请教，ACL规则无法正确使用

[zazitufu]

服务端使用的是v2.2.4
客户端使用的是v2rayN_v6.33,使用的也是v2.2.4

现象：

1、配置了一个服务端localhost的socks5下级代理（确认是能用的）
2、服务端使用config.yaml，在ACL规则使用具体的网站分流的情况下，不能实现指定网站走socks5出口
3、在ACL规则使用proxy(all)的情况下，能实现所有网站走socks5出口

请教是为什么会发生这样的现象？以及具体如何排查。
下面附上服务端的配置文件，这个配置使用proxy(all)是能正常运行的，如果把它注释掉，使用上面几行具体的规则，那几个网址就不能实现走socks5。

listen: :12345

tls:
  cert: /root/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/123.com/123.com.crt
  key: /root/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/123.com/123.com.key

quic:
  initStreamReceiveWindow: 16777216
  maxStreamReceiveWindow: 16777216
  initConnReceiveWindow: 33554432
  maxConnReceiveWindow: 33554432

auth:
  type: password
  password: password111

masquerade:
  type: proxy
  proxy:
    url: https://maimai.sega.jp
    rewriteHost: true


outbounds:
  - name: out_1
    type: direct
  - name: proxy1
    type: socks5
    socks5:
      addr: 127.0.0.1:50414
      username: user1
      password: password123

acl:
  inline:
#    - proxy1(geosite:openai)
#    - proxy1(geosite:google)
#    - proxy1(suffix:openai.com)
#    - proxy1(ip.me)
#    - reject(geoip:cn)
     - proxy1(all)
  geoip: /etc/hysteria/geoip.dat
  geosite: /etc/hysteria/geosite.dat

[ghost]

我复制你的outbonds和acl，下载最新的geoip.dat和geosite.dat，用frp搭建socks5代理，测试ip.me和ipinfo.io两个网站，你的规则是生效的。

[zazitufu]

我复制你的outbonds和acl，下载最新的geoip.dat和geosite.dat，用frp搭建socks5代理，测试ip.me和ipinfo.io两个网站，你的规则是生效的。

====
哈哈，第一次遇到也是zazi

请问把 proxy1(all)注释掉，用下面这个规则是否能生效？我试得头很大，不知道是什么地方出错了。还有就是请教一下您的客户端使用的是什么？也是v2rayN吗？

acl:
  inline:
    - proxy1(geosite:openai)
    - proxy1(geosite:google)
    - proxy1(suffix:openai.com)
    - proxy1(ip.me)
    - reject(geoip:cn)

[ghost]

我用的默认dns设置和路由设置，版本6.33，规则选的绕过大陆
hy配置文件不一样的地方可能是我加了个dns解析的配置

你要看日志的话
journalctl -fu hysteria-server

{"addr": "xxx.xxx.xxx.xxx:xxx", "id": "xxxx", "reqAddr": "cp.cloudflare.com:80", "error": "readfrom tcp4 xxx.xxx.xxx.xxx:xxx->xxx.xxx.xxx.xxx:xxx: Application error 0x0 (remote)"}

会有这种信息，reqAddr一般来说能看到请求
日志等级设为debug应该就能看到每次请求了

[zazitufu]

感谢您的信息，我加了您hy配置里面dns的解析配置，一样不行，acl使用域名选择ip.me还是显示服务端的ip，没有走socks5的出口。

而且我看日志里面，全都是ip，不知道您这边看日志是否会有显示域名？

[ghost]

我日志里都是域名，除了手动指定访问某个ip
客户端配置文件

server: xxx.xxx.xxx:1-65535
auth: xxxxxxxxx
transport:
  type: udp
  udp:
    hopInterval: 30s 
socks5:
  listen: 127.0.0.1:1080

[zazitufu]

emm，我去新下载了个v2rayN6.33，放到新文件夹里运行。DNS之类都没有导入默认，看上去能正常了。现在看记录有域名出现了。

[ghost]

那应该是没问题了，我也是全默认就正常的，应该是你改了什么让客户端解析dns的设置

[zazitufu]

最后发现是在v2rayN的【设置】-【路由设置】-【singbox域名解析策略】里面选择空白就好了，选了任意一个都会发送ip地址过去服务器。

非常感谢zazi00001的帮忙排查和指教，问题解决。