DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD 的區別
三種域名類規則的差別在於匹配範圍，從嚴格到寬鬆依次是：
- DOMAIN：完全相等才命中。
DOMAIN,www.google.com,Proxy只匹配www.google.com這一個域名，連google.com都不匹配； - DOMAIN-SUFFIX：匹配該域名本身及其所有子域名。
DOMAIN-SUFFIX,google.com,Proxy能命中google.com、mail.google.com、a.b.google.com。這是最常用、最推薦的型別； - DOMAIN-KEYWORD：域名中包含該字串即命中。
DOMAIN-KEYWORD,google,Proxy會命中一切含 "google" 的域名——包括googleusercontent.com，也包括你意想不到的fakegoogle-phishing.com。
選擇建議
日常補規則時預設用 DOMAIN-SUFFIX，範圍可控；KEYWORD 只在域名變化多端、字尾列舉不過來時使用（如 DOMAIN-KEYWORD,youtube 覆蓋 ytimg、youtube 系列），並且要意識到它有誤傷可能；DOMAIN 用於需要精確區分子域名走向的場景——例如同一站點的 API 子域直連、主站走代理。