分流规则手册：优先级、匹配维度与语法

顺序	层级	命中后动作	未命中时
1	进程可执行文件路径	按规则走代理或直连	进入下一层
2	文件哈希	按规则走代理	进入下一层
3	签名主体	按规则走代理或直连	进入下一层
4	域名 / 目标地址	按域名策略走代理或直连	进入默认层
5	默认策略	直连	流程结束

该表为本站客户端规则引擎的顺序口径：每一层命中即停止向下匹配，写入一条命中日志。规则库 2026-09-26 版本共 42 条，进程级 31 条、域名级 11 条。

可执行文件路径

按安装目录与文件名进行精确比对，路径含空格时需要按客户端示例中的转义写法处理。该维度是进程指纹 3 维中的第 1 维。

文件哈希

读取文件内容生成哈希后再比对，不依赖文件名；当安装目录被改动但文件内容一致时，仍可按哈希命中。本站不展示具体哈希值，避免把示例哈希误当作可核对值。

签名主体

读软件签名主体并按主体归类，适合对同一厂商的多个进程套用同一条规则。3 维组合后，先路径、再哈希、后签名主体的顺序与优先级表一致。

# 进程级：路径含子串即匹配
process contains "Chat\chat.exe" → proxy
process path exact "C:\Program Files\Local\local.exe" → direct

# 哈希级：内容一致即匹配
process hash matched "chat-hash-entry" → proxy

# 签名级：主体归类
signature subject contains "示例软件有限公司" → direct

# 域名级：目标地址匹配
domain exact "internal.example.cn" → direct
default → direct

以上为规则语法示意，实际语法以客户端“分流规则”页的导入模板为准。规则文件导入后，客户端会先做格式检查，再把可用条数写入日志。

比较项	命中直连	命中代理
出口	本地网络接口	加速通道
适用对象	国内应用、内网地址	海外服务、指定进程
判定耗时（本站测试）	计入 0.8ms 平均值	计入 0.8ms 平均值
日志动作	direct	proxy

0.8ms 为 2026-09 三条宽带线路各 20 轮测得的直连判定平均耗时，两个动作共用同一判定路径，耗时差异小于样本波动。

规则库更新周期为 14 天。每个版本发布前，会在 3 条宽带线路上对新规则各测 20 轮；命中率达到内置规则总数的 96.3% 以上才进入待发布状态。2026-09 测试中 42 条规则命中 40 条，未命中的 2 条为新增域名。

更新会改变部分域名的默认动作，请在更新后先查看“本次变更”列表，再继续使用固定场景。