预匹配
sing-box 1.13.0 中的更改
预匹配是在连接建立之前运行的规则匹配。
工作原理
当 TUN 收到连接请求时，连接尚未建立，因此无法读取连接数据。在此阶段，sing-box 在预匹配模式下运行路由规则。
由于连接数据不可用，只有不需要连接数据的动作才能执行。当规则匹配到需要已建立连接的动作时，预匹配将在该规则处停止。
支持的动作
reject
以 TCP RST / ICMP 不可达拒绝。
详情参阅 reject。
route
将 ICMP 连接路由到指定出站以直接回复。
详情参阅 route。
bypass
自 sing-box 1.13.0 起
仅支持 Linux，且需要启用 auto_redirect。
在内核层面绕过 sing-box 直接连接。
如果未指定 outbound，规则仅在来自 auto redirect 的预匹配中匹配，在其他场景中将被跳过。
对于其他所有场景，指定了 outbound 的 bypass 行为与 route 相同。
详情参阅 bypass。