解析Clash规则模式的分流机制,详解DOMAIN、GEOIP等规则匹配逻辑，帮助用户精准配置代理策略，实现国际网络加速与本地直连的智能分流。
规则模式的核心机制
Clash规则模式下哪些网站走代理,取决于配置文件中rules段的匹配逻辑，与全局模式不同，规则模式通过域名、IP段、地理位置等多维度条件，智能判断流量走向，当访问请求命中代理规则时，流量进入预设代理组；未命中则直连。
代理组类型与适用场景
代理组决定流量如何分配至具体节点,三种核心类型各司其职：
Select（手动选择） 适合需要固定线路的场景，如跨境办公需求中指定某国IP访问特定服务。
URL-Test（自动测速） 按延迟自动选择最优节点，适合学术资源访问等对稳定性敏感的场景。
Fallback（故障转移） 主节点失效时自动切换，保障视频会议等关键业务不中断。
Proxy Group:
- name: Auto
type: url-test
proxies:
- Node-A
- Node-B
url: http://www.gstatic.com/generate_204
interval: 300
分流规则优先级解析
规则匹配遵循自上而下顺序,常见写法优先级如下：
- DOMAIN：精确匹配单域名，如
DOMAIN,google.com - DOMAIN-SUFFIX：匹配主域名及所有子域，如
DOMAIN-SUFFIX,github.com涵盖api.github.com - IP-CIDR：基于IP段分流，适合无域名的纯IP服务
- GEOIP：按地理位置识别，通常用于
GEOIP,CN,DIRECT实现国内直连
rules: - DOMAIN,clash.dev,Proxy - DOMAIN-SUFFIX,google.com,Proxy - IP-CIDR,142.250.0.0/16,Proxy - GEOIP,CN,DIRECT - MATCH,Auto
TUN模式与系统代理的区别
系统代理：仅接管HTTP/HTTPS流量，浏览器、部分应用可识别，但UDP流量（如游戏、视频通话）无法处理。
TUN模式：虚拟网卡接管所有流量，支持UDP/ICMP协议，适合需要全流量代理的场景，开启后，Clash规则模式下哪些网站走代理的判断范围扩展至系统全局。
配置实战步骤
- 获取订阅：通过SubConverter转换工具将通用订阅转为Clash YAML格式
- 编辑配置：在
rules段前插入分流规则，建议将常用国际服务置于顶部 - 选择代理组：根据需求切换Select手动节点或启用URL-Test自动选优
- 开启TUN：Windows用户建议以管理员身份运行以启用虚拟网卡
- 验证分流：访问ip.sb确认出口IP，同时测试国内站点确保直连正常
常见问题排查
现象：国内网站打开缓慢
原因：GEOIP规则缺失或MATCH兜底指向代理组
解决：添加GEOIP,CN,DIRECT规则，确保MATCH在最后
现象：特定应用无法连接
原因：应用使用UDP协议，系统代理未接管
解决：开启TUN模式或配置应用的SOCKS5代理指向Clash端口
现象：规则模式下部分国际站点仍走直连
原因：域名未在规则列表中，落入MATCH规则
解决：使用DOMAIN-SUFFIX匹配主域名，或抓包获取真实请求域名
对于需要稳定国际网络加速的用户,建议选择支持Clash订阅的专业服务商，确保节点提供完整的UDP转发支持，配置完成后，建议定期更新订阅以同步最新分流规则，优化Clash规则模式下哪些网站走代理的判定精度与访问体验。
