分流规则是什么:直连、代理、拒绝,规则、规则集与策略组怎么配合
机场客户端里的分流规则怎么工作:规则按从上到下的顺序匹配,命中后交给直连、代理或拒绝;讲 DOMAIN、DOMAIN-SUFFIX、IP-CIDR、GEOIP、RULE-SET、MATCH 几种常见规则、select / url-test / fallback 三种策略组,以及怎么给某个网站单独指定节点。
机场和 VPN 最大的使用区别在于分流:同一个客户端里,国内网站直连、海外网站走代理,需要时还能让某个网站固定走某个节点。这一切靠规则完成。理解它之后,很多”为什么这个网站不通/这么慢”的问题都能自己解决。
规则怎么工作
规则是一张从上到下的清单。每次访问一个网站,客户端按顺序检查每条规则,命中第一条就停止,把流量交给这条规则指定的出口:
- DIRECT:直连,不走代理。
- 某个策略组或节点:走代理。
- REJECT:拒绝,常用于拦截广告。
清单最后通常有一条兜底(MATCH),没有命中任何规则的流量走这里。
常见规则类型
| 规则 | 含义 | 例子 |
|---|---|---|
| DOMAIN | 完整域名 | DOMAIN,www.example.com,DIRECT |
| DOMAIN-SUFFIX | 域名后缀(含子域名) | DOMAIN-SUFFIX,example.com,节点选择 |
| DOMAIN-KEYWORD | 域名包含某个词 | DOMAIN-KEYWORD,ads,REJECT |
| IP-CIDR | IP 段 | IP-CIDR,192.168.0.0/16,DIRECT |
| GEOIP | 按 IP 归属地 | GEOIP,CN,DIRECT |
| RULE-SET | 引用一整个规则集 | 一个文件里有成百上千条域名 |
| MATCH | 兜底 | MATCH,节点选择 |
机场订阅一般自带一套规则,你不用从零写。
策略组:让”选节点”也能自动化
策略组是一组节点,加上选择方式:
- select(手动选择):你自己点哪个就用哪个。
- url-test(自动测速选择):定期测延迟,自动用最快的。
- fallback(故障转移):当前节点不可用时自动切到下一个。
规则把流量交给某个策略组,策略组再决定用哪个节点。
实用:给某个网站单独指定节点
比如想让 AI 类网站固定走一个美国或日本节点:
- 在客户端里新建一个策略组,命名为”AI”,类型 select,里面放你测试过可用的节点。
- 在规则里加几条,把相应域名交给”AI”策略组。
- 固定后不要频繁切换节点,减少被风控的概率,见ChatGPT 机场自测法。
很多机场订阅自带 AI、流媒体等分组,先看现有分组再决定要不要自己加。
三种运行模式
| 模式 | 含义 | 什么时候用 |
|---|---|---|
| 规则 | 按规则分流 | 日常使用,最省流量 |
| 全局 | 所有流量走同一个节点 | 临时排查问题 |
| 直连 | 所有流量直连 | 暂时关闭代理效果 |
规则顺序的陷阱:一个例子
规则是从上到下匹配、命中即停的,所以顺序决定结果。假设有这样两条规则:
DOMAIN-SUFFIX,example.com,DIRECT
DOMAIN,video.example.com,节点选择
访问 video.example.com 时,第一条就命中了(后缀 example.com 包含它),于是直连,第二条永远没机会执行。想让 video.example.com 走代理,要把更具体的规则放在前面。
经验:越具体的规则越靠前,越宽泛的越靠后,兜底(MATCH)放最后。
几条常用的规则写法
# 直连某个站点
DOMAIN-SUFFIX,example.cn,DIRECT
# 让某个站点走代理策略组
DOMAIN-SUFFIX,example.org,节点选择
# 拦截广告类域名
DOMAIN-KEYWORD,adservice,REJECT
# 局域网直连
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
# 国内 IP 直连
GEOIP,CN,DIRECT
# 兜底
MATCH,节点选择
“节点选择”要换成你的策略组实际名称。具体语法以所用客户端文档为准,不同客户端在细节上略有差异。
怎么知道某个网站走了哪条规则
不用猜,客户端有现成的工具:
- 连接面板:显示当前所有连接,每条连接对应的域名、命中的规则、走的节点。
- 日志:把日志级别调到信息,访问网站时能看到命中情况。
遇到”某个网站慢或打不开”,先到连接面板看它命中了哪条规则,通常一眼就能看出问题。
规则集:别手写成百上千条
规则集是别人维护好的一份域名或 IP 清单,可以在配置里一次引用。好处是:自动更新、覆盖全。注意:
- 来源要可信,规则集可以决定你的流量去哪里。
- 更新要稳定,过期的规则集会出现”新站点没覆盖”。
- 自己加的规则放在规则集之前,才能覆盖它。
调试的标准流程
- 到连接面板找到该网站的连接,看命中的规则与节点。
- 如果命中了不该命中的规则,在前面加一条更具体的规则覆盖。
- 改完更新配置,再访问验证。
- 把改动记下来,避免订阅更新时丢失,见Clash 使用教程里的覆写建议。
常见问题
- 某个国内网站走了代理变慢:规则里没有它的直连规则,加一条 DIRECT。
- 某个海外网站不通:它可能被规则判成了直连,加一条代理规则或换节点。
- 改了规则没生效:订阅更新可能覆盖你的修改,把自定义规则放在客户端支持的”覆写/自定义”位置。
下一步:想选机场,看怎么选机场和比价表;想弄懂更多概念,看机场术语表和问答库。
内容仅供参考,不构成购买建议。部分链接为推广链接,见披露。价格以官网为准。
相关文章
-
TUN 模式是什么:和系统代理的区别、什么时候该开、常见冲突怎么处理
TUN 模式与系统代理的区别:系统代理只对遵守代理设置的程序有效,TUN 通过虚拟网卡接管整机流量。讲什么时候该开 TUN(游戏、命令行、不理会系统代理的软件)、需要哪些权限、开启后常见的断网与 DNS 问题,以及与其他 VPN 冲突时的处理。
教程 · 2026-11-05 更新 -
机场连不上、很慢、ChatGPT 打不开?机场常见错误排查清单
机场常见问题排查:连接失败、订阅更新失败、能连上但打不开网页、晚高峰卡顿、ChatGPT / Netflix 打不开、流量消耗异常快、多设备被限制。每个问题给出原因和按顺序的处理步骤。
教程 · 2026-11-05 更新 -
Clash 使用教程 2026:Windows / macOS / Android / iPhone 导入机场订阅图文步骤
Clash 使用教程 2026:Clash Verge Rev、Clash Meta for Android、Shadowrocket 下载安装与导入机场订阅的完整步骤,系统代理与 TUN 模式的区别,策略组与规则分流的基本用法,以及导入失败的排查方法。
教程 · 2026-11-05 更新 -
安卓手机怎么用机场:Clash Meta、v2rayNG、sing-box、Hiddify 怎么选和怎么用(2026)
安卓使用机场的四种常见客户端:Clash Meta for Android、v2rayNG、sing-box、Hiddify,对比订阅格式要求;讲导入订阅的通用步骤、VPN 权限、后台保活与省电白名单、分应用代理,以及导入失败和耗电快的常见处理。
教程 · 2026-11-05 更新