Network on OHTLY Blog

sing-box 规则集配置：国内域名和 IP 段直连

Sat, 27 Jun 2026 18:04:50 +0800

背景链接到标题

手头有一台充当代理的中低功耗服务器，跑了 sing-box + Shadowsocks，内网多节点统一通过它出网。日常用它拉 Docker 镜像、下载模型文件、跑构建任务。

以前默认行为是：只要流量出了本地局域网，全部走 Shadowsocks 代理到国外中转节点。用了一段时间后发现国内服务的请求也绕了一大圈，带宽消耗不小，速度也不快。

本文记录改造过程：如何把国内域名和 IP 段从代理链路里摘出来，走直连。

环境链接到标题

项目	值
sing-box 版本	1.13.12
出站协议	Shadowsocks（chacha20-ietf-poly1305）
入站	HTTP 代理 `:7890`
路由规则类型	`rule_set`（`.srs` 二进制格式）
GeoIP/GeoSite 来源	SagerNet 官方 GitHub 仓库

基础配置链接到标题

目录结构链接到标题

/opt/sing-box/
├── .env                      # 节点凭据（敏感）
├── docker-compose.yaml       # Compose 编排
└── sing-box/
    ├── Dockerfile            # 基于 ghcr.io/sagernet/sing-box
    ├── entrypoint.sh         # 配置渲染入口
    └── config.json           # 运行时配置（自动生成）

docker-compose.yaml 链接到标题

services:
  sing-box:
    build:
      context: ./sing-box
      dockerfile: Dockerfile
    container_name: sing-box-clash
    env_file:
      - ./.env
    ports:
      - "7890:7890"
    restart: unless-stopped
    volumes:
      - ./sing-box:/etc/sing-box

.env 里存 Shadowsocks 节点信息，通过 entrypoint.sh 读取后渲染进 config.json，不把明文密码提交到代码库。

国内 DNS 污染下的 OpenClaw web_fetch 代理配置

Fri, 26 Jun 2026 16:43:34 +0800

背景链接到标题

之前写过一篇 OpenClaw web 工具原理和代理的配置，介绍了在 docker-compose 中设置 HTTP_PROXY/HTTPS_PROXY 环境变量让 web_fetch、web_search 走代理的方法。按那篇文章配置后，一台部署节点工作正常，另一台同样配置却不行——web_fetch 始终无法访问 Google。

现象链接到标题

两台机器，OpenClaw 2026.6.5，docker-compose 中设置了相同的代理环境变量：

environment:
  HTTP_PROXY: http://proxy-server:7890
  HTTPS_PROXY: http://proxy-server:7890
  NO_PROXY: localhost,127.0.0.1,192.168.0.0/24,10.0.0.0/8,::1

运行时调用 web_fetch("https://www.google.com")，节点 A 正常返回，节点 B 失败。

排查过程链接到标题

1. 容器内 curl 测试链接到标题

两台机器的容器内手动测试代理连通性，结果一致：

# 直连 Google
curl -s --connect-timeout 5 https://www.google.com
# → 200 OK

# 走代理访问 Google
curl -s --connect-timeout 10 -x http://proxy-server:7890 https://www.google.com
# → 200 OK

curl 能走代理，说明代理服务器本身没有问题。

OpenClaw web 工具原理和代理的配置

Wed, 10 Jun 2026 18:59:10 +0800

前言链接到标题

OpenClaw 提供三个 web 工具：web_fetch（抓取页面）、web_search（搜索）、x_search（搜索 X/Twitter），三者同属 group:web。

之前写过一篇 OpenCode web search 配置，这次讲 OpenClaw 的实现和代理配置。

Network on OHTLY Blog

sing-box 规则集配置：国内域名和 IP 段直连

背景 链接到标题

环境 链接到标题

基础配置 链接到标题

目录结构 链接到标题

docker-compose.yaml 链接到标题

国内 DNS 污染下的 OpenClaw web_fetch 代理配置

背景 链接到标题

现象 链接到标题

排查过程 链接到标题

1. 容器内 curl 测试 链接到标题

OpenClaw web 工具原理和代理的配置

前言 链接到标题

背景链接到标题

环境链接到标题

基础配置链接到标题

目录结构链接到标题

背景链接到标题

现象链接到标题

排查过程链接到标题

1. 容器内 curl 测试链接到标题

前言链接到标题