内置规则
御流在安装包里直接带了 452,521 条广告、跟踪与恶意网址规则。装完就能用，不需要联网下载任何名单。
- 452,521 条
- 12 MB
- v202610090326
五个功能模块
按「能判断什么」分成两层：只靠主机名就能定的走域名层，必须看到完整地址才能定的走深度层。
| 模块 | 层 | 条目数 | 说明 |
|---|---|---|---|
| 广告拦截 | 域名层 | 81,143 | 广告域名，对所有应用生效 |
| 行为跟踪拦截 | 域名层 | 121,037 | 跟踪与统计域名，对所有应用生效 |
| 深度广告拦截 | 深度层 | 1,597 | 看完整地址才拦得准的广告位，需要深度解析 |
| 深度跟踪拦截 | 深度层 | 9,538 | 看完整地址才拦得准的跟踪链接，需要深度解析 |
| 恶意网址拦截 | 域名层 | 239,206 | 恶意与钓鱼网址，来自不含广告的威胁情报源 |
| 合计 | 452,521 | 12 MB （规则文件在安装包内的合计体积） | |
名单来自哪里
全部是公开的社区名单，按用途分开取用。归属与许可写在开源许可页里。
| 来源 | 用于 |
|---|---|
| EasyList | 广告 |
| EasyList Ad Servers | 广告 |
| 217heidai/adblockfilters | 广告 |
| AWAvenue Ads Rule | 广告 · 跟踪 |
| EasyPrivacy | 跟踪 |
| AdGuard Tracking Protection | 跟踪 |
| Hagezi Threat Intelligence Feeds (TIF, mini) | 恶意网址 |
一个主机名只属于一个模块
规则生成时，每个主机名会被分配到唯一一个模块，优先级是恶意网址最高。这样「拦截构成」那张环形图上的分类才有意义 —— 同一个域名不会被算两次，也不会因为出现在两份名单里而在两个模块之间跳动。
域名层与深度层是叠加的，不是二选一：深度层的规则要生效，需要先开启深度解析并安装证书；没开的时候，域名层照常工作。
离线可用，构建期不联网
加上你自己的名单
内置的不够用时，可以导入自己的清单：支持 `.yaml`、`.txt`、`.mrs` 三种格式，导入时自动识别是域名列表、IP 列表、混合列表还是完整地址匹配，并列明将执行「拦截」还是「放行」。单文件上限 32 MB。
必须说清的局限
- 会有误拦
- 这些名单是社区维护的，任何一份都可能存在误报。遇到某个应用「莫名连不上」，先看它的访问记录并用放行规则排除，别急着认定是应用坏了。
- 「流量去向」的域名归并是近似的
- 按可注册域名聚合时用的是一张固定的常见后缀表，而不是完整的公共后缀列表（PSL）。遇到冷门后缀可能归并不会完全准确。
- 恶意网址名单里没有广告
- 威胁情报源本身不含广告与跟踪域名，这是按构造保证的：生成时一个主机名只分给一个模块，恶意网址优先。所以「恶意网址拦截」关了，也不会让广告漏出来。
上线时通知你
第一个版本正在收尾。留下邮箱，准备好时我们通知你一次 —— 只发这一封。
预约通道即将开放。
仅用于上线通知，不发推广邮件，也不会分享给第三方。