Clash 客戶端下載與分流設定

規則分流會依網域、目標 IP 或規則集決定連線去向。同一份設定可指定特定服務經由代理、區域網路連線直連，並對符合條件的請求採用拒絕策略。規則會由上而下檢查，第一條符合的規則即生效，因此精確規則應排在較廣泛的規則之前，最後再以 MATCH 處理其餘連線。相較於只切換全域出口，這種方式更能分別滿足不同應用程式的網路需求。初次修改時，建議先新增一條網域規則，再查看連線記錄確認是否命中，避免一次調整多處而難以找出原因。

策略組會將節點或其他策略整理成可供規則引用的名稱。select 用於手動選擇，url-test 依測試結果選擇出口，fallback 依序尋找可用項目，load-balance 則用於分配連線。先設定節點來源，再建立策略組，最後讓 rules 引用組名，設定關係會更清楚。相較於在每條規則中直接填入節點名稱，策略組可減少切換出口時重複修改的工作。自動測試只能反映測試目標是否可連線，實際使用仍應觀察應用程式的表現，不宜只憑一次測試決定所有連線的出口。

TUN 模式透過虛擬網路介面接入連線，適合不讀取系統代理設定的應用程式，也可用於需要接管更多網路流量的情境。它與規則模式並非二選一：TUN 決定連線如何進入核心，規則則決定進入後如何分流。啟用前請確認客戶端具備所需權限，並檢查其他 VPN、路由設定與安全軟體是否可能衝突。TUN 涉及的網路層次比一般系統代理更多，疑難排解時應先確認基本代理可正常使用，再逐項啟用路由與 DNS 接管，並保留還原網路設定的方法。

DNS 設定負責網域解析；Fake-IP 則透過虛擬位址映射保留網域資訊，方便後續依網域比對規則。它不是代理節點，也不會取代出口策略。設定時須一併考量解析伺服器是否可連線、解析請求的路由，以及區域網路服務的相容性。若特定裝置或應用程式無法辨識虛擬位址，可依實際情況新增過濾項目。相較於只更換系統 DNS，客戶端內建解析功能還須搭配檢查分流與 TUN 接管；修改後請重新建立連線，避免舊快取影響測試結果。

Profile 是客戶端儲存及切換設定的入口，來源可以是本機 YAML 檔案，也可以由遠端訂閱產生。匯入成功後，仍須選取目標設定並確認核心已載入；清單中看得到檔案，不代表目前正在使用。遠端更新可能會取代訂閱原始內容，需長期保留的規則應透過客戶端支援的覆寫或合併功能管理。與其反覆編輯下載的檔案，分開保存訂閱來源與本機修改會更方便還原。多份設定建議依用途命名並記錄更新時間；訂閱網址通常含有存取憑證，請勿放進公開截圖或分享的記錄中。