本文解析 Clash 规则匹配逻辑，详解 DOMAIN 与 GEOIP 优先级，助您精准控制流量走向,满足跨境办公与学术访问需求。
核心机制：规则匹配优先级决定流量走向
在 Clash 规则模式下，流量并非随机分配，而是严格遵循配置文件的顺序进行匹配，理解"Clash 规则模式下哪些网站走代理"，关键在于掌握 YAML 配置中的匹配逻辑，Clash 内核从上至下逐行读取 rules 板块，一旦命中某条规则，立即执行对应策略（如 DIRECT、REJECT 或特定代理组）,后续规则不再生效。
常见的匹配类型包括：
- DOMAIN：精确匹配完整域名,优先级最高。
- DOMAIN-SUFFIX：匹配域名后缀,适用于整站代理。
- IP-CIDR：基于 IP 段匹配,常用于特定服务或地区封锁。
- GEOIP：基于地理位置数据库匹配，如
GEOIP,CN,DIRECT。
代理组策略：手动选择与自动测试的差异
规则命中后，流量将进入指定的代理组（Proxy Group）,不同组类型直接影响用户体验：
- select（手动选择）：用户需手动指定节点，适合对延迟敏感的场景，如游戏或视频会议,可固定低延迟节点。
- url-test（自动测试）：自动测速并连接最快节点，适合流媒体播放或大文件下载,确保持续高带宽。
- fallback（故障转移）：主节点失效时自动切换备用节点，适合追求高可用性的跨境办公需求,确保持续在线。
配置示例如下：
proxy-groups:
- name: "AutoSpeed"
type: url-test
proxies: ["Node-A", "Node-B", "Node-C"]
url: "http://www.gstatic.com/generate_204"
interval: 300
- name: "ManualSelect"
type: select
proxies: ["Node-A", "Node-B", "Direct"]
TUN 模式与系统代理的本质区别
许多用户困惑为何部分应用未走代理,这通常源于模式选择错误。
- 系统代理模式：仅接管支持 HTTP/HTTPS 协议的应用流量，部分基于 Socket 直连的软件（如某些游戏客户端、P2P 工具）会绕过代理，导致"Clash 规则模式下哪些网站走代理"判断失效。
- TUN 模式：通过虚拟网卡接管操作系统层面的所有流量（含 UDP、ICMP 及非代理感知应用），若需全局覆盖，务必开启 TUN 模式并配置
stack: system或gvisor。
典型分流规则编写实战
针对国际网络加速场景，合理的规则编写能避免国内应用误连海外节点,以下是一个精简的规则逻辑：
rules: - DOMAIN-SUFFIX,google.com,AutoSpeed - DOMAIN-SUFFIX,youtube.com,AutoSpeed - GEOIP,CN,DIRECT - MATCH,AutoSpeed
上述配置中，Google 和 YouTube 强制走测速组；国内 IP 直连；其余未命中流量默认走代理，这种结构清晰回答了"Clash 规则模式下哪些网站走代理"的疑问：只有命中特定域名或非 CN IP 的流量才会经过代理节点。
常见问题排查（FAQ）
现象：Netflix 无法播放，提示代理错误。
原因：规则未覆盖 Netflix 域名或节点不支持解锁。
解决方法：在 rules 顶部添加 DOMAIN-SUFFIX,netflix.com,AutoSpeed,并确认订阅节点包含解锁线路。
现象：国内银行 APP 打开缓慢或报错。
原因：GEOIP 库过期或规则顺序错误，导致国内流量误走代理。
解决方法：更新 GeoIP 数据库，确保 GEOIP,CN,DIRECT 位于 MATCH 之前。
现象：游戏延迟高且不稳定。 原因：使用了 url-test 组且节点波动大，或未开启 TUN 模式导致 UDP 未代理。 解决方法：切换至 select 组手动锁定低延迟节点，并开启 TUN 模式。
节点选择与订阅优化建议
规则的生效依赖于优质的节点资源，对于 4K 流媒体用户，应选择带宽充裕的高端专线；对于学术资源访问，低延迟的中转节点更为合适，判断服务商是否靠谱，需观察其节点稳定性、IP 纯净度及售后响应速度。
优质的订阅链接通常提供 Clash YAML 格式，可直接导入客户端，若仅有通用链接，可使用 SubConverter 工具进行转换，为了获得更稳定的跨境体验，建议定期更新订阅，确保持续获取最新优化的节点列表，通过合理搭配规则与高质量节点，才能真正实现高效、稳定的国际网络访问。
