feat: fallback_udp_policy=reject by default

Quantumult/Outbound.conf

@@ -45,8 +45,8 @@ excluded_routes=239.255.255.250/32, 24.105.30.129/32, 185.60.112.157/32, 185.60.
 # 说明：参数 fallback_udp_policy 的值仅支持末端策略（末端策略为经由规则模块和策略模块后所命中的策略，例如：direct、reject 以及节点；不支持内置策略 proxy 以及其它自定义策略）。默认为 reject。
 # 当 UDP 请求经过规则模块以及策略模块后所命中的节点为 Quantumult X 所不支持 UDP 转发的节点（如：VMess、trojan），或支持 UDP 转发但未注明 udp-relay=true 的（例如：SS/SSR 且与服务器是否真实开启 UDP 转发无关），则 fallback_udp_policy 会被使用。
 # 注意：如果您需要调整该参数的值为 direct，请务必清楚了解同一目标主机名 TCP 请求与 UDP 请求的源地址不同所造成的隐私及安全风险。
-# 如果节点支持 UDP 转发并开启可注释下条或或改回默认的「reject」
-fallback_udp_policy=direct
+# 如果没有节点支持 UDP 转发，可取消下条注释（去除 ;）
+;fallback_udp_policy=direct
 
 ;icmp_auto_reply=true
 

Surge/Outbound.conf

@@ -63,6 +63,9 @@ always-real-ip = *.msftconnecttest.com, *.msftncsi.com, *.srv.nintendo.net, *.st
 # > VIF Excluded Routes
 tun-excluded-routes = 239.255.255.250/32
 
+# 如果没有代理服务器支持 UDP 转发，可修改为「DIRECT」，但需注意同一目标主机名 TCP 请求与 UDP 请求的源地址不同所造成的隐私及安全风险。
+udp-policy-not-supported-behaviour = REJECT
+
 [Replica]
 # 0 为关闭，1 为开启
 # > 隐藏 Apple 请求