Clash 怎么看一次请求命中了哪条规则

当你在使用 Clash 时，最常遇到的困惑之一是：某个请求到底命中了哪条规则？尤其是当流量未按预期走代理、或某些网站突然无法访问时，你往往需要精准定位是哪条规则在起作用。这不只是调试需求，更是确保配置逻辑正确性的必要环节。尤其在复杂规则集下，比如同时存在域名白名单、IP 段分流、自定义策略组和全局代理模式，一次请求的走向可能被多条规则交叉影响，若不主动追踪，只能靠猜测。

要看到一次请求具体命中了哪条规则，核心在于启用 Clash 的日志功能，并结合其内置的规则匹配追踪机制。首先，在 Clash 客户端（如 Clash for Windows、Clash Verge、Clash Meta 等）中打开「日志」面板，确保「Rule Matching」或「Rule Debug」选项已开启。不同客户端界面略有差异，但通常在设置 → 日志 或 设置 → 高级 中能找到相关开关。开启后，所有经过代理的网络请求都会在日志中输出一条记录，格式如下：

``` [2024-04-05 14:32:18] [INFO] Rule Match: DIRECT - example.com (DOMAIN) ```

这条信息中的 `DIRECT` 表示该请求被规则导向直连，而 `(DOMAIN)` 则说明匹配的是域名规则。如果看到的是 `PROXY`，则表示命中了代理规则。关键在于观察日志中每条请求的「Rule Match」字段，它直接告诉你这次请求被哪条规则拦截并处理。

为了更高效地分析，建议你在浏览器中进行一次典型请求，例如访问一个本应走代理的国外网站，或尝试下载一个 P 转存链接。此时，日志中会出现对应的网络请求条目。注意观察请求的完整目标地址（如 `https://www.google.com`），然后在你的规则列表中搜索这个域名或子域名。如果发现多个规则覆盖同一域名，需留意规则顺序——Clash 采用从上到下的优先级匹配，先命中的即生效。

常见的判断依据包括： - 若规则类型为 `DOMAIN`，则匹配的是完整域名； - 若为 `DOMAIN-SUFFIX`，则匹配以指定后缀结尾的域名，如 `.com`； - `DOMAIN-KEYWORD` 匹配包含关键词的域名，如 `baidu`； - `IP-CIDR` 匹配特定 IP 段； - `GEOIP` 根据国家/地区判断； - `FINAL` 作为兜底规则，仅当前面无匹配时才生效。 延伸阅读：PikPak 支持哪些离线协议。

特别要注意的是，有些用户误以为 `DIRECT` 就是“没走代理”，但其实可能是命中了本地直连规则。若你希望某个网站走代理，却仍显示 `DIRECT`，请检查是否已有更早的规则（如 `DOMAIN-SUFFIX` 匹配了同源域名）提前拦截了请求。

另一个容易忽略的点是：部分请求（尤其是通过 CDN 域名或重定向跳转）可能实际目标与初始请求不同。例如你访问 `https://pikpak.com`，但最终请求的是 `cdn.pikpak.com`，而你的规则只写了 `pikpak.com`，就可能因不匹配导致走错路径。此外，PikPak 支持多种离线协议，包括 HTTP、HTTPS、FTP、SFTP，但这些协议本身并不影响规则匹配逻辑——真正决定是否走代理的是规则中的域名或 IP 判定。若你发现 PikPak 下载失败，需确认是否命中了 `GEOIP CN` 规则，或是否有规则将 `*.pikpak.com` 明确设为 `DIRECT`。

至于简历被系统筛掉的常见原因，如关键词缺失、格式混乱、经历堆砌、缺乏量化成果等，虽看似无关，但本质上也属于“规则匹配失效”的范畴：简历投递系统就像一个自动化的规则引擎，你提交的内容若不符合预设的筛选条件，哪怕内容再好，也会被直接丢弃。这提醒我们：规则不是静态的，必须根据实际运行环境动态验证。

最终，每次请求命中哪条规则，不靠感觉，只看日志。只要日志开启，每一笔流量都有迹可循。不要依赖直觉去判断代理行为，也不要假设规则会按理想方式执行。真实世界中，一个拼写错误的域名、一条位置靠前的无效规则，都可能让整个配置失效。用日志说话，才是解决问题的唯一正途。