操作步驟
- 先明確預設策略：未命中規則的流量是代理還是直連。把這個決定寫在設定說明裡。
- 將私有地址和局域網域名放入直連規則，避免訪問路由器、NAS 或印表機時繞遠。
- 按域名、IP、程序或規則集新增少量必要規則；每加一組就用對應目標驗證。
- 定期更新 geo 資料和規則集，但更新後先看記錄確認標簽存在、下載成功且沒有循環依賴。
為什麼值得這樣做
路由不是規則越多越好。少量可解釋的規則更容易驗證，發生問題時也能從記錄中的命中項快速追蹤。
完成後如何確認
代理目標顯示命中 proxy，局域網和明確直連目標命中 direct，被阻止的測試域名沒有建立出站連接。
注意事項
規則通常按順序匹配。一個過寬的前置規則可能让後面的精細規則永遠沒有機會执行。