Clash 客户端下载与分流配置

规则分流按域名、目标 IP 或规则集决定连接去向。同一份配置可让指定服务走代理、局域网连接直连，并对明确匹配的请求使用拒绝策略。规则从上到下检查，先命中的条目生效，因此细分规则应放在宽泛规则之前，末尾再用 MATCH 处理剩余连接。相比只切换全局出口，这种方式能分别表达不同应用的网络需求。首次修改时建议只增加一条域名规则，再用连接记录确认命中结果，避免同时调整多处后难以定位原因。

策略组把节点或其他策略组织成一个可被规则引用的名称。select 用于手动选择，url-test 按检测结果选择出口，fallback 按顺序寻找可用项，load-balance 则面向连接分配需求。先建立节点来源，再创建策略组，最后让 rules 引用组名，配置关系会更清晰。与把节点名称直接写进每条规则相比，策略组能减少切换出口时的重复修改。自动检测只反映检测目标的可达情况，实际使用仍需结合应用表现，不宜仅凭一次检测决定全部连接的出口。

TUN 模式通过虚拟网络接口接入连接，适合不读取系统代理设置的应用，也可用于需要接管更多网络流量的场景。它与规则模式不是二选一：TUN 决定连接如何进入内核，规则决定进入后如何分流。启用前应确认客户端具备相应权限，并检查其他 VPN、路由设置和安全软件是否产生冲突。与普通系统代理相比，TUN 涉及的网络层次更多，排查时应先验证基础代理可用，再逐项开启路由与 DNS 接管，保留恢复原网络设置的方法。

DNS 设置负责域名解析，Fake-IP 则通过虚拟地址映射保留域名信息，便于后续按域名匹配规则。它不是代理节点，也不会代替出口策略。配置时需要同时考虑解析服务器的可达性、解析请求走向，以及局域网服务的兼容性。遇到特定设备或应用无法识别虚拟地址时，可按实际情况增加过滤条目。相比仅替换系统 DNS，客户端内置解析需要与分流和 TUN 接管一起检查；修改后应重新建立连接，避免旧缓存让测试结果与当前配置不一致。

Profile 是客户端保存和切换配置的入口，可来自本地 YAML 文件，也可由远程订阅生成。导入成功后还需选中目标配置并确认内核加载完成，列表中存在文件并不等于正在使用。远程更新可能替换订阅原文，长期保留的规则应交给客户端支持的覆写或合并功能管理。相比直接在下载文件上反复编辑，分开保存订阅来源与本地改动更便于回滚。多份配置建议按用途命名，并记录更新时间；订阅地址常含访问凭据，应避免出现在公开截图与日志分享中。