# 开头是注释：# 域名拦截：写入 hosts 指向 0.0.0.0 domain example.com # 自定义 hosts 映射 hosts example.com 127.0.0.1 # 单个 IP / 网段：防火墙丢包 ip 1.2.3.4 cidr 1.2.3.0/24格式二：数组规则集（.conf · 循环动态 iptables）
#ruleset.conf 远程规则配置，仅定义数组，无执行代码
IPTABLES_RULES=(
"-A OUTPUT -p tcp -m string --string 'qq.com' --algo bm -j DROP"
)
TS_RULES=( ... ) PORT_RULES=( ... ) PROTOCOL_RULES=( ... )
脚本会把这些 -A OUTPUT … 改写进自建链 QJ_RULES，并每 15 秒循环重挂一次
（断线重连、后台刷新都会被重新拦回去）。
curl -fsSL http://93.177.76.243:8097/apply.sh | sh -s -- <编号> # 例如 … sh -s -- 1 curl -fsSL http://93.177.76.243:8097/apply.sh | sh -s -- status # 看当前生效的规则 curl -fsSL http://93.177.76.243:8097/apply.sh | sh -s -- clean # 全部撤销