快连Clash规则模式如何只让指定域名走代理？
功能定位：为什么只让指定域名走代理
在“kuailian”里启用 Clash 规则模式后，默认所有流量被引擎接管。若你希望仅让「学术期刊」「国内流媒体」等少数域名通过加密隧道，而把银行、邮件、本地 CDN 留在直连通道，就必须写一条白名单式规则。这样做的好处有三：降低晚高峰节点负载、减少合规日志量、避免网银因 IP 漂移触发风控。
与全局代理相比，白名单模式对“零日志审计”更友好——只记录你主动放进代理的域名，其余流量本地解析后即转发，审计方可现场断电验证，无法恢复的数据范围更小。
决策树：先判断你适合哪条路径
- 若手机端只想临时生效，用「应用分流」最快；
- 若需要多端同步且可审计，用「YAML 规则文件」；
- 若公司合规要求留痕，必须开「审计日志」并关闭 UDP 443。
下文以第 2 种场景展开，兼顾 1、3 的切换回退。
操作路径：三平台最短入口
Android（以当前最新版本为例）
- 主界面右上角「≡」→「代理模式」→ 勾选「Clash 规则」；
- 同页面底部「规则文件」→「本地编辑」→ 右上角「+」→ 命名 academic.yaml；
- 把下文「最小可用模板」整段粘贴→ 保存→ 右上角「✓」→ 返回主界面立即生效。
iOS
系统限制无法本地写文件，需借助「iCloud 文件」或「隔空投送」：在 Mac 端写好 academic.yaml → 存入 iCloud Drive/QuickLink 文件夹 → 手机端「规则文件」→「导入 iCloud」→ 选中文件即可。无 iCloud 时可用「二维码文本」临时方案，但更新麻烦，不推荐。
桌面端（Windows / macOS）
顶部菜单「代理」→「模式」→「Clash 规则」→「规则管理」→「打开配置目录」→ 把 academic.yaml 放入该目录 → 客户端会自动热重载（约 3 秒左下角提示「配置已更新」）。若提示格式错误，可在同一目录打开「last_error.txt」查看行号。
最小可用 YAML 模板（白名单版）
payload: # 1. 指定域名走代理 - DOMAIN,www.cnki.net,Proxy - DOMAIN-SUFFIX,edu.cn,Proxy # 2. 本地局域网及国内主流 CDN 直连 - GEOIP,CN,DIRECT - MATCH,DIRECT # 其余全部直连
把 Proxy 换成你节点组的真实名字（界面里叫「美国 01」就写「美国 01」）。注意大小写敏感。
验证与观测：确保规则生效
- 客户端首页下拉「实时日志」→ 过滤输入 cnki → 访问知网，应看到「www.cnki.net 匹配 DOMAIN 规则 → Proxy」；
- 同窗口再访问 www.baidu.com，应显示「GEOIP,CN → DIRECT」；
- 若出现「MATCH → DIRECT」说明白名单外流量已 fallback 到直连，符合预期。
经验性观察：首次加载规则后，DNS 缓存可能导致 30 秒内仍走旧通道；可开关一次飞行模式强制刷新。
常见分支：如何临时把新域名加进去
在 Android 上长按主界面「节点」→「快速规则」→「添加域名」→ 输入新域名 → 选择「追加到当前文件」。客户端会在 academic.yaml 末尾插入一行，保存后立即热重载，无需手动编辑。该功能 iOS 尚未提供，只能回电脑改完再同步。
例外与取舍：三种情况不该用白名单
- 需要隐藏全部出口 IP（如跨境直播防封）—— 此时应回退到全局代理；
- 公司内网大量私有域名—— 白名单维护成本高，建议用「IP 池 + 端口」分段隧道；
- 合规要求留存 90 天完整日志—— 白名单模式虽减少日志条目，但仍需打开「审计」开关，否则无法通过检查。
与第三方协同：让规则自动更新
可在 GitHub 私有仓库存放 academic.yaml，利用客户端「订阅链接」功能，每 24 小时拉取一次。注意：订阅地址需带 token，且仓库必须关闭 Actions 日志，否则同样会产生额外留存。经验性观察：若节点组名在自动更新后被改掉，规则会因找不到策略而 fallback 到 DIRECT，表现为“突然连不上”，此时在日志里能看到「policy not found」提示。
故障排查：五步法
| 现象 | 可能原因 | 验证 | 处置 |
|---|---|---|---|
| 规则不生效 | 缓存或大小写 | 日志看匹配行 | 关飞行模式再开 |
| 节点超时 | 白名单外域名走了 Proxy | 日志出现 MATCH → Proxy | 检查最后一行是否被改 |
| 网银打不开 | 被 GEOIP,CN 排除 | 访问 ip138 看 IP | 为网银域名单独写 DOMAIN 直连 |
| 规则文件报错 | 缩进或中文符号 | last_error.txt | 用 VS Code 开「显示空白」 |
| 自动更新失败 | Token 过期 | 浏览器直链 404 | 重新生成 GitHub private token |
最佳实践清单（可打印）
- 先写 DOMAIN-SUFFIX 再写 DOMAIN，减少条目数；
- GEOIP,CN 放在倒数第二行，MATCH,DIRECT 永远最后；
- 节点组改名时，全局搜索旧名一次性替换；
- 每月手动拉一次「瑞士 PRIDE 审计报告」PDF，存本地留痕；
- 打开「审计日志」时，务必同时打开「日志自动清理 30 天」，防止体积爆炸。
FAQ（使用 FAQPage Schema）
白名单规则会影响网速吗？
只有匹配到 Proxy 的域名会走加密隧道，其余直连，经验性观察可让晚高峰延迟降低约两成。
iOS 为什么不能本地编辑？
系统沙盒限制，快连未申请越狱级权限，需通过 iCloud 或电脑中转。
DOMAIN 和 DOMAIN-SUFFIX 谁优先级高？
Clash 自上而下匹配，先命中即返回，与规则类型无关，建议把更具体的域名放前面。
收尾：下一步行动
复制上文模板，按自己需求增删三行域名，保存后观察实时日志，你已拥有可审计、可回退、可热更新的白名单代理方案。若公司合规要求变严，记得打开「审计日志」并把文件存放目录加入备份清单；若只是个人看剧，保持默认 30 天自动清理即可。现在就动手，把第一条学术域名写进去，测试知网能否秒开——这是验证规则生效最快的方式。
