在网络客户端的配置体系中,「分流规则(Routing Rules)」是决定数据包命运的核心大脑。缺乏良好规则配置的客户端,要么把全部流量(包括国内网银、微信)无差别送往境外节点导致延迟飙升和流量浪费,要么将境外学术或开发站点误判为直连导致打不开。
理解「规则分流(Rule Mode)」的判断逻辑,是掌握网络客户端进阶配置的必由之路。
一、什么是规则模式?三种基础代理模式的对照
网络客户端通常提供以下三种运行模式:
- 全局模式(GLOBAL):所有网络流量均强行通过指定的代理节点发出。缺点是访问国内电商、视频网站速度变慢,消耗订阅套餐流量,并可能触发国内账号异地风控。
- 直连模式(DIRECT):所有流量绕过代理核心,直接使用本地宽带发出。此时客户端仅充当透明旁路,不提供跨境加速能力。
- 规则模式(RULE,推荐):客户端根据预设的条件规则列表,自上而下逐条匹配请求的域名、IP 地址或进程名称,自动决定该请求是走「DIRECT 直连」还是「PROXY 代理」。
二、规则引擎的核心匹配原则:自上而下的链式裁决
分流规则本质上是一张包含优先级的过滤链表。当一个网络请求产生时,客户端会遵循以下四项原则进行判定:
- 自上而下逐条比对:一旦某条规则成功命中,系统立即执行该规则绑定的动作(如走特定策略组),并终止后续比对。
- 高精度规则靠前:精细化域名或单 IP 规则应写在前面,宽泛匹配写在中间。
- 兜底规则(MATCH)位于末尾:如果所有前面的规则均未命中,流量将落入最后一条
MATCH规则(通常指定为代理策略组)。
三、常见规则语法与类型解析
在主流配置(如 ClashParty、Mihomo)中,最基础的规则类型包括:
1. 域名与后缀匹配(Layer 7 域名层)
DOMAIN-SUFFIX,google.com,PROXY:所有以google.com结尾的域名(包括mail.google.com、drive.google.com)均走 PROXY 策略组。DOMAIN-KEYWORD,github,PROXY:凡是域名中包含字符串github的请求均走代理。DOMAIN,baidu.com,DIRECT:精确匹配baidu.com走本地直连。
2. IP 与 CIDR 范围匹配(Layer 3 IP 层)
IP-CIDR,127.0.0.0/8,DIRECT,no-resolve:本地环回网段直接放行。IP-CIDR,192.168.0.0/16,DIRECT,no-resolve:局域网私有网段直连。- 注意
no-resolve参数:若请求为域名,加上该参数可避免客户端为了匹配 IP 而强制提前触发 DNS 解析,能大幅减轻 DNS 查询负担并预防泄露。
3. 地理数据库匹配(GEOIP / GEOSITE)
现代规则库广泛采用经过压缩编译的地理信息数据库(如 GeoLite2-Country.mmdb 或 geosite.dat):
GEOIP,CN,DIRECT:只要解析出的目标 IP 归属于中国大陆境内网段,一律直连。GEOSITE,category-ads-all,REJECT:命中已知广告域名列表的请求直接丢弃拒绝,实现去广告效果。
四、ClashParty 策略组的嵌套与灵活控制
在规则与真实物理节点之间,还存在一层抽象——策略组(Proxy Groups):
flowchart LR
Request[用户网络请求] --> RuleCheck{分流规则匹配}
RuleCheck -->|命中国内域名/IP| Direct[DIRECT 直连]
RuleCheck -->|命中境外站点| Group[Proxy 策略组]
Group --> Mode{策略组类型}
Mode -->|手动选择| NodeA[香港优质节点]
Mode -->|故障转移| NodeB[备用节点池]
Mode -->|自动优选| NodeC[延迟最低节点]
- select(手动选择):允许用户在客户端图形界面自由勾选具体使用的节点。
- url-test(自动选优):定时对指定测试网址发送轻量握手请求,动态将流量路由至响应最快的节点。
- fallback(可用性回退):当主用节点发生网络异常或无响应时,自动无缝切换到备用节点。
五、如何排查规则分流误判问题
实际使用中,若遇到国内网站突然变慢,或国外某些罕见小众技术站点打不开,可按照如下步骤定位:
- 查看客户端实时连接面板(Connections):在客户端中找到对应的域名请求。
- 核对命中的具体规则:查看该请求触发了哪一条 Rule,是由哪一条规则分配到了 DIRECT 还是 PROXY。
- 添加自定义用户规则覆盖:在本地配置的用户覆写(Rule Providers 或 User Rules)中,将该域名强行指定为你所期望的策略组即可。
结语
科学合理的分流规则是流畅用网的核心保障。它既保护了个人套餐流量不被无端浪费,又保证了境内外访问的自如分流。如需了解更多具体平台的配置实操,可查阅 设备客户端手册 或浏览 套餐参数矩阵。