/ip/socks/access

官方原文约 2 分钟阅读

access

服务器在拨号请求的目标之前评估的访问控制列表。规则按顺序检查，由第一条匹配的规则决定。未匹配任何规则的请求会被允许，因此空列表允许所有内容，限制性列表需要末尾的 deny 规则。更多信息请参阅 SOCKS。

Type: Directory

服务器在拨号请求的目标之前评估的访问控制列表。规则按顺序检查，由第一条匹配的规则决定。未匹配任何规则的请求会被允许，因此空列表允许所有内容，限制性列表需要末尾的 deny 规则。更多信息请参阅 SOCKS。

标志	名称	描述
`X`	disabled	已禁用。该规则未被使用。

参数	类型	描述
`src-address`	super { ! , alt-address: alt { range: ipRange , src-ipv6: ip6Prefix } }	SOCKS 客户端（请求方）的地址或子网。未设置时匹配任意。
`src-port`	super { ! , min: num [0 .. 65535] , [max] -num [0 .. 65535] }	客户端连接的源 TCP 端口。未设置时匹配任意。
`dst-address`	super { ! , alt-address: alt { range: ipRange , dst-ipv6: ip6Prefix , dst-domain: string } }	客户端请求的目标：IP 地址、范围或域名。域名仅匹配按名称请求目标的客户端（SOCKS5 域名地址类型）。`socksify` 客户端始终按 IP 地址请求，因此域名规则不会匹配经过 socksify 的流量。
`dst-port`	super { ! , min: num [0 .. 65535] , [max] -num [0 .. 65535] }	请求的目标端口或范围，例如 `21` 或 `1024-65535`。未设置时匹配任意。
`action`	enum (deny \| allow) { deny:0, allow:1 }	服务器对匹配请求执行的操作。 - `allow`（默认）- 将连接转发到目标。 - `deny` - 拒绝连接。