Clash 怎么看一次请求命中了哪条规则

当你在使用 Clash 时，发现某个请求没有按预期走代理，而是直接走本地网络，或者明明设置了规则但依然被拦截，最直接的问题是：这条请求到底命中了哪条规则？尤其是当规则数量多、优先级复杂、正则表达式模糊时，光靠观察流量行为根本无法确认。你需要的是精准定位——不是“大概率”或“可能”，而是“确切地”知道某次请求匹配了哪一条规则。

第一步，开启 Clash 的日志功能。进入 Clash 客户端的设置界面，找到「日志」或「Debug」选项，打开「Rule Match Log」或类似名称的开关。这一步至关重要，因为默认情况下，Clash 只显示连接状态，不会记录规则匹配详情。开启后，所有经过规则引擎的请求都会被写入日志文件，格式通常为时间戳 + 请求域名 + 匹配的规则名称 + 策略组（如 DIRECT、PROXY）。例如：

``` [2024-05-17 14:32:18] [Rule Match] https://www.pikpak.com → Rule: PkPak-Proxy ```

这意味着该请求命中了名为 `PkPak-Proxy` 的规则，将通过代理访问。如果你看到的是 `DIRECT`，说明它命中了直连规则，哪怕你设置了代理策略，也可能因规则顺序或域名未覆盖而失效。

第二步，检查规则列表的顺序。Clash 的规则是按顺序从上到下匹配的，一旦命中即停止。因此，一个通用规则（如 `DOMAIN-SUFFIX,com,DIRECT`）如果排在前面，会遮蔽后续更具体的规则。比如你希望 `pikpak.com` 走代理，但上面有个 `DOMAIN-SUFFIX,com,DIRECT`，那么无论下面有没有 `DOMAIN, pikpak.com, PROXY`，都会被这个通用规则截获。解决方法是把具体规则放在更靠前的位置，或使用更精确的匹配方式，如 `DOMAIN, pikpak.com, PROXY`。

第三步，验证域名是否完全匹配。很多用户误以为 `pikpak.com` 会自动匹配 `www.pikpak.com`，但实际需要显式声明。若规则只写了 `pikpak.com`，而请求是 `api.pikpak.com`，就可能不匹配。建议用 `DOMAIN-SUFFIX,pikpak.com,PROXY` 来覆盖所有子域名。同时注意大小写敏感问题，虽然大多数情况不区分，但某些规则配置中仍需注意。 延伸阅读：简历项目经历怎么写才不被划走。

第四步，查看 DNS 解析结果。有些请求看似走代理，实则是由于 DNS 污染或缓存导致的错误解析。你可以通过 `nslookup pikpak.com` 或 `dig pikpak.com` 检查域名解析是否正确。如果返回的是非代理地址，可能是系统级或路由器级的 DNS 干扰，与 Clash 规则无关。此时应检查系统网络设置，确保没有全局启用“直连 DNS”。

第五步，结合浏览器开发者工具分析。打开 Chrome 浏览器的 Network 面板，右键点击某个请求，选择“Copy as cURL”，然后在终端执行，观察其真实请求头和目标域名。再对比 Clash 日志中的规则匹配信息，可以交叉验证是否规则生效。特别对于中文简历和英文简历的排版差异，两者在字段命名、缩进逻辑、标点符号使用上存在差异，比如英文简历常用 “Professional Experience” 而中文简历多用 “工作经历”，这种术语差异可能影响规则匹配——若你用关键词匹配规则，必须确保规则中包含所有可能出现的关键词，否则即使域名正确，也无法命中。

最后，定期清理日志并导出分析。长时间运行后，日志文件可能变得庞大，建议每天或每小时自动备份，并用脚本提取特定域名的匹配记录。例如用 `grep "pikpak.com" clash.log` 快速定位相关日志。这样既能排查 `PikPak 分享链接打不开怎么处理` 这类问题，也能快速识别规则配置是否合理。

真正解决问题的关键，不在于记住多少规则语法，而在于建立一种可复现的验证流程：开启日志 → 查看匹配 → 检查顺序 → 核对域名 → 验证解析 → 对照工具。只有当每一步都可追溯，才能在复杂的规则网络中准确定位那条“命中”的规则。