Clash 怎么看一次请求命中了哪条规则

当你在使用 Clash 时，发现某个请求没有按预期走代理，或者你不确定某次网络访问究竟触发了哪条规则，这种“命中不明”的状态会极大影响排查效率。尤其是在配置复杂、规则数量多的情况下，仅凭日志的粗略输出很难定位具体是哪一条规则生效。真正的问题不在于规则是否写对，而在于你能否清晰地看到“一次请求到底被哪条规则选中了”。

要解决这个问题，核心在于开启并正确解读 Clash 的详细日志。默认情况下，Clash 的日志级别较低，只输出关键事件，比如连接建立或失败，但不会标明具体匹配的是哪条规则。你需要手动调整日志等级为 `debug` 模式，才能获取完整的规则匹配链路。

第一步，进入 Clash 的配置文件（YAML），找到 `log-level` 字段，将其修改为 `debug`。例如：

```yaml log-level: debug ```

保存后重启 Clash 客户端或重新加载配置。此时，所有网络请求的处理过程将被逐级记录，包括：请求域名、目标地址、协议类型、匹配的规则列表、最终选择的策略组等。这些信息会实时输出到日志窗口或日志文件中。

第二步，通过实际发起一次请求来触发日志。比如打开一个网页、下载一个文件，或运行一次 curl 命令。观察日志中与该请求相关的行，寻找类似以下格式的信息：

``` [Debug] Rule matched: "DOMAIN-SUFFIX,example.com,Proxy" [Debug] Final strategy: Proxy ```

这行日志明确告诉你：该请求因 `DOMAIN-SUFFIX,example.com,Proxy` 这条规则被命中，并最终选择了名为 `Proxy` 的策略组。如果未命中任何显式规则，而是走向了 `DIRECT`，则可能是系统默认规则（如 `FINAL`）生效，也可能是规则优先级顺序问题。 延伸阅读：PikPak 下载速度慢怎么定位原因。 延伸阅读：简历该用 PDF 还是 Word 投递。

第三步，判断规则命中情况需结合多个维度。首先看规则类型：`DOMAIN`、`DOMAIN-SUFFIX`、`DOMAIN-KEYWORD`、`IP-CIDR` 等，它们匹配方式不同。比如 `DOMAIN-SUFFIX,github.com,Proxy` 会匹配 `github.com` 及其子域名（如 `assets.github.com`），但不会匹配 `github.com.cn`。其次注意规则顺序——Clash 是从上到下匹配的，一旦命中即停止，后续规则不再生效。因此，即使你后面写了更精确的规则，也可能因为前面的模糊规则先命中而失效。

第四步，利用工具辅助分析。若日志量大，可用正则过滤特定域名。例如在终端中用 `grep` 筛选：

```bash tail -f clash.log | grep -i "github.com" ```

或在日志查看器中设置关键字高亮。对于频繁出现的域名，可以快速确认是否始终命中预期规则。

第五步，常见误判场景需警惕。例如，某些应用会使用 IP 直连而非域名，导致 `DOMAIN` 规则无效；又如某些服务使用 CDN，实际访问的是 `cloudfront.net` 或 `akamai.net` 等，而你的规则只写了 `example.com`，自然无法命中。此时应检查真实访问路径，必要时添加 `IP-CIDR` 规则或使用 `GEOIP` 匹配国家。

再比如，当遇到 PikPak 下载速度慢的问题，你可以通过上述方法确认请求是否命中了正确的规则。若日志显示请求走了 `DIRECT` 而非 `Proxy`，说明规则未生效，可能是因为域名未被包含在规则中，或规则顺序靠后。而简历投递时用 PDF 还是 Word，表面是格式之争，实则取决于接收方系统是否支持解析，若对方系统依赖自动抓取字段，那么结构化强的 Word 可能更优——但这与 Clash 规则匹配的本质一致：**一切行为都由规则链决定，而规则链的执行结果，必须通过可验证的日志来确认**。