Clash Rule、Global 与 Direct 代理模式工作原理与场景选择

1. 从上到下的单向瀑布流匹配逻辑#

在 Clash 的配置文件中，rules 规则列表是一个具有严格先后顺序的单向数组。

当一个网络连接建立时，内核会提取该连接的目标信息（目标域名、目标 IP、目标端口以及发起该请求的本地程序进程名称），然后严格按照从第 1 条规则开始，自上而下逐条比对。

只要命中了其中任意一条规则，内核就会立即执行该规则后面绑定的出口动作（比如 DIRECT、REJECT 或特定的策略组），并瞬间终止后续所有规则的比对遍历。

如果一条请求遍历了成千上万条规则，直到最后一条都没有匹配成功，它就会落入位于规则最末尾的兜底规则中，通常形如 MATCH,PROXY 或 MATCH,DIRECT。

2. 常见核心规则匹配类型深度拆解#

为了实现精准分流，Clash 提供了极其丰富的规则语法类型，理解它们的计算开销有助于编写高效纯净的配置。

• DOMAIN 与 DOMAIN-SUFFIX（域名与后缀匹配） 属于性能最高且最常用的规则类型。DOMAIN,google.com 仅精确匹配该完整域名；而 DOMAIN-SUFFIX,google.com 则会智能匹配其自身以及所有下属二级、三级子域名（如 mail.google.com、drive.google.com）。内核内部通常采用经过高度优化的基数树（Radix Tree）进行哈希查找，即使收录数万条规则，匹配耗时也仅在微秒级别。
• DOMAIN-KEYWORD 与 DOMAIN-REGEX（关键词与正则匹配） 只要域名字符串中包含这几个字母就会被命中。正则规则 DOMAIN-REGEX 则支持复杂的模式匹配。这两种规则在底层需要对目标域名进行逐字符扫描或调用正则表达式虚拟机计算，如果配置过多这类规则，会显著增加客户端在高并发吞吐下的 CPU 开销，日常应尽量优先使用后缀匹配。
• IP-CIDR 与 GEOIP（无类域间路由与地理 IP 数据库） 针对直接通过 IP 地址发起的访问，IP-CIDR,192.168.0.0/16,DIRECT 能够精准豁免局域网私有网段。而 GEOIP,CN,DIRECT 则是判定一个公网 IP 是否属于中国大陆本土 IP 的终极大杀器。内核内嵌了 MaxMind GeoLite2 或定制的 Country.mmdb 离线地理数据库，能够在十微秒内精准查询出目标 IP 的国家归属。
• PROCESS-NAME（进程名称过滤） 工作在操作系统层的现代客户端支持直接读取发起请求的 Windows 可执行文件名（如 PROCESS-NAME,git.exe,PROXY 或 PROCESS-NAME,Telegram.exe,Proxy）。这种规则能够绕过复杂的域名猜测，直接对具体应用软件执行一刀切的精准分流。

3. no-resolve 参数的防泄漏精髓#

在编写包含 IP 匹配的规则时，许多进阶配置文件中会在末尾加上 no-resolve 参数，例如 GEOIP,CN,DIRECT,no-resolve。

这是一个极其关键的高级优化标记。

正常情况下，如果应用程序发起的是一个域名请求（例如 example.com），而某条规则要求比对目标 IP，内核为了判断该域名对应的真实 IP 是否命中这条规则，会被迫先向 DNS 服务器发起一次解析查询拿到 IP。

如果在该规则之前未做好防御，这次抢先解析就可能将本该隐藏的域名发送给国内运营商的 DNS 服务器，从而引发严重的 DNS 查询记录泄漏。

加上 no-resolve 之后，内核会明确执行以下策略。如果当前请求携带的是纯 IP，则正常执行比对；如果当前请求携带的是域名，内核直接跳过这条 IP 规则的比对，强行继续向下遍历后续的域名规则，绝不在本地触发不必要的提前 DNS 递归解析。

这不仅极大缩短了连接建立的耗时，更在协议层彻底杜绝了 DNS 隐私泄漏的隐患。

1. 为什么绝不能长期常驻 Global 模式#

很多新手因为图省事，或者以为全局代理更加安全，喜欢长期开启 Global 模式。这种做法会带来三大极其严重的负面后果。

第一是极度浪费宝贵的专线流量。国内各类视频网站、云盘下载、微信视频通话会无情吞噬你购买的高价值专线月度配额。

第二是国内服务的严重降速与定位漂移。国内各大互联网巨头的 CDN 边缘加速节点遍布全国，原本访问同城服务器只需 3 毫秒；在 Global 模式下，你的请求必须先绕道香港甚至美国出口，再从海外绕回国内，延迟骤增数十倍，甚至会被地图软件误判为身处海外。

第三是触发各大风控系统的安全报警。网银、数字政务、各类国产手游一旦检测到用户在海外数据中心 IP 登录，会立即判定存在被盗号风险，强制冻结交易或要求进行繁琐的面部活体识别。

2. Global 模式的真正价值 网络排障试金石#

Global 模式在工程上的唯一正统用途，是作为排除分流规则错误的诊断工具。

如果你在访问某一个冷门的海外设计素材网站或小众技术论坛时，页面一直提示无法访问，此时不要急于断定是节点损坏。临时在客户端中切到 Global 模式并刷新页面。

如果在 Global 模式下该网站能够秒开，这百分之百证明你所使用的订阅分流规则库过于陈旧，未能将该冷门网站的最新域名收录进代理列表中。此时切回 Rule 模式，手动向自定义规则中补上该域名的直通规则即可彻底解决。

为什么在 Rule 模式下，有些国内软件依然检测出我人在国外？#

这通常是因为某些软件的前置定位 API 未被分流规则收录，或者该软件内置了私有 DNS 解析走漏了海外出口。解决办法是打开客户端的实时连接日志，在启动该软件时观察最新建立的外部连接域名，找到带有海外标记的域名后，在自定义规则中强制为其添加一条指向 DIRECT 的规则。

切换了代理模式之后，为什么已经打开的网页没有立刻改变走线？#

因为现代浏览器与网络操作系统对已经建立的 TCP 长连接存在连接池保活机制（Keep-Alive）。当你从 Rule 切换到 Global 时，之前已经建立的直连长连接并不会瞬间被操作系统主动掐死。解决办法是关闭该浏览器的所有对应标签页、或者在客户端的连接管理面板中点击一次切断所有活动连接，促使浏览器强制发起全新的网络三次握手。

规则最底部的 MATCH 规则，应该指向 DIRECT 还是 PROXY？#

这取决于你个人的安全与隐私倾向。如果将其指向 DIRECT，优点是任何意外新增的陌生域名都不会偷跑你的专线流量，但缺点是遇到没被规则收录的海外冷门网站时会无法打开；如果将其指向 PROXY，优点是海外各类冷门站点都能畅通无阻，但缺点是一旦有未收录的国内生僻域名可能会误走代理。对于绝大多数普通用户，推荐将 MATCH 指向具备自动故障回退的 PROXY 策略组，以保障最大程度的浏览完整性。