規則決定哪些請求採用哪種策略,位置在 Config 目前啟用的設定中。每條規則通常包含規則類型、比對值與策略。常見策略包括 DIRECT、PROXY、REJECT,也可能指向設定中已定義的策略群組。策略群組名稱不是協定名稱,新增規則前應確認指定的目標確實存在。
DOMAIN 對應完整網域名稱,DOMAIN-SUFFIX 對應網域後綴,DOMAIN-KEYWORD 依網域中的關鍵字比對;IP-CIDR 與 IP-CIDR6 分別表示位址範圍,GEOIP 則依 IP 位址歸屬資料比對。USER-AGENT 仰賴用戶端取得相應的請求資訊,並非適用於所有流量,不能視為通用的應用程式識別方式。
如何設定:具體條件在前,並檢查 FINAL
設定中的規則通常由上而下比對,第一條符合的規則會決定處理方式。新增特定網域的規則時,請確認前面是否已有範圍較廣的條件;FINAL 用於處理前面規則都未符合的請求,通常放在規則清單末尾。編輯前先儲存副本,啟用後只連線至一個明確的目標,再查看連線記錄確認結果。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT
以上片段僅用於說明語法,不能直接取代完整設定。第一條依網域後綴使用 PROXY,第二條讓指定的私人位址範圍使用 DIRECT,最後一條則處理其餘請求。實際的區域網路連線也會受到系統路由、網路權限與設定選項影響;規則結果不如預期時,請先查看比對記錄,再確認是否與解析階段或位址比對條件有關。
更新設定檔也可能改變規則內容。若遠端設定更新後行為有所變化,請比對更新前後的規則順序、策略名稱與 DNS 設定,不要只看檔名。想了解欄位與協定參數,請參閱協定參考;首次建立連線則可依照使用指南逐步操作。