← 返回排障合集

规则写了但不生效？直连泄露／GEOIP 不准／策略组选错症状树｜2026专题（牛来）

更新日期：2026-10-29
别把订阅链接、token 或入口地址发给别人。节点名、规则文件、套餐信息以 牛来门户 和客户端实际界面为准。
延迟、丢包、常用网站能不能用、有没有泄漏，都要自己测过才算数，文中一律标 【待实测】。
这篇只回答：规则看起来写了、模式也开了，为什么流量仍「不听话」。不会选模式，看《分流规则入门》；规则文件怎么刷，看《规则集怎么更新》；完全连不上，看《故障排查清单》。

〇、30 秒结论

各档在线设备数：Lite 6／Plus 7／Pro 8／Max 9（以面板为准）。线路：独立中转入口 + VLESS + Reality，地区有港6、澳、日3、新3、台2、美3、德、英（以面板为准）；支付宝／微信，无 USDT；优惠码可试 niulai7（折扣以结算页为准）。下载：download.niulaijichang.top；永久域：牛来机场.com。

一、这几篇怎么分工

口诀：能通但分流怪 → 本篇；完全不通 → 总清单；不会选模式 → 入门；名单太旧 → 规则集更新。

二、排查第 0 步：证明「规则模式真的在生效」

很多「规则不生效」其实是假阳性。按顺序勾：

1. 客户端总开关开着（不是只开了托盘图标）。
2. 模式显示为规则／Rule（不是全局／直连；部分端还有「旁路／增强」叠加，见《系统代理和虚拟网卡（TUN）有什么区别》）。
3. 系统代理或 TUN 至少有一路真正接管浏览器／系统
   只开规则、却关了系统代理又没开 TUN → 浏览器可能根本不进内核，规则写了也等于没写。
4. 当前加载的是你以为的那份配置／订阅 profile
   多 profile 用户常改 A、跑的是 B。
5. 用「对照实验」而不是感觉
   - 临时切 全局：若外网立刻正常 → 问题在规则／策略组，不在节点本身；
   - 再切回 规则：对同一 URL 复测；
   - 临时 直连：确认国内站本机网络本身没坏。

【待实测：你主力客户端在「仅系统代理／仅 TUN／两者同开」下，同一规则文件的实际命中差异】

三、症状树总览（先选分支再动手）

分流「不听话」
 ├─ A 规则写了／导入了，但行为像没规则
 │    → 未进内核、被覆盖、规则语法未加载、MATCH 落到意外策略
 ├─ B 「直连泄露」：该代理的走了 DIRECT
 │    → 域名没命中、IP 直连绕过域名规则、进程未代理、IPv6／双栈旁路
 ├─ C 「GEOIP 不准」：CN／非 CN 判错
 │    → geoip.dat／规则集过旧、CDN 落地 IP 与观感不符、私有 IP 误伤
 └─ D 「策略组选错」：规则命中了，但组内选的不是你要的节点
      → 手动选错、url-test 挑到高延迟、fallback 落到劣线、组嵌套看错层

一次只走一个分支；改完用同一 URL／同一 App 复测。

四、分支 A：规则写了但不走

4.1 典型体感

• 配置里明明有一长串 rules:／规则模块；
• 界面也显示 Rule；
• 但行为像 Direct 或像乱跳。

4.2 高频根因

4.3 最小复现

挑一个你确定「应该走代理」的域名（例如常用国外站点），在客户端连接／日志里看 最终策略（PROXY／某组／DIRECT）。若日志显示 DIRECT 而你以为有域名规则——进入分支 B；若显示某组但组内节点不对——进入分支 D。

五、分支 B：直连泄露（该代理却 DIRECT）

「泄露」在这里指 分流语义上的误直连，不是专指 DNS／WebRTC 隐私泄漏（那两类见《DNS 泄漏怎么查》和《WebRTC 泄漏怎么查》）。体感常是：

• 打开某站仍是国内备案页／被墙页；
• 或 IP 检测站显示仍是家庭宽带出口；
• 或只有浏览器异常、某个游戏／App 却正常（或相反）。

5.1 决策表

5.2 和牛来的关系

牛来是 独立中转入口 + VLESS + Reality 的面板机场：节点本身通，不代表你本机的规则一定命中。直连泄露优先修客户端分流，而不是先换套餐。套餐与设备上限仍以面板为准；优惠码结算可试 niulai7。

六、分支 C：GEOIP 不准

6.1 什么叫「不准」

• 明明国外站，规则因 GEOIP,CN,DIRECT 被直连；
• 或国内站被送去代理，银行／视频／校园系统变慢甚至风控；
• CDN、任播、海外壳国内落地，导致「观感国籍」和 IP 库不一致。

6.2 排查顺序

1. 确认用的是哪份 geoip／CN 列表（内置、Rule Provider、还是订阅附带）。
2. 规则集是否更新成功（界面有成功时间／无报错）；失败时旧库会一直误判。
3. 对单个域名：先解析 IP，再查该 IP 的库内标签（以你客户端／第三方库为准，结果【待实测】）。
4. 对关键站点写域名规则压过 GEOIP
   业务关键站不要只赌 GEOIP；DOMAIN-SUFFIX 往往比「整国直连」更稳。
5. 别用「全局」长期掩盖 GEOIP 问题
   全局能验证节点，但会放大流量与风控面；修名单／补域名规则才是正解。

面板原生规则在常见 CDN 站点上的 CN 误判率、更新规则集前后的差别，都【待实测】，建议自己对照。

七、分支 D：策略组选错

规则已经命中「某策略组」，但组内当前出口不是你以为的那条：

验收口诀： 日志或详情里要能念出「最终节点名」，而不是只看到组名。组名对、节点错，仍然算「规则不生效」的用户体感。

牛来节点有港6、澳、日3、新3、台2、美3、德、英（以面板为准）。选错洲际节点时，延迟和常用网站的体感会完全不同——这不等于规则文件坏了。

八、五分钟验收清单（建议每次改规则后勾）

1. 模式 = 规则；系统代理或 TUN 已接管。
2. 对照：全局能上外网 → 节点层 OK。
3. 挑 1 个应代理域名、1 个应直连国内域名，看最终策略。
4. 看最终 节点名（分支 D），不是只看组名。
5. 若涉及 CN／非 CN 争议，记录解析 IP，再决定是否更新 geoip／补域名规则。
6. 不贴订阅；不对外发带 token 的截图。
7. 速度和常用网站能不能用，以自己实测为准 【待实测】。

九、翻车对照速查

十、FAQ

Q1：和「DNS 泄漏」是一回事吗？
不是。DNS 泄漏看解析走哪；本篇的「直连泄露」看的是代理规则是否把 TCP／UDP 会话送进节点。两者可同时存在，请分文排查。

Q2：改规则要不要每次都更新订阅？
若规则来自订阅附带内容，更新可能覆盖你的手改。持久化改动应走客户端覆写／自建模板；详见分支 A。规则集更新按钮≠更新订阅。

Q3：GEOIP 不准是不是机场的问题？
多数是本机库／规则集／CDN 落地问题。牛来提供中转节点；分流库在客户端侧。先更新规则集、补域名规则，再考虑换节点，看网站能不能打开【待实测】。

Q4：策略组里选「自动」一定最好吗？
不一定。自动依赖测速样本；样本被干扰时会选错。重要场景可临时改手动固定节点，记清节点名。

Q5：本篇会教我写一整套广告拦截规则吗？
不会。目标是「写了为什么不走」的症状树；规则怎么设计见入门文，怎么刷名单见更新文。

十一、小结

1. 先证明规则模式 + 流量进内核；再用全局／直连对照。
2. 按症状树走：不走／误直连／GEOIP／策略组——一次一支。
3. 验收看 最终策略 + 最终节点名。
4. 订阅覆盖、双栈旁路、组嵌套是三大隐形坑。
5. 不贴真实订阅；速度以自己实测为准；入口只认牛来面板与下载站。

十二、可以自己验证的项（【待实测】）

• [ ] 主力客户端：系统代理 vs TUN 下同一规则命中对照
• [ ] 面板原生规则：典型 CDN 站点 GEOIP 误判抽样
• [ ] url-test 组在高峰与闲时选线差异
• [ ] 更新 Rule Provider 前后 CN 直连误伤变化
• [ ] IPv6 开启时「域名规则命中但双栈旁路」复现步骤

入口： 牛来门户 · 客户端下载 · 永久域 · 码 niulai7
协议： 独立中转入口 + VLESS + Reality；支付支付宝／微信；无 USDT。

相关文章

• 牛来机场分流规则入门：规则／全局／直连怎么选｜2026专题
• 假墙／半墙自查：部分站通部分不通、DNS 与分流错觉、浏览器缓存｜2026专题（牛来）
• 牛来机场规则集怎么更新：Clash／Shadowrocket／FlClash 对照｜2026专题

← 返回排障合集 · 牛来机场基本事实