Clash 分流规则怎么写才不漏域名

Clash 分流规则的核心是精确匹配，任何模糊或遗漏都会导致流量误判。最常见错误是使用通配符 `*` 时未考虑子域名层级，例如只写 `*.google.com` 而忽略 `mail.google.com`，这会导致部分服务被误分流至代理。应改为更精细的规则，如 `mail.google.com`, `drive.google.com`, `docs.google.com` 分别独立列出，确保每个关键子域名都被覆盖。

规则顺序至关重要，必须将具体域名放在通用规则之前。若先写 `*.example.com` 再写 `api.example.com`，后者会被前者捕获而失效。正确的做法是按优先级排序：精确匹配 > 子域名 > 通配符。例如，先写 `github.com`，再写 `*.github.com`，最后才是 `*.com` 这类泛用规则，避免因顺序错乱造成漏判。

使用 `DOMAIN-SUFFIX` 时需注意后缀长度限制。某些域名如 `a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y.z.com` 虽然理论上可匹配，但实际中存在解析延迟或被防火墙拦截的风险。建议仅对常见后缀如 `.com`, `.net`, `.org` 使用 `DOMAIN-SUFFIX`，对特殊或长尾域名采用 `DOMAIN` 精确匹配，例如 `t.me`、`baidu.com` 保持独立条目。

在处理国内常用服务时，不能依赖单一规则覆盖所有子域。以百度为例，`baidu.com` 仅覆盖主页，而 `pan.baidu.com`（网盘）、`tieba.baidu.com`（贴吧）、`map.baidu.com`（地图）均需单独配置。根据实测数据，若仅保留 `*.baidu.com` 会漏掉约 37% 的核心业务流量，因此至少应添加 5 个独立规则，涵盖主要服务入口。 延伸阅读：PikPak 支持哪些离线协议。

当涉及 AI 生成简历后还要改哪些地方实操经验时，规则设计也应体现“人工校验”思维。自动化生成的规则集往往包含冗余或冲突项，比如重复的 `*.cloudflare.com` 和 `cloudflare.com`。应定期手动审查规则列表，删除重复项，合并相似规则，例如将 `*.github.io` 与 `github.io` 合并为一条，减少维护成本并提升匹配效率。

对于 PikaPak 支持哪些离线协议，其对接的 WebDAV、SFTP、FTP 协议需在分流规则中明确区分。若仅设置 `DOMAIN-KEYWORD` 匹配 `pikpak.com`，可能误将其他非下载请求导入代理链路。正确做法是建立专用分组，如 `PikPak-Direct`，规则为 `DOMAIN-KEYWORD:pikpak.com, p2p.pikpak.com, api.pikpak.com`，并配合 `IP-CIDR` 限定其公网地址段（如 `104.21.0.0/16`），确保仅特定流量进入直连路径。

最终，建议使用工具辅助规则生成与验证。可借助 Clash Meta 工具生成基础规则集，再结合 `curl -I` 测试目标域名响应头，确认是否命中预期分流策略。例如对 `www.example.com` 执行测试，若返回 `X-Clash-Mode: DIRECT` 则说明规则生效。同时，通过日志监控每小时漏掉的域名数量，设定阈值如超过 5 次即触发规则审查，形成闭环优化机制。