集合与路由规则
[domain-sets]
定义供路由使用的命名域名集合，键为集合名。通过 [routing] 选择出口，与 HTTP 捕获域名和精确 DNS 主机记录不同。
[domain-sets]
social-media=twitter.com,facebook.com,instagram.com
[cidr-sets]
定义供路由使用的命名 IP 范围（CIDR）集合，键为集合名。
[cidr-sets]
private-ips=10.0.0.0/8,192.168.0.0/16
[routing]
规则使用固定优先级，并非全部自上而下执行。域名集合选择最具体的后缀；只有关键词按保存顺序匹配。IP 范围使用最长前缀匹配。参阅路由规则引擎，了解 DNS 优先级、数据包路由和示例。
匹配规则格式：TYPE,VALUE,ACTION,TARGET。保留/默认规则（如 DNS-FALLBACK、VPN-DNS-SERVER-DOMAINS、DEFAULT）格式：TYPE,ACTION,TARGET。
| 类型 | 值 | 动作 | 目标 | 说明 |
|---|---|---|---|---|
DOMAIN-SET | 域名集合名 | L3VPN、L4PROXY、DIRECT、DROP、REJECT | l3vpn/l4proxy 名称 | 按域名集合分流。 |
DOMAIN-KEYWORD | 关键词 | L3VPN, L4PROXY, DIRECT, DROP, REJECT | L3VPN/L4PROXY | 匹配规范化 DNS 名称中的字面子串；按保存顺序选择第一个命中项。域名集合始终优先。转发动作的命中会绕过广告过滤。 |
CIDR-SET | CIDR 集合名 | L3VPN、L4PROXY、DIRECT、DROP、REJECT | l3vpn/l4proxy 名称 | 按 CIDR 集合分流。 |
CIDR | 单个 CIDR | L3VPN、L4PROXY、DIRECT、DROP、REJECT | l3vpn/l4proxy 名称 | 按单个 IP 范围分流。 |
DNS-FALLBACK | 不使用 | DIRECT、L3VPN、L4PROXY 等 | l3vpn/l4proxy 名称 | 未匹配集合的域名的默认 DNS 行为。 |
VPN-DNS-SERVER-DOMAINS | 不使用 | L3VPN、L4PROXY | l3vpn/l4proxy 名称 | 1.9.0 新增，经由所选 VPN/代理引导解析加密 VPN DNS 服务器域名。当 vpn-dns 使用带域名的 DoT/DoH 上游时必需。 |
DEFAULT | 不使用 | DIRECT、L3VPN、L4PROXY 等 | l3vpn/l4proxy 名称 | 最后的兜底路由。 |
[routing]
DOMAIN-SET,social-media,L4PROXY,my-shadowsocks
CIDR-SET,private-ips,DIRECT
VPN-DNS-SERVER-DOMAINS,L4PROXY,my-shadowsocks
DEFAULT,L3VPN,my-wireguard