核心：自上而下匹配，先专后泛，最后 MATCH。
1. 常用规则类型
| 类型 | 示例 | 用途 |
|---|---|---|
| DOMAIN-SUFFIX | DOMAIN-SUFFIX,google.com,PROXY | 同后缀快速归类 |
| DOMAIN-KEYWORD | DOMAIN-KEYWORD,google,PROXY | 粗略匹配；控制数量 |
| DOMAIN | DOMAIN,fonts.googleapis.com,DIRECT | 精确域 |
| GEOIP | GEOIP,CN,DIRECT | 国别分流 |
| PROCESS-NAME | PROCESS-NAME,Telegram.exe,PROXY | 指定进程 |
| IP-CIDR | IP-CIDR,192.168.0.0/16,DIRECT,no-resolve | 内网直连 |
| MATCH | MATCH,PROXY | 兜底 |
2. 推荐顺序
自定义白名单 → 内网 → 特定应用 → 媒体/游戏 → GEOIP → 兜底。
3. 示例片段
rules:
- DOMAIN-SUFFIX,steamcontent.com,DOWNLOAD
- PROCESS-NAME,WeChat.exe,DIRECT
- GEOIP,CN,DIRECT
- MATCH,🚀 出口
4. 维护建议
- 定期合并重复前缀
- 避免过度使用 KEYWORD 造成误命中
- 重要域使用 DOMAIN 精确锁定
策略组配置搭配参见 策略组。