IP-CIDR 與 GEOIP：基於 IP 的兩種分流規則

不是所有連線都帶域名——直接訪問 IP 的流量（部分 App、P2P、遊戲）跳過了 DNS，域名規則對它們統統無效，這時輪到 IP 類規則出場：

IP-CIDR：按網段匹配

- IP-CIDR,192.168.0.0/16,DIRECT     # 區域網
- IP-CIDR,10.0.0.0/8,DIRECT
- IP-CIDR,203.0.113.0/24,Proxy      # 某服務的固定 IP 段

CIDR 的 /16、/24 表示網段大小，數字越大範圍越小。區域網段直連是每份配置的標配，否則訪問路由器、NAS 都會被扔給代理。

GEOIP：按歸屬地匹配

GEOIP,CN,DIRECT 的意思是「目標 IP 歸屬地為中國大陸時直連」。歸屬地查詢依賴本地的 Country.mmdb 資料庫（首次啟動自動下載，可在 Settings 裡更新）。這條規則幾乎出現在所有配置的末尾，作用是給前面所有域名規則漏掉的國內流量兜底直連。

注意兩點：GEOIP 需要先解析出 IP，對純域名流量會觸發一次 DNS 解析；資料庫過舊會導致歸屬地誤判，建議開啟自動更新。與之相關的 no-resolve 引數見《no-resolve 詳解》。