本文详解Clash配置文件中国内流量直连规则的写法，包括代理组类型选择、TUN模式与系统代理的区别、以及DOMAIN/IP-CIDR等规则优先级的最佳实践。
什么是国内流量直连规则
国内流量直连规则是Clash分流配置的核心组成部分，其作用是让国内网站和服务直接连接，不经过代理节点，这样做有两个目的：一是提升访问速度，国内节点延迟通常低于50ms；二是节省代理带宽资源,将有限的跨境带宽用于必须访问的国际内容。
在Clash的YAML配置中，规则按从上到下顺序匹配，第一条命中的规则决定流量走向，因此国内流量直连规则必须放在代理规则之前，否则会导致国内网站也被代理,徒增延迟和带宽消耗。
代理组类型选择与适用场景
Clash支持三种主流代理组类型,配置前需要理解其差异：
| 类型 | 原理 | 适用场景 |
|---|---|---|
| select | 手动选择节点 | 需要固定出口 |
| url-test | 自动测速选择延迟最低节点 | 日常上网 |
| fallback | 优先使用列表中第一个可用节点 | 追求稳定性 |
国内流量直连场景下,代理组配置示例：
proxy-groups:
- name: "国际流量"
type: url-test
proxies:
- 节点A
- 节点B
- 节点C
url: "http://www.gstatic.com/generate_204"
interval: 300
- name: "国内直连"
type: select
proxies:
- DIRECT
- REJECT
TUN模式与系统代理的区别
TUN模式通过创建虚拟网卡接管设备全部流量（包括UDP、游戏数据包），适合需要代理所有流量的场景,开启方式在Clash配置中添加：
tun:
enable: true
stack: system
dns-hijack:
- 8.8.8.8
- 114.114.114.114
系统代理仅处理HTTP/HTTPS请求，配置简单但无法代理游戏或UDP流量，普通用户建议先使用系统代理,访问国际网络加速需求再开启TUN模式。
分流规则写法与优先级
Clash规则类型分为四种,优先级从高到低：
- DOMAIN-SUFFIX：匹配域名后缀，如
baidu.com匹配www.baidu.com和api.baidu.com - DOMAIN-KEYWORD：关键词匹配，如
bilibili可匹配任意包含该词的域名 - IP-CIDR：IP段匹配，适合国内服务器IP直接走直连
- GEOIP：国家代码匹配，
GEOIP:CN表示中国IP
国内流量直连规则配置示例：
rules: # 国内域名直连 - DOMAIN-SUFFIX,baidu.com,DIRECT - DOMAIN-SUFFIX,taobao.com,DIRECT - DOMAIN-SUFFIX,jd.com,DIRECT - DOMAIN-KEYWORD,bilibili,DIRECT # 国内IP段直连 - IP-CIDR,10.0.0.0/8,DIRECT - IP-CIDR,172.16.0.0/12,DIRECT - IP-CIDR,192.168.0.0/16,DIRECT - IP-CIDR,223.0.0.0/8,DIRECT # 国内GEOIP匹配 - GEOIP,CN,DIRECT # 国际流量走代理 - MATCH,国际流量
常见问题FAQ
现象：国内网站打开缓慢
原因：直连规则未生效，流量走了代理节点
解决方法：检查规则顺序，确保GEOIP:CN规则在MATCH之前
现象：部分国内APP无法使用
原因：该APP使用了CDN加速，域名解析到海外IP
解决方法：使用DOMAIN-KEYWORD添加更多匹配规则
现象：开启TUN模式后电脑无法上网
原因：DNS劫持配置错误或与本地网络冲突
解决方法：将dns-hijack改为仅劫持特定DNS地址
节点选择建议
不同使用场景对节点要求不同：4K视频需要高带宽专线，延迟可适当放宽；竞技游戏需要低延迟节点，建议选择与物理位置相近的线路；跨境办公需要稳定连接,优先选择BGP线路或CN2线路。
判断节点服务商是否靠谱主要看三点：是否提供测试带宽、是否有SLA保障、节点是否频繁变动,优质服务商通常会提供测速页面或试用流量。
配置完成后建议使用curl -I https://www.baidu.com测试国内直连是否生效，再测试国际网站访问情况，合理的国内流量直连规则能显著提升跨境访问体验,同时降低代理带宽消耗。
