本文详解Clash屏蔽广告规则配置的YAML语法结构，涵盖DOMAIN/DOMAIN-SUFFIX等匹配模式，解析规则优先级与TUN模式协同工作机制,提供可直接复用的配置模板与常见问题排查方案。
规则配置基础语法与匹配逻辑
Clash屏蔽广告规则配置的核心在于理解RULE-SET与单条规则的差异，单条规则适合精准屏蔽特定域名，而规则集（Rule Set）适合批量管理广告域名库。
基础写法遵循MATCH_TYPE,ARGUMENT,POLICY格式：
rules: - DOMAIN-SUFFIX,doubleclick.net,REJECT - DOMAIN,googleadservices.com,REJECT - DOMAIN-KEYWORD,admarvel,REJECT - IP-CIDR,142.250.0.0/16,REJECT,no-resolve
DOMAIN-SUFFIX匹配域名后缀及其子域名，比DOMAIN更彻底；DOMAIN-KEYWORD用于拦截包含特定字符串的域名，但误杀率较高,建议谨慎使用。
代理组类型对广告过滤的影响
配置广告屏蔽需结合代理组类型选择策略,Clash提供三种核心代理组模式：
- Select（手动选择）：适合固定使用某节点处理广告流量，但无法自动切换失效节点
- URL-Test（自动测速）：按延迟自动选择最优节点，适合对响应速度敏感的国际网络加速场景
- Fallback（故障转移）：主节点失效时自动切换，保障跨境办公环境的连接稳定性
广告屏蔽建议直接使用DIRECT或REJECT策略,避免走代理节点浪费流量：
proxy-groups:
- name: AdBlock
type: select
proxies:
- REJECT
- DIRECT
TUN模式与系统代理的差异化配置
TUN模式与系统代理在广告过滤层面存在本质差异，系统代理仅接管HTTP/HTTPS流量（端口7890），依赖应用主动设置代理,部分顽固广告可能绕过过滤。
TUN模式通过虚拟网卡接管所有流量（含UDP、ICMP），实现系统级广告拦截，适合游戏加速与全局净化需求，但TUN模式需配置inet4_route_address避免与广告规则冲突：
tun:
enable: true
stack: system
dns-hijack:
- 8.8.8.8:53
auto-route: true
auto-detect-interface: true
分流规则优先级与写法详解
Clash规则执行遵循从上到下的优先匹配机制，广告屏蔽规则应置于代理规则之前,常用匹配类型适用场景如下：
| 匹配类型 | 写法示例 | 适用场景 | 优先级 |
|---|---|---|---|
| DOMAIN | DOMAIN,ad.com,REJECT |
精准匹配单域名 | 高 |
| DOMAIN-SUFFIX | DOMAIN-SUFFIX,ad.com,REJECT |
拦截主域及所有子域 | 高 |
| IP-CIDR | IP-CIDR,1.2.3.0/24,REJECT |
拦截广告服务器IP段 | 中 |
| GEOIP | GEOIP,CN,DIRECT |
按地理位置分流 | 低 |
注意no-resolve参数的使用：当规则包含IP匹配且不希望触发DNS解析时（避免DNS泄漏）,必须添加该参数。
可复用的广告屏蔽配置模板
以下配置适用于学术资源访问与跨境办公环境,整合常见广告域名库：
rules: # 国内广告拦截 - DOMAIN-SUFFIX,cnzz.com,REJECT - DOMAIN-SUFFIX,pos.baidu.com,REJECT # 国际广告网络 - DOMAIN-SUFFIX,google-analytics.com,REJECT - DOMAIN-SUFFIX,facebook.com,REJECT - DOMAIN-SUFFIX,amazon-adsystem.com,REJECT # 行为追踪 - DOMAIN-SUFFIX,googletagmanager.com,REJECT # 兜底规则 - MATCH,FINAL,DIRECT
建议配合第三方规则集使用，如Loyalsoldier/clash-rules项目提供的广告规则集，通过rule-providers实现自动更新。
FAQ常见问题排查
现象：配置完成后广告依旧显示，规则未生效
原因：DNS缓存未刷新或规则优先级错误，广告请求被前面的MATCH规则提前处理
解决方法：清空系统DNS缓存（Windows执行ipconfig /flushdns），检查规则顺序确保REJECT规则位于MATCH之前
现象：正常网站被误拦截，无法访问
原因：使用了过于宽泛的DOMAIN-KEYWORD匹配，或第三方规则集包含过时域名
解决方法：改用DOMAIN-SUFFIX精确匹配，在配置中添加- DOMAIN,被误杀域名,DIRECT进行白名单排除
现象：开启TUN模式后广告过滤完全失效
原因：TUN模式DNS劫持配置与广告规则DNS解析冲突，或MTU值设置不当导致数据包分片
解决方法：确保tun.dns-hijack包含0.0.0:53，检查网卡MTU值建议设置为1500或9000
对于需要稳定国际网络加速的用户，建议搭配高质量的节点订阅服务使用，选择支持Clash YAML格式的订阅商，确保广告过滤规则与节点配置无缝兼容，定期更新规则集与订阅链接,可维持最佳的跨境访问体验。
Clash屏蔽广告规则配置需根据实际网络环境动态调整，建议每月审查一次规则有效性，移除失效条目并补充新兴广告域名，通过精细化配置,可在保障隐私安全的同时获得纯净的网络浏览环境。
