本文解析 Clash 规则匹配优先级，详解 DOMAIN 与 GEOIP 分流机制，助您精准控制流量走向，满足跨境办公与学术访问需求。
在配置 Clash 内核时，最核心的痛点莫过于"Clash 规则模式下哪些网站走代理"，许多用户即便导入了订阅，仍面临国内视频卡顿或国外网站无法加载的困境，根源在于对分流规则（Rule Provider）的理解偏差，Clash 并非简单地将所有流量转发，而是基于一套严密的匹配逻辑决定数据包的去向。
核心匹配逻辑：优先级决定流量走向
Clash 的处理机制遵循“自上而下，命中即止”的原则，当网络请求发起时，内核会按顺序扫描规则列表，一旦匹配成功，立即执行对应策略（Proxy、Direct 或 Reject），不再继续后续匹配，规则的排序直接回答了"Clash 规则模式下哪些网站走代理”这一关键问题。
主流规则集通常包含以下几类匹配模式,其优先级依次降低：
- DOMAIN / DOMAIN-SUFFIX：精确度最高。
DOMAIN-SUFFIX,google.com会强制所有 google.com 及其子域名流量走代理。 - IP-CIDR / IP-CIDR6：针对特定 IP 段，常用于封锁广告服务器或指定某些 CDN 节点直连。
- GEOIP：基于地理位置数据库。
GEOIP,CN,DIRECT表示中国大陆 IP 直连，这是防止国内流量误走代理的关键防线。 - MATCH：兜底规则，所有未命中上述规则的流量，默认执行此策略。
若将 MATCH,PROXY 置于首位，则所有流量均走代理，这将导致国内访问异常；反之，若 GEOIP,CN 缺失，则部分未收录的国外小众网站可能因命中兜底规则而直连失败。
代理组策略与模式选择
理解规则后,需配合正确的代理组（Proxy Group）才能生效，常见的代理组类型包括：
- Select（手动选择）：用户可手动切换节点，适合对特定线路有明确需求的场景。
- URL-Test（自动测速）：自动选择延迟最低的节点，适合日常浏览和视频流媒体。
- Fallback（故障转移）：主节点断开时自动切换备用节点，保障连接稳定性。
模式选择至关重要。系统代理模式仅接管浏览器的 HTTP/HTTPS 流量，无法处理游戏或 UDP 应用；而TUN 模式通过虚拟网卡接管系统全局流量（含 UDP），是实现全设备“无感”分流的最佳方案，尤其适合需要全局加速的跨境办公环境。
常见分流异常 FAQ
现象：访问 GitHub 速度极慢，但 Google 正常。
原因：GitHub 的 IP 段频繁变动，未命中 DOMAIN 规则，且未被 GEOIP 库及时更新，导致命中了直连规则。
解决方法：在自定义规则中添加 DOMAIN-SUFFIX,github.com,PROXY 或 IP-CIDR,github.com 的 IP 段，PROXY，并置于 GEOIP 规则之前。
现象：开启 Clash 后，国内银行 APP 无法连接。
原因：规则列表中缺少 GEOIP,CN,DIRECT，导致国内 IP 被误判为代理流量。
解决方法：检查配置文件，确保 GEOIP,CN 规则存在于 MATCH 之前，并设置为 DIRECT。
现象：TUN 模式开启后，本地局域网设备无法互访。
原因：TUN 模式接管了所有流量，包括局域网段。
解决方法：在规则头部添加 IP-CIDR,192.168.0.0/16,DIRECT 和 IP-CIDR,10.0.0.0/8,DIRECT，确保内网流量不走代理。
优化建议与资源获取
要彻底解决"Clash 规则模式下哪些网站走代理”的困惑，除了手动编写规则，更推荐使用维护及时的第三方规则集（如 Loyalsoldier 或 Linyue 规则库），这些规则库每日更新，能精准覆盖主流国际服务与国内应用。
对于追求极致体验的用户,选择一个高质量的节点订阅源是基础，优质的订阅服务能提供低延迟、高稳定的专线节点，并自动适配最新的分流规则格式，如果您正在寻找能够完美支持 4K 流媒体和低延迟游戏的国际网络加速方案，建议关注那些提供多协议支持（如 Vmess/Vless/Hysteria2）且定期优化路由策略的服务商。
通过合理配置 YAML 规则片段，结合可靠的订阅源，您可以构建一个既安全又高效的网络环境，轻松应对学术资源访问及全球业务协作需求。
rules: - DOMAIN-SUFFIX,google.com,PROXY - GEOIP,CN,DIRECT - MATCH,URL-TEST
掌握上述逻辑,您便能从容掌控流量走向，让每一次连接都精准无误。
