Simon 因为有些应用使用sni,所以DOMAIN-SET要搭配extended-matching才能正确命中此规则。 用客户端编辑规则时,没有此项,会将配置文件中的extended-matching去除。 暂时的解决方案:手工修改配置文件,不用客户端。 PS:DOMAIN相关的是有的,如图