规则模式、全局模式和直连模式的区别：什么时候该切换

先看结论

客户端里的“模式”开关只做一件事：决定进入客户端的流量往哪里走。三种模式的答案分别是“按规则决定”“全部走节点”“全部不走节点”。日常使用保持规则模式，全局只用来临时验证，直连只用来排查问题。本文剩下的内容都是对这句话的展开。

三种模式各自做什么

三种模式的切换是即时的，不需要重新连接，也不影响节点本身。Clash 系客户端（Clash Verge、Stash、Clash Meta for Android）把模式选项放在首页或“代理”页顶部；Shadowrocket放在首页的“全局路由”里，用“配置”“代理”“直连”三个词分别对应规则、全局、直连。个别客户端还有“脚本模式”之类的变体，都是这三种的扩展，新手阶段不需要理会。

规则模式背后：分流规则如何决定流量去向

规则模式能做到“国内直连、海外走代理”，靠的是订阅里带的一份分流规则。它是一个有序列表，每一条由两部分组成：匹配条件与目标策略。

• 匹配条件可以是域名后缀（如 google.com）、域名关键词、完整域名、目标 IP 所在网段、目标 IP 所属地区（GEOIP）等。
• 目标策略可以是直连、拒绝，或某个节点组（如“节点选择”“AI”“流媒体”）。

客户端对每个新连接从列表顶部往下逐条匹配，命中第一条就停止，不再看后面的规则。列表最后一条通常是 MATCH（或 FINAL），负责处理前面都没命中的流量，机场订阅一般把它设为走代理，这样小众海外网站也能访问。

举一个简化的例子，假设规则列表是：

1. 域名后缀 openai.com → AI 节点组
2. 域名后缀 bilibili.com → 直连
3. 目标 IP 属于中国大陆 → 直连
4. 其余全部 → 节点选择

访问 ChatGPT 命中第 1 条，走 AI 节点组；访问哔哩哔哩命中第 2 条，直连；访问一个没有列出的国内网站，域名规则都不匹配，但解析出的 IP 属于中国大陆，命中第 3 条直连；访问一个冷门的海外网站，前三条都不匹配，落到第 4 条走代理。

由此可以推出两个常见问题的答案。某个海外网站打不开，往往是它的 IP 被 GEOIP 误判，或者本地 DNS 被污染返回了错误 IP，导致命中了直连规则，这类情况见DNS 问题。自定义规则不生效，往往是它被放在了更宽泛的规则之后，先被前面的规则命中了，解决办法是把自定义规则放到列表最前面，具体做法见高级配置。

为什么不建议长期开全局

新手常见的一个误解是“全局更保险，反正都走代理”。实际后果有三个。

第一，国内网站变慢。你访问的国内网站流量先到海外节点，再从海外回到国内服务器，多绕了一个来回，延迟从几十毫秒变成几百毫秒。

第二，流量浪费。套餐只对经过节点的流量计费，规则模式下国内流量不计，全局模式下国内视频、下载、更新全部计入，很多“流量用得特别快”的投诉最后都是全局模式开了一个月。

第三，部分国内应用异常。支付、网银、部分视频平台会检测到海外 IP 并拒绝服务或触发风控，规则模式下这些域名本来是直连的。

全局模式的正确用法是临时验证：某个海外网站打不开，切全局试一下，能打开就确认是规则没覆盖，然后切回规则并补一条自定义规则。验证完记得切回来。

什么时候该切换：七个场景

1. 日常浏览、办公、看视频、用 AI 服务：规则模式。这是机场设计的默认用法，不需要动。
2. 某个海外网站打不开，但其他海外网站正常：临时切全局验证。能打开就是规则问题，之后加自定义规则；不能打开才是节点问题，换节点。
3. 国内网站突然变慢、流量消耗异常：检查是不是误开了全局，切回规则。
4. 登录网银、支付、重要账号：规则模式并确认这些域名直连，或临时切直连。共享 IP 可能触发风控。
5. 判断网络问题出在本地还是节点：切直连。直连下国内网站都打不开，说明是本地网络问题，与机场无关；直连正常、规则不正常，才是节点或规则问题。排查流程见节点连接失败。
6. 使用对 IP 要求严格的 AI 服务：规则模式，并把 AI 域名分流到标注支持的节点，而不是切全局。具体做法见AI 服务连接问题。
7. 测速：全局模式下测得的是节点速度；规则模式下测国内测速站得到的是本地带宽，与节点无关。想知道节点速度就临时切全局，测完切回。

模式之外：系统代理与 TUN

模式只管“进入客户端的流量去哪”，还有一个前置问题是“哪些流量会进入客户端”。这由两个独立的开关决定。

系统代理：客户端在操作系统里登记一个 HTTP/SOCKS 代理地址，指向自己。浏览器等遵守系统代理设置的程序会把流量交给客户端；不遵守的程序（部分游戏、命令行工具、某些桌面软件）会绕过客户端直接联网，无论模式是什么都不走代理。

TUN 模式：客户端创建一张虚拟网卡，接管设备的全部网络流量，不依赖程序是否遵守系统代理。需要管理员权限或系统扩展，桌面端按需开启；iOS 与 Android 客户端本身就以 VPN 方式工作，相当于 TUN 常开。

两类问题由此可以区分：

• “模式是规则，为什么某个软件没走代理”——该软件不遵守系统代理，流量没进客户端，需要开 TUN。
• “开了 TUN，为什么国内网站也走节点了”——流量进了客户端，但模式被切到了全局。

TUN 模式的开启步骤与注意事项见高级配置。

常见误判：是节点坏了还是规则问题

代理不生效时，按下面的顺序检查，每一步只排除一种可能。

1. 节点是否可用：在客户端对当前节点测延迟，超时就换一个。节点本身不可用时，任何模式都没用。
2. 流量是否进入客户端：确认系统代理已开启，或 TUN 已开启。在客户端的“连接”页能看到实时连接记录，说明流量进来了。
3. 模式是否正确：确认是规则或全局，而不是直连。
4. 该域名是否被规则判为直连：在“连接”页找到该域名的记录，看它命中的规则与策略。被判直连就切全局验证，确认后加自定义规则。

前两步排除“流量没进客户端”，后两步排除“进了但走错了”。按这个顺序，大多数“代理没生效”都能在两分钟内定位。订阅相关的问题（节点全部消失、更新失败）属于另一类，处理方法见订阅链接是什么：获取、导入、更新与失效处理全流程。

总结

规则模式按分流规则逐条匹配、命中即停，实现国内直连、海外走代理，是日常使用的默认选择；全局模式让所有流量走节点，只用于临时验证规则是否覆盖；直连模式让所有流量不走节点，用于区分本地网络问题与节点问题。长期开全局会导致国内网站变慢、流量浪费与国内应用异常。

模式之外还要确认流量是否进入了客户端：遵守系统代理的程序靠系统代理，不遵守的靠 TUN。排查代理不生效时按“节点可用 → 流量进入 → 模式正确 → 规则命中”的顺序，每步只排除一种可能。更完整的模式说明与设置入口见代理模式专题页。