🧬 高级配置 分流与DNS优化

规则类型与语法

Clash 支持多种规则匹配方式，灵活组合可实现精细流量控制：

• DOMAIN — 精确匹配域名，如 DOMAIN,google.com,PROXY
• DOMAIN-SUFFIX — 匹配域名后缀，如 DOMAIN-SUFFIX,baidu.com,DIRECT
• DOMAIN-KEYWORD — 关键词匹配，如 DOMAIN-KEYWORD,facebook,PROXY
• GEOIP — 基于IP地理位置，如 GEOIP,CN,DIRECT 国内直连
• IP-CIDR — IP 段匹配，如 IP-CIDR,192.168.0.0/16,DIRECT
• MATCH — 兜底规则，放在最后，如 MATCH,PROXY

匹配流程

请求依次从上到下匹配规则，命中即停止。因此通用规则应靠后，精确规则靠前。例如将流媒体域名放在普通代理规则之前，确保优先匹配。

什么是规则集？

Rule Provider 将规则从配置文件中抽离，以单独文件（通常是 YAML）通过 URL 远程加载。这样规则可以独立更新，无需改动订阅配置。

自动更新机制

通过设置 rule-providers 并指定 url 和 interval，Clash 会定期拉取最新规则。例如利用 GitHub 上的规则集仓库：

然后在 rules 中引用：RULE-SET,reject,REJECT 等。这样维护大量域名规则非常便捷，推荐进阶用户使用。

fake-ip 深度优势

fake-ip 模式让 Clash 接管所有 DNS 请求，返回虚拟 IP，真实解析由代理端完成，彻底杜绝本地 DNS 污染。适合高封锁环境，也能避免 DNS 泄露导致的隐私风险。

防泄漏方法

• 启用 fake-ip，并设置 fake-ip-filter 排除不需要走代理的域名。
• 使用加密 DNS（DoH/DoT）作为上游，例如 Cloudflare 的 https://1.1.1.1/dns-query，防止运营商窥探。
• 关闭系统 DNS 缓存或设置极短 TTL，避免残留污染记录。

推荐 DNS 配置

此配置使用国内 DoH 解析常用域名，Google DNS 作为后备，兼顾速度与防污染。

降低延迟

选择地理位置近的节点是降低延迟最有效的方式。在 Clash Verge 中可使用 url-test 代理组自动选择延迟最低的节点。另外开启 TCP Fast Open 可减少握手时间。

连接优化

适当调整 global-client-fingerprint 可减少指纹检测；启用 mptcp（多路径TCP）在支持的情况下聚合带宽；设置合理的 max-connections 避免资源耗尽。