Clash 的核心竞争力之一在于其强大的规则分流机制。配置得当的分流策略，可以让您在不影响国内访问速度的前提下，同时享受海外服务的加速效果。本文介绍规则分流的基本原理与常用配置方式。
一、分流的本质：规则匹配
Clash 的规则（Rules）决定了每一条网络请求应该走哪条路线：直连（DIRECT）、代理（某个节点或节点组）、还是拒绝（REJECT）。规则按照配置文件中从上到下的顺序依次匹配，第一条命中的规则生效。
二、常见规则类型
- DOMAIN：精确匹配域名，如
DOMAIN,google.com,PROXY - DOMAIN-SUFFIX：匹配域名及其所有子域名，如
DOMAIN-SUFFIX,google.com,PROXY - DOMAIN-KEYWORD：匹配包含关键词的域名
- IP-CIDR：基于 IP 地址段匹配，常用于中国大陆 IP 直连
- GEOIP：基于 IP 的地理位置匹配，如
GEOIP,CN,DIRECT使中国大陆 IP 直连 - MATCH：兜底规则，匹配所有未被之前规则命中的请求，通常设为代理或直连
三、规则集（Rule Provider）的使用
手动维护数百条规则过于繁琐，Clash 支持通过 rule-providers 引用外部维护的规则集文件。社区中常用的规则集来自 Loyalsoldier/clash-rules 等开源项目，涵盖广告过滤、中国大陆直连、流媒体代理等场景。
在配置文件的 rule-providers 节点中声明规则集 URL，再在 rules 中使用 RULE-SET,ruleset-name,PROXY 引用即可。
四、典型分流策略与配置范例
在实际生产环境中，合理的规则顺序至关重要。Clash 遵循“自顶向下，首次命中即生效”的执行机制。如果将宽泛的 MATCH 规则置于顶部，后续的所有精细化规则都将失效。推荐的规则组织逻辑如下：
- 广告拦截与恶意威胁过滤：例如将
DOMAIN-KEYWORD,adservice或第三方广告规则集指向REJECT，在最前端净化网络请求； - 局域网与私有 IP 直连：将
192.168.0.0/16、10.0.0.0/8及localhost设置为DIRECT，确保打印机、NAS 与局域网共享正常工作； - 特定服务定向分流：例如将流媒体服务（Netflix、Disney+）绑定到流媒体优化节点组，将 OpenAI/Claude 绑定到原生纯净 IP 节点组；
- 中国大陆域名与 IP 直连：通过
GEOSITE,cn,DIRECT和GEOIP,CN,DIRECT确保微信、淘宝、网易云音乐等国内流量不绕路； - 全网兜底路由：在规则末尾添加
MATCH,PROXY，确保其他未知或境外流量走代理通道。
五、策略组（Proxy Groups）的高级玩法
策略组不仅能聚合节点，还能按网络状态动态调整转发行为：
- 自动优选（url-test）：通过定时向探针地址（如 Google 204）发送轻量请求，自动在健康节点中选用延迟最低者，适合网页浏览；
- 手动指定（select）：在图形客户端中提供下拉菜单，供用户随时切换不同地区的节点，适合对出口国家有特定要求的场景；
- 故障切换（fallback）：始终优先使用排在第一位的节点，只有在首选节点出现持续超时后，才顺位降级到备选节点，稳定性极佳；
- 负载均衡（load-balance）：按会话散列将连接分摊至多个节点，适用于大吞吐量下载，但不建议用于需要维持登录会话的社交和网银网站。
六、分流配置中的三大避坑指南
在自定义分流规则时，新手常遇到以下问题：
- YAML 语法缩进错误：YAML 严格依赖空格进行层级划分，严禁使用 Tab 制表符。缩进不对齐是导致配置文件导入失败的最常见原因；
- DNS 解析冲突与泄漏：开启 Fake-IP 模式时，Clash 会向客户端返回形如
198.18.0.x的保留地址，由核心在建立连接时再行远程解析。若手动强行篡改了系统 DNS，可能导致分流规则无法正确识别域名； - 规则集更新过频：外部规则集建议设置 24 小时或更长的更新周期（
interval: 86400），过于频繁地自动拉取规则不仅拖慢启动速度，还可能因外部仓库限流导致更新失败。
七、鸡腿云订阅与智能分流
鸡腿云为用户生成的订阅链接默认集成了经过严格实测的策略组与分流规则，包含国内直连、流媒体分流与 AI 专用通道。初学者只需一键导入即可直接享受流畅分流体验；进阶用户亦可在客户端中自由进行覆写与个性化拓展。
延伸阅读
关于 Clash 基础入门，可参考 《Clash 入门完全指南》；了解更多 Clash 配置知识与社区资源，可查阅 Clash Center 技术中心。