从入门到精通：Clash/Sing-box/Shadowrocket魔法梯子分流规则实操教程

很多刚接触科学上网的初学者在使用“魔法梯子”时，常常会遇到这样令人啼笑皆非的尴尬现象：开启代理后虽然能看 YouTube 了，但国内的微信收发消息变慢、淘宝和京东页面变成海外版或要求重新登录验证、网易云音乐提示因版权限制无法播放、国内手游延迟暴涨甚至被锁区。

这正是因为缺乏“智能分流（Rule-based Routing）”概念所造成的。真正优雅成熟的翻墙出海姿势是：“国内流量自动直连（Direct），海外受限网站自动走专线代理（Proxy），特殊流媒体与 AI 应用走指定优质节点”。

本深度实操指南将以行业标杆肥猫云机场（FatCloud）的专线配置为例，为您全面讲透 Clash Verge Rev、Clash Party、Sing-box 以及 iOS Shadowrocket（小火箭）的分流规则精髓。

好分流需要好专线支撑

肥猫云机场全系套餐内置智能分流规则集，年付仅需 96 元起，可用设备不限制：

立即进入肥猫云官网体验

一、分流规则的核心三大基本动作

现代代理客户端的分流引擎底层逻辑非常清晰，对于网络请求的每一次发包，都会自上而下匹配规则，并执行以下三个动作之一：

DIRECT（直连）：流量完全不经过海外代理服务器，直接使用您本地运营商的网络访问目标服务器。适合：国内域名（.cn）、国内 IP 段（GeoIP: CN）、微信、支付宝、网易云音乐、Bilibili 等。
REJECT（拒绝/拦截）：直接阻断该请求连接。适合：广告拦截（AdBlock）、恶意遥测上报与跟踪代码。
PROXY / 策略组（代理）：流量经由加密通道发送至您指定的海外专线节点转发。适合：Google、YouTube、Twitter/X、GitHub、ChatGPT、Netflix 等。

二、主流规则匹配类型深度剖析

在 Clash 配置文件或 Shadowrocket 规则库中，常见的匹配语法包括以下几种：

规则类型	示例语法	匹配含义解释
DOMAIN-SUFFIX	`DOMAIN-SUFFIX,google.com,PROXY`	只要域名后缀是 google.com（如 mail.google.com），均走代理
DOMAIN-KEYWORD	`DOMAIN-KEYWORD,openai,ChatGPT`	域名中只要含有 openai 字符，均分流至 ChatGPT 策略组
IP-CIDR	`IP-CIDR,192.168.0.0/16,DIRECT`	局域网内网 IP 地址自动直连，不走代理
GEOIP	`GEOIP,CN,DIRECT`	通过全球 IP 离线数据库识别，只要是中国大陆 IP 一律直连
MATCH	`MATCH,FINAL`	兜底最终规则，未命中上述所有规则的其余流量走该策略

三、肥猫云智能策略组推荐调配实战

当您在客户端中成功导入肥猫云专线订阅后（详细导入步骤可参考：《Clash节点与ClashParty配置全攻略》），您可以在策略组界面针对不同业务定制专属节点：

1. 针对 ChatGPT / Claude 3.5 专属分流

OpenAI 对出口 IP 的干净度检测极为严苛。在肥猫云策略组的 “ChatGPT / OpenAI” 分类下，建议手动选中 🇺🇸 肥猫云-美国硅谷专线 或 🇸🇬 肥猫云-新加坡专线。这样即使您的日常主节点选的是香港，当访问 ChatGPT 时客户端也会自动无感调用美国专线，彻底杜绝 1020 拦截警告！

2. 针对 Netflix / Disney+ 流媒体分流

在 “Streaming / 流媒体” 策略组中，推荐选择 🇭🇰 肥猫云-香港 IPLC 01 或 🇯🇵 日本东京 01。这样可以完美加载港区与日区的高清繁体中文字幕，4K 秒开随意拖动进度条。

3. 全局日常网页（Proxy）

日常搜索与查资料推荐选择延迟仅 18ms 的香港专线，响应速度与国内网站几乎毫无差别。

四、防 DNS 泄露与 TUN 虚拟网卡模式实操

很多用户虽然开启了代理，但在进行安全性测试时发现本地运营商依然能嗅探到其查询的海外域名，这就是所谓的“DNS 污染与泄露”。

完美解决方案：开启 Fake-IP 模式与 TUN 虚拟网卡！

在 Clash Verge 中进入“设置” -> “DNS”；
将 DNS 模式设置为 fake-ip，Fake-IP 机制会给海外域名返回一个虚拟内网 IP，避免向国内本地 DNS 暴露真实查询目标；
开启“TUN 模式”，并在系统权限提示中允许创建网络适配器。开启 TUN 模式后，游戏客户端、终端命令行以及所有非浏览器流量均可享受完美的规则分流。遇到连接疑难可查阅：《肥猫云打不开了？节点超时排查手册》。

五、关于分流规则的常见问题（FAQ）

Q1：为什么强烈不推荐在 Clash 中使用“全局（Global）”模式？

全局模式会强制所有国内网络流量（包括微信、百度、网易云音乐、国服网游）全部绕道海外专线，这不仅会严重消耗您的套餐流量，还会造成国内服务加载极慢甚至账号异地风控。务必保持在“规则（Rule）”模式。

Q2：为什么访问某些国内小众网站偶尔也会被误判走代理？

这是因为某些冷门小众域名的 CDN 节点部署在境外，或者该域名尚未收录至 GeoIP 规则库中。您可以在 Clash Verge 的“自定义规则”中手动添加一行：DOMAIN-SUFFIX,目标域名.com,DIRECT 即可强制直连。

Q3：在手机 Shadowrocket（小火箭）中，怎样才能实现自动规则分流？

打开 Shadowrocket 首页，在“全局路由”选项中，将其从“代理”切换为“配置（Config）”。小火箭会自动按照内置规则集分流，实现国内直连、国外加速。

Q4：肥猫云机场的订阅文件自带这些智能分流规则吗？

是的！肥猫云的后端订阅生成引擎已经预先集成了最新的 ACL4SSR / Loyalsoldier 全功能规则集，导入后直接就是最优分流状态，无需新手用户手动编写复杂的 YAML 代码。

Q5：分流规则多会不会导致手机耗电变大或电脑变慢？

完全不会。现代 Clash Meta 核心采用高性能基数树（Radix Tree）进行域名匹配，单次查询仅需微秒级时间，CPU 占用率低于 0.1%，即使在老旧设备上也能丝滑运行。

Q6：如何测试我的分流规则与专线节点真实生效了？

打开国内测速网（如 ip138.com），显示的应为您本地真实宽带运营商 IP；打开海外测速网（如 ipinfo.io），显示的应为肥猫云香港或日本的 IPLC 专线机房 IP，即代表分流配置完全正确！

六、总结

掌握智能分流规则是每一位科学上网用户的必修课。借助肥猫云机场（FatCloud）纯净稳定的专线底座与强大的自动化规则配置，您将彻底告别国内外网络冲突的困扰，真正实现全球互联网的无感漫游与极致畅享！

开通肥猫云机场智能分流专线