分流规则怎么写

一句话答案一条分流规则的格式是「类型,匹配内容,策略」，例如 DOMAIN-SUFFIX,google.com,代理组名。规则从上往下匹配，命中第一条就停止，所以越具体的规则越要放在前面，最后用 MATCH 兜底。

先搞懂规则的结构

以 Clash / Mihomo 内核（Clash Verge Rev、Clash Meta for Android 等都使用）为例，规则写在配置文件的 rules: 下面，每行一条：

rules:
  - DOMAIN-SUFFIX,openai.com,AI
  - DOMAIN-KEYWORD,google,Proxy
  - GEOIP,CN,DIRECT
  - MATCH,Proxy

每条由三部分组成：

风险提醒策略名必须和你配置里的策略组名称完全一致，不同机场的组名不同（如「节点选择」「Proxy」「🚀 节点选择」），写错会导致配置加载失败。

星岛梦企业级物理内网专线晚高峰实测大图

上图为星岛梦在珠海联通千兆骨干网下的实机打流数据，全节点保持 1.0x 真实计费，晚高峰下行突破 900Mbps。

类型	作用	示例
DOMAIN	完全匹配某个域名	DOMAIN,www.example.com,Proxy
DOMAIN-SUFFIX	匹配域名及其所有子域名	DOMAIN-SUFFIX,github.com,Proxy
DOMAIN-KEYWORD	域名包含某个关键词	DOMAIN-KEYWORD,youtube,Proxy
IP-CIDR	匹配 IPv4 地址段	IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP	按 IP 所属国家或地区匹配	GEOIP,CN,DIRECT
MATCH	兜底，以上都没命中时使用	MATCH,Proxy

日常最常用的是 DOMAIN-SUFFIX：写 github.com 就能同时覆盖 api.github.com、gist.github.com 等子域名。DOMAIN-KEYWORD 范围大，容易误伤，谨慎使用。

规则是从上往下、命中即停。举个例子：

rules:
  - GEOIP,CN,DIRECT
  - DOMAIN-SUFFIX,example.com,Proxy

如果 example.com 解析出来是国内 IP，第一条就命中直连了，第二条永远不会生效。正确做法是把域名规则放在 GEOIP 之前。

一般推荐的顺序：

IP 类规则后面加 no-resolve，表示遇到域名时不专门为这条规则去做 DNS 解析，可以减少无谓的解析。

让某个网站强制走代理（规则模式下打不开，全局能打开时）：

  - DOMAIN-SUFFIX,目标域名,你的代理组名

让某个网站强制直连（比如公司内网或某个国内服务被误判走代理）：

  - DOMAIN-SUFFIX,目标域名,DIRECT

让 AI 服务固定走一个单独的组：先在配置里建一个只包含美国、日本等节点的策略组，再把 ChatGPT、Claude 相关域名指向它，这样切换其他节点时不会影响 AI 的出口地区。

局域网和路由器后台直连（开了 TUN 后打不开路由器管理页面时）：

  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve

直接修改订阅生成的配置文件，下次更新订阅时会被覆盖。更稳妥的做法是用客户端提供的扩展或覆写功能（Clash Verge Rev 在订阅相关菜单中提供了规则编辑和扩展配置入口，具体位置以你使用的版本为准），把个人规则单独保存，客户端会在每次更新订阅后自动合并进去。

规则写好之后，第一次加载如果失败，客户端通常会提示具体出错的行，按提示检查逗号是否用了英文半角、策略组名称是否拼对即可。

小贴士改完规则后到客户端的「连接」页面访问一次目标网站，看它命中的是哪条规则、走的哪个策略，比猜测更准确。

写规则只要记住三点：格式是「类型,内容,策略」；从上往下命中即停；策略组名称必须写对。大多数人只需在订阅规则前面加几条 DOMAIN-SUFFIX 就够了。三种代理模式的区别见规则模式、全局模式、直连模式区别。