Clash 怎么看一次请求命中了哪条规则

当你的 Clash 配置在实际运行中出现某个请求未按预期走代理，而是直连或误入了错误的规则组时，最直接的疑问是：这条请求到底命中了哪条规则？这个问题看似简单，实则常被忽视。尤其是在多规则、多策略、分组嵌套的复杂配置中，即使你自以为规则顺序合理，也可能因优先级模糊、匹配条件重叠或通配符误判而产生“命中了但没生效”的错觉。真正的问题不在于规则写得对不对，而在于如何验证它是否真的被触发。

要看到一次请求具体命中了哪条规则，核心方法是开启 Clash 的详细日志模式。进入 Clash 客户端的设置界面，找到“日志”或“调试”选项，将日志级别调整为“Debug”或“Trace”。此时，所有经过代理的流量都会生成一条包含完整路径信息的日志记录。例如，当你访问一个网站，日志中会出现类似这样的条目：

``` [2024-04-05 14:32:18] [DEBUG] [Rule] match: DOMAIN-SUFFIX,example.com,Proxy ```

这行日志明确告诉你：该请求因 `DOMAIN-SUFFIX,example.com,Proxy` 这条规则被命中并路由至 Proxy 组。如果日志中没有出现你期望的规则，那说明它可能被更靠前的规则拦截了——哪怕那条规则看起来不相关。

接下来是关键步骤：观察日志中的规则匹配顺序。Clash 的规则是**从上到下依次匹配，一旦命中即停止**。因此，即使某条规则在配置文件里排在后面，只要前面有更匹配的规则，它就不会被触发。举个例子，如果你有一条规则是 `DOMAIN-SUFFIX,google.com,Direct`，紧接其后是 `DOMAIN-SUFFIX,*.com,Proxy`，那么所有以 `.com` 结尾的域名（包括 google.com）都会被第二条规则捕获，第一条根本不会生效。这就是为什么明明写了“谷歌直连”，结果却走代理的原因。

另一个常见陷阱是通配符与精确匹配的冲突。比如你写了 `DOMAIN,google.com,Direct`，但日志显示它被 `DOMAIN-SUFFIX,.com,Proxy` 捕获，原因就在于后者覆盖范围更广。此时应检查规则顺序，把更具体的规则放在前面。此外，某些规则如 `DOMAIN-KEYWORD` 或 `IP-CIDR` 也容易因匹配范围过大而干扰精准规则，需逐条排查。

若你在使用自定义规则组或策略组，还应注意策略组内的规则是否被其他策略组覆盖。例如，你设置了“Global Proxy”策略组，其中包含多个规则，但若客户端默认使用的是“DIRECT”策略组，即便你写了正确的规则，也不会执行。确认当前活动的策略组名称，可在 Clash 的状态栏查看，或在日志中搜索 `[Strategy] Switch to group: xxx`。

还有一个隐藏细节：部分规则虽在配置中存在，但因语法错误或依赖缺失而失效。比如 `DOMAIN,invalid-domain.com,Proxy` 中的域名拼写错误，或引用了不存在的代理组名。这类问题不会报错，但也不会被命中。建议用工具如 `clash-validate` 或在线规则校验器检查配置文件完整性。

至于简历被刷的十个原因；简历技能栏怎么排优先级——这些看似无关的话题，其实和规则匹配的本质一致：**表面逻辑清晰，但底层结构决定最终结果**。简历的每一项技能排列顺序，就像规则列表的上下顺序，决定了面试官的第一印象是否被正确传递。若你把“熟悉 Python”放在“精通机器学习”之后，再强的能力也可能被忽略。同理，一个规则若位置靠后，即使内容完美，也无法生效。

最后提醒：不要仅凭浏览器行为判断。有些请求通过 CDN、HTTPS 协议或前端跳转绕过了你本想追踪的请求路径。必须结合网络抓包工具（如 Wireshark）、Clash 内建的流量统计面板，以及日志中的时间戳与目标地址进行交叉验证。只有三者印证，才能确认“命中的真实规则”。

记住，规则不是写出来就自动起作用的，它需要被看见、被验证、被测试。每一次请求，都是一次规则的试炼。