1. 匹配机制
首次匹配机制：从rules顶部逐条检查，第一条命中即为最终策略，后续不再检查。
2. 规则类型优先级
DOMAIN > DOMAIN-SUFFIX > DOMAIN-KEYWORD > IP-CIDR > GEOIP > MATCH。精确规则放前面。
3. 性能优化
使用DOMAIN-SUFFIX替代大量DOMAIN规则；合并连续相同策略规则；使用外部规则集按需加载。
4. 调试方法
开启info级别日志查看规则匹配结果；使用curl测试特定域名分流效果。
5. 常见错误
规则拼写错误、位置不对被抢先匹配、DNS解析失败、YAML语法问题。用日志定位问题。
