Clash 怎么看一次请求命中了哪条规则

在 Clash 中，一次请求命中哪条规则，最直接的判断方式是启用日志记录功能。开启 `log-level: debug` 后，Clash 会在控制台输出每一条请求的详细信息，包括源地址、目标域名、协议类型以及最终匹配的规则名称。例如，当访问 `https://www.google.com` 时，日志会明确显示 `Rule: GFWList` 被命中，且响应时间为 128ms，这能精准定位规则执行路径。

若使用图形化界面如 Clash for Windows 或 Clash Verge，可直接在“Logs”标签页中查看实时请求流。点击任意一条请求，系统会高亮展示其匹配的规则名称与策略组。比如某次访问 `https://pikpak.com` 的上传请求被标记为 `Rule: P2P-Block`，说明该行为因违反平台策略被拦截，这正是排查 PikPak 上传文件失败的关键线索——上传请求可能被误判为非正常流量而阻断。

对于命令行用户，可通过 `clash --config /path/to/config.yaml --log-level debug` 启动并监控输出。当访问一个包含大量子资源的网页时，可观察到多个请求依次进入日志流。例如打开 `https://example.com/resume.pdf` 时，主页面请求命中 `Rule: Direct`，但嵌入的 PDF 文件加载请求却触发了 `Rule: GFWList`，导致加载失败。这提示我们：即便主站允许直连，子资源仍可能受规则限制，需针对性调整。

具体到规则匹配逻辑，Clash 采用从上到下的顺序匹配机制。若某条规则配置为 `DOMAIN-SUFFIX,example.com,Proxy`，而下方又有 `DOMAIN,example.com,DIRECT`，则前者会优先生效。因此，若发现 `https://resume.example.com` 被强制走代理，应检查规则列表顺序是否合理。建议将更具体的规则（如精确域名）置于上方，避免被宽泛规则覆盖。

在实际调试中，可借助 `curl` 命令结合 Clash 本地代理进行测试。例如运行 `curl -x http://127.0.0.1:7890 https://resume.example.com/resume.docx -v`，通过 `-v` 参数获取完整请求过程，日志中会显示 `matched rule: Direct`，确认该请求未被代理。若返回 403 或超时，则可能是规则错误或上游服务拒绝，需结合真实网络环境进一步分析。 延伸阅读：PikPak 怎么指定本地下载路径。 延伸阅读：中文简历和英文简历的排版差异。

简历投递场景中，若使用 Word 格式提交却无法打开，而改用 PDF 后正常，说明文档格式兼容性问题。此时可利用 Clash 日志追踪 `https://jobplatform.com/upload` 请求，发现上传接口返回 `415 Unsupported Media Type`，日志中明确指出 `Rule: Block-Upload` 被触发，原因是检测到非 PDF 格式的二进制数据。这表明部分平台对上传内容有严格校验，应优先使用 PDF 投递以规避规则拦截。

若想批量验证多个请求的规则命中情况，可编写脚本自动抓取日志并解析。例如用 Python 脚本读取 `clash.log` 文件，提取所有 `matched rule:` 字段，并统计出现频率。运行后发现 `Rule: GFWList` 出现 87 次，`Rule: Proxy` 仅 12 次，说明大部分流量仍受黑名单影响。据此可优化规则优先级或添加例外项，如 `DOMAIN-SUFFIX,cloudflare.com,DIRECT`，提升关键服务访问效率。

最终，规则命中并非不可知的黑箱。通过日志层级、规则顺序、请求细节和工具辅助，每一次请求都能被清晰还原其路径。无论是解决 PikPak 上传失败，还是决定简历用 PDF 还是 Word 投递，背后都有一条可追溯的规则链。掌握这些方法，就等于掌握了网络行为的透明度，让 Clash 不再只是代理工具，而是你掌控流量的显微镜。