请问如何使 v2ray 对 DNS 返回 0.0.0.0 的域名进行直连或屏蔽？

[zoi50a6j]

用 AdGuard Home 自建了 DNS ，对于广告域名返回 0.0.0.0 。
请问如何使 v2ray 对这些域名进行直连或屏蔽？
我在 direct ip 那里添加了 0.0.0.0 没有效果。

"routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "inboundTag": [
          "api"
        ],
        "outboundTag": "api"
      },
      {
        "type": "field",
        "outboundTag": "direct",
        "ip": [
          "geoip:private",
          "geoip:cn",
          "0.0.0.0"
        ]
      }
    ]
  }

Log:

[Info] v2ray.com/core/features/routing/dns: resolve ip for www.2345.com > lookup www.2345.com: getaddrinfow: The requested name is valid, but no data of the requested type was found.

好像 v2ray 不认 0.0.0.0 ，该如何解决呢？
谢谢！

---

更新：今天试了下 Qv2ray ，没问题。这好像是 v2rayN 的 BUG 。
再次更新：
我的 AGH 建在本地，在自定义 DNS 中必须要写上本地 DNS 地址，不能留空，不能是 localhost 。
不是很懂。。

[CalmLong]

对这位亲的问题也是很无语

首先加一个 blackhole 出站

    {
      "protocol": "blackhole",
      "tag": "block"
    }

然后添加下面的配置，因为 路由是从上到下匹配的 把这段放在路由的最上面即可，然后就可以拦截了

由于 AGH 会对 IPv6 拦截的查询返回 :: 所以也一并加入到里面了

      {
        "type": "field",
        "ip": [
          "0.0.0.0",
          "::"
        ],
        "outboundTag": "block"
      },

[zoi50a6j]

@CalmLong 大佬对不起，我可能问了个弱智问题，谢谢您的耐心解答。
但是我试了还是不行，麻烦大佬再看一下，谢谢了。
我用的是
v2rayN 4.12
V2Ray 4.34.0
这是我的配置文件：

{
    "log": {
      "access": "",
      "error": "",
      "loglevel": "debug"
    },
    "inbounds": [
      {
        "tag": "socks",
        "port": 10808,
        "listen": "127.0.0.1",
        "protocol": "socks",
        "sniffing": {
          "enabled": true,
          "destOverride": [
            "http",
            "tls"
          ]
        },
        "settings": {
          "auth": "noauth",
          "udp": true,
          "allowTransparent": false
        }
      },
      {
        "tag": "http",
        "port": 10809,
        "listen": "127.0.0.1",
        "protocol": "http",
        "sniffing": {
          "enabled": true,
          "destOverride": [
            "http",
            "tls"
          ]
        },
        "settings": {
          "udp": false,
          "allowTransparent": false
        }
      }
    ],
    "outbounds": [
      {
        "tag": "proxy",
        "protocol": "vmess",
        "settings": {
          "vnext": [
            {
              "address": "",
              "port": 443,
              "users": [
                {
                  "id": "",
                  "alterId": 64,
                  "email": "t@t.tt",
                  "security": "auto"
                }
              ]
            }
          ]
        },
        "streamSettings": {
          "network": "ws",
          "security": "tls",
          "tlsSettings": {
            "allowInsecure": false,
            "serverName": ""
          },
          "wsSettings": {
            "path": "/",
            "headers": {
              "Host": ""
            }
          }
        },
        "mux": {
          "enabled": true,
          "concurrency": 8
        }
      },
      {
        "tag": "direct",
        "protocol": "freedom",
        "settings": {}
      },
      {
        "tag": "block",
        "protocol": "blackhole",
        "settings": {
          "response": {
            "type": "http"
          }
        }
      }
    ],
    "routing": {
      "domainStrategy": "IPIfNonMatch",
      "rules": [
        {
          "type": "field",
          "inboundTag": [
            "api"
          ],
          "outboundTag": "api"
        },
        {
          "type": "field",
          "outboundTag": "block",
          "ip": [
            "0.0.0.0",
            "::"
          ]
        },
        {
          "type": "field",
          "outboundTag": "direct",
          "ip": [
            "geoip:private",
            "geoip:cn"
          ]
        },
        {
          "type": "field",
          "port": "0-65535",
          "outboundTag": "proxy"
        }
      ]
    }
  }

这是 Verror.log :

v2ray.com/core/proxy/http: request to Method [CONNECT] Host [www.2345.com:443] with URL [//www.2345.com:443]
v2ray.com/core/app/dispatcher: sniffed domain: www.2345.com
v2ray.com/core/app/dispatcher: taking detour [proxy] for [tcp:www.2345.com:443]
v2ray.com/core/common/mux: dispatching request to tcp:www.2345.com:443

AGH 对 www.2345.com 返回的是 0.0.0.0 没错。

[CalmLong]

IPIfNonMatch 换成 IPOnDemand 再试试

[zoi50a6j]

还是没有用，log多了一条这个：

[Info] v2ray.com/core/features/routing/dns: resolve ip for www.2345.com > lookup www.2345.com: getaddrinfow: The requested name is valid, but no data of the requested type was found.

[luoluodaduan]

你可以换个思路
试试更改 adguard home 设置
DNS 设置中修改拦截模式

[zoi50a6j]

拦截模式我试了，只有自定义为其它 IP 有效，但总感觉不是那么好。
我看 v2ray 文档 中也有 0.0.0.0 的示例，就会很纳闷为什么我这不行。

[Waopes]

没看懂你这是要干嘛。

如果你想要屏蔽这些域名，那什么都不要做，因为你的DNS已经返回了0.0.0.0，通过IPv4一定是不能访问的；反过来，如果你要访问这些域名，那也是不行的（因为你自己DNS返回的是0.0.0.0，而不是正确地址）。所以在你自建DNS的环境下，不管怎么做，通过IPv4都不能访问这些域名，除非你使用全局代理，使用V2ray内置DNS代替你环境里的DNS。

另外还要注意IPv6是否自建DNS里也将这些域名屏蔽了。

[zoi50a6j]

我想 v2ray 根据 AGH 返回的结果进行匹配，如果是国内 IP 就直连，海外 IP 就代理，返回 0.0.0.0 则屏蔽。关键就是 0.0.0.0 这个 IP 匹配不了规则，默认代理域名，导致 AGH 拦截失败。我看 v2ray 文档 里有 0.0.0.0 的示例，就很纳闷。

[Granzort47]

你有两个inbound:socks 和http

1. socks代理不会在本地进行DNS解析, 所以没用到adguard.
2. http inbound开启了域名嗅探, v2ray会重新进行DNS解析, adguard解析出来的结果被忽略.