IP-CIDR 与 GEOIP：基于 IP 的两种分流规则

不是所有连接都带域名——直接访问 IP 的流量（部分 App、P2P、游戏）跳过了 DNS，域名规则对它们统统无效，这时轮到 IP 类规则出场：

IP-CIDR：按网段匹配

- IP-CIDR,192.168.0.0/16,DIRECT     # 局域网
- IP-CIDR,10.0.0.0/8,DIRECT
- IP-CIDR,203.0.113.0/24,Proxy      # 某服务的固定 IP 段

CIDR 的 /16、/24 表示网段大小，数字越大范围越小。局域网段直连是每份配置的标配，否则访问路由器、NAS 都会被扔给代理。

GEOIP：按归属地匹配

GEOIP,CN,DIRECT 的意思是「目标 IP 归属地为中国大陆时直连」。归属地查询依赖本地的 Country.mmdb 数据库（首次启动自动下载，可在 Settings 里更新）。这条规则几乎出现在所有配置的末尾，作用是给前面所有域名规则漏掉的国内流量兜底直连。

注意两点：GEOIP 需要先解析出 IP，对纯域名流量会触发一次 DNS 解析；数据库过旧会导致归属地误判，建议开启自动更新。与之相关的 no-resolve 参数见《no-resolve 详解》。