DOMAIN, DOMAIN-SUFFIX и DOMAIN-KEYWORD: в чём разница

Три типа доменных правил различаются шириной охвата, от строгого к свободному:

• DOMAIN: только точное совпадение. DOMAIN,www.google.com,Proxy ловит ровно www.google.com — даже google.com мимо;
• DOMAIN-SUFFIX: домен и все поддомены. DOMAIN-SUFFIX,google.com,Proxy ловит google.com, mail.google.com, a.b.google.com. Самый используемый и рекомендуемый тип;
• DOMAIN-KEYWORD: любой домен, содержащий строку. DOMAIN-KEYWORD,google,Proxy зацепит всё со словом google — и googleusercontent.com, и неожиданный fakegoogle-phishing.com.

Что выбирать

По умолчанию — DOMAIN-SUFFIX: охват предсказуем. KEYWORD — только когда домены слишком разношёрстны для перечисления (например, DOMAIN-KEYWORD,youtube накрывает семейство ytimg/youtube), сознательно принимая риск ложных срабатываний. DOMAIN — когда поддомены должны идти разными путями: скажем, API-поддомен напрямую, а основной сайт через прокси.