Clash 怎么看一次请求命中了哪条规则

当你在使用 Clash 时，发现某个请求没有按预期走指定规则，而是被默认规则或其它规则拦截，最直接的疑问是：「这请求到底命中了哪条规则？」这个问题看似简单，实则涉及配置结构、匹配优先级、域名解析路径与日志层级等多个层面。尤其在复杂规则集（如包含多个 Rule-Group、GeoIP、Domain-Suffix 等）中，手动排查容易陷入迷雾。关键不在于“有没有规则”，而在于“哪条规则在那一刻生效”。

要准确判断一次请求命中了哪条规则，必须依赖 Clash 的运行时日志输出。打开 Clash 客户端的「日志」面板（通常位于界面右下角或设置中的「Logs」选项），确保已启用详细日志模式。若使用命令行版本（如 clash-verge、clash-premium），可通过启动参数加入 `--log-level debug` 或查看 `clash.log` 文件，确保日志级别为 `debug`。此时，每一条网络请求都会被记录，包括其原始目标地址、协议类型、响应状态码以及最终匹配的规则名称。

观察日志内容时，重点关注以 `Rule:` 开头的行。例如：

``` [2024-04-05 14:32:17] [Info] [Rule] example.com → DIRECT (Matched rule: DIRECT) ```

这条日志明确告诉你：访问 `example.com` 的请求被匹配到了名为 `DIRECT` 的规则，并执行了直连操作。如果日志显示的是 `PROXY`，那说明它进入了代理链；如果是 `REJECT`，则是被拒绝。若日志中出现 `Rule: fallback`，说明该请求未命中任何显式规则，触发了兜底规则。

但仅看日志还不够。常见误区之一是误以为规则顺序就是匹配顺序。实际上，Clash 按照规则优先级和匹配条件动态决定命中路径，且支持多层嵌套（如 Rule-Group 内部有子规则）。例如，一个规则组可能定义为：

```yaml - RULE-SET, google.com, PROXY - RULE-SET, *.google.com, PROXY - RULE-SET, *.com, GFW ``` For a different angle on this, see PikPak 怎么保护分享出去的链接.

当访问 `mail.google.com` 时，虽然 `*.com` 匹配更宽泛，但由于 `*.google.com` 是更具体的精确匹配，且在列表中靠前，系统会优先匹配后者。因此，不能仅凭规则位置判断，必须结合日志中实际输出的规则名。

另一个典型问题是域名解析延迟导致误判。某些请求因 DNS 被劫持或缓存未更新，实际目标地址并非你输入的域名，比如访问 `baidu.com` 实际连接到 `www.baidu.com`，而你的规则只写了 `baidu.com`，就会错过匹配。解决方法是在规则中添加通配符，如 `*.baidu.com`，或使用 `DOMAIN-SUFFIX` 类型规则。

此外，注意区分「规则匹配」与「流量路径」。即使某条规则命中，也不代表数据一定走代理。例如，规则指向 `PROXY`，但该代理节点本身不可用，系统将自动降级至 `DIRECT`，此时日志仍会显示“Matched rule: PROXY”，但实际行为是直连——这属于可用性问题而非规则错误。因此，需同时检查代理节点状态是否正常。

对于那些希望精准控制流量的用户，建议在规则集中为每条规则添加注释，如 `# Google services`、`# Internal API`，便于日后日志追踪。同时，可借助工具如 `clash-dashboard` 或自定义脚本，对日志进行关键词过滤，快速定位特定域名的匹配记录。

最后提醒一点：求职信和简历怎么搭配投要注意什么；Common mistakes in cn 8 这类问题虽与 Clash 无关，但在配置文档撰写时同样适用——清晰、一致、无冗余才是有效沟通的基础。写规则也一样，命名规范、逻辑分组、注释明确，才能让日志成为真正可读的导航图。

当你不再问“为什么没走代理”，而是能从日志中一眼看出“这个请求走了哪条路”，你就真正掌握了 Clash 的核心逻辑。