规则顺序、优先级和最终兜底应该怎样检查

规则列表的结果不仅取决于有没有某条规则，还取决于匹配顺序、目标分组和最终未匹配流量的处理方式。

从最具体到更广泛检查

精确域名、后缀、地址段和通用规则的覆盖范围不同。先出现的广泛规则可能让后续条目永远无法命中。

验证规则引用目标存在

规则指向的分组被重命名或删除后，客户端可能报错、忽略或回退到默认。引用关系要一起检查。

明确最后一条规则

未匹配流量是直连、拒绝还是进入某个组，应写在检查清单中，不能依赖客户端隐含默认。

订阅链接和配置内容可能包含访问凭据或私人信息。截图、日志和备份应先脱敏，并存放在访问受控的位置。