PayPal 分流规则订阅

覆盖 PayPal 核心域名、API 端点、账户安全、风控验证及公开 IP 段，适用于 Anywhere / Surge / Clash Meta。

订阅地址（Anywhere 用 .arrs）

导入方式

• Anywhere（推荐）：在「设置 → 路由规则 → 添加订阅」中粘贴上方 .arrs 地址。注意 URL 必须以 .arrs 结尾，否则 Anywhere 会报“无效路由规则列表 URL”。导入后在规则集里把 PayPal 的分配方式设为你的代理（或 Default 跟随全局）。
• Surge / Clash：.rules 为 Surge 规则集，paypal-clash.yaml 为 Clash rule-provider，引用时指定走代理策略。

覆盖内容

• 主域名：paypal.com / paypalobjects.com / paypal.cn / paypal.com.hk 及主要国别域名
• 支付/API：api、checkout、ipnpb、svcs
• 账户安全：www、login、secure、history、notify
• 风控验证：t、c、p、slc、dfp、s + DOMAIN-KEYWORD,paypal 兜底
• IP 段：64.4.0.0/16、66.211.0.0/16、216.113.188.0/21、173.0.84.0/22、91.243.72.0/22
• 备用：IP-ASN,17012（PayPal AS17012）+ GEOIP,US

注意事项

• 此订阅仅含 PayPal 相关规则，不含其他服务或全局策略，可与你现有分流共存，互不冲突。
• IP 段可能随 PayPal 网络调整变化；若某域名解析到未列出的 IP，ASN 匹配（17012）会自动兜底。
• DOMAIN-KEYWORD,paypal 用于兜底捕获其余国别域名，理论上不会误匹配非 PayPal 域名。