写清匹配条件
DOMAIN 匹配完整域名；DOMAIN-SUFFIX 匹配域名及子域名；IP-CIDR 按地址段判断。选择能够准确覆盖目标的条件。
把例外放在前面
普通规则从上到下执行，第一次匹配即确定策略。具体域名的例外通常放在覆盖范围更大的规则之前。
保留最终规则
使用 FINAL 指定未命中其它条件的请求如何处理。修改策略名称时，检查所有引用是否仍能找到对应策略。
核对实际命中
在请求详情中查看最终规则与策略。不要只凭网页能否打开判断配置正确；全局或直连出站模式也会影响规则是否被使用。
[Rule]
DOMAIN,api.example.com,DIRECT
DOMAIN-SUFFIX,example.com,REJECT
FINAL,DIRECT