分流规则是什么:直连、代理与规则顺序
分流规则决定"哪些流量走代理,哪些直连"。它是机场客户端相对 VPN 更灵活的地方。
词条摘要
规则从上到下逐条匹配,第一个命中的规则生效;最后一条通常是兜底规则(MATCH)。
三种常见模式
| 模式 | 含义 |
|---|---|
| 规则模式 | 按规则决定每个请求走代理还是直连 |
| 全局模式 | 所有流量都走代理 |
| 直连模式 | 所有流量都不走代理 |
常见规则类型
| 类型 | 作用 |
|---|---|
| DOMAIN / DOMAIN-SUFFIX | 按域名或域名后缀匹配 |
| IP-CIDR | 按 IP 段匹配 |
| GEOIP | 按 IP 所在国家或地区匹配 |
| RULE-SET | 引用一组现成规则 |
一个最小示例
rules:
- DOMAIN-SUFFIX,wikipedia.org,PROXY
- GEOIP,CN,DIRECT
- MATCH,PROXY
含义:wikipedia.org 走代理;解析到国内 IP 的直连;其余全部走代理。规则顺序很重要,顺序变了结果就可能不同。
为什么需要分流,见 翻墙的基本原理;域名解析相关问题见 DNS 污染。
常见问题
订阅里已经带规则了,还需要自己写吗?
大多数情况不需要。订阅自带的规则集已覆盖常见场景,自己写规则主要用于处理个别例外。