针对Clash/Shadowrocket新用户高频困惑，系统梳理代理组类型差异、TUN模式与系统代理区别，以及分流规则优先级逻辑,提供可复现的故障排查路径与配置优化建议。
代理组类型选择逻辑
小火箭新手常见问题解答中，代理组（Proxy Group）配置错误占比最高，Clash提供三种核心模式,需根据使用场景精确匹配：
Select（手动选择） 适合需要固定出口IP的跨境办公场景,配置示例：
Proxy Group:
- name: "手动切换"
type: select
proxies:
- "香港节点"
- "美国节点"
- "自动选择"
URL-Test（自动测速）
按延迟自动切换，适合日常浏览，注意interval参数不宜低于300秒,频繁测速易触发风控机制。
Fallback（故障转移） 主节点失效时自动切换，适合学术资源访问等稳定性要求高的场景,确保网络加速工具持续可用。
TUN模式与系统代理的本质差异
小火箭新手常见问题解答中，50%的连接异常源于模式误选。
系统代理（System Proxy） 仅接管HTTP/HTTPS流量，浏览器可直接使用，但UDP流量（如游戏、视频会议）会绕过代理,导致国际网络加速不完整。
TUN模式（虚拟网卡） 通过虚拟网卡接管所有流量层，支持UDP转发,配置需开启：
tun:
enable: true
stack: system
dns-hijack:
- 8.8.8.8:53
游戏加速或需要全局代理的场景必须启用TUN模式。
分流规则优先级解析
规则匹配遵循自上而下原则,顺序错误会导致流量泄露：
rules: - DOMAIN,google.com,Proxy - DOMAIN-SUFFIX,cn,DIRECT - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
DOMAIN精确匹配单域名；DOMAIN-SUFFIX匹配后缀（如google.com匹配mail.google.com）；IP-CIDR针对IP段；GEOIP基于地理位置数据库,建议将精确规则置于宽泛规则之前。
高频故障排查FAQ
现象：配置导入后显示"Timeout"
原因：订阅链接被DNS污染或本地时间与服务器不同步。
解决：切换DNS为8.8.8或5.5.5,校准系统时间后重试。
现象：开启TUN后特定应用无法联网
原因：应用使用硬编码DNS或绕过虚拟网卡。
解决：在Clash DNS配置中添加fake-ip-filter排除该应用,或改用系统代理配合Proxifier方案。
现象：YouTube 4K视频缓冲但Speedtest速度正常
原因：节点带宽不足或QoS限速。
解决：URL-Test组中添加tolerance: 50防止频繁切换,选择支持BGP专线的节点订阅服务。
节点选择与订阅优化
对于4K流媒体需求，建议选择支持IEPL/IPLC专线的节点订阅；游戏场景优先选择延迟<50ms的直连线路；学术资源访问需确保节点支持IPv6且具备抗污染能力。
小火箭新手常见问题解答的核心在于理解流量路由逻辑而非盲目导入配置，建议定期更新订阅链接，避免使用来路不明的免费节点,防止中间人攻击。
需要稳定节点配置方案？可参考专业跨境访问客户端服务商提供的Clash YAML模板，确保规则集与内核版本匹配,实现国际网络加速的最优体验。
