
            "settings":
            {
                "servers": [
                    {
                    "address": "127.0.0.1",
                    "port": 10807
                    }
                ]  
            }   
        },
        {
            "protocol": "freedom",
            "tag": "direct"
        },
        {
            "protocol": "blackhole",
            "tag": "block",
            "settings": {
                "response": {
                  "type": "http"
                }
            }
        }
    ]
}

[shwent520]

我想实现跟你有点类似，把vps作为中转机，连接中转机的入站是加密的vmess 或者vless 协议，不同的用户对应不同的端口号。之前尝试socks连中转机，出站对应socks5 很快就被强识别到，完全不能用。所以连中转的必须是加密的协议。
outbounds 根据入站的端口来判断指定的 socks5 代理出去，当然是全局流量，不区分国内外的域名或者服务。

[CXwudi]

我跟你的想法一样，在客户端用xray为不支持分流的其他代理做分流。但唯一遇到的问题使用是win10/11自带的proxy设置手动连接xray代理的情况下联网失败，但使用CFW的系统代理模式连接xray代理就可行，不知道是什么原因