Clash 怎么看一次请求命中了哪条规则

当你在使用 Clash 时，最常遇到的困惑之一是：某个请求到底命中了哪条规则？尤其是当流量未按预期走代理、或某些网站突然无法访问时，你无法直观判断是哪个规则在起作用。这不仅影响调试效率，还可能让网络配置变得不可控。问题的核心在于，Clash 的规则匹配过程是隐性的——它不会主动告诉你“这个请求被 rule1 匹配了”，而是直接执行动作。因此，你需要主动开启日志并分析。

要看到一次请求命中了哪条规则，关键步骤是启用 Clash 的日志功能。打开 Clash 客户端（如 Clash for Windows、Clash Verge 等），进入设置面板，找到「日志」或「Log」选项，确保「Rule Match Log」或「Rule Hit Logging」已开启。不同客户端名称略有差异，但基本逻辑一致：必须启用规则命中日志。开启后，所有经过规则引擎的请求都会记录下其匹配的规则名称和时间戳。

接下来，触发你关心的请求。比如打开一个网页，或在 PikPak 上尝试在线播放视频。此时回到 Clash 日志窗口，你会看到类似这样的输出：

``` [2024-04-05 14:32:18] [INFO] Rule matched: "GEOIP-CN" for domain=www.example.com [2024-04-05 14:32:19] [INFO] Rule matched: "DIRECT" for domain=pikpak.com ```

这些日志行明确告诉你，该请求被哪条规则命中。如果发现 pikpak.com 被 DIRECT 规则命中，而你期望它走代理，那说明你的规则列表中可能缺少对 pikpak 域名的有效代理规则，或者规则顺序错误。注意，规则匹配是按顺序从上到下进行的，一旦命中即停止匹配，所以靠前的规则优先级更高。

常见误判点包括：将 `DOMAIN-SUFFIX` 规则写成 `DOMAIN`，导致子域名不命中；或混淆 `GEOIP` 与 `DOMAIN` 规则的适用场景。例如，若某规则为 `DOMAIN-SUFFIX,example.com`，那么 `sub.example.com` 会命中，但 `example.com` 本身也会命中。若你只希望匹配子域名，却用了 `DOMAIN`，反而可能漏掉匹配。此外，中文简历和英文简历的排版差异也常被忽略——某些规则依赖于精确的域名格式，如 `github.com` 和 `www.github.com` 是否同属一条规则，直接影响匹配结果。 延伸阅读：简历被系统筛掉的常见原因。 延伸阅读：PikPak 任务队列怎么安排更省时间。

另一个典型问题是规则顺序。假设你有两条规则：第一条是 `GEOIP-CN`，第二条是 `MATCH`，而你本意是让特定域名走代理，但 `GEOIP-CN` 已经把所有国内流量拦截，导致后续规则无法生效。此时即使你设置了 `DOMAIN,myproxy.com`，也不会被命中，因为前面的 `GEOIP-CN` 已经决定行为。解决方法是调整规则顺序，把更具体的规则放在前面，或使用 `FINAL` 作为兜底规则，避免遗漏。

对于 PikPak 在线播放视频卡顿的问题，不能仅归因于网络延迟。通过日志确认是否命中了 `DIRECT` 规则，如果是，则说明当前配置未对 PikPak 进行代理。应检查规则列表中是否有针对 `pikpak.com` 及其子域名（如 `api.pikpak.com`）的代理规则，且规则位置应在 `GEOIP-CN` 之前。若规则存在但仍未生效，需确认代理节点是否可用，或是否存在协议限制（如 UDP 未开启）。有些用户误以为只要规则写了就能用，却忽略了节点状态和连接质量。

最后提醒：不要依赖浏览器开发者工具中的“Network”标签来判断规则命中情况。它只能显示请求的最终目标地址和响应状态，无法反映 Clash 内部的规则匹配逻辑。真正可靠的依据是 Clash 自身的日志输出，尤其是带有 `Rule matched:` 字样的条目。日志内容虽简短，但信息密度极高，是唯一能揭示“谁动了谁”的证据。

当一切清晰后，你会发现，规则不是抽象的代码，而是可验证的行为链条。每一次请求都是一次审计，每一条日志都是一份证词。