Clash 怎么看一次请求命中了哪条规则

在 Clash 配置中，每一条规则都对应一个匹配条件，当请求进入时，Clash 会按顺序从上到下逐条比对，直到命中第一个符合条件的规则。要确认某次请求命中了哪条规则，最直接的方法是启用日志功能，在 `clash.yaml` 中设置 `log-level: debug`，然后在终端或 GUI 工具中观察输出。例如，当你访问一个 `https://example.com` 的网页时，日志中会显示类似 `[Rule] example.com -> DIRECT`，这说明该请求被规则 `example.com` 匹配并路由至直连。

若你使用的是 Clash for Windows 或 Clash Verge 等图形客户端，可在「日志」面板中开启实时追踪。打开后，点击任意网页链接，系统会以彩色高亮的方式展示每个请求的匹配路径。比如你访问 `https://www.bilibili.com`，日志中可能显示 `[Rule] baidu.com -> Proxy`，但实际命中的是 `bilibili.com` 规则——因为规则列表中 `bilibili.com` 出现在更靠前的位置。这种细节决定了最终行为，哪怕域名相似也不能依赖直觉判断。

为精确追踪，建议使用 `rule-providers` 动态加载规则集，并配合 `interval` 定期更新。例如配置如下： ```yaml rule-providers: my-rules: type: http url: https://raw.githubusercontent.com/xxx/rules.yaml interval: 3600 ``` 每次更新后，你可以通过 `curl -v http://localhost:7890/proxy` 查看响应头中的 `X-Clash-Rule` 字段，返回值如 `GEOIP,CN` 即表示该请求被国家地区规则命中。这个字段是调试的核心依据，尤其适用于排查 P2P 流量或视频平台限速问题。

对于复杂的场景，如 PikPak 分享链接打不开，可通过日志定位具体失败节点。假设你收到 `https://pikpak.com/s/abc123` 无法访问，检查日志发现 `X-Clash-Rule: REJECT`，说明该请求被拒绝规则拦截。此时应检查规则集中是否存在 `pikpak.com` 被列入黑名单，或误将 `*.pikpak.com` 归入 `DIRECT` 导致连接超时。修正后重启代理即可恢复。

在实际排错中，可以借助 `curl` 模拟请求并附加 `-H "Host: example.com"` 来模拟真实环境。例如： ```bash curl -v -H "Host: www.google.com" http://localhost:7890/ ``` 观察日志中是否出现 `google.com -> Proxy`，若未命中预期规则，可能是规则优先级错误，或正则表达式未覆盖完整域名。建议用 `DOMAIN-SUFFIX` 类型规则而非模糊匹配，如 `DOMAIN-SUFFIX,google.com,Proxy` 更精准，避免误判。 延伸阅读：PikPak 分享链接打不开怎么处理。

简历照片和排版的第一印象实操经验也可类比此逻辑：每一份简历都是“请求”，而招聘系统就是“Clash”。若照片尺寸不符（如大于 500KB）、排版混乱、字体超过三种，相当于规则链中多个低优先级规则同时触发，最终导致“拒收”——即被 HR 直接筛掉。真正有效的是结构化设计：清晰的标题层级、一致的间距、标准的证件照（推荐 2×2 英寸，分辨率 300dpi），这些如同 Clash 中的明确规则匹配项，确保系统能快速识别关键信息。

最后，建议建立规则测试清单。例如，针对不同服务建立测试用例表： | 域名 | 期望规则 | 实际命中 | 是否符合 | |------|----------|----------|----------| | youtube.com | Proxy | Proxy | ✓ | | baidu.com | DIRECT | GEOIP,CN | ✗ |

通过定期执行 `curl` + 日志比对，可构建自动化校验流程。一旦发现偏差，立即调整规则顺序或补充例外项。这种工程化思维让 Clash 不再是黑箱，而是可控的网络代理引擎。