什么是ACL分流规则：匹配逻辑、语法结构与优先级

一、规则匹配状态机

规则引擎在处理每个网络请求时，遵循从上到下的遍历求值。一旦首条规则命中，后续规则立即短路。 因此，精准的域名规则必须放置在顶部，而宽泛的 GeoIP 必须作为底部兜底。