Update lazy_group.conf (#74)

lazy_group.conf

@@ -1,3 +1,5 @@
+# 懒人配置（含策略组）
+# Shadowrocket添加远程配置方法：配置 - 右上角➕ - 粘贴配置链接 - 下载 - 点击远程文件下的配置链接 - 使用配置。
 [General]
 # 旁路系统：如果禁用此选项，可能会导致一些系统问题，如推送通知延迟。
 bypass-system = true
@@ -5,7 +7,7 @@ bypass-system = true
 skip-proxy = 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local, captive.apple.com,*.ccb.com,*.abchina.com.cn,*.psbc.com
 # TUN旁路路由：Shadowrocket TUN接口只能处理TCP协议。使用此选项可以绕过指定的IP范围，让其他协议通过。
 tun-excluded-routes = 10.0.0.0/8, 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, 172.16.0.0/12, 192.0.0.0/24, 192.0.2.0/24, 192.88.99.0/24, 192.168.0.0/16, 198.51.100.0/24, 203.0.113.0/24, 224.0.0.0/4, 255.255.255.255/32, 239.255.255.250/32
-# DNS覆写。
+# DNS覆写。使用此选项覆盖默认的DNS服务器。
 dns-server = https://doh.pub/dns-query,https://dns.alidns.com/dns-query,223.5.5.5,119.29.29.29
 # 启用IPv6支持。false表示不启用，true表示启用。
 ipv6 = false
@@ -21,8 +23,10 @@ always-reject-url-rewrite = false
 private-ip-answer = false
 # 直连的域名解析失败后使用代理。
 dns-direct-fallback-proxy = true
-# 当覆写的DNS解析失败后回退使用指定DNS，如需指定多个DNS，可用逗号分隔。system表示回退到系统DNS。
+# 备用DNS。当覆写的DNS解析失败后回退使用指定DNS，如需指定多个DNS，可用逗号分隔。system表示回退到系统DNS。
 fallback-dns-server = system
+# 当UDP流量匹配到规则里不支持UDP转发的节点策略时重新选择回退行为，可选行为包括DIRECT、REJECT。DIRECT表示直连转发UDP流量，REJECT表示屏蔽UDP流量。
+udp-policy-not-supported-behaviour = REJECT
 
 [Proxy]
 # 代理分组类型：
@@ -31,6 +35,17 @@ fallback-dns-server = system
 # fallback，节点挂掉时自动切换其他可用节点。
 # load-balance，不同请求依次使用分组里的不同节点进行连接。
 # random，所有请求使用分组里随机指定的一个节点进行连接。
+# ----------
+# policy-regex-filter表示通过正则式筛选节点，常用写法：
+# 筛选保留节点名称含有关键词A和B的节点，
+# (?=.*(A))^(?=.*(B))^.*$
+# 筛选保留节点名称含有关键词A或B的节点，
+# A|B
+# 筛选排除节点名称含有关键词A或B的节点，
+# ^((?!(A|B)).)*$
+# 筛选保留节点名称含有关键词A并排除含有关键词B的节点，
+# (?=.*(A).)^((?!(B)).)*$
+# ----------
 # 代理分组其他设置参数：
 # interval，指定间隔多长时间后需要重新发起测试。
 # timeout，如果测试在超时前未完成，放弃测试。
@@ -67,9 +82,14 @@ PayPal = select,DIRECT,PROXY,香港节点,台湾节点,日本节点,新加坡节
 [Rule]
 # 国外常用app单独分流：YouTube，Netflix，Disney+，HBO，Spotify，Telegram，PayPal，Twitter，Facebook，Google，WhatsApp，TikTok，GitHub。
 # 国内常用app单独分流：苹果服务，微软服务，哔哩哔哩，网易云音乐，游戏平台，亚马逊，百度，豆瓣，微信，抖音，快手，微博，知乎，小红书。
+# ----------
+# 关于屏蔽 443端口的UDP流量的解释内容：HTTP3/QUIC 协议开始流行，但是国内 ISP 和国际出口的 UDP 优先级都很低，表现很差，屏蔽掉以强制回退 HTTP2/HTTP1.1。（如需启用该逻辑规则，请删除AND前面的注释符号#）
+# AND,((PROTOCOL,UDP),(DEST-PORT,443)),REJECT-NO-DROP
+# ----------
 # 这两个AND的逻辑规则是防止出现因Spotify或YouTube相关请求走了UDP时可能导致模块脚本失效的问题。
 AND,((PROTOCOL,UDP),(DEST-PORT,443),(DOMAIN,spclient.wg.spotify.com)),REJECT-NO-DROP
 AND,((PROTOCOL,UDP),(DEST-PORT,443),(DOMAIN-SUFFIX,googlevideo.com)),REJECT-NO-DROP
+# ----------
 RULE-SET,https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/Apple/Apple.list,苹果服务
 RULE-SET,https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/Microsoft/Microsoft.list,微软服务
 RULE-SET,https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Shadowrocket/BiliBili/BiliBili.list,哔哩哔哩
@@ -121,4 +141,10 @@ localhost = 127.0.0.1
 Rewrite: BoxJs = type=http-request,pattern=https?:\/\/boxjs\.(com|net),script-path=https://raw.githubusercontent.com/chavyleung/scripts/master/box/chavy.boxjs.js, requires-body=true, timeout=120
 
 [MITM]
+# Shadowrocket打开解密方法：
+# 1.点击配置文件后面ⓘ - HTTPS解密 - 证书 - 生成新的CA证书 - 安装证书。
+# 2.手机设置 - 已下载描述文件 - 安装。
+# 3.手机设置 - 通用 - 关于本机 - 证书信任设置 - 开启对应Shadowrocket证书信任。
+# ----------
+# Shadowrocket仅会解密hostname指定的域名的请求，可以使用通配符。也可以使用前缀 - 排除特定主机名，如 -*.example.com。iOS系统和某些应用有严格的安全策略，仅信任某些特定的证书，对这些域名启动解密可能导致问题，如 *.apple.com，*.icloud.com。
 hostname = www.google.cn