操作步骤
- 先明确默认策略：未命中规则的流量是代理还是直连。把这个决定写在配置说明里。
- 将私有地址和局域网域名放入直连规则，避免访问路由器、NAS 或打印机时绕远。
- 按域名、IP、进程或规则集添加少量必要规则；每加一组就用对应目标验证。
- 定期更新 geo 数据和规则集，但更新后先看日志确认标签存在、下载成功且没有循环依赖。
为什么值得这样做
路由不是规则越多越好。少量可解释的规则更容易验证，发生问题时也能从日志中的命中项快速追踪。
完成后如何确认
代理目标显示命中 proxy，局域网和明确直连目标命中 direct，被阻止的测试域名没有建立出站连接。
注意事项
规则通常按顺序匹配。一个过宽的前置规则可能让后面的精细规则永远没有机会执行。