تونل تفکیکی در عمل — شبکهٔ داخلی سازمان و دسترسی مستقیم محلی و پروکسی خارجی با هم

proxy-groups:
  - name: "🚀 خارجی"
    type: select
    proxies: ["♻️ خودکار", "🇭🇰 هنگ‌کنگ", "🇯🇵 ژاپن", "🇺🇸 آمریکا"]

  - name: "♻️ خودکار"
    type: url-test
    include-all: true
    exclude-filter: "(?i)remaining|expiry|website"
    url: "http://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 50

  - name: "🏢 شبکهٔ داخلی"
    type: select
    proxies: [DIRECT]        # از رابط محلی بیرون می‌رود (VPN از قبل بالاست)

  - name: "🇨🇳 محلی مستقیم"
    type: select
    proxies: [DIRECT, "🚀 خارجی"]   # در صورت نیاز قابل تعویض

  - name: "🐟 باقی‌ماندهٔ ترافیک"
    type: select
    proxies: ["🚀 خارجی", DIRECT]

rules:
  # ===== ۱. loopback و بازه‌های خصوصی =====
  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,🏢 شبکهٔ داخلی,no-resolve
  - IP-CIDR,10.0.0.0/8,🏢 شبکهٔ داخلی,no-resolve
  - IP-CIDR,172.16.0.0/12,🏢 شبکهٔ داخلی,no-resolve
  - IP-CIDR,100.64.0.0/10,DIRECT,no-resolve
  - IP-CIDR6,fc00::/7,DIRECT,no-resolve

  # ===== ۲. دامنه‌های داخلی سازمان =====
  - DOMAIN-SUFFIX,mycompany.com,🏢 شبکهٔ داخلی
  - DOMAIN-SUFFIX,corp.internal,🏢 شبکهٔ داخلی
  - DOMAIN-SUFFIX,intra,🏢 شبکهٔ داخلی
  - DOMAIN-KEYWORD,gitlab-internal,🏢 شبکهٔ داخلی
  - DOMAIN-SUFFIX,local,DIRECT
  - DOMAIN-SUFFIX,lan,DIRECT

  # ===== ۳. صراحتاً پروکسی‌شده =====
  - DOMAIN-SUFFIX,github.com,🚀 خارجی
  - DOMAIN-SUFFIX,githubusercontent.com,🚀 خارجی
  - DOMAIN-SUFFIX,docker.io,🚀 خارجی
  - DOMAIN-SUFFIX,npmjs.org,🚀 خارجی
  - DOMAIN-SUFFIX,pypi.org,🚀 خارجی
  - DOMAIN-SUFFIX,openai.com,🚀 خارجی
  - RULE-SET,proxy-list,🚀 خارجی

  # ===== ۴. محلی مستقیم =====
  - RULE-SET,direct-list,🇨🇳 محلی مستقیم
  - RULE-SET,cn-ip,🇨🇳 محلی مستقیم,no-resolve
  - GEOIP,CN,🇨🇳 محلی مستقیم

  # ===== ۵. پوشش نهایی =====
  - MATCH,🐟 باقی‌ماندهٔ ترافیک

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "+.mycompany.com"        # نام‌های داخلی از fake-ip رد می‌شوند
    - "+.corp.internal"
    - "+.pool.ntp.org"

  default-nameserver: [223.5.5.5, 119.29.29.29]
  nameserver:
    - 223.5.5.5
    - 119.29.29.29

  # بخش کلیدی: نام‌های مشخص را به حل‌کننده‌های مشخص بفرست
  nameserver-policy:
    "+.mycompany.com": "10.10.0.53"       # سرور DNS سازمان
    "+.corp.internal": "10.10.0.53"
    "geosite:cn": [223.5.5.5, 119.29.29.29]
    "geosite:geolocation-!cn": [https://1.1.1.1/dns-query]

  fallback:
    - https://1.1.1.1/dns-query
    - tls://8.8.4.4:853
  fallback-filter:
    geoip: true
    geoip-code: CN

tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  exclude-interface: ["ppp0", "Cisco AnyConnect"]

prepend-rules:
  - DOMAIN-SUFFIX,icbc.com.cn,🇨🇳 محلی مستقیم
  - DOMAIN-SUFFIX,alipay.com,🇨🇳 محلی مستقیم
  - DOMAIN-SUFFIX,unionpay.com,🇨🇳 محلی مستقیم

prepend-rules:
  # لپ‌تاپ کاری: فقط سرویس‌های خارجی پروکسی می‌شوند
  - AND,((SRC-IP-CIDR,192.168.1.100/32),(GEOIP,CN)),DIRECT
  # باکس تلویزیون: همه‌چیز پروکسی
  - SRC-IP-CIDR,192.168.1.200/32,🚀 خارجی
  # دستگاه‌های IoT: همه‌چیز مستقیم
  - SRC-IP-CIDR,192.168.1.0/24,DIRECT