業務出口變了。路由器不用重設。

把網域與 IPv4 規則交給 Gateway 或 Connector,集中調整業務路徑,裝置沿用原本的連線設定。

了解入口策略

在入口,統一選路徑。

開啟直連 Gateway 模式,把需要處理的終端設定綁定到節點策略。公司業務選擇指定 Relay,其餘存取依預設動作處理。

網域與網段,依序比對。

支援完整網域、網域後綴與 IPv4 網段,先命中的規則決定路徑。具備原生規則包能力的直連 Gateway,還可使用系統規則包。

未命中,也能指定出口。

Gateway 預設動作可選擇本機直連,或同帳戶、關聯此 Gateway 的有效標準 Relay。

終端綁定,入站各有範圍。

WireGuard、RouterOS 與 IPsec 設定須選擇並綁定策略。Gateway 的授權 SOCKS5、AnyTLS 入站自動使用已發布策略;RouterOS 只處理送入隧道的存取。

到了出口,
還能選擇下一跳。

開啟分流 Connector 模式,處理現有成員入站。指定業務可從本機直連,也可交給同團隊另一台一般 Connector;未命中的存取仍由本機直連。

下一跳會先建立節點鏈路,確認兩端隧道與機器身分就緒後,才會啟用並用於規則。

了解 Connector →

發布後,查看節點進度。

執行節點需要支援分流的固件、健康心跳,以及已開啟的對應模式。草稿修改不會改變目前路徑;發布後,節點會下載並套用設定,發布進度會顯示綁定、下發與套用狀態。

當節點規則指定的出口,或 Gateway 預設選擇的 Relay 無法使用時,對應的存取會遭到阻斷,不會自動改走直連。處理出口故障或明確更換出口後,再繼續查看驗證與套用結果。

了解節點固件 →

常見問題。

儲存成功,節點就已經生效了嗎?

儲存表示規則已進入草稿或策略版本。發布之後,節點還需下載、套用並返回回執;發布頁會區分等待綁定、等待套用與已生效。確認節點套用後,再從裝置存取業務驗證實際連線。

網域規則能識別所有存取,也支援 IPv6 嗎?

節點分流使用 IPv4,IPv6 存取會被阻斷。網域規則處理經過節點 DNS 或節點能識別網域的連線;DoH、ECH 或快取可能讓網域無法識別,這些存取會依 IPv4 規則或預設動作處理。

終端已綁定 Cloud Pulse,還能綁定節點策略嗎?

須先清除終端的獨立 Cloud Pulse 綁定,再選擇節點策略。Gateway 規則使用 Cloud Pulse 時,每台執行 Gateway 須分別關聯並驗證出口;Connector 策略透過下一跳鏈路選擇其他 Connector。

集中管理業務路徑。