针对跨境办公场景中特定网站需绕过代理直接访问的需求,本文详解Clash分流规则配置方法，涵盖DOMAIN-SUFFIX匹配逻辑、代理组优先级设置及TUN模式差异，助你实现精准流量分流。
代理组类型与适用场景
Clash提供三种核心代理组类型,理解其差异是配置排除规则的基础：
- Select：手动选择节点或DIRECT，适合需要强制指定直连出口的场景
- URL-Test：定时测速自动选择延迟最低节点，适合多节点负载均衡，但排除规则应优先于自动选择
- Fallback：故障自动转移，主节点失效时切换备用，适合稳定性优先场景，建议将DIRECT作为fallback选项之一
TUN模式与系统代理的差异
配置Clash排除特定网站直连前,需明确流量接管范围：
系统代理仅处理HTTP/HTTPS协议，依赖应用主动读取系统代理设置，部分应用可能绕过代理，排除特定网站直连时，只需在系统代理模式下配置规则即可生效。
TUN模式通过虚拟网卡接管所有流量（含UDP、ICMP及游戏数据包），实现全局代理，排除特定网站直连需配置更精确的路由规则，确保目标IP段或域名在TUN层即被标记为DIRECT，避免进入虚拟网卡转发队列。
分流规则优先级解析
规则匹配遵循自上而下优先级,写错顺序会导致排除失效：
rules: - DOMAIN-SUFFIX,company-internal.com,DIRECT - DOMAIN,api.local-bank.cn,DIRECT - IP-CIDR,10.0.0.0/8,DIRECT - IP-CIDR,172.16.0.0/12,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
关键逻辑：精确匹配（DOMAIN）> 后缀匹配（DOMAIN-SUFFIX）> IP段（IP-CIDR）> 地理IP（GEOIP）> 兜底（MATCH），需排除的网站必须位于代理规则之前。
配置步骤详解
步骤1：定位规则配置段
打开config.yaml配置文件，或在Clash Verge Rev等图形客户端进入「规则」设置页，找到rules:字段，准备插入排除规则。
步骤2：添加直连规则
根据目标网站特性选择匹配方式：
# 精确域名匹配 - DOMAIN,exact-site.com,DIRECT # 泛域名匹配（推荐） - DOMAIN-SUFFIX,internal-corp.com,DIRECT # IP段匹配（适用于无域名的内部系统） - IP-CIDR,192.168.100.0/24,DIRECT,no-resolve
注意：添加no-resolve参数可防止DNS解析延迟影响IP-CIDR规则匹配效率。
步骤3：调整代理组策略
在proxy-groups:段确保存在DIRECT选项：
proxy-groups:
- name: "Manual"
type: select
proxies:
- DIRECT
- Node-A
- Node-B
将需要排除的网站规则指向DIRECT,而非自动测速组。
步骤4：TUN模式特殊配置
若启用TUN模式,需检查tun:配置段：
tun:
enable: true
stack: system
auto-route: true
auto-detect-interface: true
dns-hijack:
- 8.8.8.8:53
确保auto-route开启，使系统路由表自动绕过直连目标。
步骤5：验证与调试
重载配置后,查看Clash日志（Log）确认访问目标网站时显示[DIRECT]标记，使用curl命令测试：curl -v https://target-site.com，检查出口IP是否为本地IP。
常见问题排查
现象：已添加直连规则，流量仍走代理节点
原因：规则顺序错误，MATCH或GEOIP规则前置导致提前匹配；或DNS解析结果被污染返回了境外IP
解决：将DOMAIN/DOMAIN-SUFFIX规则移至列表最顶端；在dns:配置段启用enhanced-mode: fake-ip并设置可靠的nameserver
现象：TUN模式下特定应用无法直连访问本地服务
原因：TUN接管全局流量，应用使用UDP广播或特殊协议被错误转发
解决：补充IP-CIDR规则覆盖目标网段；或在tun段配置exclude-package（Android）/exclude-process-name（Windows）排除特定进程
对于需要同时管理多线路节点的用户,建议选择支持Clash YAML格式的节点订阅服务，优质订阅通常提供预配置的分流规则模板，内置常见需直连的本地服务域名列表，可大幅减少手动配置Clash排除特定网站直连规则的工作量，同时确保国际网络加速与本地业务访问的稳定性平衡。
掌握Clash排除特定网站直连配置,关键在于理解规则优先级与代理组特性，合理搭配Select代理组与DOMAIN-SUFFIX精确匹配，配合可靠的节点订阅服务，即可构建兼顾跨境办公需求与本地服务访问的高效网络方案。
