IP-CIDR и GEOIP: маршрутизация по IP

Не каждое соединение несёт домен: трафик, идущий сразу на IP (некоторые приложения, P2P, игры), минует DNS — доменные правила его не видят. Тут работают IP-правила:

IP-CIDR: по сетевому блоку

- IP-CIDR,192.168.0.0/16,DIRECT     # локальная сеть
- IP-CIDR,10.0.0.0/8,DIRECT
- IP-CIDR,203.0.113.0/24,Proxy      # фиксированный диапазон сервиса

/16 и /24 — размер блока: чем больше число, тем уже блок. Прямое подключение локальных диапазонов — стандарт любого профиля, иначе запросы к роутеру и NAS полетят в прокси.

GEOIP: по стране

GEOIP,CN,DIRECT означает «IP назначения в материковом Китае — напрямую». Определение идёт по локальной базе Country.mmdb (скачивается при первом запуске, обновляется в Settings). Это правило стоит в конце почти каждого профиля как страховка, возвращающая напрямую весь домашний трафик, пропущенный доменными правилами.

Два нюанса: GEOIP нужен IP, поэтому для доменного трафика оно вызывает DNS-резолв; устаревшая база ошибается в геолокации — включите автообновление. О связанном флаге no-resolve — «Флаг no-resolve».