Clash规则分流详解：规则优先级与不同应用的连接路径
一、什么是规则分流？为什么要进行流量路径规划？
在早期网络代理时代，技术工具普遍采用“全局代理”机制，即将操作系统所有出站请求全盘重定向到远端服务器。这种粗放做法带来了极大弊端：不仅使宝贵的跨境节点流量在访问国内本土网站（如百度、淘宝）时被严重浪费，还会由于流量绕道海外机房再折返国内，造成国内页面加载极度缓慢，甚至触发国内金融与政务系统的异地登录风控拦截。
为了从根本上解决这一痛点，以 Clash 内核为代表的现代分流机制应运而生。所谓规则分流，本质上是在客户端内部植入一个高性能流量决策引擎。当本机发起连接时，引擎提取目标特征（域名、IP、端口或进程名），对照预设规则表，自顶向下判定该连接应该“直接放行（DIRECT）”、“阻断（REJECT）”还是“定向至特定的海外节点池（PROXY）”。
DIRECT：本地物理网卡直接通信，不耗费套餐流量；PROXY：经夜煞云海外节点中转；REJECT：阻断连接，常用于拦截广告追踪。
二、模式解析：规则模式、全局模式与直连模式的区别
在 Clash 系列客户端（如 Clash Verge Rev、Clash for Windows 等）中，通常并列提供三种基本模式：
1. 规则模式（Rule）：日常推荐的标准模式。所有流量严格按照配置文件中的 rules 规则段判定决策，兼具国内直连速度与海外代理灵活性。
2. 全局模式（Global）：跳过所有规则判定逻辑。除本地回环（127.0.0.1）外，所有出站流量均无条件指向您手动选中的某一个固定节点或代理组，常用于排查连通性故障。
3. 直连模式（Direct）：彻底停用代理中转，所有外部请求均由本地网络直连处理，完全绕过夜煞云节点。
三、核心规则类型的语法与匹配机制
设计高效分流体系需准确理解 Clash 支持的六大基本规则语法：
1. DOMAIN：精确域名匹配，仅完全一致时命中，如 `DOMAIN,google.com,PROXY`。
2. DOMAIN-SUFFIX：域名前后缀匹配，最为高频，如 `DOMAIN-SUFFIX,github.com,PROXY` 通配所有下级子域名。
3. DOMAIN-KEYWORD：域名关键词模糊匹配，如 `DOMAIN-KEYWORD,openai,PROXY` 匹配包含关键词的域名。
4. IP-CIDR：基于 IP 无类域间路由网段匹配，如 `IP-CIDR,192.168.0.0/16,DIRECT` 确保内网直连。
5. GEOIP：基于国家地理数据库判定，如 `GEOIP,CN,DIRECT` 判定中国大陆 IP 直连。
6. MATCH：兜底保底规则，置于最末行匹配前置未分类流量，通常设置为 `MATCH,PROXY`。
四、规则优先级的“自顶向下”单向执行准则
规则排错的核心铁律是：Clash 规则引擎采用“自顶向下、单向顺序遍历、首个命中即终止（First Match Wins）”的执行模型。
当请求进入引擎时，系统从 rules 列表第一行开始逐条测试；一旦某行命中，引擎立即执行所指定动作并直接终止后续判定。
典型错误案例：若将 `GEOIP,CN,DIRECT` 置于第 10 行，而将 `DOMAIN-SUFFIX,apple.com,PROXY` 置于第 50 行；由于 Apple 在国内部署了大量 CDN（解析为国内 IP），请求先命中第 10 行直连，第 50 行代理策略彻底失效。因此，精确度高的域名规则必须前置，粗粒度的 GEOIP 或 MATCH 必须靠后或置底。
最佳编排顺序：本地私有 IP 直连 -> 广告拦截（REJECT） -> 专属服务/流媒体代理组 -> 国内大厂域名（DIRECT） -> GEOIP,CN（直连） -> MATCH（保底代理）。
五、策略组（Proxy Groups）与差异化连接路径设计
在现代化配置中，规则指向的目标往往不是孤立的单个节点，而是经过逻辑分层的策略组（Proxy Group）。通过策略组，用户能够实现分业务场景的自动调度与精细化管理：
1. 基础节点选择组（Proxy / Select）：集中聚合夜煞云的所有在售节点，供用户自主切换默认中转出口，适合通用浏览。
2. 流媒体专属组（Streaming）：针对 Netflix、Disney+ 绑定已核实的流媒体支持节点，避免普通节点遭遇平台地域拦截。
3. AI 交互策略组（OpenAI / Claude）：固定指向低延迟且支持该区域的专用节点（如美国或日本节点），确保连续对话中 IP 不发生跳变。
4. 自动故障转移组（Fallback）：定期对组内节点发起静默健康检查，遇网络波动时自动秒级切换至备用节点，保障长连接业务平稳不中断。
六、如何利用客户端连接日志实时排查规则命中异常
当怀疑特定网站未按预期走代理或直连时，无需盲目修改配置，可利用客户端实时连接日志进行科学定位：
步骤一：打开客户端，点击左侧导航的“连接（Connections）”或“日志（Logs）”面板。
步骤二：在浏览器中刷新遇到异常的目标网页（如某海外学术论坛或跨境控制台）。
步骤三：在连接列表中检索该网页的完整域名，展开详细连接参数，核对“Rule（命中规则）”与“Proxy（实际生效节点）”。
若原本该代理的海外请求显示命中 `GEOIP,CN -> DIRECT`，说明本地 DNS 解析受污染返回了国内 IP，或前置存在粗粒度规则拦截。在配置文件中针对该域名补充一条高优先级的 `DOMAIN-SUFFIX` 代理规则即可迅速排障恢复。
七、内核演进与版本语法兼容注意事项
经典原版 Clash Core 停更后，业界主流标准是开源的 Mihomo（原 Clash.Meta）内核。
Mihomo 引入了更高效的 RULE-SET 规则集机制，支持直接从云端拉取千万级规则列表（如 Loyalsoldier 源），无需将数万行规则硬编码在单个本地文件中。夜煞云订阅会自动匹配客户端内核下发优化模板，保障精准路由与低延迟体验。