一、三大出站模式的本质区别：Rule、Global 与 Direct
在 ClashParty 主界面中，最显眼的就是三种运行模式的切换栏：
1. Rule（规则模式）：最推荐的日常主力模式。客户端根据配置文件内预设的数千条规则，实时分析每一个网络请求。属于国内知名企业（如腾讯、阿里、百度）的域名走直连；属于受阻或需要跨域的地址走节点代理。这兼顾了国内网络的最高原生速度与海外服务的畅通；
2. Global（全局模式）：无论你访问什么网站（哪怕是百度首页或本地路由器管理后台 192.168.1.1），所有流量一律强行灌入选定的代理节点。此模式通常仅用于临时排查规则失效问题，日常开启会导致国内软件登录地异常并快速消耗套餐流量；
3. Direct（直连模式）：相当于完全关闭代理中转功能，所有网络流量按操作系统原有路由直达公网。通常在不需要任何跨国连接时使用。
二、规则匹配机制：自上而下的严格次序
ClashParty 底层内核在处理一个网络数据包时，并不是并行随机匹配的，而是严格自上而下逐行比对：
- DOMAIN-SUFFIX（域名后缀）：例如 DOMAIN-SUFFIX,github.com,PROXY。只要请求以 github.com 结尾，立即终止后续检查，将连接交给 PROXY 策略组；
- DOMAIN-KEYWORD（域名关键字）：例如 DOMAIN-KEYWORD,google,PROXY。只要域名中包含该关键字立即命中；
- GEOIP（地理位置 IP 库）：当域名通过本地 DNS 预解析出 IP 地址后，检查该 IP 是否属于中国大陆（GEOIP,CN,DIRECT）。若是，则直接放行直连；
- MATCH（最终保底兜底规则）：位于规则列表最底部的 MATCH,PROXY 或 MATCH,DIRECT。若上述所有特定规则均未命中，流量将执行这行默认策略。
理解这一自上而下的次序非常重要：如果一条粗放的全局直连规则被错误地写在了精细代理规则的上方，就会导致下方的特定规则永远无法生效。
三、DNS 分流与防污染在 ClashParty 中的作用
如果本地 DNS 解析出的海外网站 IP 本身就是一个被篡改的错误地址，那么后续规则分流就根本无法正常工作。这就是为什么现代 Clash 规则体系普遍引入了 Fake-IP（虚假 IP）机制与独立的 Nameserver 策略：
当应用程序向 ClashParty 请求某个海外域名时，客户端立即返回一个保留私网段的虚拟 IP（如 198.18.0.x），并在客户端内部建立映射表。真正的域名解析动作被完全推迟到海外落地服务器端执行。这种机制彻底绕过了本地网络对 DNS 数据的明文窥探与污染，大幅缩短了网页首次渲染的白屏时间。
四、如何排查规则分流失灵的真实案例
案例一：某国外新兴工具打不开，但其他网站正常。原因在于该工具使用了最新注册的顶级域名，尚未被通用的公共规则集收录，流量被底部的保底直连规则拦截。解决办法是在客户端配置文件中增加一条自定义 DOMAIN-SUFFIX 规则。
案例二：国内某银行客户端报错禁止在代理环境下运行。解决办法是在 ClashParty 中开启分应用绕过，或者将该银行的域名与 ASN 明确指定为 DIRECT。
技术总结与落地建议
规则模式是现代化网络代理客户端的技术精髓。通过清晰理顺规则匹配层级、配合 Fake-IP 与精细的策略分组，可以让跨国网络连接如空气般自然融入日常操作，再也不用频繁手动开闭代理开关。