在主流代理客户端（如 Clash Verge Rev、Clash Meta、Shadowrocket 等）的界面顶部，用户总能看到三个最核心的模式开关：规则模式 (Rule)、全局模式 (Global) 与 直连模式 (Direct)。
很多初学者由于不理解分流机制，常常长期开启全局模式，结果不仅白白消耗了宝贵的跨境专线流量，还导致国内各类 App（如微信、淘宝、网银、腾讯视频等）频繁提示“异地登录”或被限制访问。本文将系统拆解 Clash 内核的分流决策树，教会您如何科学分流、防止流量跑漏。
一、 三大出站模式的本质定义
- 规则模式 (Rule Mode - 生产力标配)：当本地应用程序发起一个网络请求时，Clash 内核会自上而下逐行比对配置规则列表。如果命中国内域名或中国大陆 IP，直接走本地网卡直连（DIRECT）；如果命中海外白名单、流媒体规则或 AI 服务，则自动路由至尔湾云专线节点。完全做到了无感分流、智能加速。
- 全局模式 (Global Mode - 特殊调试用途)：完全忽略任何预设分流规则。所有的网络出站连接，无论目标是国内百度、本地路由器后台，还是海外网站，一律强制打包送往当前选定的代理节点。仅适用于临时调试或某些特殊海外软件严格要求所有流量完全统一 IP 的极端场景。
- 直连模式 (Direct Mode - 裸连状态)：完全跳过节点代理，相当于关闭加速软件，所有连接均直接走本地宽带物理接口。
二、 Clash 规则引擎的匹配优先级与决策树
在规则模式下，Clash 内核依照严格的从上至下的“先命中先执行 (First-Match-Win)”原则，典型的规则匹配层级如下：
- 局域网直连规则：
DOMAIN-SUFFIX,local,DIRECT以及IP-CIDR,192.168.0.0/16,DIRECT,no-resolve，确保打印机、NAS 等局域网设备不走代理； - 精准域名规则：
DOMAIN,openai.com,PROXIES（绝对匹配单个域名）与DOMAIN-SUFFIX,netflix.com,PROXIES（通配该域名及其所有子域名）； - 关键字规则：
DOMAIN-KEYWORD,google,PROXIES，只要请求域名中包含该关键字即走代理； - 地理位置 IP 匹配 (GEOIP)：
GEOIP,CN,DIRECT，当域名经过纯净解析得到真实 IP 后，比对离线全球 IP 归属库，如果属于中国大陆 IP 则直接放行本地直连； - 最终兜底规则 (MATCH / FINAL)：
MATCH,PROXIES或MATCH,DIRECT。凡是未被上述明确规则捕获的陌生网络连接，由最后一行兜底指令统一决定出路。
三、 如何彻底防止国内流量“误走代理”？
许多用户经常发现套餐流量消耗速度异常偏快，排查后才发现是由于配置规则不当，导致国内微信视频通话、Steam 大容量游戏下载、百度网盘下载文件或国内蓝光视频都在悄悄消耗专线流量。要彻底防止流量误跑，建议掌握以下三项实战准则：
- 定期更新 GEOIP 与 GEOSITE 数据库：在 Clash Verge 客户端中，确保开启了 GeoIP 自动定时更新（每周或每月一次），避免因国内部分新开通云服务 IP 归属未及时收录而误走兜底代理。
- 检查最后一行兜底规则：若最后一行设为
MATCH,PROXIES，某些未在规则集中的小众国内 CDN 可能会被判定为走代理。可以在策略组中针对大流量下载软件（如迅雷、BT 工具、Steam 游戏传输）在高级配置中设置独立的PROCESS-NAME,steam.exe,DIRECT规则，使其直接穿透本地网卡。 - 优化 DNS 分流解析防污染：开启 Fake-IP 模式时，将国内 DNS 服务指定为
223.5.5.5（阿里）与119.29.29.29（腾讯），确保国内域名的解析 IP 能够精准命中本地高速 CDN 节点，同时避免海外域名遭到本地 ISP 的 DNS 投毒污染。
四、 配合尔湾云专线订阅的分流实践
尔湾云（Erwanyun）提供标准化输出的现代化 Clash 订阅配置文件，内置了经过网络实验室长期验证的成熟分流策略组（包括 Streaming 影音分流、AI 专线分流与 Final 兜底控制）。用户只需将订阅导入客户端，开启“规则模式”，即可享受国内直连极速畅通、海外专线毫秒级响应的卓越体验。