กฎสุดท้าย

กฎ FINAL ต้องเขียนหลังจากกฎอื่นทั้งหมด กฎนี้กำหนดนโยบายเริ่มต้นสำหรับคำขอที่ไม่ตรงกับกฎอื่นใด หากการกำหนดค่าไม่มีกฎ FINAL Chute จะทำงานเสมือนมีการเพิ่ม FINAL,DIRECT ต่อท้าย

ตัวอย่าง:

[Rule]
DOMAIN-SUFFIX,company.com,ProxyA
DOMAIN-KEYWORD,google,DIRECT
GEOIP,US,DIRECT
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,ProxyB

dns-failed

เพิ่ม dns-failed ให้กฎ FINAL เพื่อช่วยคำขอที่การค้นหา DNS ล้มเหลว เมื่อการตัดสินคำขอต้องใช้การค้นหาภายในเครื่อง (ส่วนใหญ่คือการตัดสินเป็น DIRECT) และการค้นหานั้นล้มเหลว คำขอจะถูกส่งต่อให้นโยบายของ FINAL ซึ่งจะแปลงชื่อที่ฝั่งพร็อกซี แทนที่จะล้มเหลว ใช้ในโหมดกฎ ทั้ง TCP และ UDP และเฉพาะเมื่อนโยบายของ FINAL ไม่ใช่ DIRECT หากไม่มีตัวเลือกนี้ การเชื่อมต่อจะล้มเหลวเหมือนเดิม

[Rule]
DOMAIN-SUFFIX,internal.example,DIRECT
FINAL,Proxy,dns-failed