变更日志
- DNS fake-ip-filter 增强：新增
"time.*.cn"、"ntp.*.cn"、"ntp.ntsc.ac.cn"，避免国内 NTP 时间同步域名被 fake-ip 映射导致异常 - Rules 层双重保险：新增
"DST-PORT,123,DIRECT"，确保 NTP UDP 123 端口流量始终直连，防止代理节点时区干扰时间同步 - 防隐患说明：
geosite在fake-ip-filter中存在已知 bug (mihomo issue #1629/#1634)，无法信赖其兜底。本版本在 filter 内直接显式声明关键 NTP 域名 + rules 层端口直连，构建双重防护。