Clash 的 `FINAL` 规则是什么？必须放在最后吗？

是的，`FINAL` 规则是兜底规则，用于处理所有未被前面规则匹配到的流量。它必须放在规则列表的最后一行。通常将其指向一个 `select` 或 `url-test` 类型的策略组作为默认出口，例如 `- MATCH,🚀 自动选择`。

策略组中的 `DIRECT` 和 `REJECT` 是什么意思？

`DIRECT` 表示直连，即流量不经过任何代理服务器，直接连接目标。`REJECT` 表示拒绝连接，通常用于屏蔽广告、恶意网站或特定流量，客户端会主动断开匹配到 `REJECT` 规则的连接请求。

更新订阅后，我之前手动修改的配置（如添加的规则）会被覆盖吗？

这取决于客户端的配置管理模式。通常，直接更新远程订阅会完全覆盖本地配置文件。建议的做法是：1) 先复制一份订阅配置作为本地配置；2) 在本地配置文件中进行自定义修改（如添加规则）；3) 后续通过“覆盖更新”或手动合并节点列表的方式来更新节点信息，避免规则被覆盖。许多客户端（如 Clash for Windows）支持此功能。

Clash 使用教程：订阅导入、策略组、规则与常见问题排查

2/19/2026 · 4 min

Clash 使用教程：从入门到精通

Clash 是一款功能强大的网络代理工具，以其灵活的规则配置和出色的性能受到广泛欢迎。本文将详细介绍其核心功能的使用方法。

一、订阅链接导入

订阅链接是获取代理服务器配置最便捷的方式。

手动导入

获取订阅链接：从您的服务提供商处获取 Clash 格式的订阅链接（通常以 https:// 开头）。
打开 Clash 客户端：在您的设备上启动 Clash（如 Clash for Windows, ClashX, Stash 等）。
粘贴链接：在配置管理或 Profiles 页面，点击“新建”或“添加”，将订阅链接粘贴到 URL 栏。
更新配置：点击“下载”或“更新”，客户端会自动拉取并解析配置文件。

自动更新

大多数客户端支持定时更新订阅。在配置详情中开启“自动更新”选项，并设置更新间隔（如每6小时），以确保节点信息最新。

二、策略组配置详解

策略组是 Clash 规则系统的核心，用于对代理节点进行逻辑分组和流量调度。

1. 策略组类型

select（手动选择）：用户可手动从列表中选择一个节点。适用于需要频繁切换的场景。
url-test（延迟测试）：自动选择延迟最低的节点。配置中需指定测试URL（如 http://www.gstatic.com/generate_204）和测试间隔。
fallback（故障转移）：按顺序选择第一个可用的节点，提供高可用性。
load-balance（负载均衡）：在不同节点间按策略分配流量。

2. 配置示例（YAML格式）

proxy-groups:
  - name: "🚀 自动选择"
    type: url-test
    proxies:
      - "香港-01"
      - "日本-02"
      - "美国-03"
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

  - name: "🎯 手动切换"
    type: select
    proxies:
      - "🚀 自动选择"
      - "DIRECT"
      - "香港-01"
      - "REJECT"

  - name: "📺 流媒体服务"
    type: select
    proxies:
      - "🚀 自动选择"
      - "美国-03" # 专门解锁流媒体的节点
      - "DIRECT"

三、规则系统配置

规则决定了特定流量应该走哪个策略组或直连。

1. 规则类型

DOMAIN-SUFFIX：域名后缀匹配（如 google.com 匹配 mail.google.com）。
DOMAIN-KEYWORD：域名关键词匹配。
DOMAIN：完整域名匹配。
IP-CIDR：IP段匹配。
GEOIP：国家IP数据库匹配（如 GEOIP,CN 匹配中国IP）。
FINAL：最终规则，必须放在最后。

2. 规则集

可以使用在线规则集来简化配置。在配置文件中引用远程规则集链接，Clash 会定期更新。

rule-providers:
  reject:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/reject.txt"
    path: "./ruleset/reject.yaml"
    interval: 86400

rules:
  - RULE-SET,reject,REJECT
  - GEOIP,CN,DIRECT
  - MATCH,🚀 自动选择 # 最终规则，指向默认策略组

四、常见问题排查

1. 无法连接/无网络

检查系统代理：确保 Clash 的“系统代理”或“TUN 模式”已开启。
检查配置：确认配置文件已成功加载且无语法错误（YAML格式敏感）。
检查节点：在“代理”页面测试单个节点的延迟和可用性。
检查规则：尝试将规则改为 MATCH,DIRECT 测试直连是否正常，以排除规则错误。

2. 部分网站无法访问

检查规则匹配：该网站可能被某条规则错误地指向了 REJECT 或不可用的代理。使用客户端的“连接”或“日志”页面查看具体匹配的规则。
更新规则/GEOIP数据库：过时的规则或IP数据库可能导致误判。
检查节点策略：确保目标策略组内有可用且功能正常的节点（例如，某些节点可能无法解锁流媒体）。

3. 速度慢

切换节点：尝试在策略组内手动切换到其他节点。
调整策略组类型：对于需要低延迟的服务，将相关规则指向 url-test 类型组而非 select。
检查本地网络：排除本地ISP或网络环境问题。

4. 订阅更新失败

检查链接有效性：在浏览器中直接访问订阅链接，看是否能下载到 .yaml 文件。
检查客户端版本：过旧的客户端可能不兼容新的订阅格式。
手动更新GEOIP/MMDB：在客户端设置中找到数据库更新选项。