GeoIP、GeoSite 与规则数据库该如何更新

问题边界

让数据库更新可追踪，并避免来源混用造成规则漂移。

机制与操作建议

1. GeoIP 主要按 IP 网络分类，GeoSite 按域名集合分类，两者用途不同。
2. 客户端可能内置下载地址与更新机制，先检查当前来源和时间。
3. 只使用可信、与规则语法匹配的数据库。
4. 更新后抽查几个常用目标的规则命中，保留回退版本。

可观察指标

• 数据库时间戳已更新。
• 规则名称与数据版本兼容。
• 更新前后命中变化有记录。

知识条目结论

数据库是规则输入之一，不应代替实际测试。