准备工作

开始前确认香港 VPS 上已经正常运行 X-UI / 3X-UI，并准备一个可以正常访问 OpenAI 与 Gemini 的落地代理节点。

① 配置“出站”节点（Outbounds）

登录 X-UI / 3X-UI，进入 面板设置 → Xray 设置（不同版本也可能叫“高级 Xray 配置模板”），找到 出站 配置。

1. 打开“出站”选项卡。
2. 清空原有内容。
3. 将下面完整 JSON 粘贴进去。

复制[
  {
    "tag": "direct",
    "protocol": "freedom",
    "settings": {
      "finalRules": [
        {
          "action": "block",
          "ip": ["geoip:private"]
        },
        {
          "action": "allow"
        }
      ]
    }
  },
  {
    "tag": "blocked",
    "protocol": "blackhole",
    "settings": {}
  },
  {
    "protocol": "vless",
    "tag": "openai-outbound",
    "settings": {
      "vnext": [
        {
          "address": "cf.877774.xyz",
          "port": 443,
          "users": [
            {
              "id": "6b0129ff-3e4a-4f2b-b53e-cee831a74b6c",
              "encryption": "none"
            }
          ]
        }
      ]
    },
    "streamSettings": {
      "network": "ws",
      "security": "tls",
      "tlsSettings": {
        "serverName": "int663.anjixi.hair",
        "allowInsecure": false
      },
      "wsSettings": {
        "headers": {
          "Host": "int663.anjixi.hair"
        },
        "path": "/6b0129ff"
      }
    }
  }
]

② 配置“路由规则”（Routing Rules）

在同一 Xray 设置页面切换到 路由规则，清空原有内容后粘贴以下配置。

复制[
  {
    "type": "field",
    "inboundTag": ["api"],
    "outboundTag": "api"
  },
  {
    "type": "field",
    "ip": ["geoip:private"],
    "outboundTag": "blocked"
  },
  {
    "type": "field",
    "protocol": ["bittorrent"],
    "outboundTag": "blocked"
  },
  {
    "type": "field",
    "outboundTag": "openai-outbound",
    "domain": [
      "domain:openai.com",
      "domain:chatgpt.com",
      "domain:oaistatic.com",
      "domain:oaiusercontent.com",
      "domain:ai.com",
      "domain:stripe.com",
      "domain:intercom.io",
      "domain:gemini.google.com"
    ]
  }
]

③ 保存并让 Xray 生效

1. 确认“出站”和“路由规则”均已保存。
2. 点击页面下方的 保存设置 / 保存模板。
3. 点击面板中的 重启 Xray 内核。
4. 等待 Xray 完全启动后，再从客户端重新连接香港 VPS 节点。

④ 常见问题与验证

验证普通流量

使用客户端连接香港 VPS 节点后，打开普通网站，例如 ip138.com 或 google.com。按照本方案的设计，这类未命中 AI 分流规则的流量应继续通过香港 VPS。

验证 OpenAI / Gemini

访问 chatgpt.com 或 gemini.google.com。如果客户端已连接、域名规则命中，并且落地节点本身可以正常访问对应服务，则 AI 流量会进入 openai-outbound。

常见问题

如何增加其他分流域名？

直接在路由规则中的 domain 数组增加一项即可，例如：

复制"domain:example.com"

如果前面已经存在其他项目，记得在上一行末尾添加英文逗号 ,。

为什么普通网站没有走落地节点？

这是本方案的预期行为。路由规则只指定 AI 相关域名使用 openai-outbound，其他流量不会主动进入该出站。

为什么 Gemini 仍然无法访问？

首先确认落地节点自身可以访问 Gemini，然后检查客户端 DNS、Xray 路由命中情况以及是否还有其他 Google 相关域名需要加入分流规则。

能不能把更多服务一起分流？

可以。原则上只需要把目标域名加入对应路由规则，并确保目标出站节点具备访问这些服务的能力。

配置结构速览