Fork 说明：本仓库 fork 自 ruijzhan/chnroute
chnroute 是一个自动更新的工具集，提供中国大陆 IP 地址列表和特定域名列表，并为 RouterOS 路由器生成即用型配置脚本。本项目通过 GitHub Actions 实现每日自动更新，确保您始终使用最新的网络规则。
- 自动更新的中国 IP 地址列表：用于智能路由和流量分流
- 特定域名列表：基于 gfwlist，用于优化 DNS 解析
- RouterOS 配置脚本：即用型脚本，轻松导入到 MikroTik 设备
- 内存优化版本：针对资源受限设备提供的优化脚本
- 中国 IP 网段：来自 iwik.org，由 IANA 分配的中国大陆 IP 地址段
- 特定域名列表：由 gfwlist 项目 维护的域名列表
- 更新频率：数据源每日更新，本项目通过 GitHub Actions 自动同步
| 文件名 | 说明 |
|---|---|
| CN.rsc | 中国大陆 IPv4 地址段，RouterOS 格式 |
| CN_mem.rsc | 内存优化版中国 IP 地址列表，避免磁盘读写 |
| LAN.rsc | 内网 IPv4 地址段 |
| gfwlist.rsc | 从 gfwlist 生成的 RouterOS DNS 规则脚本 |
| gfwlist_v7.rsc | 适用于 RouterOS v7.6+ 版本的优化脚本（使用 Match Subdomains 功能） |
| 03-gfwlist.conf | dnsmasq 格式的 gfwlist 规则（可用于 OpenWrt 等系统） |
| gfwlist.txt | 处理后的纯文本域名列表 |
您可以通过修改以下文件来自定义域名列表：
exclude_list.txt：需要从 gfwlist 中排除的域名include_list.txt：需要额外添加的域名
这些文件使用纯文本格式，每行一个域名。修改后需要重新运行生成脚本以更新规则文件。
克隆仓库后，执行以下命令更新所有列表并生成 RouterOS 规则脚本：
make这将执行 generate.sh 脚本，下载最新的 IP 列表和域名列表，并生成所有配置文件。
脚本需要以下依赖：
- bash (3.2+，推荐 4.0+)
- curl 或 wget
- awk
- sort
- base64
- grep
- sed
大多数 Linux 发行版和 macOS 默认已安装这些工具。
使用以下脚本将 CN 和 LAN 的 IP 网段导入 RouterOS：
/system script
add dont-require-permissions=no name=cn owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="
/tool fetch url=https://raw.githubusercontent.com/xiangwhy/chnroute/master/CN.rsc
import file-name=CN.rsc
file remove CN.rsc
/tool fetch url=https://raw.githubusercontent.com/xiangwhy/chnroute/master/LAN.rsc
import file-name=LAN.rsc
file remove LAN.rsc"
在 RouterOS 中，您可以设置以下规则来优化网络访问：
- 在
PREROUTING链中，将目标地址不属于 CN 的流量跳转到自定义链 - 在自定义链中：
- 匹配目标地址属于 LAN 的流量，直接
RETURN - 对其他流量根据连接协议和目标端口标记路由
- 在路由表中将标记的流量指向优化网络的网关
- 匹配目标地址属于 LAN 的流量，直接
这种配置可以实现国内流量直连，国外流量走优化线路的智能路由方案。
在 RouterOS 中设置全局变量 dnsserver 来指定备用 DNS 服务器：
/system scheduler
add name=envs on-event="{\r\
\n :global dnsserver 8.8.8.8;\r\
\n}" policy=read,write,policy,test start-time=startup
查看环境变量：
[admin@RouterBoard] > /system/script/environment/print
Columns: NAME, VALUE
# NAME VALUE
0 dnsserver 8.8.8.8使用以下脚本导入 gfwlist 规则：
/system script
add dont-require-permissions=no name=gfwlist owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="
/tool fetch url=https://raw.githubusercontent.com/xiangwhy/chnroute/master/gfwlist.rsc
/import file-name=gfwlist.rsc
/file remove gfwlist.rsc
:log warning \"gfwlist 域名导入成功\""
提示：RouterOS v7.6+ 用户可以导入 gfwlist_v7.rsc 以获得更好的性能
由于规则数量较多，需要增加 DNS 缓存大小：
/ip/dns/set cache-size=20560KiB
配置完成后，您可以查看 DNS 设置：
/ip/dns/static/print
如果需要将 DNS 请求重定向到其他服务器：
/ip/firewall/nat
add action=dst-nat chain=output comment=CustomDNS dst-address=8.8.8.8 to-addresses=192.168.9.1
本项目通过 GitHub Actions 实现每日自动更新：
- 每天 UTC 21:00（北京时间次日 05:00）自动运行更新脚本
- 自动提交更新后的规则文件到仓库
- 您可以通过定时任务从 GitHub 获取最新规则
您可以在 RouterOS 中设置定时任务，自动从 GitHub 获取最新规则：
/system scheduler
add interval=1d name=update_chnroute on-event="/system script run cn\r\n/system script run gfwlist\r\n/log info \"chnroute rules updated\"" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=jan/01/1970 start-time=04:30:00
此配置将每天凌晨 4:30 自动更新规则。
.
├── .github/workflows/ # GitHub Actions 工作流配置
├── lib/ # Shell 库模块
│ ├── init.sh # 公共初始化模块
│ ├── config.sh # 配置常量
│ ├── logger.sh # 日志工具
│ ├── temp.sh # 临时文件管理
│ ├── error.sh # 错误处理
│ ├── platform.sh # 平台检测
│ ├── dependencies.sh # 依赖检查
│ ├── resources.sh # 系统资源检查
│ ├── validation.sh # 输入验证
│ ├── downloader.sh # 下载工具
│ └── processor.sh # 数据处理
├── tests/ # 测试套件
├── generate.sh # 主生成脚本
├── gfwlist2dnsmasq.sh # gfwlist 转换脚本
├── Makefile # 构建脚本
├── CN.rsc # 中国大陆 IP 地址段 RouterOS 脚本
├── CN_mem.rsc # 内存优化版中国 IP 地址列表
├── LAN.rsc # 内网 IP 地址段 RouterOS 脚本
├── gfwlist_v7.rsc # RouterOS v7+ 版本的 gfwlist 脚本
├── 03-gfwlist.conf # dnsmasq 格式规则
├── gfwlist.txt # 处理后的域名列表
├── include_list.txt # 包含域名列表
└── exclude_list.txt # 排除域名列表
项目采用模块化的 lib/ 架构，将功能分离到独立的库模块中：
- init.sh：统一的初始化入口，减少代码重复
- processor.sh：支持并行处理，自动检测最优线程数
- downloader.sh：带重试逻辑的下载工具，支持指数退避
- error.sh：统一的错误处理，包含文件名和行号信息
- 支持 macOS、Linux、BSD 系统
- 自动检测平台并适配命令差异（如 base64、sed 参数）
- 兼容 bash 3.2+（macOS 默认版本）
- 完整的信号处理（EXIT、INT、TERM）
- 参数验证和输入净化
- 并行任务状态检查
- 临时文件安全管理
Q: 导入规则后 DNS 解析变慢？
A: 尝试增加 DNS 缓存大小，或考虑使用 RouterOS v7.6+ 版本的优化脚本。
Q: 部分网站仍然无法访问？
A: 检查您的 DNS 服务器配置，确保 $dnsserver 变量指向可靠的 DNS 服务器。您也可以通过修改 include_list.txt 添加未包含的域名。
Q: 如何验证规则是否生效？
A: 在 RouterOS 中运行以下命令查看已加载的规则：
/ip dns static print count-only
您可以修改 generate.sh 脚本来自定义生成过程，例如添加更多的 IP 列表源或调整域名处理逻辑。
除了 RouterOS，本项目生成的规则也可以用于其他系统：
- OpenWrt: 使用
03-gfwlist.conf与 dnsmasq 集成 - 其他路由系统: 可以参考脚本逻辑，将规则转换为适合您系统的格式
欢迎通过 Issues 或 Pull Requests 提交改进建议或反馈问题。
