Порядок там **сверху вниз**, срабатывает **первое подходящее правило**. Схема нормальная такая: 1) наверху `api → api` 2) ниже все точечные правила: `inboundTag`, `geoip`, `geosite`, `domain`, `port` 3) в самом низу `any → direct/freedom` как запасной выход Если поставить `any` выше, он съест всё остальное.