路由规则和流量来源

在决定连接是使用代理、直接连接还是被拒绝之前，先匹配正确的设备、应用程序和目的地。

创建规则

打开代理 → 规则 → 添加。为规则指定一个有用的名称，选中启用，然后选择其流量来源。配置应用程序和目标条件、协议和操作，然后在操作为 PROXY 时选择代理服务器。

屏幕截图显示了草稿。在保存 PROXY 规则之前选择工作代理服务器。使用 选择应用… 而不是猜测应用程序的标识符。排除的应用程序不符合该规则。

选择流量来源

选择 局域网设备 时，来源 IP 将替换应用程序/排除字段。 Mac 无法从手机的代理请求中读取应用程序标识。要创建特定于手机的路由，请使用 LAN 设备加上该手机的地址，而不是其浏览器的 Mac 应用程序标识符。

匹配源IP地址

留空或填写 * 表示所有符合条件的局域网设备。支持以下格式：

用换行符、逗号或分号分隔组。这些是示例，不是必需的网络地址。使用您的实际子网。路由器的 DHCP 预留有助于规则随着时间的推移不断识别同一部手机。

匹配目的地

使用 目标主机 和 目标端口 缩小规则范围。端口字段接受单独的端口和范围，例如 80, 443, 8000-9000。根据需要选择所有协议、TCP 或 UDP。

主机名规则需要原始名称或可用的 DNS 关联。仅 IP 请求无法始终映射回其原始域。在支持的 SOCKS 客户端中使用代理端 DNS；不要假设域总是可以重建。

选择操作和 DNS 策略

• DIRECT: 在没有选定上游代理的情况下进行连接。
• PROXY: 使用配置的服务器和任何显式配置的故障转移候选者。
• DENY: 拒绝匹配的流量。

自动故障转移和超时设置属于配置的路由。谨慎选择后备服务器。回退到 DIRECT 会更改路由的隐私性。

要配置代理故障转移，请选择 PROXY，打开 代理服务器，然后选择至少两个代理服务器。将首选服务器放在第一位，并将所选条目重新排序为所需的后备序列。启用自动故障转移，然后将连接超时（秒）设置在3到60之间；初始值为 20。所选路线显示为序列，例如 Primary > Backup。

如果所选服务器少于两台，则自动故障转移不可用。将其视为连接恢复选择，而不是保证已建立的流可以在代理之间不间断地移动。成功切换还取决于替换代理是否达到目标。

DNS 解析决定匹配的 DNS 查询使用规则当前代理还是全局 DNS 设置。使用 DNS 缓存控制该规则是否读取和保存缓存结果。参见 DNS 设置。

调整规则顺序并验证

规则按顺序匹配。具体的例外应放在宽泛的兜底规则之前。拖动行柄可调整优先级。请保留本地服务访问能力，并检查未匹配流量的默认操作。

每次只测试一个应用和目标，检查活动连接的规则 / 代理。来源是“本机 Mac”的连接不应匹配局域网专用规则。规则修改对新连接生效；已有连接可能继续沿用原来的路由。