本文解析 Clash 规则匹配优先级，详解 DOMAIN 与 GEOIP 写法，助您精准控制流量分流，满足跨境办公与学术访问需求。
核心机制：规则匹配的优先级逻辑
在 Clash 网络工具中，"Clash 规则模式下哪些网站走代理"并非随机决定，而是严格遵循配置文件的顺序执行，Clash 内核从上至下逐行读取 rules 板块，一旦命中某条规则，立即执行动作并停止后续匹配，若所有规则均未命中，则执行 final 策略（通常为 DIRECT 或 PROXY）。
理解这一机制是解决流量泄露的关键,许多用户困惑为何特定网站未走代理，往往是因为高优先级的 DOMAIN-SUFFIX 规则将流量强制指向了直连，或者 IP-CIDR 段覆盖范围不足。
主流规则类型与 YAML 配置实战
精准控制流量需要掌握四种核心规则写法,以下是典型的 YAML 配置片段，展示了如何针对不同场景设定策略：
rules: # 1. 域名精确匹配：优先级最高，针对特定子域名 - DOMAIN,ocsp.apple.com,DIRECT # 2. 域名后缀匹配：覆盖该后缀下所有子域名，适合视频流媒体 - DOMAIN-SUFFIX,netflix.com,ProxyGroup # 3. IP 段匹配：针对无域名解析的纯 IP 服务或游戏服务器 - IP-CIDR,1.1.1.1/32,ProxyGroup,no-resolve # 4. 地理位置匹配：基于 MaxMind 库，一键分流海外流量 - GEOIP,CN,DIRECT - GEOIP,US,ProxyGroup # 5. 最终兜底策略 - MATCH,ProxyGroup
对于"Clash 规则模式下哪些网站走代理"这一问题，GEOIP,CN,DIRECT 是最常用的分水岭，它意味着所有非中国大陆 IP 的流量默认进入代理组，而国内流量直连，若需访问特定海外学术资源但希望其他流量直连，则需在 GEOIP 规则之前插入具体的 DOMAIN-SUFFIX 规则。
代理组策略与模式选择
规则命中后的去向由 proxy-groups 定义，常见的三种类型适用于不同场景：
- select（手动选择）：适合对节点质量有明确要求的用户，可手动切换至低延迟节点进行高清视频会议。
- url-test（自动测速）：系统定期测试延迟，自动连接最快节点，适合日常浏览和流媒体播放。
- fallback（故障转移）：主节点断开时自动切换备用节点，保障跨境办公连接的连续性。
模式选择直接影响接管范围。系统代理模式仅接管浏览器的 HTTP/HTTPS 流量，无法处理 UDP 协议（如游戏、部分即时通讯）；而TUN 模式通过虚拟网卡接管系统全局流量，包括 UDP 数据包，是实现全应用代理的必备选项。
常见故障排查 (FAQ)
现象：配置了规则，但某海外网站依然无法访问。
原因：该网站使用了 CDN，IP 地址属于国内段，导致 GEOIP 规则判断为国内流量而直连；或者规则顺序错误，被前方的 DOMAIN-SUFFIX 直连规则拦截。
解决方法：使用 DOMAIN 规则强制指定该域名走代理，或将该规则移至 GEOIP,CN 之前。
现象：游戏延迟高或连接失败。 原因：未开启 TUN 模式，UDP 流量未被接管。 解决方法：在客户端设置中启用"TUN Mode"，并确保规则中包含对应的游戏服务器 IP 段或域名。
进阶优化与节点选择建议
要实现最佳的国际网络加速体验,除了规则配置，节点质量同样关键，免费节点通常延迟波动大，不适合 4K 流媒体或实时办公；高端专线虽成本高，但能提供稳定的低延迟链路，判断服务商是否靠谱，应关注其是否提供多协议支持及长期的稳定性测试报告。
若您尚未拥有高质量的订阅链接,建议寻找支持 Clash YAML 格式的专业服务商，通过 SubConverter 工具，可将通用订阅链接转换为包含精细规则的分流配置，从而彻底解决"Clash 规则模式下哪些网站走代理"的困惑。
合理搭配规则策略与优质节点,方能构建高效、稳定的跨境访问环境，满足从学术研究到全球协作的多样化需求。
