路由分流规则深度调优手册:Direct、Proxy 与 Reject 精准分流实战技巧
深入剖析代理客户端的分流路由决策引擎,详解 DOMAIN、DOMAIN-SUFFIX、IP-CIDR、GEOIP 与 GEOSITE 的匹配次序,传授如何编写零死角直连、专线加速与广告拦截的高级分流配置。
为什么要精细调优路由规则?
在未经过调优的默认配置下,用户往往会遇到两类极端情况:
- 全部走代理:日常看 Bilibili、爱奇艺甚至下微信大文件都在疯狂消耗昂贵的专线流量,且速度被限制在境外服务器带宽上限;
- 粗放规则漏匹配:部分学术数据库、GitHub 资源包由于不在基础域名列表中,直接被判定为直连导致访问挂起。
一套优秀的路由分流配置,能让网络体验达到“完全感受不到代理存在”的润物细无声境界。
路由匹配核心规则金字塔
客户端分流引擎在接收到请求时,会按照以下由窄到宽的优先级顺序自上而下逐行判断:
1. 本地直连规则 (Private IP / Localhost / 局域网广播) ─────> DIRECT
2. 广告与隐私拦截规则 (REJECT) ──────────────────────────> REJECT
3. 关键特定业务独立策略 (如 OpenAI / Claude / Netflix) ────> 专属策略组
4. 中国大陆域名规则库 (GEOSITE,CN / China-Direct) ────────> DIRECT
5. 中国大陆 IP 地址段 (GEOIP,CN) ─────────────────────────> DIRECT
6. 兜底未匹配流量 (FINAL / MATCH) ────────────────────────> 默认 PROXY 策略
典型实用策略组配置范例 (YAML)
在 Clash Verge Rev 的扩展配置中,可以构建如下优雅的策略分流网格:
rules:
# 局域网直连
- IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
- IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
# 广告拦截
- RULE-SET,reject,REJECT
# 海外核心 AI 平台指定直达节点
- RULE-SET,openai,🤖 AI 工具
- RULE-SET,claude,🤖 AI 工具
# 国际流媒体
- RULE-SET,youtube,🎬 流媒体专用
- RULE-SET,netflix,🎬 流媒体专用
# 大陆全量域名与 IP 直连
- RULE-SET,cn-domain,DIRECT
- GEOIP,CN,DIRECT
# 兜底境外流量
- MATCH,🚀 节点选择
按照此拓扑进行配置后,网络流量将自动被分配至最合理的出口,既保护了专线流量不被闲杂下载浪费,又保障了海外重点生产力工具的超低延迟连接。
常见问题解答 (FAQ)
Q: 为什么经常看到规则里既有 GEOIP,CN 也有 GEOSITE,CN? ▼
GEOSITE,CN 是由社区整理的中国大陆常见域名集合(如 *.baidu.com、*.qq.com),基于域名进行提前匹配,响应极快;GEOIP,CN 则是通过 DNS 解析出的目标 IP 是否归属中国大陆 IP 地址库进行判定,二者配合构成双重保险。
Q: 把所有未匹配流量 (MATCH) 设为 DIRECT 好还是 PROXY 好? ▼
强烈建议设为 PROXY。因为境外有大量冷门外文网站并不在预设的域名规则库中,如果漏匹配设为 DIRECT 会导致这些冷门海外站点无法打通;而国内知名网站基本都在 GEOSITE 和 GEOIP 库内,漏网直连概率极低。
相关深度推荐
浏览更多 网络技术教程 →全平台客户端网络分流配置深度教程:基于 Clash Verge Rev 与 Sing-box 的智能规则调优指南
详解如何为 Clash Verge Rev 和 Sing-box 配置现代化智能分流规则集,实现国内流量秒级直连、海外 AI 工具与流媒体精准定向分流,彻底杜绝 DNS 泄漏与网络卡顿。
- 支持内核
- Mihomo / Sing-box
- 分流精准度
- 域名级 + GeoIP
- 适用系统
- Win / macOS / Linux
sing-box 客户端从零进阶使用教程:现代通用代理内核配置、分流与 Tun 模式详解
全面讲解开源代理内核 sing-box 的工作机制,包含 Windows/macOS/Android 客户端图形化安装、JSON 配置文件结构解析、规则集 Rule-set 引入及 Tun 虚拟网卡全透明代理配置。
- 支持协议
- VLESS / Shadowsocks / Hysteria2
- 内核架构
- 纯 Go 语言编写
- 性能开销
- 超低 CPU / 极简内存
Windows 代理配置完全实战指南:Clash Verge Rev、Tun 网卡接管与终端代理调优
专为 Windows 11 与 Windows 10 用户打造的深度代理配置教程,详解客户端下载安装、订阅导入、系统代理与 Tun 虚拟网卡模式区别、UWP 平台回环免除及终端代理技巧。
- 支持系统
- Windows 11 / 10 (64-bit)
- 推荐工具
- Clash Verge Rev (Mihomo)
- 接管模式
- 系统代理 / Tun 模式