分流规则教程：直连、代理、拒绝与规则顺序

分流规则决定每个连接是直连（DIRECT）、走某个代理组，还是直接拒绝（REJECT）。客户端从上到下逐条匹配，命中第一条就停止，所以规则顺序和规则本身同样重要。

规则只决定「走哪里」，不会让节点变快，也不能解决节点本身连不上的问题。大多数机场的订阅已经带了一套可用规则，只有当某些网站分流不符合预期时，才需要自己动手。

自查与修改步骤

1. 打开客户端的「连接 / 日志」页面，访问出问题的网站，查看它命中了哪条规则、走了哪个节点。
2. 判断是否符合预期：该代理的走了直连，还是该直连的走了代理。
3. 在覆写 / 扩展配置中添加一条更精确的规则，放在较靠前的位置。
4. 保存并重新加载配置，再次访问确认命中结果。
5. 确认无误后更新一次订阅，检查自定义规则没有被覆盖。

三种动作

• DIRECT：不经过节点，直接连接。适合国内网站、局域网地址。
• 代理组名：例如「节点选择」「AI」「流媒体」，由代理组再决定具体节点。
• REJECT：直接拒绝，常用于屏蔽广告、追踪域名。误拦时表现为网页局部空白或 App 报错。

常用规则类型（mihomo）

类型	作用
DOMAIN	完全匹配一个域名
DOMAIN-SUFFIX	匹配该域名及其所有子域名
DOMAIN-KEYWORD	域名包含关键字即命中，范围大，慎用
GEOSITE	按域名分类数据库匹配，如 cn
GEOIP	按 IP 归属地匹配，如 CN
IP-CIDR	匹配 IP 段
RULE-SET	引用一个规则集
MATCH	兜底规则，放在最后

一个保守的示例

rule-providers:
  my-direct:
    type: http
    behavior: domain
    format: yaml
    url: "https://example.com/rules/my-direct.yaml"
    path: ./ruleset/my-direct.yaml
    interval: 86400

rules:
  - DOMAIN-SUFFIX,local,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - DOMAIN-SUFFIX,openai.com,AI
  - DOMAIN-SUFFIX,anthropic.com,AI
  - RULE-SET,my-direct,DIRECT
  - GEOSITE,cn,DIRECT
  - GEOIP,CN,DIRECT,no-resolve
  - MATCH,节点选择

说明：example.com 是占位地址，需要替换成你信任的规则集链接；AI、节点选择 必须是配置里真实存在的代理组名，否则配置会加载失败。

规则顺序的原则

• 精确在前，宽泛在后：单个域名规则放在 GEOSITE、GEOIP 之前。
• 局域网与特殊地址最先：避免内网访问被送去代理。
• IP 类规则靠后并加 no-resolve：减少不必要的 DNS 解析，相关原理见 DNS 设置教程。
• MATCH 永远最后：它之后的规则都不会生效。

新手常见错误

• 把 MATCH 放在中间，导致后面的规则全部失效。
• 引用了不存在的代理组名，配置加载失败，客户端回退到旧配置或报错。
• 用 DOMAIN-KEYWORD 匹配过短的关键字，误伤大量无关域名。
• 规则集链接本身需要代理才能下载，首次加载时却还没有可用节点，可先手动更新一次。

如何长期保留自定义规则

订阅更新会整份替换配置，所以不要直接改订阅文件。常见做法：

• Clash Verge Rev：使用订阅的扩展配置或覆写（Merge / Script）功能，把自定义规则插入到规则列表前面。
• mihomo 原生配置：如果是自己维护的配置，用 proxy-providers 引入机场节点，规则完全由自己掌控。
• 移动端：Stash、Shadowrocket 等支持覆写或模块，按各自文档操作。

功能名称因客户端版本而异，以实际界面为准。修改后检查一遍日志，确认配置加载无报错。

典型场景

• AI 服务：把 OpenAI、Anthropic、Google AI 相关域名集中分到同一个代理组并固定一个地区，避免请求分散到不同国家的出口，排查方法见 AI 服务 403 排查。
• 流媒体：把流媒体域名分到解锁节点所在的组，见 流媒体检测到代理排查。
• 国内 App 异常：通常是被错误分到了代理，加一条直连规则即可。

更多 Clash 配置结构可参考 Clash 教程。