影子使用规则模式还是全局模式？路由行为一文理解

在配置影子机场或使用各类基于 Clash、Sing-box 内核的客户端时，控制台最显眼的设置往往就是“路由模式（Mode）”选项。在“规则模式（Rule）”、“全局模式（Global）”与“直连模式（Direct）”之间，许多新手常常随意切换，甚至长期开启全局模式。然而，错误的模式选择不仅会导致国内日常 App 加载卡顿、宝贵代理套餐流量被白白浪费，还可能引发国内金融账户因异地登录而被风控锁定。本篇文章将深入解析两种模式的核心差异与最佳日常实践。

规则模式（Rule）的底层运作机制

规则模式是现代智能网络分流的核心所在。其本质是在客户端内部运行了一套高精度的“数据包分拣引擎”。 当操作系统发起一个网络请求（例如浏览器访问一个网址，或者系统服务向服务器发送心跳包）时，分拣引擎会按照预先编写的分流规则列表逐条匹配：

1. Direct（直连规则）：如果目标是国内常见域名（如 .cn 后缀、各大国产社交与视频平台）或属于中国大陆大陆 IP 地址段（GeoIP CN），客户端将让该流量直接通过本地宽带访问，完全不经过任何代理服务器。
2. Proxy（代理规则）：如果目标属于被拦截的海外服务（如 Google、YouTube、GitHub、OpenAI 等）或海外 IP，客户端才将数据加密打包，经由当前选定的影子节点转发出去。
3. Reject（拦截规则）：用于自动过滤广告追踪域名与恶意弹窗，在本地直接丢弃对应请求。

通过这种智能分拣，你在看海外 4K 视频的同时，本地微信、钉钉或在线购物依然享受本地千兆光纤的零延迟与低丢包，两全其美。

全局模式（Global）的特性与使用误区

与规则模式的精细分拣相反，全局模式的逻辑简单粗暴：它会强制要求操作系统发出的所有 TCP/UDP 流量，毫无例外地全部通过当前选定的影子代理节点中转出去。

为什么强烈不建议将全局模式作为日常默认设置？

• 严重的网络延迟与带宽浪费：访问本地网站时，数据包原本只需在本地同城机房走 5ms 往返，开启全局后却必须先漂洋过海到达香港或美国节点，再从海外节点反向访问国内服务器。延迟瞬间飙升十倍以上，且本地大文件下载（如国内游戏更新包）会迅速耗尽你的套餐流量。关于套餐流量额度与计费说明，请参阅 影子套餐公开核验与来源说明。
• 触发异地安全风控：许多国内银行、支付平台或即时办公软件有严格的安全策略。如果系统检测到你的登录 IP 突然变成海外机房地址，极易直接触发短信二次验证甚至冻结账户。

因此，全局模式通常仅作为一种临时排错手段：当你访问某个小众冷门的海外学术网站，由于该域名尚未被规则库收录而打不开时，临时开启全局模式以强制代理该请求。关于连接异常与排错流程，可查阅 影子连接故障排错指南。

三种主流模式的场景对比总结

为了更直观地协助你做出决定，我们整理了如下场景决策参考：

使用场景	推荐模式	选择理由
日常综合办公与生活	规则模式 (Rule)	国内直连秒开，国际流量走代理，兼顾速度与套餐节约
流媒体解锁与 AI 对话	规则模式 (搭配选定节点)	结合域名分流，让 ChatGPT 走美国节点，日常走香港节点
遇到冷门外网打不开时	临时全局模式 (Global)	临时排查规则库是否漏掉了特定域名的代理规则
进行国内网络测速或打国服网游	直连模式 (Direct)	彻底绕过所有代理模块，恢复纯净物理宽带连接

了解不同应用场景下的节点特性搭配，还可参阅我们的 影子节点地区与线路选择指南。

客户端分流规则的维护建议

分流规则并非一成不变。随着国际互联网新业务的诞生与国内 CDN 节点 IP 的轮换，规则库也需要保持同步更新：

• 建议定期在客户端内更新规则集（Rule Provider），确保对最新流行服务的精准分流。
• 如果你的客户端支持 TUN 虚拟网卡模式，在开启规则模式的同时开启 TUN，可以让未配置系统代理的终端命令行或游戏进程同样享受智能分流的便利。关于各平台的客户端安装与适配情况，请查阅 客户端下载与平台前置说明。

常见问题解答 (FAQ)

问：规则模式下访问某些海外小众网站打不开，但百度能打开，这是为什么？

答：这是因为该小众网站的域名没有被内置的规则列表收录，被默认规则判定为了“直连”，导致被本地防火墙拦截。此时在客户端中将默认兜底规则（MATCH）设置为代理节点，或临时切换为全局模式即可。

问：为什么我开了全局模式，IP 检测网站显示的依然是本地宽带 IP？

答：这通常是因为浏览器启用了 QUIC 协议或 DNS 缓存未清空，或者代理客户端的系统代理开关未能成功接管浏览器流量。详细排查步骤请参考我们的 常见问题汇总页面。