Règle finale

La règle FINAL doit être écrite après toutes les autres règles. Elle définit la politique par défaut pour les requêtes qui ne correspondent à aucune autre règle. Si la configuration ne contient aucune règle FINAL, Chute se comporte comme si FINAL,DIRECT y était ajouté.

Exemple :

[Rule]
DOMAIN-SUFFIX,company.com,ProxyA
DOMAIN-KEYWORD,google,DIRECT
GEOIP,US,DIRECT
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,ProxyB

dns-failed

Ajoutez dns-failed à la règle FINAL pour sauver les requêtes dont la résolution DNS échoue. Lorsque la décision pour une requête nécessite une résolution locale — en général une décision DIRECT — et que celle-ci échoue, la requête est confiée à la politique FINAL, qui résout le nom côté proxy, au lieu d'échouer. Cela s'applique en mode règles, à TCP et UDP, et uniquement lorsque la politique FINAL n'est pas DIRECT. Sans l'option, la connexion échoue comme auparavant.

[Rule]
DOMAIN-SUFFIX,internal.example,DIRECT
FINAL,Proxy,dns-failed