本文深度解析 Clash 规则匹配优先级，明确 DOMAIN 与 GEOIP 判定逻辑，助您精准配置分流策略,满足跨境办公与学术访问需求。
核心分流机制：规则如何决定流量去向
在 Clash 规则模式下，流量并非盲目全走代理，而是依据预设的 YAML 配置文件进行精细化匹配，理解"Clash 规则模式下哪些网站走代理”的关键，在于掌握规则列表的自上而下匹配机制，Clash 内核会逐行读取规则，一旦命中即执行对应策略（Proxy、Direct 或 Reject）,后续规则不再生效。
规则类型与优先级详解
配置文件中常见的规则类型决定了匹配的粒度：
- DOMAIN：精确匹配完整域名。
DOMAIN,www.google.com仅针对该特定子域名生效，优先级最高,适合处理特殊业务域名。 - DOMAIN-SUFFIX：匹配域名后缀。
DOMAIN-SUFFIX,google.com会覆盖mail.google.com、drive.google.com等所有子域,是屏蔽或代理大型服务的首选。 - DOMAIN-KEYWORD：包含关键词即匹配，如
KEYWORD,google可能误伤包含该字符的其他域名,需谨慎使用。 - IP-CIDR：基于 IP 段匹配，适用于未域名解析的场景或特定网段封锁，如
IP-CIDR,8.8.8.8/32。 - GEOIP：基于地理位置数据库。
GEOIP,CN,DIRECT表示中国大陆 IP 直连，其余走代理，这是实现“国内直连、国外代理”的核心逻辑。
rules: - DOMAIN-SUFFIX,google.com,Proxy - DOMAIN-SUFFIX,bilibili.com,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
上述代码片段展示了典型逻辑：Google 系列走代理，B 站直连，国内 IP 直连，剩余所有流量（MATCH）默认走代理组。
代理组策略：Select 与 Auto 的实战选择
确定哪些网站走代理后，流量进入哪个节点由 Proxy Group 决定。
- Select（手动选择）：用户可手动切换节点，适合对延迟敏感的场景，如游戏或即时会议,用户可根据实时网速选择最优线路。
- Url-test（自动测速）：集群内节点自动测速，流量自动分发至延迟最低的节点，适合流媒体观看或后台下载,无需人工干预。
- Fallback（故障转移）：主节点不可用时自动切换备用节点，适合对稳定性要求极高的跨境办公需求,确保连接不中断。
TUN 模式与系统代理的差异
很多用户困惑为何配置了规则仍有流量未走代理,这通常涉及模式选择：
- 系统代理模式：仅接管支持 HTTP/HTTPS 协议的应用（如浏览器），部分 UWP 应用（如 Windows 商店应用）或非代理感知软件可能绕过此设置。
- TUN 模式：创建虚拟网卡，接管操作系统层面的所有 TCP/UDP 流量，这是解决游戏加速、DNS 污染及非标准协议应用（如某些 P2P 软件）走代理问题的终极方案，若需全面控制"Clash 规则模式下哪些网站走代理”，强烈建议开启 TUN 模式。
常见故障排查 FAQ
现象：配置了 GEOIP,CN,DIRECT，但访问国内网站仍缓慢。
原因：DNS 解析污染导致国内域名被解析到海外 IP，从而命中了代理规则。
解决方法：启用 fake-ip 模式并配置可靠的 DNS 服务器（如阿里 DNS 或腾讯 DNS）,确保域名解析准确。
现象：特定网站无法访问，日志显示未命中任何规则。
原因：规则列表中缺少该域名，且底部无 MATCH 规则或 MATCH 指向了 DIRECT。
解决方法：在规则列表顶部添加 DOMAIN-SUFFIX,目标网站.com,Proxy,确保其优先级高于通用规则。
节点选择与订阅优化
规则的生效依赖于高质量的节点资源，对于 4K 流媒体，需选择高带宽专线；对于学术资源访问，低延迟节点更为关键，免费节点往往稳定性差,难以满足复杂的规则分流需求。
建议通过正规渠道获取经过 SubConverter 优化的 Clash YAML 格式订阅链接，优质的订阅服务会自动更新节点列表，并预置合理的分流规则，大幅降低手动配置成本，若您尚未拥有稳定的节点资源，可参考市面上提供高可用专线服务的网络加速工具,确保在复杂网络环境下依然保持高效连接。
掌握 Clash 规则模式下哪些网站走代理的逻辑，是构建高效、稳定网络环境的基础，通过精细化的规则编写与合理的节点搭配,即可轻松应对各类跨境访问场景。
