什么是 Clash 的「分流」？与全局代理有什么区别？ ⌄

分流指按规则集将流量归入不同策略：DIRECT、特定节点组或局域网。全局模式下绝大多数流量经由代理；分流能在满足访问需求的前提下减少不必要的绕道，使访问路径更接近「实际需要」。

在同一路由链表中，从上到下依次匹配：更具体的域名/进程规则靠前，地区类规则（如 GEOIP）常放在后部，最后用 MATCH,FINAL 作为兜底策略。修改顺序会直接改变未被前面规则匹配的流量去向。

在各客户端中选择「导入订阅」，粘贴服务商提供的 HTTPS 订阅地址并完成更新。请仅信任来源可靠的服务商：订阅可被远程更新规则与节点信息，建议使用官方或验证过的镜像，并为本地配置备份加版本化管理。

策略组把多个出站（节点、链或与另一策略组嵌套）组织在一起，可选用自动测速（url-test）、主备（fallback）或完全手动选择。「自动」适合希望减少维护成本的用户；手动模式便于精确定位链路问题。

系统代理对「支持读取系统代理的程序」更简单；TUN（虚拟网卡）层面对不遵循系统代理 或需粗粒度劫持的场景更可控，往往需要管理员/root 权限。切换模式后如出现无法访问局域网设备，可先检查 Bypass 与白名单分流规则。

可先以现成的远程规则集合（含定期更新域名/IP 分类）降低成本； DOMAIN-SUFFIX 与自定义列表适合精细本地业务；GEOIP/IP CIDR 负责地区与固定网段。越具体、越低延迟解析成本 ——但维护量也越高，建议从自身「最常访问的领域」自上而下增量补充。

先做语法校验（YAML），确认端口未冲突、出站名称与路由引用一致；再查看实时日志是否与规则匹配的预期策略一致。单步隔离：临时改为全局或最小配置文件，逐项恢复规则，可快速锁定问题段落。

服务端（代理协议出口）承载加密与链路；路由器或旁路由可把透明网关 交给局域网设备；桌面/移动端的 Clash 则方便个人设备快速切换。旁路由 需避免环路和重复 NAT，并做好 DHCP/DNS 指派的文档化，避免出现「能上外网却无法解析内网」的情况。