proxy-groups是Clash配置的核心组件，决定流量如何分配至不同节点，本文详解select、url-test、fallback等四种代理组类型的区别与适用场景，并提供跨境办公、国际网络加速等实战配置方案。
proxy-groups核心机制
proxy-groups定义了流量如何被分配至不同节点，与proxies节点列表不同，代理组提供逻辑层面的流量调度能力，支持手动选择、自动测速、故障转移等策略,合理配置代理组是实现稳定国际网络加速的关键。
四种代理组类型配置方法
select（手动选择）
适用于需要人工干预的场景,如特定网站指定固定节点。
proxy-groups:
- name: "手动选择"
type: select
proxies:
- 香港节点
- 日本节点
- DIRECT
url-test（自动测速）
按延迟自动选择最优节点,适合对延迟敏感的跨境办公需求。
- name: "自动选择"
type: url-test
url: "http://www.gstatic.com/generate_204"
interval: 300
tolerance: 50
proxies:
- 节点A
- 节点B
fallback（故障转移）
当主节点失效时自动切换至备用节点,保障学术资源访问的连续性。
- name: "故障转移"
type: fallback
url: "http://www.gstatic.com/generate_204"
interval: 300
proxies:
- 主节点
- 备用节点
load-balance（负载均衡）
将流量分散至多个节点,适用于高带宽需求的4K视频流媒体场景。
TUN模式与系统代理的技术差异
系统代理仅接管HTTP/HTTPS流量，依赖应用程序主动识别代理设置，TUN模式通过虚拟网卡接管所有流量（含UDP、游戏数据包）,适合需要全局代理或游戏加速的场景。
配置TUN需确保内核支持：
tun:
enable: true
stack: system
dns-hijack:
- 8.8.8.8:53
分流规则优先级解析
规则匹配遵循自上而下原则,精确匹配优先于模糊匹配：
- DOMAIN：精确匹配域名，如
DOMAIN,clash.org,代理组 - DOMAIN-SUFFIX：匹配域名后缀，如
google.com匹配mail.google.com - IP-CIDR：基于IP段匹配，适用于无域名的直连优化
- GEOIP：按地理位置分流，常用于国内流量直连
rules: - DOMAIN,api.github.com,手动选择 - DOMAIN-SUFFIX,google.com,自动选择 - IP-CIDR,127.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - MATCH,自动选择
常见问题排查
现象：代理组显示超时但节点实际可用
原因：url-test的测试URL被墙或DNS解析失败，导致延迟测试不准确
解决方法：更换测试URL为http://cp.cloudflare.com/generate_204，或调整nameserver配置使用DoH解析
现象：TUN模式开启后网络完全中断
原因：虚拟网卡驱动冲突或防火墙拦截ICMP数据包
解决方法：以管理员权限运行Clash客户端，检查WinTun驱动安装状态，暂时关闭其他VPN软件避免网卡抢占
现象：特定网站规则匹配不生效，走了默认代理 原因：规则顺序错误，精确匹配规则被后置，被前置的DOMAIN-SUFFIX规则拦截 解决方法：将DOMAIN精确匹配规则置于DOMAIN-SUFFIX之前，遵循"精确优先"原则调整rules列表顺序
对于需要稳定国际网络加速的用户，建议选择提供Clash原生YAML订阅格式的服务商，优质节点订阅通常具备自动化的配置更新机制，能根据网络状况动态调整节点列表，大幅降低跨境办公场景下的维护成本，配置完成后，建议定期更新订阅链接以获取最新节点信息,确保学术资源访问和数据传输的稳定性。
