明文 SOCKS5 跨境会被识别拦截。在一台线路好的服务器上部署加密中转，然后编辑出口、把「连接方式」改为经由该中转：面板 → 加密中转 → S5 出口。

内置规则按顺序匹配：局域网直连 → 中国大陆域名直连 → 国外域名走 S5 → 中国大陆 IP 直连 → 其余走 S5，规则库每天自动更新。自定义列表优先级更高，强制走 S5 高于 强制直连。每行一条：example.com 含子域，full:www.example.com 仅该域名，keyword:abc 包含关键字，1.2.3.0/24 IP 段，# 后为注释。