규칙은 요청별로 적용할 정책을 결정하며, Config에서 현재 활성화된 구성에 설정합니다.일반적으로 각 규칙은 규칙 유형, 매칭 값, 정책으로 구성됩니다. 자주 쓰이는 정책에는 DIRECT, PROXY, REJECT가 있으며, 구성에 정의된 정책 그룹을 지정할 수도 있습니다. 정책 그룹 이름은 프로토콜명이 아니므로 규칙에 사용하기 전에 해당 대상이 실제로 존재하는지 확인하세요.
DOMAIN은 전체 도메인, DOMAIN-SUFFIX는 도메인 접미사, DOMAIN-KEYWORD는 도메인에 포함된 키워드를 기준으로 매칭합니다. IP-CIDR과 IP-CIDR6은 각각 IP 주소 범위를 지정하며, GEOIP는 IP 주소의 지역 정보에 따라 매칭합니다. USER-AGENT는 클라이언트가 해당 요청 정보를 가져올 수 있어야 하며 모든 트래픽에 적용되는 것은 아닙니다. 범용 앱 식별 방식으로 간주해서는 안 됩니다.
설정 방법: 구체적인 조건을 먼저 두고 FINAL을 확인
구성의 규칙은 일반적으로 위에서 아래 순서로 매칭되며, 먼저 일치한 규칙이 처리 방식을 결정합니다. 특정 도메인에 대한 규칙을 추가할 때는 그보다 앞에 더 넓은 조건이 있는지 확인하세요. FINAL은 앞선 규칙에 일치하지 않는 요청을 처리하며, 보통 규칙 목록의 마지막에 둡니다. 편집 전에 사본을 저장하고, 활성화한 뒤 명확한 대상 하나에만 접속해 연결 기록으로 결과를 확인하세요.
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT
위 예시는 문법 설명용이며 완전한 구성을 대체해 바로 사용할 수 있는 파일이 아닙니다. 첫 번째 규칙은 도메인 접미사에 따라 PROXY를 적용하고, 두 번째 규칙은 지정한 사설 IP 범위에 DIRECT를 적용하며, 마지막 규칙은 나머지 요청을 처리합니다. 실제 LAN 접속에는 시스템 라우팅, 네트워크 권한, 구성 옵션도 영향을 줄 수 있습니다. 규칙 결과가 예상과 다르면 먼저 매칭 기록을 확인한 다음, DNS 확인 단계나 주소 매칭 조건의 영향인지 살펴보세요.
구성 파일을 업데이트하면 규칙 내용도 달라질 수 있습니다. 원격 구성 업데이트 후 동작이 바뀌었다면 파일명만 보지 말고 업데이트 전후의 규칙 순서, 정책 이름, DNS 설정을 비교하세요. 필드와 프로토콜 매개변수는 프로토콜 참고 자료에서 확인할 수 있습니다. 처음 연결을 설정한다면 사용 안내를 따라 단계별로 진행하세요.