IP-CIDR و GEOIP: مسیریابی بر پایهٔ IP

هر اتصالی دامنه ندارد — ترافیکی که مستقیم سراغ IP می‌رود (برخی برنامه‌ها، P2P، بازی‌ها) از DNS رد می‌شود و قوانین دامنه‌ای هرگز نمی‌بینندش. اینجا قوانین IP وارد می‌شوند:

IP-CIDR: بر اساس بلوک شبکه

- IP-CIDR,192.168.0.0/16,DIRECT     # شبکهٔ محلی
- IP-CIDR,10.0.0.0/8,DIRECT
- IP-CIDR,203.0.113.0/24,Proxy      # بازهٔ ثابت یک سرویس

/16 و /24 اندازهٔ بلوک است — عدد بزرگ‌تر، بلوک کوچک‌تر. مستقیم‌کردن بازه‌های محلی جزو استاندارد هر پروفایل است؛ وگرنه درخواست به روتر و NAS راهی پروکسی می‌شود.

GEOIP: بر اساس کشور

GEOIP,CN,DIRECT یعنی «اگر IP مقصد در چین است، مستقیم برو». جست‌وجو با پایگاه محلی Country.mmdb انجام می‌شود (در اولین اجرا دانلود، در Settings قابل‌به‌روزرسانی). این قانون تقریباً در انتهای همهٔ پروفایل‌ها هست: توری که ترافیک داخلیِ جامانده از قوانین دامنه را به مسیر مستقیم برمی‌گرداند.

دو نکته: GEOIP به IP نیاز دارد، پس برای ترافیک دامنه‌دار یک حل DNS راه می‌اندازد؛ و پایگاه کهنه اشتباه می‌کند — به‌روزرسانی خودکار را روشن کنید. پرچم مرتبط در «پرچم no-resolve».