一、准备工作:搞清三种运行模式的区别

在开始分步操作之前,必须理解主流客户端(如 Clash、Sing-box、Shadowrocket)常见的三种模式:

  • Global(全局模式):电脑或手机发起的所有网络连接,不论访问百度还是访问 Google,一律走代理节点。这不仅会白白耗尽你的节点流量,还会让国内应用定位错乱。
  • Direct(全局直连):所有网络请求直接连接目标服务器,完全不走任何代理节点,等同于关闭加速器。
  • Rule(规则分流模式):核心推荐模式。客户端根据一套白名单和规则列表,自动识别请求目标:境内流量直连,境外受阻资源经由指定节点加速。

二、分步操作:分流规则生效的标准步骤

我们对比后发现,以下 4 个标准编号步骤能够确保 99% 的客户端顺利生效规则分流:

步骤 1:导入具备完整规则集的配置订阅

确保你从服务商后台拉取的订阅并非简单的纯节点 IP 列表,而是带有 Rule 规则定义的完整配置。打开客户端配置管理面板,重新执行一次「更新订阅」,以加载最新的规则库。

步骤 2:在控制面板切换模式为 Rule

在客户端主界面顶部或设置页中,找到运行模式(Mode)单选框,确认当前处于「Rule」状态。切勿误点为 Global。

步骤 3:配置策略组(Proxy Groups)出口分配

切换到「代理(Proxies)」面板,主流配置通常会将节点划分为不同的策略组:

在「PROXIES」或「节点选择」组中,勾选低延迟的香港或日本线路作为默认中继出口;在「Domestic / 境内直连」组中,确保其指向 DIRECT;如果有独立的「AI / OpenAI」策略组,可单独指定支持大模型的地区节点。

步骤 4:验证路由命中状态

打开终端输入 curl cip.cc 查看当前返回的 IP 地址。在浏览器中打开境内测速网站,显示的应是本地真实宽带运营商 IP;而打开海外检测页,显示的应是代理节点出口 IP。两者互不干扰即代表分流配置成功。

三、常见配置报错与排查指南

在实际使用中,我们对比测试发现用户常遇到以下两类报错故障:

故障 1:境内应用出现“网络连接不可用”或登录验证码报错

原因分析:某些特殊的局域网应用或国产办公软件域名未包含在内置规则集内,被错误漏判走到了海外出口。排查方法:在客户端规则列表中添加一条自定义规则,将目标域名标记为 DOMAIN-SUFFIX,目标域名,DIRECT 即可放行。

故障 2:规则匹配正常但节点连接出现 DNS 泄露

排查方法:检查客户端高级设置中的 DNS 配置,开启 Fake-IP 模式并关闭“系统 DNS 覆盖”,确保远程域名解析统一由境外节点代为查询,避免运营商 DNS 劫持。

四、小结:实现免打扰的自动化分流

完善的分流规则是保障网络使用体验的核心基础。配置完成后,无论白天收发国内企业微信,还是夜晚检索海外学术文献,系统均会在底层毫秒级自动完成路由判决,无需用户手动来回开关代理。

五、常见问题答疑

这通常是本地 DNS 解析污染导致的。如果客户端未开启 Fake-IP 模式或本地 DNS 查询被代理拦截,浏览器在获取境内域名 IP 时会绕道境外查询,进而匹配到较慢的 CDN 节点。

DIRECT 代表直连,流量不走节点;PROXY 代表通过选定的中继节点转发访问;REJECT 代表阻断拦截,通常用于过滤广告追踪域名。

编辑部推荐延伸评测