X-UI 多IP服务器出口流量路由配置指南

在X-UI面板的实际部署中，管理员经常需要处理服务器配置多个IP地址时的流量路由问题。本文将深入探讨如何利用X-UI的sendthrough功能实现基于入站IP的出口流量路由控制。

核心需求场景

当服务器配置了多个IP地址（例如IP#1和IP#2）时，我们希望实现以下智能路由逻辑：

• 当客户端通过IP#1连接到入站服务时，所有出站流量都从IP#1发出
• 当客户端通过IP#2连接到入站服务时，所有出站流量都从IP#2发出

这种配置在需要保持IP一致性的业务场景中尤为重要，例如某些需要固定出口IP的API访问或需要维持会话连续性的服务。

技术实现方案

1. 入站配置与标签标记

首先，我们需要为每个入站配置设置独特的标签(tag)。这是实现智能路由的基础：

{
  "inbounds": [
    {
      "port": 443,
      "protocol": "custom_protocol",
      "settings": {},
      "tag": "inbound-ip1",
      "listen": "IP#1"
    },
    {
      "port": 443,
      "protocol": "custom_protocol",
      "settings": {},
      "tag": "inbound-ip2",
      "listen": "IP#2"
    }
  ]
}

2. 路由规则配置

在X-UI的路由规则中，我们可以利用入站标签来实现基于连接IP的出口选择：

{
  "routing": {
    "rules": [
      {
        "type": "field",
        "inboundTag": ["inbound-ip1"],
        "outboundTag": "outbound-ip1"
      },
      {
        "type": "field",
        "inboundTag": ["inbound-ip2"],
        "outboundTag": "outbound-ip2"
      }
    ]
  }
}

3. 出站配置与sendthrough

最后，我们需要配置对应的出站规则，并指定sendthrough参数：

{
  "outbounds": [
    {
      "protocol": "freedom",
      "tag": "outbound-ip1",
      "settings": {
        "sendThrough": "IP#1"
      }
    },
    {
      "protocol": "freedom",
      "tag": "outbound-ip2",
      "settings": {
        "sendThrough": "IP#2"
      }
    }
  ]
}

技术要点解析

1. 入站标签的作用：每个入站配置的tag属性是路由规则匹配的关键标识，它记录了客户端是通过哪个服务器IP建立的连接。

2. 路由匹配逻辑：X-UI的路由系统会根据数据包的来源（入站标签）决定其出站路径，实现了一对一的IP映射关系。

3. sendthrough参数：这是X-UI提供的关键功能，允许管理员指定特定出站流量使用的网络接口或IP地址。

替代方案比较

虽然Linux系统的路由表(iptables/ip route)也能实现类似功能，但X-UI内置的方案具有以下优势：

• 配置更加集中化，全部在X-UI面板中完成
• 不需要额外的系统权限或复杂的命令行操作
• 与X-UI的其他功能无缝集成
• 配置变更后无需重启整个网络服务

实际应用建议

1. 对于需要严格IP一致性的业务，建议同时配置防火墙规则，防止IP欺骗。

2. 在多IP服务器上，确保每个IP都配置了正确的DNS解析记录。

3. 定期检查网络接口的状态，确保所有配置的IP都处于活跃状态。

4. 在负载较高的服务器上，这种配置可能会增加路由决策的开销，需要做好性能监控。

通过以上配置，管理员可以轻松实现基于入站IP的智能出口路由，满足各种业务场景中对IP一致性的需求。X-UI的这种设计充分体现了其作为现代化服务管理面板的灵活性和实用性。