规则是 Clash 的灵魂。本篇讲清结构、类型与策略组，并给出可直接套用的示例。
默认要么全代理要么全直连，都太粗暴。规则让“该直连的直连、该走代理的走代理”，兼顾速度与可达性。
把广告、追踪域名指向 REJECT，节省流量也减少隐私泄露面。
内网地址、办公系统强制直连，避免被代理绕路导致打不开。
| 字段 | 含义 | 示例 |
|---|---|---|
| 类型 | 匹配维度 | DOMAIN-SUFFIX |
| 目标 | 匹配值 | google.com |
| 策略 | 命中后走向 | Proxy / DIRECT / REJECT |
一条规则形如：DOMAIN-SUFFIX,google.com,Proxy，意思是“google.com 及其子域走名为 Proxy 的策略组”。
DOMAIN（精确）、DOMAIN-SUFFIX（后缀）、DOMAIN-KEYWORD（关键词），适合按网站分流。
按 IP 段或地理库匹配，常用于把国内 IP 直接放行。
按进程名分流，比如让某款游戏走代理、浏览器走直连。
GEOIP,CN,DIRECT 放在规则靠前位置，让国内流量不绕路。
DOMAIN-SUFFIX,github.com,Proxy 让开发相关域名稳定可达。
DOMAIN-KEYWORD,adservice,REJECT 减少追踪请求。
图形客户端与配置文件逻辑一致。
在客户端进入“配置 / Profiles”，编辑当前订阅生成的配置或加入自定义片段。
在 rules 段按需粘贴上面的示例，注意通用规则靠后、特例靠前。
保存后点击“重新加载 / Reload”，新规则立即参与匹配。
打开连接面板，看目标域名是否按预期走向。