Clash 怎么看一次请求命中了哪条规则

在 Clash 配置中，每一条规则都对应特定的流量匹配逻辑，判断一次请求命中哪条规则的关键在于观察日志中的 `rule` 字段。当你启用 `log-level: debug` 后，Clash 会输出详细请求处理过程，其中包含 `Rule: <name>` 的字段，例如 `Rule: China-List`，这直接表明该请求被该规则拦截或转发。日志中还附带了源地址、目标域名和协议类型，比如 `192.168.1.100 → www.baidu.com (HTTPS)`，结合规则名即可准确定位。

具体到实践，若你发现某个国内网站访问缓慢，怀疑是误被代理，可通过日志定位。打开 Clash for Windows 界面右侧的「Log」面板，过滤关键字如 `www.baidu.com`，可看到类似记录：`[DEBUG] Rule: China-List matched, action: DIRECT`。这意味着请求命中了“中国节点列表”规则并被直连，而非走代理。如果该网站本应走代理却未命中，说明规则顺序或匹配条件有误。

规则顺序直接影响匹配结果。Clash 按照配置文件中规则从上到下的顺序逐条比对，一旦匹配即停止。假设你的配置中有如下两条规则： ``` - DOMAIN-SUFFIX,baidu.com,DIRECT - DOMAIN-SUFFIX,com,DIRECT ``` 当请求 `baidu.com` 发起时，第一条规则立即命中，即使第二条也匹配，也不会再检查。若顺序颠倒，则 `baidu.com` 会被第二条规则捕获，导致错误行为。因此，建议将更具体的规则放在前面，例如 `DOMAIN-SUFFIX,xxx.com,DIRECT` 应优先于泛化规则。

使用 `rule-providers` 动态加载规则时，可借助 `debug` 日志确认是否成功加载。例如，若你通过 `https://raw.githubusercontent.com/.../gfwlist.yaml` 加载 GFW 列表，可在日志中搜索 `rule-provider: gfwlist`，确认其状态为 `loaded`。若某次请求命中的是 `gfwlist` 提供的规则，日志会显示 `Rule: gfwlist, matched`，且能查看具体域名与动作（如 `PROXY`）。

对于复杂场景，如同时使用多个规则组，可启用 `experimental` 特性中的 `rule-matching-debug`。开启后，Clash 会在日志中输出每条规则的匹配评分，例如： `Rule: China-List (score: 95), Rule: ProxyGroup (score: 80)` 这表明当前请求最符合 `China-List` 规则，系统据此做出决策。评分机制基于域名长度、子域名层级、关键词匹配度等，可用于优化规则权重。 延伸阅读：简历里的期望薪资怎么填不被动。

部分用户误以为只有 `Proxy` 或 `DIRECT` 才算命中规则，其实所有动作都代表命中。例如，一个请求命中 `RULE-SET` 类型规则，日志中会显示 `Rule: my-ruleset, action: PROXY`，哪怕最终代理池是 `Shadowrocket`，只要规则名称出现，就等于被正确识别。这种细节常被忽略，但却是排查问题的核心线索。

关于题目中提到的其他主题——如 PikPak 支持哪些离线协议——其本质也是规则匹配的延伸：PikPak 使用 WebDAV、SFTP 和 FTP 协议实现离线下载，这些协议本身在 Clash 中需通过 `DOMAIN` 或 `IP-CIDR` 规则精准控制。例如，设置 `IP-CIDR,104.17.128.0/24,DIRECT` 可确保 PikPak 的服务器不走代理。而简历中的期望薪资填写，若写“月薪15K起”，实际是用数值设定一个规则阈值，让招聘方自动判断是否匹配，如同 Clash 中的 `MATCH-IF` 条件逻辑。

最终，掌握请求命中规则的方法，就是把日志当作调试仪表盘。每次网络异常，先看 `Rule:` 字段，再核对规则顺序、匹配内容与动作类型，辅以动态规则加载状态和评分机制，就能像医生诊断一样快速定位问题。真正高效的网络管理，不在于规则数量，而在于能否准确追踪每一次流量的归宿。