Clash 怎么看一次请求命中了哪条规则

在 Clash 配置中，判断一次请求命中了哪条规则，最直接的方式是启用日志功能。开启 `log-level: debug` 后，Clash 会输出每一条连接的详细信息，包括源地址、目标域名、协议类型以及最终匹配的规则名称。例如，当浏览器访问 `https://github.com` 时，日志中会明确显示类似 `[debug] outbound: direct, rule: DOMAIN-SUFFIX, github.com`，这表明请求被 `DOMAIN-SUFFIX, github.com` 规则拦截并交由直连出口处理。

要精准定位规则，需结合 `rule-provider` 的动态更新机制。若使用 `Rule Provider` 加载外部规则列表（如 `https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaOpenApp.conf`），每次规则文件更新后，建议重启 Clash 并观察日志。例如，某次更新后，原本走代理的 `baidu.com` 请求突然变为直连，通过日志可确认是新增了 `DOMAIN-SUFFIX, baidu.com` 到 `DIRECT` 的规则，而非原有规则被覆盖。

对于复杂规则链，可以借助 `rule-set` 功能进行分组管理。将相似规则归入同一集合，如将所有国内视频平台规则统一放入 `domestic-video` 分组，再通过 `RULE-SET, domestic-video` 调用。这样在日志中看到 `rule: RULE-SET, domestic-video` 就能快速定位问题来源。比如 `tencent.com` 和 `iqiyi.com` 同时命中该规则集，说明策略已生效，无需逐条排查。

当请求命中多个规则时，优先级决定最终结果。Clash 按照规则顺序从上到下匹配，一旦命中即停止。因此，若想确保 `DOMAIN, example.com` 命中特定代理，必须将其置于 `DIRECT` 或 `REJECT` 规则之前。例如，若在配置中先写 `DIRECT` 再写 `DOMAIN, example.com`，则后者永远无法生效。可通过日志中的 `matched rule` 字段验证顺序是否正确。

对于实际调试场景，推荐使用 `curl` 工具配合 `-v` 参数模拟请求。执行 `curl -v https://api.github.com` 后，观察输出中是否包含 `Connected to api.github.com (xxx.xxx.xxx.xxx)` 及后续的 `HTTP/2 200`，同时检查 Clash 日志中对应的 `outbound` 字段。若发现 `outbound: proxy`，说明请求被代理；若为 `direct`，则规则未命中或被其他规则覆盖。这种手动测试比浏览器行为更可控。 延伸阅读：PikPak 怎么指定本地下载路径。

针对用户高频需求，如求职信和简历怎么搭配投，可在 Clash 中设置专门规则过滤招聘网站流量。例如添加 `DOMAIN-SUFFIX, zhihu.com` → `DIRECT`，确保知乎上的简历投递页面不走代理，避免因延迟导致上传失败。而 PikaPak 怎么指定本地下载路径的问题，则可通过自定义规则实现：使用 `DOMAIN-SUFFIX, pkapk.com` → `PROXY`，并配合 `proxy-groups` 中的 `pikpak-proxy` 出口，再在 PikPak 客户端内设定本地路径，实现下载内容自动保存至指定目录。

最后，若希望批量分析规则命中情况，可用 Python 脚本解析 Clash 日志。例如读取日志文件，提取 `rule: [rule-name]` 字段并统计频次，生成命中报告。代码片段如下：

```python from collections import Counter with open("clash.log") as f: rules = [line.split("rule: ")[1].split(",")[0] for line in f if "rule: " in line] print(Counter(rules).most_common()) ```

运行后可得 `[(DOMAIN-SUFFIX, google.com, 47), (DOMAIN, baidu.com, 32)]` 等数据，直观反映哪些规则被频繁触发。结合上述方法，从日志追踪到脚本分析，形成闭环调试体系，让每一次请求的规则匹配过程清晰可见。