Clash 如何把国内域名全部直连
Clash 的规则系统在处理国内域名直连时，常因默认策略或误判导致部分本应直连的国内服务被代理，尤其在使用全局模式或自定义规则集时更为明显。这种现象的本质是规则匹配逻辑未能精准区分“国内”与“境外”流量，尤其当某些域名解析结果为海外 IP 时，即使其服务主体在中国，也会被错误路由至代理节点，造成延迟升高、连接失败甚至无法访问。要解决这一问题，核心在于构建一套能准确识别并强制直连国内域名的规则体系，而非依赖默认配置或第三方规则集中的模糊判断。
首先，明确“国内域名”的判定标准：不是看域名后缀（如 .cn），而是依据域名对应的公网 IP 地址归属地。许多国内网站虽使用 .com 域名，但其服务器位于中国境内，若仅凭域名后缀判断，极易误判。因此，必须结合 IP 地址地理定位数据进行决策。Clash 支持通过 `geoip` 规则实现此功能，关键在于使用可信的 IP 地域数据库，例如由 MaxMind 提供的 GeoLite2-Country，或更推荐的开源替代方案如 `db-ip.com` 的免费版，这些数据可本地部署并用于规则匹配。
操作步骤如下：1. 下载最新版 GeoLite2-Country CSV 数据文件，解压后提取中国（CN）IP 段列表；2. 将这些段落转换为 Clash 兼容的 `geosite` 格式，即生成一个名为 `cn` 的站点组，包含所有属于中国的 IP 网段；3. 在 Clash 配置中，将该 `cn` 组加入规则列表，优先级高于所有代理规则，例如写成 `GEOIP,CN,DIRECT`；4. 若使用 YAML 配置，确保规则顺序正确，且 `DIRECT` 为最终动作；5. 重启 Clash 并观察日志输出，确认国内域名请求是否命中 `DIRECT`。
常见判断依据包括：1. 使用 `curl -v http://www.baidu.com` 查看实际连接路径，若显示经过代理节点，则说明规则未生效；2. 在浏览器开发者工具中查看网络请求，若请求头出现 `X-Clash-Mode: proxy`，表明仍走代理；3. 通过 `ping` 或 `traceroute` 测量响应时间，国内站点直连通常延迟低于 50ms，若超过 150ms 且非网络波动，极可能仍在代理链路；4. 用在线工具如 ipinfo.io 检查目标域名解析出的 IP 所在国家，若为“China”，但仍然被代理，说明规则未覆盖或优先级不足。
特别注意：部分 CDN 服务（如阿里云、腾讯云）的全球节点分布广泛，即便主站在中国，也可能因用户地理位置触发海外节点返回，此时需额外设置 `DOMAIN-SUFFIX,*.aliyuncs.com,DIRECT` 或类似精确规则，避免因域名泛化匹配导致误代理。此外，若使用自定义规则集，务必检查是否存在 `DOMAIN,*.baidu.com,PROXY` 这类过宽泛的规则，它们会覆盖原本应直连的子域名。
最后提醒：任何规则生效前都应关闭自动更新，防止远程规则集覆盖本地修改。若发现某国内站点依然无法访问，尝试在 Clash 日志中搜索该域名，确认其是否被错误分类为“境外”。同时，留意 DNS 污染风险——若使用公共 DNS（如 8.8.8.8），可能返回错误的境外解析结果，建议改用本地递归解析或配置 `dns` 模块指定中国运营商的公共 DNS，如 114.114.114.114 或 180.76.76.76。