在配置现代代理客户端（如 Clash、sing-box 或 Surge）时，很多用户经常会遭遇一种极其令人沮丧的现象：明明在配置文件中精心编写了一条针对某个特定域名的代理规则（例如将某个学术数据库或 AI 平台指向海外节点），但在实际访问时，流量却依旧固执地走直连网络，或者被错误地抛向了默认的兜底策略。反复检查域名的拼写没有任何错误，更新规则集后依然不见生效。这种规则“写了却不生效”的故障，绝大多数并不是客户端的 Bug，而是违反了代理内核底层分流引擎的核心法则——“自顶向下的短路求值原则”（Short-Circuit Evaluation）。本文将深入解构分流规则匹配的执行管线与逻辑次序。
一、分流引擎的短路求值工作法则
要彻底掌控分流规则，必须理解代理内核是如何在毫秒之间对海量网络请求进行路由决策的。
现代代理内核内置了一个高效的规则评估引擎。无论是 YAML 格式的 Clash 规则，还是 JSON 格式的 sing-box 路由规则，其核心执行机制都可以抽象为一个线性扫描的顺序状态机：
第一条法则是“自上而下，逐行比对”。当操作系统向代理核心发起一个网络连接请求（携带目标域名、目标端口或目标 IP）时，规则引擎会从规则列表的第一行开始，逐条检查当前连接是否满足该行规则所定义的条件。
第二条法则是“首项命中即短路退出”（First Match Wins）。一旦当前请求的特征与某一条规则匹配成功，规则引擎会立即执行该规则所指定的动作（如 DIRECT 直连、REJECT 拦截或特定的代理节点策略组），并瞬间终止整个规则列表的后续比对流程。无论在这一行之后还写了多么具体、多么精细的自定义规则，引擎都将直接忽略，永不执行。
这种短路求值机制是网络转发吞吐性能的必然选择。在复杂的代理配置中，规则条目往往多达几万条（涵盖庞大的广告域名库与境内 IP 段）。如果每发起一次网络连接，内核都要把几万条规则全量扫描一遍，CPU 开销将急剧飙升，网络延迟会被严重放大。然而，正是这种“命中即停”的特性，如果排序设计不当，就会引发灾难性的规则覆盖。
二、常见的前置覆盖陷阱与典型误区
在日常配置中，最容易引发规则失效的陷阱主要有以下三种典型场景：
第一种是“泛域名直连规则前置掩盖具体代理子域”。例如，用户在规则列表的前部放置了一个广义的国内服务规则集（或者一条 DOMAIN-SUFFIX,cn,DIRECT 顶级域名直连规则），而在列表后部写了一条 DOMAIN,my.special.domain.cn,PROXY 的精确代理规则。当浏览器发起访问时，引擎扫描到第一条后缀匹配规则，发现域名以 .cn 结尾，立即判定命中 DIRECT 并直接短路退出。位于后方的精确代理规则甚至连被评估的机会都没有，导致访问失败。
第二种是“GeoIP 与 IP-CIDR 规则诱发提前 DNS 解析与错误直连”。如果在域名规则之前过早插入了基于 IP 的规则（如 GEOIP,CN,DIRECT），或者某些规则要求必须根据 IP 进行判断。代理内核在执行到这一行时，为了获知目标域名的真实 IP，往往会被迫提前发起本地 DNS 查询。如果目标域名遭遇了国内 DNS 的投毒污染，解析出一个虚假的境内 IP 地址，引擎就会误判该请求属于境内流量并直接触发 DIRECT，进而将后续本应走代理的域名规则全部架空。
第三种是“兜底规则（MATCH）位置错乱”。兜底规则通常位于规则列表的最底端（如 MATCH,DIRECT 或 MATCH,PROXY），用来承接所有未被显式命中规则的孤儿流量。如果有新手用户在合并配置时，不慎将兜底规则粘贴到了列表的中间部分，那么所有位于兜底规则之后的规则将彻底永久失效。
三、黄金排序模型：构建稳健的分流金字塔
为了彻底避免规则冲突与覆盖，业界沉淀出了一套标准的分流规则层级金字塔模型。在编写或审查配置文件时，必须严格遵循自上而下的优先级次序：
第一层（最高优先级，置于最顶端）：本地回环与局域网豁免。首先配置本地主机、私有局域网网段（如 127.0.0.1、192.168.0.0/16、10.0.0.0/8）以及局域网多播广播地址直接走 DIRECT。这保证了局域网打印机、NAS 与路由器后台访问绝对不受任何代理干扰。
第二层：恶意软件拦截与广告过滤（REJECT）。将需要强行屏蔽的遥测追踪、恶意钓鱼域名与高频广告规则集置于前列。一旦命中立即丢弃，避免为无效流量耗费后续规则评估资源。
第三层：用户专属高优先级自定义规则（Custom Overrides）。将个人明确指定必须走某个特定节点或直连的具体域名（DOMAIN / DOMAIN-SUFFIX）、特定进程名（PROCESS-NAME）置于此层。这一层位于大集合规则之前，能够确保个人意图绝对优先，绝不被通用规则集拦截。
第四层：特定业务与流媒体应用规则集。配置如海外 AI 工具服务、国际流媒体平台、专业社交工具等精细化策略组。通过精确的主机名与关键词进行分类导流。
第五层：通用大集合与国家地域规则集。配置庞大的境内域名白名单（如 GEOSITE,cn）以及境内 IP 段集合（如 GEOIP,CN）。
第六层（最低优先级，置于最末尾）：最终兜底规则（Final Fallback）。使用一条终极的 MATCH 规则对所有未命中前述规则的剩余流量进行兜底接管。根据个人网络习惯，通常设置为指向全局代理策略组或默认直连。
四、规则命中追踪与调试验证实践
在日常调整规则时，不应仅凭主观猜测，而应当借助现代客户端提供的可视化观测手段进行精准验证：
第一步是开启客户端的“连接日志追踪”（Connection Tracking）。在客户端界面（如 Clash Verge Rev、Mihomo Party 等）中打开连接面板，点击具体发起的网络请求条目。
第二步是查看详细的“Rule & Target”字段。现代代理核心在连接日志中会精确展示当前请求匹配成功的具体规则内容、规则所在的行号或规则集名称，以及最终转发的目标策略组。如果发现某个本该走代理的请求显示匹配到了某条直连规则，记录下该直连规则的名称，回到配置文件中将其移至自定义规则之后。
第三步是结合分流规则错误排查方法：日志分析与规则命中追踪与智能分流工作原理：Fake-IP模式与DNS分流联动机制，深入排查 DNS 提前解析诱发的规则短路，确保整套分流流水线兼具极致性能与精准分流逻辑。