Страховочное правило MATCH: как писать последнюю строку

MATCH (старое имя FINAL) совпадает безусловно, поэтому всегда стоит последней строкой — страховкой на случай «выше никто не поймал»:

rules:
  # ...всё остальное...
  - GEOIP,CN,DIRECT
  - MATCH,Proxy Select

Две философии страховки

• MATCH → прокси-группа (мейнстрим): неизвестный трафик по умолчанию в прокси. Логика: домашние сайты уже пойманы доменными правилами и GEOIP, остальное скорее всего зарубежное. Побочный эффект: экзотические местные сайты могут поехать в объезд;
• MATCH → DIRECT: неизвестный трафик напрямую. Прокси превращается в белый список — только перечисленные сайты идут через него. Экономно, но каждый новый сайт требует правила.

Не знаете, какой вариант у вас? Откройте малоизвестный зарубежный сайт и посмотрите Connections: соединения с Match в колонке Rule поймала именно страховка.

Если какой-то трафик стабильно идёт не туда — не трогайте MATCH: правильное решение — более конкретное правило выше него.