Clash最新版下載

規則分流用來處理不同目標需要經由不同出口連線的情況。核心會依序由上而下比對清單，命中後通常不再繼續判斷；因此，特定網域規則應放在較寬泛的規則之前，最後以 MATCH 接住其餘連線。不同於全域模式統一選擇策略，規則模式可同時保留直連與代理路徑。調整時先查看連線記錄中的命中規則，再修改對應項目，別只憑連線速度猜測流量走向。範例中的 PROXY 必須對應實際存在的代理或策略組名稱。

rules:
  - DOMAIN-SUFFIX,example.com,PROXY
  - GEOIP,LAN,DIRECT
  - MATCH,PROXY

DNS 決定網域名稱如何轉換為連線目標，也會影響規則能否取得完整網域資訊。fake-ip 透過虛擬位址對應保留網域脈絡，有別於直接回傳真實位址的方式，但部分區域網路裝置與特殊應用程式可能需要例外設定。使用前先確認用戶端是否啟用內建 DNS，再檢查上游解析服務是否可連線。只在設定中填入加密 DNS 位址，並不能證明所有系統解析都已被接管；仍須配合應用程式行為、系統設定與 TUN 劫持範圍進行測試。

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query

TUN 會透過虛擬網卡處理進入相應路由的流量，適合不讀取系統代理設定的應用程式。TUN 與全域模式並非同一概念：前者決定連線如何進入核心，後者決定流量進入核心後如何選擇出口。啟用前先用系統代理確認線路可用，再依平台授予建立網卡與調整路由所需的權限。若區域網路存取異常，應檢查路由衝突與其他 VPN，而非反覆更換節點。DNS 劫持還需要搭配已啟用的內建 DNS，具體參數請以目前核心文件為準。

tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

訂閱用來取得設定或代理資訊，與用戶端本身的更新不同。常見圖形用戶端會管理整份遠端設定；proxy-providers 則可在主要設定中單獨載入代理集合，兩者的更新範圍不同。使用前請確認提供者給的是完整設定還是節點清單；遇到格式錯誤時先查看回應內容，避免把登入頁面存成訂閱。更新可能會覆蓋遠端檔案中的手動修改，需長期保留的規則應透過用戶端支援的覆寫機制管理，並妥善保管訂閱網址。

proxy-providers:
  local-nodes:
    type: file
    path: ./providers/nodes.yaml

proxy-groups:
  - name: PROXY
    type: select
    use:
      - local-nodes

設定檔會整合代理、策略組、規則與 DNS；策略組則為規則提供固定的出口名稱。更換節點時只需調整組內選擇，可避免逐條修改規則；這與每條規則直接綁定特定節點的做法不同。手動編輯 YAML 時請使用空格縮排，並確認組名與規則引用一致。切換設定後若保留了先前的選擇，請檢查用戶端與核心的持續儲存設定。排查時保留一份已知可用的設定，有助於分辨訂閱問題與本機設定問題。

profile:
  store-selected: true
  store-fake-ip: true

proxy-groups:
  - name: LOCAL
    type: select
    proxies:
      - DIRECT

用戶端提供操作介面，核心負責解析、比對規則與轉送連線。名稱相近的用戶端可能採用不同核心或建置選項，介面中出現某項設定，不代表所有設定語法都通用。無法連線時，先確認設定是否成功載入，再查看目標網域、命中規則與最終策略。可暫時提高記錄詳細程度，但詳細記錄可能包含瀏覽目標，不宜直接公開完整內容。相較於只看節點測試結果，實際連線記錄更能說明特定應用程式經過的處理路徑。

mode: rule
log-level: info
allow-lan: false

rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - MATCH,DIRECT