规则按顺序判断
规则通常自上而下匹配,先命中的规则决定处理方式。将范围小、意图明确的规则放在前面,再放较宽泛的规则与最后的 MATCH 兜底。规则顺序变化可能改变结果。
域名、地址与进程
DOMAIN 用于完整域名,DOMAIN-SUFFIX 适合域名及其子域名,IP-CIDR 匹配地址网段。进程规则依赖平台与进程识别能力。为规则选择合适的类型,比不断增加重复规则更重要。
策略组不等于节点
select 由用户手动选项;url-test 使用测试结果自动选择;fallback 在当前项不可用时尝试后续项;load-balance 按配置方式分配连接。实际行为受测试地址、间隔与网络状态影响。
集合用于维护
proxy-providers 维护一组代理,rule-providers 维护一组规则。更新集合可避免在主配置中重复编辑长列表,但必须确认来源、格式及更新是否成功。
排查未命中的规则
先在连接记录中检查实际识别到的域名或 IP,再核对规则顺序与目标策略组是否存在。不要仅凭浏览器显示的网址推断最终请求的全部域名。
rules:
- DOMAIN-SUFFIX,example.com,DIRECT
- MATCH,DIRECT这是仅演示规则结构的直连片段,不包含代理节点。