Clash 术语表

按配置文件里的 rules 列表逐条匹配，自动决定每条连接直连、走代理还是被拦截，是日常使用的推荐模式。

不看规则，所有流量强制走同一个代理节点。通常只在排查"某个节点是否真的可用"时短暂切换过去测试，不建议长期使用。

完全关闭代理，所有流量直接从本机发出，等同于临时恢复到没安装 Clash 之前的网络状态，常用于对比测试。

客户端创建一张虚拟网卡，在网络层接管全部流量，用来处理不遵循系统代理设置的命令行工具、游戏客户端等，开启需要额外的系统权限（管理员运行 / 网络扩展权限 / root）。

服务商提供的一个 URL，客户端请求它会返回一份包含节点列表与分流规则的配置内容，支持设置自动更新周期，无需手动维护。

把多个代理节点归入同一个组并指定调度方式（自动测速、手动选择、故障转移等），规则里引用的是策略组的名字，而不是某个具体节点。

由社区或服务商维护、远程托管的规则集合（比如"全部国内域名""全部广告域名"），在规则列表里用一行引用即可使用，内容会跟随远程源自动更新。

按请求目标 IP 所属的国家 / 地区进行分流判断的规则类型，例如 GEOIP,CN,DIRECT 表示中国大陆 IP 直连。

两种常见的域名匹配写法：DOMAIN-SUFFIX 匹配域名及其所有子域名；DOMAIN-KEYWORD 匹配域名中包含指定关键字的情况，一次覆盖多个变体域名。

三种常见的策略组调度方式：url-test 自动选择延迟最低的节点；fallback 在当前节点失效时自动切换到下一个可用节点；load-balance 把流量分散到多个节点，用于大流量场景。

规则列表中的兜底条目，匹配所有未命中前面任何规则的流量，必须放在整个规则列表的最后一行，否则后面的规则永远不会被执行到。

一种轻量级加密代理协议，是最早被广泛使用的代理协议之一，实现简单、性能开销低，Clash 原生支持。

V2Ray 项目提出的加密代理协议，支持动态端口和多种传输方式（TCP、WebSocket、mKCP 等），是 Clash 支持的主流协议之一。

一种伪装成正常 HTTPS 流量的代理协议，特征不明显、抗封锁能力较强，Clash 原生支持。

Clash 内核的社区维护分支，在原版基础上增加了 TUN 模式增强、更多协议支持等特性，后来改名为 mihomo，是目前多数主流客户端底层使用的内核。

DNS 解析时先返回一个虚拟 IP 而不立即做真实解析，等实际发起连接时才按需解析，省去往返查询、降低延迟，同时减少 DNS 污染带来的影响。

DNS 污染指域名解析结果被篡改导致访问异常；DNS 泄露指代理开启期间 DNS 请求仍走本地运营商而没有经过代理，两者是不同的问题，需要用不同方式排查。

HTTP 代理和 SOCKS5 代理共用同一个本地端口（默认 7890），系统代理只需配置一次即可同时支持两种协议，是 Clash 内核的一个便利特性。

Clash 内置的 RESTful API（默认端口 9090），搭配 Web 控制台可以实时查看连接、切换节点、修改配置，是各类可视化面板的底层实现方式。

客户端里查看实时网络连接的界面，能看到每条连接命中的规则和使用的代理节点，是排查分流是否符合预期最直接的工具。