在诸如 ClashParty、Clash Verge 等新一代图形化网络客户端中，“策略组（Policy Groups）”与“分流模式”往往是新手用户最常遇到困惑的技术概念。许多用户在导入闪狐云或其他服务商的订阅配置后，发现客户端界面上出现了“直连（DIRECT）”、“代理（PROXY）”、“拒绝（REJECT）”以及形形色色的地区策略组。由于缺乏对分流逻辑的理解，部分人误将全局模式当作默认设置，导致访问国内网站变得卡顿、甚至在短时间内耗尽流量。本文将系统拆解这些核心名词背后的调度原理与实用调优技巧。
三大核心分流动作的基础定义
在客户端的分流规则体系中，每一个出站网络请求最终都会被导向某一个特定的处理动作。最基础且核心的三种动作分别是：
1. DIRECT（直连通道）
当一条流量被判定为 DIRECT 时，客户端内核不会对其进行任何加密封装或节点中转，而是直接调用本地网卡向目标 IP 发起标准 TCP/UDP 连接。
- 优点：访问国内服务器（如购物、流媒体、本地金融应用）享有零延迟损失和运营商满带宽。
- 流量消耗：完全不经过订阅节点，因此消耗的订阅配额为零。
- 典型匹配对象：国内常见域名后缀（如 .cn）、国内大型互联网服务商 CDN、局域网私有网段（192.168.x.x 等）。
2. PROXY（代理通道）
当一条流量被判定为 PROXY（或指定到某个具体的节点/策略组）时，客户端会将原始数据包封装在加密隧道内，先行发送至远端代理服务器，再由服务器向目标站点发起最终请求。
- 优点：能够绕过本地网络封锁与地理限制，访问海外资源并隐藏本地真实 IP。
- 流量消耗：全额计入订阅节点的上传与下载计量池。
- 典型匹配对象：海外开发者平台、国际学术期刊、境外多媒体平台等。若想了解合理规划这部分流量的技巧，可参考100GB月度流量规划指南。
3. REJECT（阻断与丢弃）
顾名思义，直接切断并拒绝建立连接。主要用于广告拦截（AdBlock）、隐私追踪追踪器拦截以及恶意挖矿脚本的阻断。
客户端三大运行模式的本质区别
在 ClashParty 的设置顶部，通常提供三种全局运行模式开关，它们决定了上述动作如何被触发：
| 运行模式 | 英文标识 | 调度机制 | 适用场景 |
|---|---|---|---|
| 规则模式 | Rule | 按照配置文件中的规则列表从上至下逐行匹配 | 强烈推荐日常默认开启 |
| 全局模式 | Global | 无视规则列表，所有流量一律走用户指定的代理节点 | 仅限临时排查或特殊排错 |
| 直连模式 | Direct | 无视规则列表，所有流量一律直接访问 | 临时关闭代理时的安全切断 |
强烈建议用户始终锁定“规则模式（Rule）”。在规则模式下，访问百度、淘宝会自动直连走本地网络；而访问 Google、GitHub 则会自动匹配代理策略组。既能保障国内业务的极速访问，又能杜绝国内视频和下载流量偷跑代理额度。
策略组常见的嵌套与分级逻辑
进入 ClashParty 的代理面板，通常会看到几个常见的策略组层次：
1. PROXY / 节点选择（总策略组）
这是大部分规则最终归集的上级策略池。用户通常可以在该组内手动指定一个默认节点，或者将其指向一个“自动测速（Auto-Fallback / URL-Test）”策略。
2. 地区策略组（如 香港、日本、美国、德国）
优质的配置文件会将相同地理区域的节点整合为独立的子策略组。例如针对香港节点设立一个分组，用户可在该分组内指定优先连接延迟最低的香港 IPLC 专线。关于这些地区与线路命名的具体读法，欢迎进一步阅读节点列表地区与线路说明解读。
3. MATCH / 漏网之鱼（Final Fallback）
如果在配置文件长达上千条的规则列表中，某一个冷门域名未能命中任何预设规则，该流量就会进入最后的 MATCH 组。通常建议将 MATCH 组设置为 PROXY 或 DIRECT，视个人对未知域名的隐私要求而定。
新手最易踩的三大配置误区
- 误将 Global 全局模式当常态：这会导致本地网银风控报错，且手机后台系统更新会迅速消耗完订阅流量。
- 忽视本地时间同步导致 TLS 报错：代理节点高度依赖加密握手，若电脑系统时间偏差超 90 秒，所有策略组都会报节点超时错误。遇到故障时请查阅网络故障诊断排查指南。
- 未开启 TUN 模式导致终端命令不走代理：在 Windows 或 macOS 下，网页浏览器通常能自动走系统代理，但 Git、Docker 等命令行工具需要开启 ClashParty 的虚拟网卡（TUN Mode）才能被透明接管。具体操作可参考各系统客户端配置教程。