Nightly build

lazy.conf

@@ -11,7 +11,7 @@
 # "forbidden"表示订阅被重置或令牌(token)错误。
 # "not found"表示路径信息错误。
 # "service unavailable"表示域名信息错误或域名被运营商屏蔽。
-# 如果提示“发生了SSL错误，无法建立与该服务器的安全连接”，可以尝试的解决方法：
+# 添加/更新订阅链接时，如果提示异常错误，可以尝试的解决方法：
 # 1.全局路由选代理，使用另外一个节点来添加/更新订阅链接。
 # 2.切换网络后再添加/更新订阅链接。
 # 3.检查订阅链接是否错误或失效。
@@ -44,7 +44,7 @@ always-reject-url-rewrite = false
 # 私有IP应答。如果不启用此选项，域名解析返回私有IP，Shadowrocket会认为该域名被劫持而强制使用代理。
 private-ip-answer = true
 # 直连域名解析失败后使用代理。false表示不启用。
-dns-direct-fallback-proxy = false
+dns-direct-fallback-proxy = true
 # TUN包含路由。默认情况下，Shadowrocket接口会声明自己为默认路由，但由于Wi-Fi接口的路由较小，有些流量可能不会通过Shadowrocket接口。使用此选项可以添加一个较小的路由表。
 tun-included-routes = 
 # 总是真实IP。此选项要求Shadowrocket在TUN处理DNS请求时返回一个真实的IP地址而不是假的IP地址。
@@ -56,8 +56,12 @@ udp-policy-not-supported-behaviour = REJECT
 # 包含配置。如“include=a.conf”表示当前配置包含另一个配置a.conf的内容，当前配置的优先级高于a.conf。此选项是对配置建立包含关系，以满足同时使用多个配置的需求。
 include = 
 # 此选项允许返回一个虚假的IP地址，如“stun-response-ip=1.1.1.1”、“stun-response-ipv6=::1”，目的是防止真实IP地址泄漏，提高WebRTC的隐私和安全性。
-stun-response-ip=
-stun-response-ipv6=
+# stun-response-ip =
+# stun-response-ipv6 =
+# 网络兼容模式。当参数的值设定为3时的效果等同于：设置 - 代理 - 代理类型 - None。
+# compatibility-mode =
+# 强制所有域名使用本地DNS解析。设置为true表示启用。（此参数为隐藏属性，建议谨慎设置，可能导致相关域名的CDN失效。）
+# always-ip-address =
 [Proxy]
 # 添加本地节点。该项目的节点解析是为了兼容部分配置文件，不能当作Shadowrocket添加节点的优先选择。
 # Shadowsocks类型：
@@ -122,13 +126,14 @@ stun-response-ipv6=
 # DOMAIN-SUFFIX：匹配请求域名的后缀。如“DOMAIN-SUFFIX,example.com,DIRECT”可以匹配到“a.example.com、a.b.example.com”。
 # DOMAIN-KEYWORD：匹配请求域名的关键词。如“DOMAIN-KEYWORD,exa,DIRECT”可以匹配到“a.example.com、a.b.example.com”。
 # DOMAIN：匹配请求的完整域名。如“DOMAIN,www.example.com,DIRECT”只能匹配到“www.example.com”。
+# （当为DOMAIN、DOMAIN-SUFFIX和DOMAIN-KEYWORD类型分别设置相同的值时，只有其中一种类型会生效。）
 # USER-AGENT：匹配用户代理字符串，支持使用通配符“*”。如“USER-AGENT,MicroMessenger*,DIRECT”可以匹配到“MicroMessenger Client”。
 # URL-REGEX：匹配URL正则式。如“URL-REGEX,^https?://.+/item.+,REJECT”可以匹配到“https://www.example.com/item/abc/123”。
 # IP-CIDR：匹配IPv4或IPv6地址。如“IP-CIDR,192.168.1.0/24,DIRECT”可以匹配到IP段“192.168.1.1～192.168.1.254”。当域名请求遇到IP类规则时，Shadowrocket会向本地DNS服务器发送查询请求，以判断主机IP是否匹配规则。若IP类规则加“no-resolve”(如：IP-CIDR,172.16.0.0/12,DIRECT,no-resolve)，则域名请求将会跳过此规则，不会触发本地DNS查询。
 # IP-ASN：匹配IP地址隶属的ASN编号。如"IP-ASN,56040,DIRECT"可以匹配到属于China Mobile Communications Corporation网络的IP地址。
 # RULE-SET：匹配规则集内容。规则集的内容需包含规则类型，如"https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/Apple/Apple.list"。（兼容仅包含IP地址且不带规则类型的规则集）
 # DOMAIN-SET：匹配域名集内容。域名集的内容不包含规则类型，如"https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/Apple/Apple_Domain.list"。
-# SCRIPT：匹配脚本名称。
+# SCRIPT：匹配脚本名称。（创建rule类型脚本，再添加script类型的规则。）
 # DST-PORT：匹配目标主机名的端口号。如“DST-PORT,443,DIRECT”可以匹配到443目标端口。
 # GEOIP：匹配IP数据库。如“GEOIP,CN,DIRECT”可以匹配到归属地为CN的IP地址。
 # FINAL：兜底策略。如“FINAL,PROXY”表示当其他所有规则都匹配不到时才使用FINAL规则的策略。

lazy_group.conf

@@ -11,7 +11,7 @@
 # "forbidden"表示订阅被重置或令牌(token)错误。
 # "not found"表示路径信息错误。
 # "service unavailable"表示域名信息错误或域名被运营商屏蔽。
-# 如果提示“发生了SSL错误，无法建立与该服务器的安全连接”，可以尝试的解决方法：
+# 添加/更新订阅链接时，如果提示异常错误，可以尝试的解决方法：
 # 1.全局路由选代理，使用另外一个节点来添加/更新订阅链接。
 # 2.切换网络后再添加/更新订阅链接。
 # 3.检查订阅链接是否错误或失效。
@@ -44,7 +44,7 @@ always-reject-url-rewrite = false
 # 私有IP应答。如果不启用此选项，域名解析返回私有IP，Shadowrocket会认为该域名被劫持而强制使用代理。
 private-ip-answer = true
 # 直连域名解析失败后使用代理。false表示不启用。
-dns-direct-fallback-proxy = false
+dns-direct-fallback-proxy = true
 # TUN包含路由。默认情况下，Shadowrocket接口会声明自己为默认路由，但由于Wi-Fi接口的路由较小，有些流量可能不会通过Shadowrocket接口。使用此选项可以添加一个较小的路由表。
 tun-included-routes = 
 # 总是真实IP。此选项要求Shadowrocket在TUN处理DNS请求时返回一个真实的IP地址而不是假的IP地址。
@@ -56,8 +56,12 @@ udp-policy-not-supported-behaviour = REJECT
 # 包含配置。如“include=a.conf”表示当前配置包含另一个配置a.conf的内容，当前配置的优先级高于a.conf。此选项是对配置建立包含关系，以满足同时使用多个配置的需求。
 include = 
 # 此选项允许返回一个虚假的IP地址，如“stun-response-ip=1.1.1.1”、“stun-response-ipv6=::1”，目的是防止真实IP地址泄漏，提高WebRTC的隐私和安全性。
-stun-response-ip=
-stun-response-ipv6=
+# stun-response-ip =
+# stun-response-ipv6 =
+# 网络兼容模式。当参数的值设定为3时的效果等同于：设置 - 代理 - 代理类型 - None。
+# compatibility-mode =
+# 强制所有域名使用本地DNS解析。设置为true表示启用。（此参数为隐藏属性，建议谨慎设置，可能导致相关域名的CDN失效。）
+# always-ip-address =
 [Proxy]
 # 添加本地节点。该项目的节点解析是为了兼容部分配置文件，不能当作Shadowrocket添加节点的优先选择。
 # Shadowsocks类型：
@@ -146,13 +150,14 @@ Amazon = select,DIRECT,PROXY,香港节点,台湾节点,日本节点,新加坡节
 # DOMAIN-SUFFIX：匹配请求域名的后缀。如“DOMAIN-SUFFIX,example.com,DIRECT”可以匹配到“a.example.com、a.b.example.com”。
 # DOMAIN-KEYWORD：匹配请求域名的关键词。如“DOMAIN-KEYWORD,exa,DIRECT”可以匹配到“a.example.com、a.b.example.com”。
 # DOMAIN：匹配请求的完整域名。如“DOMAIN,www.example.com,DIRECT”只能匹配到“www.example.com”。
+# （当为DOMAIN、DOMAIN-SUFFIX和DOMAIN-KEYWORD类型分别设置相同的值时，只有其中一种类型会生效。）
 # USER-AGENT：匹配用户代理字符串，支持使用通配符“*”。如“USER-AGENT,MicroMessenger*,DIRECT”可以匹配到“MicroMessenger Client”。
 # URL-REGEX：匹配URL正则式。如“URL-REGEX,^https?://.+/item.+,REJECT”可以匹配到“https://www.example.com/item/abc/123”。
 # IP-CIDR：匹配IPv4或IPv6地址。如“IP-CIDR,192.168.1.0/24,DIRECT”可以匹配到IP段“192.168.1.1～192.168.1.254”。当域名请求遇到IP类规则时，Shadowrocket会向本地DNS服务器发送查询请求，以判断主机IP是否匹配规则。若IP类规则加“no-resolve”(如：IP-CIDR,172.16.0.0/12,DIRECT,no-resolve)，则域名请求将会跳过此规则，不会触发本地DNS查询。
 # IP-ASN：匹配IP地址隶属的ASN编号。如"IP-ASN,56040,DIRECT"可以匹配到属于China Mobile Communications Corporation网络的IP地址。
 # RULE-SET：匹配规则集内容。规则集的内容需包含规则类型，如"https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/Apple/Apple.list"。（兼容仅包含IP地址且不带规则类型的规则集）
 # DOMAIN-SET：匹配域名集内容。域名集的内容不包含规则类型，如"https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/Apple/Apple_Domain.list"。
-# SCRIPT：匹配脚本名称。
+# SCRIPT：匹配脚本名称。（创建rule类型脚本，再添加script类型的规则。）
 # DST-PORT：匹配目标主机名的端口号。如“DST-PORT,443,DIRECT”可以匹配到443目标端口。
 # GEOIP：匹配IP数据库。如“GEOIP,CN,DIRECT”可以匹配到归属地为CN的IP地址。
 # FINAL：兜底策略。如“FINAL,PROXY”表示当其他所有规则都匹配不到时才使用FINAL规则的策略。

sr_backcn.conf

@@ -1,6 +1,6 @@
 # Best Shadowrocket Rules (https://github.com/Johnshall/Shadowrocket-ADBlock-Rules-Forever)
 # by Moshel and Johnshall
-# build time: UTC 2024-08-26 14:17:40
+# build time: UTC 2024-10-02 16:56:12
 
 [General]
 # 默认关闭 ipv6 支持，如果需要请手动开启

sr_cnip.conf

@@ -1,6 +1,6 @@
 # Best Shadowrocket Rules (https://github.com/Johnshall/Shadowrocket-ADBlock-Rules-Forever)
 # by Moshel and Johnshall
-# build time: UTC 2024-08-26 14:17:40
+# build time: UTC 2024-10-02 16:56:12
 
 [General]
 # 默认关闭 ipv6 支持，如果需要请手动开启

sr_top500_whitelist.conf

@@ -1,6 +1,6 @@
 # Best Shadowrocket Rules (https://github.com/Johnshall/Shadowrocket-ADBlock-Rules-Forever)
 # by Moshel and Johnshall
-# build time: UTC 2024-08-26 14:17:40
+# build time: UTC 2024-10-02 16:56:12
 
 [General]
 # 默认关闭 ipv6 支持，如果需要请手动开启
@@ -65,18 +65,10 @@ DOMAIN-SUFFIX,clientflow.apple.com,Direct
 DOMAIN-SUFFIX,configuration.apple.com,Direct
 DOMAIN-SUFFIX,cstat.apple.com,Direct
 DOMAIN-SUFFIX,download.developer.apple.com,Direct
-DOMAIN-SUFFIX,gsp11-cn.ls.apple.com,Direct
-DOMAIN-SUFFIX,gsp12-cn.ls.apple.com,Direct
-DOMAIN-SUFFIX,gsp13-cn.ls.apple.com,Direct
+DOMAIN-SUFFIX,ls.apple.com,Direct
 DOMAIN-SUFFIX,gsp4-cn.ls.apple.com.edgekey.net.globalredir.akadns.net,Direct
 DOMAIN-SUFFIX,gsp4-cn.ls.apple.com.edgekey.net,Direct
-DOMAIN-SUFFIX,gsp4-cn.ls.apple.com,Direct
-DOMAIN-SUFFIX,gsp5-cn.ls.apple.com,Direct
-DOMAIN-SUFFIX,gspe19-cn-ssl.ls.apple.com,Direct
-DOMAIN-SUFFIX,gspe19-cn.ls.apple.com,Direct
-DOMAIN-SUFFIX,gspe21-ssl.ls.apple.com,Direct
 DOMAIN-SUFFIX,iadsdk.apple.com,Direct
-DOMAIN-SUFFIX,gspe35-ssl.ls.apple.com,Direct
 DOMAIN-SUFFIX,images.apple.com.akadns.net,Direct
 DOMAIN-SUFFIX,images.apple.com.edgekey.net.globalredir.akadns.net,Direct
 DOMAIN-SUFFIX,icloud.cdn-apple.com,Direct