Clash 分流规则怎么写才不漏域名

Clash 分流规则写不好，最怕的不是速度慢，而是某个关键域名突然掉线、被拦截、或走错了路径——比如本该走代理的 API 接口被直连，导致登录失败；本该走直连的国内视频网站却绕了代理，卡成PPT。这类“漏域名”问题看似偶然，实则是规则逻辑不完整、覆盖不全的必然结果。尤其当你在多设备、多网络环境下使用 Clash，规则一旦漏掉一个域名，可能就引发一连串服务异常，而排查过程又常被误判为“网络波动”或“服务器问题”。

要避免漏域名，核心是建立“显式覆盖 + 闭环验证”的规则编写习惯。第一步，别急着复制粘贴别人规则。先明确你的使用场景：你主要访问哪些服务？是工作用的 GitLab、钉钉、飞书，还是日常刷 B 站、看 Netflix、下载 Steam 游戏？每类服务的域名范围不同，不能一刀切。例如，飞书的域名包括 feishu.cn、feishu.com、im.feishu.cn、api.feishu.cn，若只写了 feishu.cn，其他子域名就会被误判为“未知”，进而走默认策略（通常是直连），但实际这些子域名需要走代理才能正常通信。

第二步，构建规则模板时采用“三段式结构”： 1. **精准匹配**：优先写具体域名，如 `DOMAIN-SUFFIX, github.com`，避免用模糊通配符。 2. **子域名扩展**：对涉及多个子域名的服务，使用 `DOMAIN-SUFFIX` 或 `DOMAIN-KEYWORD` 扩展覆盖。比如 `DOMAIN-SUFFIX, google.com` 可覆盖 gmail.com、drive.google.com、docs.google.com 等。 3. **反向兜底**：在所有规则末尾添加一条 `DIRECT` 作为最终落点，确保未匹配的域名不会因策略缺失而被错误代理。

第三步，工具辅助验证。不要依赖肉眼判断。推荐使用 `curl -v https://example.com` 观察请求是否走代理，或用浏览器插件（如 SwitchyOmega）查看当前流量路径。更高效的是用脚本批量检测：写一个简单的 Python 脚本，输入一组常见域名列表，逐个测试其是否命中预期规则。例如：

```python import subprocess

domains = [ "github.com", "im.feishu.cn", "api.bilibili.com", "dl.steam.com" ]

for domain in domains: result = subprocess.run( ["curl", "-I", f"https://{domain}", "--proxy", "http://127.0.0.1:7890"], capture_output=True, text=True ) if "HTTP/2 200" in result.stdout: print(f"[✓] {domain} 正常访问") else: print(f"[✗] {domain} 可能被拦截或分流异常") ```

第四步，定期更新规则库。许多平台会更换域名或启用 CDN，比如抖音的动态域名从 `douyin.com` 拓展到 `v.douyin.com`、`aweme.snssdk.com`，若规则未同步，就会漏掉。建议订阅可信源的规则更新，如 GitHub 上的 `clash-rules` 项目，并设置自动拉取脚本，每周比对一次。

第五步，特别注意“含关键字但非目标域名”的干扰项。例如 `DOMAIN-KEYWORD, google` 会命中 `google.com`、`googleservice.com`，甚至 `google-analytics.com`，但后者通常无需代理。此时应补充排除规则，如 `DOMAIN-SUFFIX, google-analytics.com` 放在 `DIRECT` 策略中。

最后，必须建立“规则自检清单”： - 是否包含主域名及所有常用子域名？ - 是否有通配符误伤？ - 是否存在同名但不同服务的域名冲突？ - 是否已用真实流量测试过关键服务？

简历关键词：先拆岗位描述，再做匹配度自评；简历项目经历怎么写才不被划走 —— 这句话嵌入在这里的意义在于：写规则和写简历本质相同：都需拆解目标、精准匹配、覆盖全面。岗位描述里出现的“云原生”“微服务”“高可用架构”，对应规则中必须覆盖的“API 域名”“服务发现地址”“跨区域调用节点”；项目经历中的“实现秒级切换”“零中断部署”，对应规则中的“无漏包”“低延迟回退”“自动校验机制”。不拆解，不匹配，不验证，规则就等同于简历上的空话套话——看起来完整，实则经不起实战检验。