DOMAIN：域名匹配 DOMAIN-SUFFIX：域名后缀匹配 DOMAIN-KEYWORD：域名关键字匹配 IP-CIDR：IP段匹配 SRC-IP-CIDR：源IP段匹配 GEOIP：GEOIP数据库（国家代码）匹配 DST-PORT：目标端口匹配 SRC-PORT：源端口匹配 MATCH：全匹配（一般放在最后）