深入理解科学上网智能分流规则体系：Direct 与 Proxy 策略组配置防偷跑实战指南

许多使用 Clash 或 Shadowrocket 的新手经常面临两个极端烦恼：

• 烦恼一（全局代理）：开启代理后翻墙是没问题了，但打开淘宝、美团、微信收发图片变得奇慢无比，网易云音乐直接提示“您所在的地区暂无版权”；
• 烦恼二（流量偷跑）：明明自己没怎么看海外视频，买的 100G 机场流量不到一周就被耗光了，一查才发现国内视频软件的后台流量全走代理跑出去了。

这两大难题的根源，都是因为没有搞懂客户端的**「智能分流规则 (Rule-based Split Tunneling)」**。今天我们用最直白的生活比喻，把分流彻底讲透。

---

一、分流规则三大基石：Direct、Proxy、Reject

在所有现代代理客户端里，每条网络请求都会按照既定规则由上至下匹配，最终落入三种行为之一：

1. Direct (直连)：
   • 数据包不经过任何机场代理服务器，直接使用你自家的电信/联通/移动本地宽带连接目标网站。
   • 适用目标：百度、淘宝、京东、微信、腾讯视频、Bilibili 等所有国内服务。
   • 效果：速度极快、不消耗任何机场套餐流量、不触发异地定位警告。
2. Proxy (代理)：
   • 数据包被加密打包，经由你选定的机场专线节点服务器中转后再访问海外目标。
   • 适用目标：Google、YouTube、Twitter、ChatGPT、GitHub 等境外受限网站。
3. Reject (阻断/拦截)：
   • 客户端直接丢弃该请求，常用于过滤跨国垃圾追踪器、App 开屏广告及恶意挖矿脚本。

---

二、推荐搭配平价实用的专线节点使用

掌握了分流规则后，专线流量每一兆都会用在刀刃上。例如以亲民实惠著称的无忧链接，配合精准分流，一个月几十吉字节就能惬意使用很久：

---

三、规则匹配的先后次序原则

客户端匹配分流规则就像过安检，从上到下，一旦命中某一条，立刻执行并停止后续匹配：

1. 第一层：本地局域网私有 IP（如 192.168.x.x, 127.0.0.1）-> 必须匹配 DIRECT（确保能打印文件、连接 NAS 路由器）。
2. 第二层：特定高敏分流组（如 ChatGPT、Netflix、Disney+ 专属域名）-> 匹配特定 PROXY 节点组。
3. 第三层：中国大陆域名与 IP 数据库 (GEOIP,CN / GEOSITE,CN) -> 匹配 DIRECT。
4. 第四层（最后兜底）：FINAL / MATCH -> 匹配 PROXY（凡是没被上述国内名单收录的冷门境外网站，一律走代理）。

对于需要严密规避流媒体与 AI 风控的高频用户，灵猫网络的原生 IP 出口能够完美契合分流规则：

---

四、排查国内网站被误判走代理的实用技巧

如果你发现某个国内小众网站（如地方公积金网站、学校内部教务网）被错误地送进了代理：

• 在 Clash 中打开 「连接 (Connections)」 页面；
• 刷新该网站，找到对应的域名；
• 查看其匹配到的规则是哪一条；
• 如果被误判，可以在客户端的自定义规则 (Parsers/Prepend Rules) 中添加一条： DOMAIN-SUFFIX,school.edu.cn,DIRECT 即可强行让该域名直连访问。