Clash 代理模式怎么选？Rule、Global、Direct 的区别与切换方法

Mihomo 当前文档列出的运行模式是 Rule、Global 和 Direct，默认使用 Rule。它们处理的是已经进入内核的连接，并决定这条连接接下来按规则分流、统一交给 GLOBAL 策略组，还是直接使用本地网络。

系统代理、TUN 和移动端 VPN 解决的是流量怎样进入内核；select、url-test、fallback 解决的是策略组怎样选出口；fake-ip 与 redir-host 则属于 DNS 增强模式。把这些不同层级都叫“代理模式”，很容易在排障时改错开关。

在 Clash Verge Rev 等桌面客户端中，打开主界面的“代理模式”项，或右键托盘图标进入 Mode / 模式子菜单；在移动端则通常位于首页或 Proxies / 代理页的“模式”一行。日常使用先点 Rule，需要判断是不是规则导致某个网站走错时，再短暂切到 Global 或 Direct。

三个模式接收的是同一批进入 Clash 的连接，区别在于接下来怎么选出口。Rule 按规则从上到下匹配，Global 把连接交给全局策略组，Direct 则直接使用本地网络。它们不会改变一个节点本身的带宽和延迟。

模式只影响已经进入 Clash 的流量。应用完全不读取系统代理、Connections 里没有记录时，从 Rule 切到 Global 不会让它突然出现；应先处理系统代理、应用代理或 TUN。

Rule 是 Mihomo 的默认运行模式，适合需要直连、代理、拒绝和不同策略组并存的日常场景。它并不天然等于“国内直连、国外代理”，实际结果完全取决于当前配置里的 rules、rule-providers 及其顺序。

Mihomo 从 rules 顶部向下检查，请求命中第一条就停止。一个域名本来应该走代理，却先命中了更宽的 DIRECT 规则，后面再写多少条都不会执行。列表末尾常见的 MATCH 用来接住前面没有匹配的连接。

打开 Connections，找到刚才的请求，查看规则类型和策略组。界面显示 DOMAIN-SUFFIX、RULE-SET 或 MATCH，能直接告诉你是哪里做了决定；凭感觉把模式来回切换，反而看不到规则顺序的问题。

如果结果符合预期，Rule 就是正常状态。某个网站失败时，只改与它有关的规则或策略组，不要因为一条连接把全站切到 Global。

Global 只改变已经进入 Mihomo 的连接，不会自动接管设备上所有应用。进入该模式后，还要到 GLOBAL 策略组确认当前选中的是具体节点、其他策略组还是 DIRECT；只看顶部显示 Global，无法判断实际出口。

在 Global 模式下，先到 GLOBAL 策略组选择一条具体节点。若目标请求在 Rule 下命中 DIRECT 而失败，切到 Global 后通过该节点成功，说明网络和节点至少可用，重点回到 Rule 的匹配顺序。

Global 下仍然 timeout，规则就不是唯一原因；比较节点、DNS 和本地网络。测试结束后切回 Rule，因为系统更新、局域网和国内服务等原本的直连流量在 Global 下也可能被送到同一出口。

Direct 模式会让进入 Clash 的请求直接访问。一个本地可达的网站在 Direct 成功、在代理策略失败，问题更可能出在节点或代理连接；Direct 也失败，则检查本地 DNS、网络或目标服务。

Direct 不是“关闭 Clash”的完全等价物。请求仍可能进入内核，只是出口选择 DIRECT。要判断应用有没有经过 Clash，仍然要看 Connections，而不是只看页面是否打开。

部分历史 Clash 客户端、旧内核或特定配置曾提供 Script / 脚本模式，用脚本处理比普通规则更复杂的判断。当前 Mihomo 通用配置文档只把 Rule、Global、Direct 列为运行模式，因此不能把 Script 写成所有现代客户端都具备的第四种通用模式。

旧客户端里能看到 Script，不代表迁移到新客户端后仍有同名开关；新客户端里找不到也不表示安装失败。迁移旧配置时，应先确认脚本实际判断了哪些域名、网络或进程，再按当前内核能力改写为 rules、rule-providers 或客户端支持的覆写。

一次对照结束后，把模式切回原计划，再重复同一动作。如果 Rule 中已经命中正确策略且结果正常，就不需要保留 Global 作为“修复”。