從網域，到存取協定。
依完整網域名稱、網域後綴或關鍵字比對，也可依 IP 網段、GeoIP 國家、目標連接埠與網路通訊協定選擇動作。
公司業務走代理。日常瀏覽可直連。
在 Surge 6、Mihomo 或 Shadowrocket 中依規則選擇路徑，讓同一台裝置的不同業務使用不同出口。
瞭解業務規則按存取目標，選擇路徑。
公司業務選擇指定 Relay，常用服務可按規則包處理，需要攔截的目標選擇拒絕。
一組服務，用規則包管理。
從規則包目錄選擇業務分類，查看包內目標，再設定統一動作。發佈版本使用所選規則包版本。
具體規則，放在前面。
業務規則依序比對，先命中者決定存取方式。將公司業務放在通用規則之前，未命中則使用預設動作。
這類業務，
使用Cloud Pulse出口。
為規則選擇「到達 Connector 後透過雲脈代理」，再選已購買或自帶的 Cloud Pulse。符合的存取沿 Relay 到最終 Connector，由節點使用 SOCKS5 服務。
代理憑證由節點使用，不會放入員工用戶端設定。這類規則使用 Relay，不能選擇直連 Gateway。
了解 Cloud Pulse →發布新規則，重新整理原訂閱。
選擇 Surge 6、Mihomo（Clash 格式）或 Shadowrocket 對應的訂閱。管理員儲存草稿時，裝置會繼續使用已發布的設定；發布後，員工重新整理原連結，即可取得並啟用新規則。
規則包目錄出現新版本時，不會自動改寫已經發布的設定。請查看套件內的目標，選擇需要的版本，再發布更新。
了解用戶端訂閱 →常見問題。
「直連」和「直連 Gateway」是一回事嗎？
用戶端的「直連」動作會使用裝置的本機網路存取目標。具備本機 AnyTLS 能力並開啟直連模式的 Gateway，仍是代理節點；選擇它之後，存取會經過這台 Gateway。
自訂規則能覆蓋平台安全規則嗎？
不能。用戶端的平台安全規則排在業務規則之前：本機、私網、鏈路本地及明確的 AXVIA 控制網域使用直連，已知雲端中繼資料端點則拒絕存取。其他業務規則依序比對。
用戶端分流和節點分流，該怎麼選？
如果需要 Surge 6、Mihomo 或 Shadowrocket 在裝置上選擇路徑，請使用用戶端分流。如果需要入口或出口節點統一處理經過它的存取，請使用節點分流。用戶端的解析、啟用及連線失敗處理取決於所用軟體，兩類策略分別管理。