读懂入站、出站与路由

入站负责接收连接

入站是连接进入 sing-box 的入口。Mixed 可接收常见的本地代理请求；TUN 则借助系统网络接口接管符合条件的流量。

出站负责发送连接

出站描述连接离开本机的方式，例如直连或某种代理协议。组出站可以组织多个出站，但具体选择能力取决于配置。

规则按条件匹配

路由将连接信息与规则条件进行匹配，再执行对应动作。域名、地址、进程等条件是否可用，需要核对平台、入站能力与版本文档。

不要只添加一条规则就忽略默认处理。检查规则排列、命中范围与最终出站，避免宽泛条件覆盖后续规则。

用最小范围定位

1. 先确认实际流量是否进入 sing-box。
2. 查看日志判断命中的规则或出站。
3. 如果域名无法解析，单独检查 DNS。
4. 从已知可用配置开始，每次只修改一项。