Règle basée sur l'IP

Il existe 2 types de règles basées sur l'IP. Pour une requête dont le nom d'hôte est un domaine, les règles basées sur l'IP sont ignorées lors de la première passe de correspondance ; si aucune autre règle ne correspond, Chute résout le domaine par DNS et réévalue les règles avec l'adresse IP résolue. Si la résolution DNS échoue, les règles basées sur l'IP ne correspondent tout simplement jamais et la règle FINAL s'applique.

IP-CIDR

IP-CIDR,192.168.0.0/16,DIRECT
IP-CIDR,10.0.0.0/8,DIRECT
IP-CIDR,172.16.0.0/12,DIRECT
IP-CIDR,127.0.0.1/8,DIRECT

La règle correspond si l'adresse IP de la requête se trouve dans la plage indiquée.

GEOIP

GEOIP,US,DIRECT

La règle correspond si le résultat du test GeoIP correspond au code pays indiqué.

Option des règles basées sur l'IP

Option : no-resolve

GEOIP,US,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve

Avec l'option « no-resolve », la règle reste également ignorée lors de la seconde passe de correspondance (après DNS) ; elle ne correspond donc jamais qu'aux requêtes qui portent déjà une adresse IP.

Remarque : en raison de l'évaluation en deux passes, pour une requête dont le nom d'hôte est un domaine, une règle non IP située plus loin peut correspondre avant une règle basée sur l'IP située plus haut. Si la résolution DNS échoue, les règles basées sur l'IP ne correspondent jamais et la règle FINAL s'applique ; l'évaluation des règles n'est pas interrompue.