代理规则、DNS 与分流配置
geosite、geoip、Rule Provider、DNS 策略和家庭网络分流规则的配置说明。
-
sing-box rule-set 缓存更新失败和 download_detour 迁移
跑 sing-box check，再比对 rule-set 的 type、format、url、update_interval；如果每次启动都重新下载，继续查 cache_file 写入权限和旧 download_detour 迁移。
-
Mihomo rule-provider 更新失败：缓存、ETag 和下载 detour 怎么排查 2026
Mihomo rule-provider 更新失败先分 4 层查：URL 响应头、ETag/304 缓存、本地 path 文件、`proxy` 下载出站；文件更新后还要 reload 配置并看 RULE-SET 命中日志。
-
OpenClash 和 PassWall 规则模式同时开为什么会冲突
OpenClash 或 PassWall 只能留 1 个插件接管透明代理、DNS 和防火墙转发；另一个关闭自动接管，只保留 SOCKS 或 HTTP 手动端口，才能避开 DNS 循环和端口抢占。
-
Mihomo DNS nameserver 和 fallback-filter 怎么配
Mihomo DNS，把 nameserver 写成可靠默认解析，再用 fallback-filter 限制备用解析触发范围；不要把所有域名同时丢给两组 DNS。
-
OpenClash fake-ip-filter 怎么处理局域网域名
OpenClash Fake-IP 模式下，NAS、路由器和打印机这类局域网域名要放进 fake-ip-filter。若 `nas.lan` 被分配到 198.18.0.0/16，浏览器就可能找不到真实内网地址。
-
PassWall、dnsmasq 和 SmartDNS 端口冲突排查
PassWall、dnsmasq、SmartDNS 先定 53 端口归属。用 netstat 看监听，再整理 dnsmasq、SmartDNS、PassWall 的上游链路。
-
Fake-IP 和 Redir-Host 在规则模式里怎么选
桌面端全接管优先 Fake-IP，旁路由、NAS 和游戏主机优先从 Redir-Host 起步；如果设备无法接受虚拟 IP，Fake-IP 会把排错难度放大。
-
家庭网络分流规则：国内直连、海外服务、流媒体、开发工具和游戏 2026
家庭网络分流规则应按风险从低到高排序：先放行内网和私有域名，再处理国内直连与局域网服务；随后为海外服务、流媒体、开发工具和游戏平台建立独立策略组；最后用 final 兜底。每次改规则都要用样本域名和日志验证，不要只看客户端是否启动。
-
rule-provider 304 缓存
rule-provider 返回 304 只说明服务端认为资源未变化；若规则更新未生效，要继续检查 ETag、Last-Modified、本地 path、provider 名称、behavior 类型和客户端是否真正 reload。
-
DOMAIN-SUFFIX 规则顺序
DOMAIN-SUFFIX 规则顺序应先放明确域名和后缀，再放 keyword，最后放 regex 或兜底；keyword 和 regex 范围更宽，提前放会吞掉本该由精确规则处理的域名。
-
private 域名规则覆盖
private 域名规则覆盖的关键是本地优先：把 LAN、NAS、开发后缀、公司内网域名写入 override，并放在 geosite、rule-set、订阅内置规则之前，更新外部规则时不要覆盖本地补丁。
-
geosite geoip 规则集更新
分清 geosite、geoip 和 rule-set：域名分类、IP 网段、客户端规则容器三件事分别比对；更新失败时按来源、格式、缓存路径、DNS 和版本字段逐项回退。