真相也许不重要。一个真相，各自解读。
我的解读是，大家开始是试探，后来发现不行，然后想恢复原样，但是，现在表面看起来没差别的公司，已经从本质上被改变了，因为大家的初始位置依然变化。

从你的贴图看，你有好几个虚拟云网络（ VCN ），不知道为何要弄那么多个，其实多个实例可以共用一个 VCN ，你 OCID: ...3c4nvq 那个是正确的。
所以：
1.检测 ip 被封否？--https://tcp.ping.pe
2.检查你的实例是不是在此虚拟云网络（ VCN ）中--OCID: ...3c4nvq
2.1.--检查 ufw status 是不是开着？再不行把防火墙先关了 ufw disable
3.为了避免维护麻烦，如无必要，勿增实体，建议删除其他虚拟云网络（ VCN ）

@rpish 没。盲猜安卓版本太旧导致，才 8.0 ，我也没动力升级。

复制、粘贴这些网址到 PotPlayer 64 bit 播放器播放，应是最合适的了。

dd ，静候 30-40 分钟后登录：
wget -N --no-check-certificate https://raw.githubusercontent.com/veip007/dd/master/InstallNET.sh && chmod +x InstallNET.sh && ./InstallNET.sh -u 20.04 -v 64 -p "rootpassword （密码）" -port "22"

需要一台 24 小时开机的电脑，最好装发行版的 Linux ，同时安装 sshd 方便远程登录，IP 地址经常改变的话，需要 ddns ，不然会失联，接着就是部署转发服务。

这是内斗的结果？

你这台主机的操作系统是不是 linux 发行版？那你就用刚才我说的 x-ui 就可以了。实在不行就在虚拟机里面安装呗。

1.先说客户端的问题，
Surge iOS 客户端
代理请求本地 DNS 映射，这个选项默认不开启就好了
默认情况下，使用代理策路时域名解析一定在远端服
务器上进行
开启该选项后，如果访问的域名配置有本地 DNS 映射，Surge 将使用本地 IP 地址进行请求，不在远端进
行解析。

2.第 2 个可选方案，你电脑上，不要让 clash 去接管，用别的软件不行吗？

另外，服务端（比如，你的 vps ）用 x-ui ，你配置开启 inbounds 是，默认勾选 sniffing ，ta 也会帮你探测。所以，你的问题可能纠结在 clash ，这玩意不是删库了吗？

而且，你都说了{我测试了一下 v2rayNG 的客户端，里面有个功能是叫做“启用流量探测”的功能，可以从流量中探测域名，开启这个功能后所有的请求都是带着域名发向 Clash 的，这时候分流规则就正常运行了}，那你用安卓端的 v2rayNG 不就行了？ ta 也有这个功能，也叫 [启用流量探测] ，好像还有个叫 [启用本地 dns] 功能，这些组合，你试试？

我反正没太看懂你的网络拓扑，你描述的这么一大段，是在手机上吗？
为何手机 Shadowsocks 等 Android 代理客户端还要在转给 Clash 的 Socks5 端口？
Clash 也在手机上？
或者说你手机只有一个客户端？
---------------------------
{Shadowsocks 等 Android 代理客户端 ---- (使用软件内设置的远程 DNS 查询 google.com 的 IP) --->>1.1.1.1 DNS --->>（拿到了 google.com 的 IP ！而且 IP 是 1.2.3.4 ，拿着这个 IP 去 Clash 的 Socks5 端口请求代理） --->> Clash 的 Socks5 端口：（收到了你的代理请求，但是 1.2.3.4 是啥东西，我没见过啊，白名单里面只有 google.com 可以通过，我只认域名不认 IP ，不知道你这 1.2.3.4 不知道是去往哪个域名的，直接 REJECT ！） ---->> 浏览器提示：ERR_CONNECTION_CLOSED 。{

楼主你写得好复杂，我都没看懂。好吧，我再提供一个方案。

1.前提：假设你的现在有服务端 vps （以 ubuntu 为例）公网提供这个转发服务
2.安装 x-ui 面板
--项目地址： https://github.com/vaxilu/x-ui
--记得更新一下 geosite 数据库（ very 重要，不然你会发现你配置 geosite 时，你的 xray 拒绝提供服务）
--更新指令 wget https://github.com/v2fly/domain-list-community/releases/latest/download/dlc.dat -O /usr/local/x-ui/bin/geosite.dat
3.去 web 端“xray 相关设置”，配置转发你本地的 socks 代理
'''
#在 outbounds 段插入以下配置，注意结尾是否需要逗号
{
"tag": "netflix",
"protocol": "socks",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"ota": false,
"port": 1080,
"level": 1,
"users": [
{
"user": "username",
"pass": "userpassword",
"level": 1
}
]
}
]
},
"streamSettings": {
"network": "tcp"
},
"mux": {
"enabled": false,
"concurrency": -1
}
}
#在 routing 段插入以下配置，注意结尾是否需要逗号
{
"type": "field",
"outboundTag": "netflix",
"domain": [
"geosite:netflix"
]
}
4.然后去 web 端 inbounds 页面设置的感兴趣的模式即可

hr 代表资方，不知道啊

把第一句话改改“我有一台国内的服务器”，改成“我有一台国外的服务器”，立马解决。

登出，重新登录试试？

如果这对你很重要的话，用 openwrt （比如 immortalwrt ，自带 passwall ），通过 vps （ x-ui 搭起服务来）中转一下，全是 fullcone NAT 。

通用客户端，没啥特殊的，gost -L socks5+tls://:1080
--https://v2.gost.run/socks/
gost 转发用的，你转出的协议，可以不用 socks5 转出。
比如用 ss 或 ws 转出也行，这些协议在安全掌控方面，有成熟的客户端可用

这……，你家有三道大门，你问：如何让客户优先进第 2 号门？
那不是你把 1 、3 你扇门设置为只进不出就好了？
另外，你的邀请也要从 2 号门出去才行。