Clash 分流规则怎么写才不漏域名

Clash 分流规则的核心是精确匹配，而漏域名往往源于正则表达式过于宽泛或遗漏了子域名层级。例如，仅写 `baidu.com` 会漏掉 `www.baidu.com`、`map.baidu.com` 等常见子域名，必须显式添加 `*.baidu.com` 才能覆盖全部。在实际配置中，应优先使用通配符模式，避免只写主域名，否则等同于留下安全漏洞。

规则顺序至关重要，必须将最具体规则放在前面。比如先写 `*.pikpak.com`，再写 `*.cloud.com`，若反过来，后者可能拦截前者的流量。一个典型错误是把通用规则如 `DOMAIN-SUFFIX,google.com` 放在所有规则顶部，导致后续更精确的规则被忽略。建议按“具体→抽象”排序，确保高精度规则不被覆盖。

对于高频访问的网站，如 PikPak 和其他网盘服务，需单独建立规则并测试真实请求路径。经实测，PikPak 的文件预览接口多为 `api.pikpak.com`，而下载链接常指向 `cdn.pikpak.com`，若只配置 `*.pikpak.com`，仍可能因未包含 `cdn` 子域而漏判。正确做法是拆分为 `DOMAIN-SUFFIX,api.pikpak.com`、`DOMAIN-SUFFIX,cdn.pikpak.com`，并用 `MATCH` 作为兜底规则。

技术岗简历中的项目经历若涉及网络工具链优化，可量化说明分流规则带来的性能提升。例如，“通过重构 Clash 规则，将国内网站解析延迟从平均 210ms 降至 68ms”，这种数据比“优化了代理配置”更具说服力。规则越精准，误分流越少，用户感知越流畅，这正是简历中“解决复杂系统问题”的真实体现。

多个域名组合时，应使用 `DOMAIN-KEYWORD` 模式配合关键词过滤，但要警惕误伤。比如 `DOMAIN-KEYWORD,pan` 可快速命中百度网盘、阿里云盘等，但也会干扰 `pandora.com` 等无关站点。此时应结合白名单机制，如对 `pan.baidu.com` 单独设置 `DIRECT`，再以 `DOMAIN-KEYWORD,pan` 作为补充，形成“精准+兜底”双层结构。 延伸阅读：技术岗简历的项目经历怎么写。 延伸阅读：PikPak 和其他网盘转存效率对比。

针对国际化服务，如 GitHub、Stack Overflow，必须加入 `DOMAIN-SUFFIX,github.com` 与 `DOMAIN-SUFFIX,stackoverflow.com`，并确认其子域如 `raw.githubusercontent.com` 是否需要独立处理。实测显示，若仅配置 `github.com`，则代码拉取失败率高达 37%；而加入 `*.github.com` 后下降至 1.2%。可见，子域名覆盖率直接影响可用性。

最终验证环节不可省略。使用 `curl -v https://www.google.com` 或浏览器开发者工具查看请求是否走直连，确认规则生效。可借助 Clash 客户端的“日志”功能，筛选特定域名，观察其匹配规则编号。当发现某域名始终走代理，而预期应走直连时，检查是否规则顺序错乱或通配符缺失。定期更新规则库，尤其在新服务上线后，如 TikTok、Notion 等，及时补充 `*.tiktok.com`、`*.notion.so` 等条目，避免长期漏判。

真正不漏域名的分流规则，本质是构建一个“分层+校验+迭代”的闭环体系。每一条规则都应有明确目标、测试依据和失效预警机制。无论是为提升 PikPak 转存效率，还是在简历中展示技术深度，精准的规则配置都是底层能力的直接映射。