Clash 分流规则怎么写才不漏域名

Clash 分流规则的核心是精准匹配，而漏域名往往源于规则优先级错乱或通配符使用不当。例如，若将 `*.example.com` 放在 `example.com` 之前，前者会覆盖后者，导致子域名无法被正确分流。应始终将精确域名置于通配符前，比如先写 `google.com` 再写 `*.google.com`，确保关键服务不被误判。

规则数量过多时，建议按流量类型分组管理，避免逻辑混乱。可将规则分为“国内直连”“国外代理”“自定义策略组”三类，每类用注释标明用途。例如：`# 国内直连 - 包含主流电商、视频平台`，便于后续维护和排查。当某网站访问异常时，能快速定位到对应分组并调整。

启用 `fallback` 策略时，必须明确主代理与备用路径的边界。若主代理为 `DIRECT`，则所有未匹配规则的域名将走直连，极易造成漏判。应设置一个默认的 `PROXY` 或 `REJECT` 规则作为兜底，如：`- DOMAIN-SUFFIX,example.com,PROXY` 之后追加 `FINAL,PROXY`，确保无匹配项时不会意外走直连。

针对第三方应用（如 PikPak）下载速度慢的问题，需检查其域名是否被错误分流。以 PikPak 为例，其核心域名 `pikpak.com` 和 `api.pikpak.com` 必须显式加入代理规则，否则可能因走直连导致延迟高。可添加规则：`DOMAIN-SUFFIX,pikpak.com,PROXY`，并配合 `IP-CIDR` 列表排除本地缓存节点，避免绕路。

观察日志是验证规则是否漏掉域名的关键手段。开启 Clash 的 `log-level: debug` 后，查看每个请求的来源域名与实际策略，发现 `DIRECT` 而本应走 `PROXY` 的域名，立即补充规则。例如日志中出现 `cloudflare.com` 走了直连，说明未配置 `DOMAIN-SUFFIX,cloudflare.com,PROXY`，需补上。 延伸阅读：PikPak 怎么提高大文件转存成功率。

对于复杂场景，如多账户切换或跨区域访问，应采用策略组动态匹配。例如将 `bilibili.com` 和 `tiktok.com` 分别归入 `BILIBILI` 与 `TIKTOK` 策略组，并通过 `RULE-SET` 引入外部规则集，减少手动维护成本。实测表明，使用 `rule-set` 比纯本地规则减少约 30% 的漏判率。

简历写一页还是两页更合适，本质上是信息密度与可读性的平衡，正如分流规则需在简洁性与覆盖率之间取舍。一份有效的规则文件应像一页精炼的简历——重点突出、无冗余、结构清晰。若规则超过 200 行，应考虑拆分模块，用 `include` 引入独立文件，提升可维护性。

最终，所有规则都应定期审计。建议每月运行一次规则扫描工具，比对当前网络行为与规则列表，识别未覆盖域名。例如使用 `curl` 脚本模拟访问常见站点，记录返回策略，对比规则库是否存在空白。这种主动验证机制，能让分流系统长期稳定运行，真正实现“不漏域名”。