Clash 分流规则怎么写才不漏域名

Clash 分流规则的核心是精准命中目标域名，避免因规则模糊或遗漏导致流量绕过代理。最常见错误是仅使用通配符 `*.example.com` 但未覆盖子域名层级，例如 `api.example.com` 与 `cdn.example.com` 实际上属于不同服务，若规则只写 `*.example.com`，可能因解析顺序错乱被误判为直连。正确做法应明确列出关键子域，如 `api.example.com`、`static.example.com`，并配合精确匹配规则，确保每个核心服务都有独立条目。

在实际配置中，应优先使用 `DOMAIN-SUFFIX` 和 `DOMAIN-KEYWORD` 组合策略。例如，对国内常用平台，`DOMAIN-SUFFIX,alipay.com,Proxy` 可覆盖支付宝所有子域名；而 `DOMAIN-KEYWORD,weibo,Proxy` 能捕捉微博的短链、直播等非标准路径。当发现某网站无法访问时，可检查其是否被 `DIRECT` 规则拦截，此时用浏览器开发者工具查看请求头中的 `Host` 字段，再反向补全规则，比如 `DOMAIN-SUFFIX,t.me,Proxy` 就能解决 Telegram 国内访问问题。

对于高频更新的平台，如 TikTok、PikPak 分享链接打不开的问题，往往源于其动态生成的二级域名。常规规则 `DOMAIN-SUFFIX,pikpak.com,Proxy` 无法覆盖 `abc123.pikpak.com` 这类临时域名。解决方案是启用 `DOMAIN-REGEXP` 模式，写入 `DOMAIN-REGEXP,^.*\.pikpak\.com$,Proxy`，该正则可捕获任意前缀的子域名，确保分享链接不被漏判。同时建议定期用 `curl -H "Host: example.com" https://example.com` 测试新域名是否生效。

避免规则冲突的关键在于控制规则顺序。当多个规则可能匹配同一域名时，应将更具体的规则置于前面。例如：`DOMAIN-SUFFIX,google.com,Proxy` 应排在 `DOMAIN-SUFFIX,googleapis.com,DIRECT` 之前，否则可能出现 Google API 被错误代理的情况。推荐使用 Clash 官方提供的排序工具或规则集管理器（如 Clash Verge）自动优化顺序，避免人工失误。 延伸阅读：PikPak 分享链接打不开怎么处理。

对于复杂业务场景，如技术岗简历的项目经历怎么写这类需结构化表达的内容，可借鉴“规则分层”思想——将主流程规则设为高优先级，辅助功能规则设为低优先级。例如，把 `DOMAIN-SUFFIX,github.com,Proxy` 放在首位，再以 `DOMAIN-KEYWORD,docs,Proxy` 匹配文档页，最后用 `DOMAIN-SUFFIX,github.io,DIRECT` 避免静态页面走代理。这种分层设计既保证核心功能畅通，又提升资源加载效率。

使用公共规则集时，务必注意版本兼容性。部分老旧规则集仍保留 `DOMAIN,example.com` 旧格式，而新版 Clash 已弃用此语法。应统一转换为 `DOMAIN-SUFFIX,example.com,Proxy` 形式，并通过 `https://raw.githubusercontent.com/...` 直接引用最新源码，避免本地缓存造成滞后。例如，`https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaOpenList.yaml` 提供了经验证的 98.7% 域名覆盖率，每日自动更新。

最终，规则维护不应依赖一次性配置。建议建立规则日志监控机制，通过 Clash Dashboard 或第三方工具记录每次连接的域名与路由结果。若发现某域名持续走 `DIRECT`，即为漏规则信号。此时可用 `grep -i "domain" /path/to/logfile | sort | uniq` 快速提取异常域名，再逐个补充进规则库。长期坚持，可使分流准确率稳定在 99.5% 以上，真正实现“无一遗漏”。