Clash vpn怎么查看当前流量命中了哪条规则？

连接面板是查看命中规则的核心入口

在Clash Verge Rev中找到连接面板

Clash Verge Rev的「连接」面板是查看每条流量具体命中规则的最直观工具，位置在主界面左侧的菜单栏中。打开客户端后点击左侧的「连接」或「Connections」标签页，页面会实时显示当前所有活跃的网络连接列表，包括每个请求的目标地址、协议类型、传输速率和当前状态等信息。每条连接都对应着一次从设备发出的网络请求，无论是浏览器访问网页、软件更新还是系统后台通信，都会在此面板中展示，用户可通过该面板全面了解流量的路由情况。

点击连接查看命中的具体规则

在「连接」面板中，点击任意一条活跃连接即可查看该请求的详细信息，包括最终命中的具体规则名称和动作类型。点击连接后会弹出一个详情窗口或展开该连接的详细信息区域，其中“Rule”字段明确显示了该请求匹配的是config.yaml中rules字段的哪一条规则。如果命中的是GEOIP,CN,DIRECT，说明该请求的目标IP被判断为国内IP并直连放行；如果命中MATCH,PROXY，则说明该请求未匹配任何前面的规则，最终落到了兜底规则上走代理通道。

连接面板支持筛选和搜索功能

在连接数量较多的情况下，Clash Verge Rev的连接面板提供了筛选和搜索功能，帮助用户快速定位特定请求。用户可按协议类型（TCP/UDP）筛选连接，或在搜索框中输入目标域名或IP地址进行查找。当需要排查特定网站的分流问题时，在搜索框中输入该网站的域名，即可快速筛选出对应的连接并查看其命中的规则。筛选功能大幅提升了大量并发连接场景下的排查效率，避免了在冗长的连接列表中逐一翻找。

通过连接面板反馈调整规则配置

对比预期规则与实际命中结果

在「连接」面板中查看命中规则后，将其与预期的分流策略进行对比，可快速判断规则配置是否正确。当访问某个境外网站时，预期该请求应走代理通道，但「连接」面板显示为GEOIP,CN,DIRECT，说明该网站的IP被GeoIP数据库判断为中国IP并被直连放行，需要更新GeoIP数据库或为该域名添加精确的DOMAIN-SUFFIX代理规则。当访问某个国内网站时，预期直连但显示为MATCH,PROXY，说明该网站未被国内直连规则匹配，需检查GEOIP,CN,DIRECT或GEOSITE,cn,DIRECT规则是否存在于规则列表的适当位置。

命中MATCH规则的排查思路

当某个请求在「连接」面板中显示命中MATCH规则时，说明该请求未匹配rules字段中MATCH之前的任何规则，最终落到了兜底规则上。这种情况通常表明精确规则未能正确匹配该请求，可能的原因包括：域名后缀拼写错误（如DOMAIN-SUFFIX,google.com,PROXY写成DOMAIN-SUFFIX,gooogle.com,PROXY），规则被放在了MATCH之后导致永远无法执行，或订阅更新后自定义规则被覆盖丢失。检查对应域名的精确规则是否存在于规则列表中且位于MATCH之前，修正后重新加载配置即可使规则生效。

通过连接面板验证规则修改效果

在修改或添加规则后，可在「连接」面板中实时验证新规则的生效情况。在Clash Verge Rev中添加或修改规则并重新加载配置后，在连接面板中访问目标网站，查看该请求命中的规则名称是否已更新为预期的自定义规则。若显示为预期规则，说明配置修改已成功生效；若仍显示为旧规则或MATCH，则说明新规则未正确匹配，需检查规则的拼写、位置和格式。连接面板的实时反馈缩短了规则调试的周期，无需反复查看日志文件即可确认配置效果。

结合日志输出深入排查复杂问题

将日志级别调至Debug获取详细匹配信息

当「连接」面板显示的命中规则不足以定位问题时，将Clash的日志级别调整为Debug可获取每条流量的完整规则匹配过程。在Clash Verge Rev的「设置」或「日志」页面中，将日志级别从默认的Info或Silent切换为Debug，然后重现访问目标网站的操作。Debug级别的日志会输出每条流量依次检查了哪些规则、在哪个匹配点终止以及最终选定的处理动作，信息粒度远细于连接面板的简化显示，适合排查复杂的分流问题。

日志中的规则匹配顺序跟踪

Debug日志会按时间顺序记录每条流量的规则匹配全过程，用户可追踪流量从第一条规则到最后命中规则的完整路径。日志输出中会依次显示流量经过的每条规则的匹配结果，例如[Rules] GEOIP,CN,DIRECT: not match表示该规则未匹配，[Rules] DOMAIN-SUFFIX,google.com,PROXY: match表示在该规则处匹配成功。通过逐条检查日志中的匹配记录，可精确定位是哪条规则提前拦截了预期匹配，或确认精确规则是否因位置靠后而未被检查到。这种方法适用于规则顺序复杂或涉及多个规则集相互作用的场景。

日志排查规则未生效的典型场景

当自定义规则在「连接」面板中始终显示未命中时，Debug日志可揭示其根本原因。常见场景包括：自定义规则被放在了订阅规则之后，但日志显示流量在到达自定义规则前已被订阅规则匹配并处理，说明需要通过prepend-rules将自定义规则前置；或规则集文件下载失败导致RULE-SET规则未加载，日志会输出failed to download rule-set的明确错误；或域名后缀拼写错误导致流量无法匹配，日志中不会出现该规则的匹配记录。根据Debug日志的输出，可快速定位问题类型并采取针对性的修复措施。

使用浏览器扩展辅助查看命中规则

Sub Magic扩展的规则查看功能

Sub Magic等Clash管理工具提供了配套的浏览器扩展，安装后可在浏览器中直接查看当前访问网站命中的分流规则，无需切换回Clash客户端界面。扩展安装并连接到Clash客户端后，访问任意网站时扩展图标上会显示当前请求的实时状态，点击扩展可查看该请求命中的具体规则名称和动作类型。这种查看方式比「连接」面板更便捷，尤其适合频繁切换不同网站测试规则效果的场景，所有规则命中信息直接显示在浏览器工具条上，无需在多个窗口之间切换。

扩展显示与连接面板的信息对照

浏览器扩展显示的规则命中信息与Clash Verge Rev「连接」面板中的数据来源一致，两者可相互对照验证。当扩展显示某网站命中了GEOIP,CN,DIRECT而连接面板显示相同结果时，说明信息准确可靠；若两者不一致，可能存在数据同步延迟或连接缓存问题，建议刷新连接面板或重新加载配置后再行对照。扩展通常仅显示当前激活标签页的请求信息，无法查看系统后台或其他应用的连接，因此连接面板在全面排查时仍不可替代。

扩展安装与连接配置要点

使用浏览器扩展前需确保Clash的external-controller（外部控制器）端口已正确配置且可访问，该端口默认为9090。在Clash配置文件中确认external-controller: 127.0.0.1:9090存在且未被注释，并确保防火墙未阻止本地回环端口的通信。扩展连接到Clash时需在设置中输入正确的API地址（通常为http://127.0.0.1:9090）和密钥（若配置了secret字段）。连接成功后，扩展即可实时显示当前浏览器页面的规则命中情况。

规则命中的常见误解与澄清

显示DIRECT不代表规则未生效

部分用户看到「连接」面板显示DIRECT时会误以为规则系统未生效或代理未开启，但这是对规则逻辑的误解。DIRECT本身就是一种有效动作，表示该请求被规则系统明确判定为直连，可能是GEOIP,CN,DIRECT匹配了国内网站，也可能是用户自定义的DOMAIN-SUFFIX,内网域名.com,DIRECT规则生效。只要显示的不是MATCH且该MATCH规则动作为DIRECT，就说明流量经过了规则系统的正常处理，只是处理结果为直连而已。

显示MATCH不一定意味着配置错误

连接显示MATCH并不总是配置错误，取决于MATCH规则的动作和用户预期。如果MATCH,PROXY是预期行为（即所有未匹配流量走代理），访问境外网站时显示MATCH属于正常分流逻辑，说明该网站未被任何国内直连规则匹配，正确落到了代理通道。如果用户希望某网站走代理但连接显示GEOIP,CN,DIRECT，这才属于配置错误，说明GeoIP数据库将该网站IP误判为国内IP导致直连。MATCH本身不是问题，问题在于MATCH的动作是否与预期一致。

连接面板不显示DNS请求

「连接」面板仅显示TCP和UDP网络连接，不显示单独的DNS解析请求。因此当用户遇到DNS解析问题时，连接面板中可能无法直接看到相关记录。DNS解析请求经过Clash内置DNS处理，其解析结果可在日志中查看，但不作为独立连接出现在连接面板中。若怀疑DNS解析异常导致特定网站无法访问，应结合Debug日志或nslookup命令验证域名解析结果，而非仅依赖连接面板的显示。

常见问题FAQ