本文详解 Clash script 脚本核心用法，涵盖代理组逻辑、TUN 模式差异及分流规则编写,助您实现网络流量精细化管控。
核心概念解析：为何需要 Script 脚本
在复杂的跨境办公需求场景中，默认的配置文件往往无法满足个性化流量调度，Clash script 脚本功能允许用户通过 JavaScript 逻辑动态干预连接决策，理解其底层机制前，需明确三大核心组件：代理组类型、模式差异及规则优先级。
代理组决定了流量出口策略。select 类型适合手动指定特定线路，如锁定低延迟节点进行视频会议；url-test 自动测试延迟并切换至最快节点，适用于日常浏览；fallback 则是在主节点故障时自动转移，保障业务连续性,脚本能根据实时网络状态动态调整这些组的选中策略。
TUN 模式与系统代理的深度对比
许多用户困惑于为何配置后部分应用仍无法连接，这涉及到底层接管方式的区别，系统代理仅拦截 HTTP/HTTPS 流量，对于 UDP 协议（如游戏、QUIC 视频流）无效，而开启 TUN 模式后，Clash 会在操作系统层面创建虚拟网卡，接管所有进出流量，包括 UDP 数据包。
若需实现全流量覆盖，必须在配置中启用 TUN 并配合 script 进行路由判断，以下是一段基础的 YAML 配置片段，展示如何开启 TUN 并加载脚本：
tun:
enable: true
stack: system
dns-hijack:
- any:53
script:
code: |
function main(ctx, metadata) {
if (metadata.host.includes("office-resource")) {
return "Direct";
}
return "Proxy";
}
分流规则编写与优先级逻辑
高效的国际网络加速依赖于精准的分流规则，Clash 按照顺序匹配规则，一旦命中即停止,常见规则类型包括：
- DOMAIN：精确匹配域名,优先级最高。
- DOMAIN-SUFFIX：匹配后缀，如
.google.com。 - IP-CIDR：基于 IP 段匹配,适用于无域名的服务。
- GEOIP：调用内置数据库，如
GEOIP,CN,DIRECT。
在 script 模式下，您可以编写更复杂的逻辑，判断目标地址是否为内网 IP，或是根据时间戳在不同节点组间切换,这种灵活性是静态规则文件无法比拟的。
常见问题排查 (FAQ)
现象：开启脚本后所有流量直连，代理失效。
原因：脚本逻辑返回了错误的策略名称，或未正确引用代理组。
解决方法：检查 main 函数返回值是否与 proxy-groups 中的 name 完全一致,注意大小写敏感。
现象：TUN 模式开启后网速大幅下降。 原因：未优化 DNS 设置或脚本逻辑过于复杂导致 CPU 占用高。 解决方法：在配置中指定高性能 DNS 服务器，并简化 script 中的正则匹配逻辑。
现象：特定游戏无法连接，提示 UDP 超时。
原因：仅使用了系统代理模式，未启用 TUN 接管 UDP 流量。
解决方法：确认 tun.enable 为 true，并确保规则中包含 PROCESS-NAME 或端口映射指向游戏专用节点。
进阶场景与订阅优化
对于有学术资源访问需求的用户，script 可实现按时间段自动切换节点，在工作时段强制走高速专线，夜间自动切换至低成本节点,这需要订阅源提供高质量的节点池支持。
选择订阅时，应避免免费节点，因其延迟高且不稳定，优质的订阅服务通常提供 Clash YAML 格式原生支持，无需经过 SubConverter 二次转换，减少配置出错概率，若您当前的订阅无法满足脚本调度的多样性需求，建议升级至支持多协议、低延迟的高端专线方案,以确保自动化策略的稳定执行。
掌握 Clash script 脚本功能使用教程，意味着您从被动使用者转变为网络架构的主动设计者，通过精细化的规则编写与模式选择,可构建出既安全又高效的个性化网络环境。
