Clash 怎么看一次请求命中了哪条规则

当使用 Clash 代理工具时，你可能遇到过这样的情况：某个请求明明设置了规则，却仍然走的是直连或默认代理，而你无法确认具体是哪条规则被命中、为何未按预期生效。这种不确定性会阻碍网络策略的调试与优化，尤其在需要精准控制流量走向的场景中——比如访问特定网站走代理、某些域名走直连、或者通过规则组实现负载均衡。要解决这个问题，关键不在于猜测，而在于开启并解读 Clash 的日志系统，从中直接观察每一条请求的匹配路径。

第一步是确保你的 Clash 配置启用了详细日志输出。打开 Clash 客户端（如 Clash for Windows、Clash Verge、Clash Browser 等），进入设置界面，找到“日志”或“Logging”相关选项，将日志级别设为 `debug`。若使用命令行版本，启动时加上 `--log-level=debug` 参数。此时，所有经过代理的请求都会在日志中留下痕迹，包括请求的源地址、目标域名、协议类型、时间戳以及最终选择的出口节点。

第二步是定位到具体的请求。在日志中搜索你正在测试的目标网址，例如 `https://www.example.com`。日志条目通常呈现为一行文本，格式类似：

``` [2024-05-10 14:32:17] [Debug] Matched rule: GFWList (Direct) for www.example.com ```

这里的关键信息是 `Matched rule: GFWList (Direct)` ——它明确告诉你，该请求命中了名为 `GFWList` 的规则，并且动作是 `Direct`（直连）。如果看到的是 `Proxy`，则表示走了代理；若是 `Reject`，说明被拒绝；`Rule` 或 `Rule Group` 则代表规则组中的某条规则生效。注意，规则名必须与配置文件中定义的一致，否则可能显示为 `Unknown`。

第三步是理解规则匹配的优先级。Clash 按照配置文件中规则顺序从上往下匹配，一旦命中即停止。因此，即使某个域名符合多个规则，只有第一个匹配项起作用。举例来说，如果你把 `DOMAIN-SUFFIX,example.com,Proxy` 放在 `DIRECT` 规则之后，那无论怎么写，它都不会生效。常见错误就是规则顺序混乱，导致本应走代理的请求被更靠前的直连规则拦截。

第四步是检查规则内容是否正确。比如你希望 `baidu.com` 走代理，但实际走的是直连，可能是因为规则写成了 `DOMAIN-SUFFIX,baidu.com,DIRECT`，或者拼写错误（如 `baid.com`）。此外，规则组（Rule Group）中的子规则也需注意：若组内包含 `Fallback`、`Load-Balance` 等策略，需确认其内部规则是否覆盖了目标域名。

第五步是结合真实场景验证。在浏览器中打开目标页面，同时观察日志流。注意，某些请求（如 HTTPS 握手阶段）可能不会立即出现在日志中，需等待完整连接建立。对于动态加载的内容（如 JS 脚本、图片），建议用开发者工具的 Network 标签页配合日志对照，逐个排查。

中文简历和英文简历的排版差异；应届生简历自我评价怎么写 这些看似无关的话题，实则与规则调试有共通逻辑：无论是简历的结构设计还是规则的优先级排列，都依赖于清晰的层级与准确的标签。简历中“自我评价”部分若堆砌空泛词汇，如同规则中写入无效匹配条件；而排版混乱则如同规则顺序错乱，导致整体逻辑失效。真正的有效表达，永远建立在精确匹配与合理组织之上。

最终，不要依赖直觉判断。每一次请求的命中结果，都应在日志中得到印证。当你能从日志中读出“这条请求被哪个规则捕获、为何没走预期路径”，你就真正掌握了 Clash 的核心能力。