Clash 怎么看一次请求命中了哪条规则

当你在使用 Clash 时，发现某个请求没有按预期走代理，而是直接走了直连，却不知道是哪条规则导致的，这种困惑几乎每个进阶用户都经历过。问题的核心不在于规则写得对不对，而在于你无法实时追踪一次具体请求到底匹配了哪一条规则——这就像在黑暗中调试电路，只能凭感觉猜。要解决这个问题，必须让 Clash 的规则匹配过程变得可见。

第一步，打开 Clash 的日志功能。进入设置界面，找到“日志”选项，将日志级别调至“Debug”或“Trace”。此时，Clash 会记录每一个网络请求的详细信息，包括源地址、目标地址、协议类型、端口、以及最终匹配的规则名称。这些信息以时间序列形式输出，每条记录都包含一个唯一的请求标识（如 TCP/UDP 连接句柄），便于后续定位。

第二步，在浏览器或应用中发起一次你要排查的请求。比如访问一个被标记为“GFWList”规则拦截的网站，或尝试加载一个本应走代理的 API 接口。此时，迅速切换到 Clash 的日志面板，滚动查看最近几秒内的输出。你会看到类似这样的条目：

``` [2024-05-10 14:32:18] [INFO] HTTP request to https://example.com (1.2.3.4) matched rule: GFWList ```

这条日志明确告诉你：这个请求命中了名为 “GFWList” 的规则。如果日志里出现的是 “DIRECT”，说明它走的是直连；如果是 “PROXY”，则表示进入了代理链。注意，规则名可能带有括号或路径，比如 `GFWList (China)`，这是为了区分不同子集。

第三步，结合规则顺序判断匹配逻辑。Clash 的规则是按顺序从上到下匹配的，一旦某条规则命中，就不再继续向下检查。因此，即使你有多个规则能匹配同一个域名，也只执行第一条。例如，你有一个自定义规则写在顶部：

``` DOMAIN-SUFFIX,google.com,PROXY ```

紧接着又有一条：

``` DOMAIN-SUFFIX,google.com,DIRECT ```

但因为前者在前，所有 google.com 域名都会走代理，后者永远不会生效。所以当你要分析某次请求为何走代理而非直连时，必须确认该规则是否真的排在前面。

第四步，利用内置的规则测试工具。Clash for Windows/Android 提供了“规则测试”功能，输入目标域名或 IP 地址，系统会模拟请求并返回匹配结果。这比手动发请求再查日志更高效，尤其适合批量验证规则配置是否合理。

第五步，关注常见误判场景。比如你认为某个域名应该走代理，但实际走直连，可能是因为该域名恰好被“DIRECT”规则覆盖。常见的错误来源包括：本地 hosts 重定向、DNS 污染导致的 IP 匹配、或者规则文件更新后未重新加载。特别要注意，某些规则（如 `IP-CIDR`）是基于目标 IP 的，而不是域名。如果你访问的是一个通过 CDN 转发的站点，其真实出口 IP 可能不在你的规则列表中，从而触发直连。

最后，回到你提到的两个现实困境：应届生没有实习经验简历填什么？一份简历投所有岗位，为什么总是被筛掉？这两个问题的本质，和 Clash 规则匹配失败一样——都是“无效输入”导致“错误输出”。简历若泛泛而谈，如同规则无优先级、无条件限制，系统自然无法精准识别你的价值。你写“具备良好沟通能力”却无实例支撑，就像规则写成“DOMAIN,*,PROXY”却不设边界，系统只会把它当作冗余项忽略。真正有效的简历，必须像一条清晰的规则：有明确目标（岗位）、有可验证行为（项目/成果）、有优先级排序（重点突出核心能力）。否则，无论多少次投递，都只是在重复“请求未命中有效规则”的错误日志。

当你的每一次请求都能被准确归因，你的每一行简历才能被真正看见。