feat(xray): offer the new TUN autoSystemWfpBlockLeak values

xray-core 26.11.9 (#7315) added "all", "allexceptlan", "tcp", "udp" and
"icmp", bare ports, port ranges and a CIDR prefix in front of any value.
The save-time check already runs the core's own parser, so the typed forms
are accepted as they are; the form now lists the new named values and the
tooltip explains them in all 14 locales.

frontend/src/pages/inbounds/form/protocols/tun.tsx

@@ -47,12 +47,18 @@ function StringList({ name, label, tooltip, placeholder }: StringListProps) {
   );
 }
 
-// Named autoSystemWfpBlockLeak values; xray-core 26.10.31 also takes typed "tcp/<port>" or "udp/<port>".
+// Named autoSystemWfpBlockLeak values of xray-core 26.11.9 (#7315); ports, port ranges
+// and a CIDR prefix ("1.1.1.0/24:53") are typed, and the core validates them at save.
 const WFP_BLOCK_LEAK_OPTIONS = [
-  { value: 'dns', label: 'dns' },
+  'all',
-  { value: 'windnsclient', label: 'windnsclient' },
+  'allexceptlan',
-  { value: 'misconfigtun', label: 'misconfigtun' },
+  'dns',
-];
+  'windnsclient',
+  'misconfigtun',
+  'tcp',
+  'udp',
+  'icmp',
+].map((value) => ({ value, label: value }));
 
 export default function TunFields() {
   const { t } = useTranslation();

internal/web/translation/ar-EG.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS النظام إلى البوابة",
         "autoSystemDnsToGatewayTooltip": "على لينكس بس: بيوجّه systemd-resolved لبوابة TUN عشان استعلامات النظام تعدّي من Xray. محتاج بوابة، والـTUN مش هيشتغل لو ده فشل.",
         "autoSystemWfpBlockLeak": "منع التسريب (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "على ويندوز بس، مع Auto system routes: ‏dns بيخلّي DNS (البورتات 53 و853 وخدمة DNS Client) جوّه الـTUN ومحتاج سيرفرات DNS؛ ‏windnsclient بيغطي الخدمة دي بس؛ اكتب tcp/PORT أو udp/PORT لأي بورت تاني؛ وmisconfigtun بيمنع نسخة IP مفيش مسار بيوديها للـTUN.",
+        "autoSystemWfpBlockLeakTooltip": "على ويندوز بس، مع Auto system routes: ‏all بيمنع كل حاجة برّه الـTUN، و‏allexceptlan زيّه بس بيسيب الشبكة المحلية شغّالة؛ ‏dns بيخلّي DNS (البورتات 53 و853 وخدمة DNS Client) جوّه الـTUN؛ ‏windnsclient بيغطي الخدمة دي بس؛ ‏tcp و‏udp و‏icmp بيمنعوا بروتوكول كامل؛ اكتب tcp/PORT أو udp/PORT أو PORT لوحده أو نطاق LOW-HIGH لبورتات معيّنة؛ وCIDR في الأول (1.1.1.0/24:53 أو [::/0]:all) بيقصر القيمة على العناوين دي؛ وmisconfigtun بيمنع نسخة IP مفيش مسار بيوديها للـTUN. أي قيمة بتغطي بورت 53 محتاجة سيرفرات DNS.",
         "maxVersion": "الحد الأقصى للإصدار",
         "headerName": "اسم الترويسة",
         "headerValue": "قيمة الترويسة"

internal/web/translation/en-US.json

@@ -776,7 +776,7 @@
         "autoSystemDnsToGateway": "System DNS to gateway",
         "autoSystemDnsToGatewayTooltip": "Linux only: points systemd-resolved at the TUN gateway so system lookups go through Xray. Needs a gateway, and the TUN does not start if this fails.",
         "autoSystemWfpBlockLeak": "Block leaks (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Windows only, with Auto system routes: dns keeps DNS (ports 53 and 853 and the DNS Client service) inside the TUN and needs DNS servers; windnsclient covers only that service; type tcp/PORT or udp/PORT for any other port; misconfigtun blocks an IP version that no route sends into the TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Windows only, with Auto system routes: all blocks everything outside the TUN, allexceptlan does the same but keeps the local network reachable; dns keeps DNS (ports 53 and 853 and the DNS Client service) inside the TUN; windnsclient covers only that service; tcp, udp and icmp block a whole protocol; type tcp/PORT, udp/PORT, a bare PORT or a LOW-HIGH range for specific ports; a CIDR in front (1.1.1.0/24:53, [::/0]:all) limits a value to those addresses; misconfigtun blocks an IP version that no route sends into the TUN. Any value that covers port 53 needs DNS servers.",
         "maxVersion": "Max version",
         "headerName": "Header name",
         "headerValue": "Header value"

internal/web/translation/es-ES.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS del sistema a la puerta de enlace",
         "autoSystemDnsToGatewayTooltip": "Solo Linux: apunta systemd-resolved a la puerta de enlace del TUN para que las consultas del sistema pasen por Xray. Necesita una puerta de enlace y el TUN no arranca si esto falla.",
         "autoSystemWfpBlockLeak": "Bloquear fugas (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Solo Windows, con Auto system routes: dns mantiene el DNS (puertos 53 y 853 y el servicio Cliente DNS) dentro del TUN y necesita servidores DNS; windnsclient cubre solo ese servicio; escribe tcp/PUERTO o udp/PUERTO para cualquier otro puerto; misconfigtun bloquea una versión de IP que ninguna ruta envía al TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Solo Windows, con Auto system routes: all bloquea todo fuera del TUN y allexceptlan hace lo mismo pero mantiene accesible la red local; dns mantiene el DNS (puertos 53 y 853 y el servicio Cliente DNS) dentro del TUN; windnsclient cubre solo ese servicio; tcp, udp e icmp bloquean un protocolo entero; escribe tcp/PUERTO, udp/PUERTO, un PUERTO solo o un rango MIN-MAX para puertos concretos; un CIDR delante (1.1.1.0/24:53, [::/0]:all) limita el valor a esas direcciones; misconfigtun bloquea una versión de IP que ninguna ruta envía al TUN. Cualquier valor que cubra el puerto 53 necesita servidores DNS.",
         "maxVersion": "Versión máxima",
         "headerName": "Nombre de cabecera",
         "headerValue": "Valor de cabecera"

internal/web/translation/fa-IR.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS سیستم به گیت‌وی",
         "autoSystemDnsToGatewayTooltip": "فقط لینوکس: systemd-resolved را به گیت‌وی TUN می‌برد تا کوئری‌های سیستم از Xray عبور کنند. به گیت‌وی نیاز دارد و اگر این کار شکست بخورد TUN اجرا نمی‌شود.",
         "autoSystemWfpBlockLeak": "جلوگیری از نشت (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "فقط ویندوز، همراه با مسیریابی خودکار سیستم: dns ترافیک DNS (پورت‌های ۵۳ و ۸۵۳ و سرویس DNS Client) را داخل TUN نگه می‌دارد و به سرور DNS نیاز دارد؛ windnsclient فقط همان سرویس را پوشش می‌دهد؛ برای هر پورت دیگر tcp/PORT یا udp/PORT بنویسید؛ misconfigtun نسخه‌ای از IP را که هیچ مسیری به TUN نمی‌فرستد مسدود می‌کند.",
+        "autoSystemWfpBlockLeakTooltip": "فقط ویندوز، همراه با مسیریابی خودکار سیستم: all همه‌چیز را بیرون از TUN مسدود می‌کند و allexceptlan همین کار را می‌کند ولی شبکهٔ محلی در دسترس می‌ماند؛ dns ترافیک DNS (پورت‌های ۵۳ و ۸۵۳ و سرویس DNS Client) را داخل TUN نگه می‌دارد؛ windnsclient فقط همان سرویس را پوشش می‌دهد؛ tcp، udp و icmp کل یک پروتکل را مسدود می‌کنند؛ برای پورت‌های مشخص tcp/PORT، udp/PORT، خودِ PORT یا بازهٔ LOW-HIGH بنویسید؛ یک CIDR در ابتدا (1.1.1.0/24:53 یا [::/0]:all) مقدار را به همان آدرس‌ها محدود می‌کند؛ misconfigtun نسخه‌ای از IP را که هیچ مسیری به TUN نمی‌فرستد مسدود می‌کند. هر مقداری که پورت ۵۳ را پوشش دهد به سرور DNS نیاز دارد.",
         "maxVersion": "حداکثر نسخه",
         "headerName": "نام هدر",
         "headerValue": "مقدار هدر"

internal/web/translation/id-ID.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS sistem ke gateway",
         "autoSystemDnsToGatewayTooltip": "Khusus Linux: mengarahkan systemd-resolved ke gateway TUN agar lookup sistem lewat Xray. Butuh gateway, dan TUN tidak berjalan jika ini gagal.",
         "autoSystemWfpBlockLeak": "Blokir kebocoran (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Khusus Windows, bersama Auto system routes: dns menjaga DNS (port 53 dan 853 serta layanan DNS Client) tetap di dalam TUN dan butuh server DNS; windnsclient hanya mencakup layanan itu; ketik tcp/PORT atau udp/PORT untuk port lain; misconfigtun memblokir versi IP yang tidak dikirim rute mana pun ke TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Khusus Windows, bersama Auto system routes: all memblokir semuanya di luar TUN, allexceptlan sama tetapi jaringan lokal tetap bisa dijangkau; dns menjaga DNS (port 53 dan 853 serta layanan DNS Client) tetap di dalam TUN; windnsclient hanya mencakup layanan itu; tcp, udp, dan icmp memblokir seluruh protokol; ketik tcp/PORT, udp/PORT, PORT saja, atau rentang LOW-HIGH untuk port tertentu; CIDR di depan (1.1.1.0/24:53, [::/0]:all) membatasi nilai ke alamat tersebut; misconfigtun memblokir versi IP yang tidak dikirim rute mana pun ke TUN. Nilai apa pun yang mencakup port 53 butuh server DNS.",
         "maxVersion": "Versi maksimum",
         "headerName": "Nama header",
         "headerValue": "Nilai header"

internal/web/translation/ja-JP.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "システム DNS をゲートウェイへ",
         "autoSystemDnsToGatewayTooltip": "Linux のみ：systemd-resolved を TUN のゲートウェイに向け、システムの名前解決を Xray 経由にします。ゲートウェイが必要で、失敗すると TUN は起動しません。",
         "autoSystemWfpBlockLeak": "リーク遮断 (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Windows のみ（自動システムルートと併用）：dns は DNS（ポート 53・853 と DNS Client サービス）を TUN 内に留め、DNS サーバーが必要です。windnsclient はそのサービスのみを対象にします。その他のポートは tcp/ポート または udp/ポート と入力します。misconfigtun は TUN へのルートがない IP バージョンを遮断します。",
+        "autoSystemWfpBlockLeakTooltip": "Windows のみ（自動システムルートと併用）：all は TUN の外をすべて遮断し、allexceptlan は同様ですがローカルネットワークには到達できます。dns は DNS（ポート 53・853 と DNS Client サービス）を TUN 内に留めます。windnsclient はそのサービスのみを対象にします。tcp・udp・icmp はプロトコル全体を遮断します。特定のポートは tcp/ポート、udp/ポート、ポート番号のみ、または 下限-上限 の範囲で入力します。先頭に CIDR（1.1.1.0/24:53、[::/0]:all）を付けると、そのアドレスだけに限定されます。misconfigtun は TUN へのルートがない IP バージョンを遮断します。ポート 53 を含む値には DNS サーバーが必要です。",
         "maxVersion": "最大バージョン",
         "headerName": "ヘッダー名",
         "headerValue": "ヘッダー値"

internal/web/translation/pt-BR.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS do sistema para o gateway",
         "autoSystemDnsToGatewayTooltip": "Somente Linux: aponta o systemd-resolved para o gateway do TUN para que as consultas do sistema passem pelo Xray. Precisa de um gateway, e o TUN não inicia se isso falhar.",
         "autoSystemWfpBlockLeak": "Bloquear vazamentos (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Somente Windows, com Auto system routes: dns mantém o DNS (portas 53 e 853 e o serviço Cliente DNS) dentro do TUN e precisa de servidores DNS; windnsclient cobre só esse serviço; digite tcp/PORTA ou udp/PORTA para qualquer outra porta; misconfigtun bloqueia uma versão de IP que nenhuma rota envia ao TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Somente Windows, com Auto system routes: all bloqueia tudo fora do TUN e allexceptlan faz o mesmo, mas mantém a rede local acessível; dns mantém o DNS (portas 53 e 853 e o serviço Cliente DNS) dentro do TUN; windnsclient cobre só esse serviço; tcp, udp e icmp bloqueiam um protocolo inteiro; digite tcp/PORTA, udp/PORTA, só a PORTA ou um intervalo MIN-MAX para portas específicas; um CIDR na frente (1.1.1.0/24:53, [::/0]:all) limita o valor a esses endereços; misconfigtun bloqueia uma versão de IP que nenhuma rota envia ao TUN. Qualquer valor que cubra a porta 53 precisa de servidores DNS.",
         "maxVersion": "Versão máxima",
         "headerName": "Nome do cabeçalho",
         "headerValue": "Valor do cabeçalho"

internal/web/translation/ru-RU.json

@@ -776,7 +776,7 @@
         "autoSystemDnsToGateway": "Системный DNS на шлюз",
         "autoSystemDnsToGatewayTooltip": "Только Linux: направляет systemd-resolved на шлюз TUN, чтобы системные запросы шли через Xray. Нужен шлюз; при ошибке TUN не запустится.",
         "autoSystemWfpBlockLeak": "Блокировка утечек (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Только Windows, вместе с авто-маршрутами системы: dns удерживает DNS (порты 53 и 853 и службу DNS-клиента) внутри TUN, нужны DNS-серверы; windnsclient охватывает только эту службу; для любого другого порта введите tcp/ПОРТ или udp/ПОРТ; misconfigtun блокирует версию IP, которую ни один маршрут не ведёт в TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Только Windows, вместе с авто-маршрутами системы: all блокирует всё вне TUN, allexceptlan делает то же, но оставляет доступной локальную сеть; dns удерживает DNS (порты 53 и 853 и службу DNS-клиента) внутри TUN; windnsclient охватывает только эту службу; tcp, udp и icmp блокируют протокол целиком; для отдельных портов введите tcp/ПОРТ, udp/ПОРТ, просто ПОРТ или диапазон ОТ-ДО; CIDR в начале (1.1.1.0/24:53, [::/0]:all) ограничивает значение этими адресами; misconfigtun блокирует версию IP, которую ни один маршрут не ведёт в TUN. Любому значению, охватывающему порт 53, нужны DNS-серверы.",
         "maxVersion": "Максимальная версия",
         "headerName": "Имя заголовка",
         "headerValue": "Значение заголовка"

internal/web/translation/sk-SK.json

@@ -776,7 +776,7 @@
         "autoSystemDnsToGateway": "Systémové DNS cez bránu",
         "autoSystemDnsToGatewayTooltip": "Iba pre Linux: nasmerovať systemd-resolved na bránu TUN, aby systémové DNS dotazy prechádzali cez Xray. Vyžaduje bránu. Ak nastavenie zlyhá, TUN sa nespustí.",
         "autoSystemWfpBlockLeak": "Blokovať úniky (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Iba pre Windows s automatickými systémovými trasami: dns ponechá DNS (porty 53 a 853 a službu DNS Client) v TUN a vyžaduje DNS servery; windnsclient pokrýva iba túto službu; pre akýkoľvek iný port zadajte tcp/PORT alebo udp/PORT; misconfigtun zablokuje verziu IP, pre ktorú nevedie žiadna trasa do TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Iba pre Windows s automatickými systémovými trasami: all zablokuje všetko mimo TUN, allexceptlan tiež, ale ponechá dostupnú lokálnu sieť; dns ponechá DNS (porty 53 a 853 a službu DNS Client) v TUN; windnsclient pokrýva iba túto službu; tcp, udp a icmp blokujú celý protokol; pre konkrétne porty zadajte tcp/PORT, udp/PORT, samotný PORT alebo rozsah OD-DO; CIDR na začiatku (1.1.1.0/24:53, [::/0]:all) obmedzí hodnotu na tieto adresy; misconfigtun zablokuje verziu IP, pre ktorú nevedie žiadna trasa do TUN. Každá hodnota pokrývajúca port 53 vyžaduje DNS servery.",
         "maxVersion": "Maximálna verzia",
         "headerName": "Názov hlavičky",
         "headerValue": "Hodnota hlavičky"

internal/web/translation/tr-TR.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "Sistem DNS'ini ağ geçidine yönlendir",
         "autoSystemDnsToGatewayTooltip": "Yalnızca Linux: sistem sorguları Xray üzerinden gitsin diye systemd-resolved'ı TUN ağ geçidine yönlendirir. Ağ geçidi gerekir ve bu başarısız olursa TUN başlamaz.",
         "autoSystemWfpBlockLeak": "Sızıntıları engelle (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Yalnızca Windows, Auto system routes ile: dns, DNS'i (53 ve 853 portları ile DNS İstemcisi hizmeti) TUN içinde tutar ve DNS sunucuları gerekir; windnsclient yalnızca o hizmeti kapsar; başka bir port için tcp/PORT veya udp/PORT yazın; misconfigtun, hiçbir rotanın TUN'a göndermediği IP sürümünü engeller.",
+        "autoSystemWfpBlockLeakTooltip": "Yalnızca Windows, Auto system routes ile: all, TUN dışındaki her şeyi engeller; allexceptlan aynısını yapar ama yerel ağı erişilebilir bırakır; dns, DNS'i (53 ve 853 portları ile DNS İstemcisi hizmeti) TUN içinde tutar; windnsclient yalnızca o hizmeti kapsar; tcp, udp ve icmp protokolün tamamını engeller; belirli portlar için tcp/PORT, udp/PORT, yalnızca PORT veya ALT-ÜST aralığı yazın; başa eklenen bir CIDR (1.1.1.0/24:53, [::/0]:all) değeri o adreslerle sınırlar; misconfigtun, hiçbir rotanın TUN'a göndermediği IP sürümünü engeller. 53 numaralı portu kapsayan her değer için DNS sunucuları gerekir.",
         "maxVersion": "Maksimum sürüm",
         "headerName": "Başlık adı",
         "headerValue": "Başlık değeri"

internal/web/translation/uk-UA.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "Системний DNS на шлюз",
         "autoSystemDnsToGatewayTooltip": "Лише Linux: спрямовує systemd-resolved на шлюз TUN, щоб системні запити йшли через Xray. Потрібен шлюз; у разі помилки TUN не запуститься.",
         "autoSystemWfpBlockLeak": "Блокування витоків (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Лише Windows, разом з авто-маршрутами системи: dns утримує DNS (порти 53 і 853 та службу DNS-клієнта) усередині TUN, потрібні DNS-сервери; windnsclient охоплює лише цю службу; для будь-якого іншого порту введіть tcp/ПОРТ або udp/ПОРТ; misconfigtun блокує версію IP, яку жоден маршрут не веде в TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Лише Windows, разом з авто-маршрутами системи: all блокує все поза TUN, allexceptlan робить те саме, але залишає доступною локальну мережу; dns утримує DNS (порти 53 і 853 та службу DNS-клієнта) усередині TUN; windnsclient охоплює лише цю службу; tcp, udp та icmp блокують протокол повністю; для окремих портів введіть tcp/ПОРТ, udp/ПОРТ, просто ПОРТ або діапазон ВІД-ДО; CIDR на початку (1.1.1.0/24:53, [::/0]:all) обмежує значення цими адресами; misconfigtun блокує версію IP, яку жоден маршрут не веде в TUN. Будь-якому значенню, що охоплює порт 53, потрібні DNS-сервери.",
         "maxVersion": "Максимальна версія",
         "headerName": "Назва заголовка",
         "headerValue": "Значення заголовка"

internal/web/translation/vi-VN.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS hệ thống tới gateway",
         "autoSystemDnsToGatewayTooltip": "Chỉ Linux: trỏ systemd-resolved tới gateway của TUN để truy vấn của hệ thống đi qua Xray. Cần có gateway, và TUN sẽ không khởi động nếu việc này thất bại.",
         "autoSystemWfpBlockLeak": "Chặn rò rỉ (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Chỉ Windows, cùng với Auto system routes: dns giữ DNS (cổng 53 và 853 và dịch vụ DNS Client) bên trong TUN và cần máy chủ DNS; windnsclient chỉ áp dụng cho dịch vụ đó; nhập tcp/CỔNG hoặc udp/CỔNG cho cổng khác; misconfigtun chặn phiên bản IP mà không tuyến nào đưa vào TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Chỉ Windows, cùng với Auto system routes: all chặn mọi thứ bên ngoài TUN, allexceptlan cũng vậy nhưng vẫn cho truy cập mạng nội bộ; dns giữ DNS (cổng 53 và 853 và dịch vụ DNS Client) bên trong TUN; windnsclient chỉ áp dụng cho dịch vụ đó; tcp, udp và icmp chặn cả giao thức; nhập tcp/CỔNG, udp/CỔNG, chỉ CỔNG hoặc dải THẤP-CAO cho các cổng cụ thể; CIDR đặt phía trước (1.1.1.0/24:53, [::/0]:all) giới hạn giá trị ở các địa chỉ đó; misconfigtun chặn phiên bản IP mà không tuyến nào đưa vào TUN. Mọi giá trị bao gồm cổng 53 đều cần máy chủ DNS.",
         "maxVersion": "Phiên bản tối đa",
         "headerName": "Tên header",
         "headerValue": "Giá trị header"

internal/web/translation/zh-CN.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "系统 DNS 指向网关",
         "autoSystemDnsToGatewayTooltip": "仅限 Linux：将 systemd-resolved 指向 TUN 网关，使系统解析经过 Xray。需要设置网关，失败时 TUN 不会启动。",
         "autoSystemWfpBlockLeak": "阻止泄漏 (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "仅限 Windows，需配合自动系统路由：dns 让 DNS（端口 53、853 及 DNS Client 服务）只走 TUN，需设置 DNS 服务器；windnsclient 只针对该服务；其他端口请输入 tcp/端口 或 udp/端口；misconfigtun 阻止没有任何路由指向 TUN 的 IP 版本。",
+        "autoSystemWfpBlockLeakTooltip": "仅限 Windows，需配合自动系统路由：all 阻止 TUN 之外的一切流量，allexceptlan 同样如此但保留本地网络可达；dns 让 DNS（端口 53、853 及 DNS Client 服务）只走 TUN；windnsclient 只针对该服务；tcp、udp、icmp 阻止整个协议；指定端口请输入 tcp/端口、udp/端口、单独的端口或 起-止 范围；在前面加 CIDR（1.1.1.0/24:53、[::/0]:all）可将该值限定于这些地址；misconfigtun 阻止没有任何路由指向 TUN 的 IP 版本。凡是涵盖端口 53 的值都需设置 DNS 服务器。",
         "maxVersion": "最高版本",
         "headerName": "标头名称",
         "headerValue": "标头值"

internal/web/translation/zh-TW.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "系統 DNS 指向閘道",
         "autoSystemDnsToGatewayTooltip": "僅限 Linux：將 systemd-resolved 指向 TUN 閘道，使系統解析經過 Xray。需要設定閘道，失敗時 TUN 不會啟動。",
         "autoSystemWfpBlockLeak": "阻止洩漏 (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "僅限 Windows，需搭配自動系統路由：dns 讓 DNS（連接埠 53、853 及 DNS Client 服務）只走 TUN，需設定 DNS 伺服器；windnsclient 只針對該服務；其他連接埠請輸入 tcp/連接埠 或 udp/連接埠；misconfigtun 阻止沒有任何路由指向 TUN 的 IP 版本。",
+        "autoSystemWfpBlockLeakTooltip": "僅限 Windows，需搭配自動系統路由：all 阻止 TUN 之外的所有流量，allexceptlan 同樣如此但保留區域網路可達；dns 讓 DNS（連接埠 53、853 及 DNS Client 服務）只走 TUN；windnsclient 只針對該服務；tcp、udp、icmp 阻止整個協定；指定連接埠請輸入 tcp/連接埠、udp/連接埠、單獨的連接埠或 起-迄 範圍；在前面加上 CIDR（1.1.1.0/24:53、[::/0]:all）可將該值限定於這些位址；misconfigtun 阻止沒有任何路由指向 TUN 的 IP 版本。凡是涵蓋連接埠 53 的值都需設定 DNS 伺服器。",
         "maxVersion": "最高版本",
         "headerName": "標頭名稱",
         "headerValue": "標頭值"