自定义分流规则实操手册：语法规范、类型详解与优先级控制

分流规则是现代客户端最核心的能力。掌握规则编写语法，可以精准控制每个网站与应用的走向。

---

1. 核心规则类型与匹配语法

rules:
  # 1. 完整域名精确匹配
  - DOMAIN,example.com,DIRECT

  # 2. 域名后缀匹配（包含所有子域名，如 a.test.com、b.test.com）
  - DOMAIN-SUFFIX,test.com,PROXY

  # 3. 域名关键字匹配（域名中只要包含该字符即命中）
  - DOMAIN-KEYWORD,google,PROXY

  # 4. IP 网段匹配（无掩码默认 /32）
  - IP-CIDR,192.168.1.0/24,DIRECT,no-resolve

  # 5. 地理位置 IP 库匹配（如中国大陆 IP 全部直连）
  - GEOIP,CN,DIRECT

  # 6. 最终兜底规则（未命中前面所有规则时的默认走向，必须放在最后一行）
  - MATCH,PROXY

---

2. 规则匹配的核心铁律：自上而下，首条命中即终止 [已验证]

• 客户端在处理网络请求时，严格按照 rules 列表从第一行向最后一行逐条扫描；
• 一旦某一行规则成功匹配，立即执行对应的出站动作并停止后续扫描；
• 因此，高优先级的精细规则（如特定直连域名）必须写在宽泛规则（如 GEOIP 或 MATCH）的上方。