分流规则是什么:直连、代理与规则顺序

分流规则决定"哪些流量走代理,哪些直连"。它是机场客户端相对 VPN 更灵活的地方。

词条摘要

规则从上到下逐条匹配,第一个命中的规则生效;最后一条通常是兜底规则(MATCH)。

三种常见模式

模式含义
规则模式按规则决定每个请求走代理还是直连
全局模式所有流量都走代理
直连模式所有流量都不走代理

常见规则类型

类型作用
DOMAIN / DOMAIN-SUFFIX按域名或域名后缀匹配
IP-CIDR按 IP 段匹配
GEOIP按 IP 所在国家或地区匹配
RULE-SET引用一组现成规则

一个最小示例

rules:
  - DOMAIN-SUFFIX,wikipedia.org,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

含义:wikipedia.org 走代理;解析到国内 IP 的直连;其余全部走代理。规则顺序很重要,顺序变了结果就可能不同。

为什么需要分流,见 翻墙的基本原理;域名解析相关问题见 DNS 污染

常见问题

订阅里已经带规则了,还需要自己写吗?

大多数情况不需要。订阅自带的规则集已覆盖常见场景,自己写规则主要用于处理个别例外。