網域與網段,依序比對。
支援完整網域、網域後綴與 IPv4 網段,先命中的規則決定路徑。具備原生規則包能力的直連 Gateway,還可使用系統規則包。
把網域與 IPv4 規則交給 Gateway 或 Connector,集中調整業務路徑,裝置沿用原本的連線設定。
了解入口策略開啟直連 Gateway 模式,把需要處理的終端設定綁定到節點策略。公司業務選擇指定 Relay,其餘存取依預設動作處理。
支援完整網域、網域後綴與 IPv4 網段,先命中的規則決定路徑。具備原生規則包能力的直連 Gateway,還可使用系統規則包。
Gateway 預設動作可選擇本機直連,或同帳戶、關聯此 Gateway 的有效標準 Relay。
WireGuard、RouterOS 與 IPsec 設定須選擇並綁定策略。Gateway 的授權 SOCKS5、AnyTLS 入站自動使用已發布策略;RouterOS 只處理送入隧道的存取。
開啟分流 Connector 模式,處理現有成員入站。指定業務可從本機直連,也可交給同團隊另一台一般 Connector;未命中的存取仍由本機直連。
下一跳會先建立節點鏈路,確認兩端隧道與機器身分就緒後,才會啟用並用於規則。
了解 Connector →執行節點需要支援分流的固件、健康心跳,以及已開啟的對應模式。草稿修改不會改變目前路徑;發布後,節點會下載並套用設定,發布進度會顯示綁定、下發與套用狀態。
當節點規則指定的出口,或 Gateway 預設選擇的 Relay 無法使用時,對應的存取會遭到阻斷,不會自動改走直連。處理出口故障或明確更換出口後,再繼續查看驗證與套用結果。
了解節點固件 →儲存表示規則已進入草稿或策略版本。發布之後,節點還需下載、套用並返回回執;發布頁會區分等待綁定、等待套用與已生效。確認節點套用後,再從裝置存取業務驗證實際連線。
節點分流使用 IPv4,IPv6 存取會被阻斷。網域規則處理經過節點 DNS 或節點能識別網域的連線;DoH、ECH 或快取可能讓網域無法識別,這些存取會依 IPv4 規則或預設動作處理。
須先清除終端的獨立 Cloud Pulse 綁定,再選擇節點策略。Gateway 規則使用 Cloud Pulse 時,每台執行 Gateway 須分別關聯並驗證出口;Connector 策略透過下一跳鏈路選擇其他 Connector。