域名与网段，按顺序匹配。
支持完整域名、域名后缀与 IPv4 网段，先命中的规则决定路径。具备原生规则包能力的直连 Gateway，还可使用系统规则包。
业务出口变了。路由器不用重配。
把域名与 IPv4 规则交给 Gateway 或 Connector，集中调整业务路径，设备沿用原来的连接配置。
了解入口策略在入口，统一选路径。
开启直连 Gateway 模式，把需要处理的终端配置绑定到节点策略。公司业务选择指定 Relay，其余访问按默认动作处理。
未命中，也能指定出口。
Gateway 默认动作可选择本机直连，或同账户、关联此 Gateway 的有效标准 Relay。
终端绑定，入站各有范围。
WireGuard、RouterOS 与 IPsec 配置需要选择并绑定策略。Gateway 的授权 SOCKS5、AnyTLS 入站自动使用已发布策略；RouterOS 只处理送入隧道的访问。
到了出口，
还能选择下一跳。
开启分流 Connector 模式，处理现有成员入站。指定业务可从本机直连，也可交给同团队另一台普通 Connector；未命中访问仍由本机直连。
下一跳先建立节点链路，确认两端隧道与机器身份就绪，再启用并用于规则。
了解 Connector →发布后，查看节点进度。
执行节点需要支持分流的固件、健康心跳和已开启的对应模式。草稿修改不改变当前路径；发布后，节点下载并应用配置，发布进度显示绑定、下发与应用状态。
节点规则指定的出口，或 Gateway 默认选择的 Relay 不可用时，对应访问阻断，不会自动改走直连。处理出口故障或明确更换出口后，继续查看验证与应用结果。
了解节点固件 →常见问题。
保存成功，节点就已经生效了吗？
保存表示规则已进入草稿或策略版本。发布之后，节点还需下载、应用并返回回执；发布页会区分等待绑定、等待应用与已生效。确认节点应用后，再从设备访问业务验证实际连接。
域名规则能识别所有访问，也支持 IPv6 吗？
节点分流使用 IPv4，IPv6 访问会被阻断。域名规则处理经过节点 DNS 或节点能识别域名的连接；DoH、ECH 或缓存可能让域名无法识别，这些访问按 IPv4 规则或默认动作处理。
终端已绑定 Cloud Pulse，还能绑定节点策略吗？
需先清除终端的独立 Cloud Pulse 绑定，再选择节点策略。Gateway 规则使用云脉时，每台执行 Gateway 需分别关联并验证出口；Connector 策略通过下一跳链路选择其他 Connector。