目录
机场分流规则的核心是「规则按顺序匹配,命中即停,把流量交给某个策略组」。一套实用的规则结构是:广告域名拦截 → AI 服务域名走「AI 专线」组(固定一个品牌资料标注支持的美国或其他地区专线节点)→ 流媒体域名走「流媒体」组(只放机场标注为流媒体用途的节点并固定)→ 国内域名与国内 IP 直连 → 其余走「节点选择」组。域名列表不要手写,用 rule-providers 引用社区维护的规则集并定期更新;改规则时用客户端的覆写功能,避免被订阅更新覆盖。
分流在解决什么问题
不做分流的话只有两个极端:全部走代理(国内网站绕一圈国外变慢、流量白白消耗)或全部直连(等于没用机场)。分流让每类流量各走各的路:淘宝、微信直连;YouTube 走任意快节点;ChatGPT 固定走一个稳定的美国专线;Netflix 固定走机场标注的流媒体节点;广告域名直接拦截。机场下发的 Clash 订阅一般已经带了一套规则,本文教你看懂它,并在需要时改成自己想要的样子。
以下描述以 Clash(Mihomo)配置的概念为主,sing-box 的 route / rule_set 概念一一对应,命名略有不同,见sing-box 教程。
写分流规则前要准备什么
| 项目 | 要求 | 说明 |
|---|---|---|
| 客户端 | Clash Verge Rev / CMFA / sing-box 等支持规则集的客户端 | 旧版 Clash 内核不支持部分规则类型 |
| 机场订阅 | 已导入且能正常使用 | 先确认节点可用再碰规则 |
| 节点标注 | 知道哪些节点是专线、哪些标注为流媒体用途、哪些品牌资料标注支持 AI | 看机场节点命名或用户中心说明 |
| 修改方式 | 客户端覆写功能或订阅转换 | 避免直接改订阅文件 |
| 基础认知 | 域名、IP、DNS 的基本概念 | 知道什么是域名后缀、CIDR |
三个核心概念:规则、策略组、规则集
规则(rules)
每条规则由「匹配类型 + 匹配内容 + 目标策略组」组成。常见匹配类型:
| 类型 | 含义 | 示例用途 |
|---|---|---|
| DOMAIN | 域名完全相等 | 某个精确域名 |
| DOMAIN-SUFFIX | 域名后缀匹配 | 某公司全部子域名 |
| DOMAIN-KEYWORD | 域名包含关键词 | 包含某品牌名的域名 |
| GEOSITE | 按预置的域名分类库 | 国内域名、某类服务 |
| IP-CIDR | 目标 IP 在某网段 | 局域网、特定服务 IP 段 |
| GEOIP | 目标 IP 归属国家 | 国内 IP 直连 |
| PROCESS-NAME | 按发起进程 | 某游戏直连、某下载器直连 |
| RULE-SET | 引用一个规则集 | 引用远程维护的域名 / IP 列表 |
| MATCH | 兜底,匹配一切 | 必须放最后 |
策略组(proxy-groups)
规则的目标不是单个节点,而是策略组。常见类型:select 手动选择;url-test 自动测速选最低延迟;fallback 故障转移,按顺序用第一个可用的;load-balance 负载均衡。策略组的成员可以是节点,也可以是另一个策略组,还可以是 DIRECT 与 REJECT 两个内置出站。好的结构是:规则只指向用途组(AI、流媒体、国外、国内),用途组再指向节点或「节点选择」组,这样换节点只改一处。
规则集(rule-providers)
把成千上万条域名或 IP 写进配置不现实,规则集解决这个问题:配置里声明一个远程文件地址、类型(domain / ipcidr / classical)、更新间隔,客户端定期下载;规则里用 RULE-SET 引用它。社区维护的规则集按用途分类,常见类别有:国内域名、国内 IP 段、局域网段、广告与追踪、各流媒体平台(按平台分)、各 AI 服务(按服务分)、常用国外服务(搜索、社交、开发平台等)、游戏平台、苹果与微软服务。名称因维护者不同略有差异,选一个长期活跃的来源并保持更新即可。
分步操作:搭一套实用规则结构
第一阶段:梳理需求与节点
- 列出你的流量类别:国内、普通国外、AI 服务、流媒体、游戏、广告。
- 在机场节点列表里找出三类节点并记下名称关键词:延迟低的日常专线;品牌资料标注支持 AI 的节点(通常是美国、新加坡、日本等,以各平台官方支持地区为准);标注为流媒体 / 解锁用途的节点。机场有「AI」「流媒体」「解锁」等命名的话正则会很好写。
- 确认客户端支持覆写或合并功能,没有的话准备用订阅转换。
第二阶段:建策略组
- 节点选择(select):成员是「自动选择」和全部节点,日常国外流量的出口。
- 自动选择(url-test):成员按正则只纳入专线节点,排除高倍率与测试节点。
- AI 专线(select):成员按正则只纳入品牌资料标注支持 AI 的节点,手动固定其中一个,不要用自动测速。
- 流媒体(select):成员按正则只纳入标注为流媒体用途的节点,再按平台需要可以细分成「Netflix」「Disney+」等子组。
- 国内(select):成员是 DIRECT,留一个「节点选择」备用,方便极端情况切换。
- 广告拦截(select):成员是 REJECT 与 DIRECT,默认 REJECT,遇到误拦截可以临时切 DIRECT。
第三阶段:声明规则集并排列规则
- 在 rule-providers 里声明需要的规则集:广告、AI 服务、各流媒体平台、国内域名、国内 IP、局域网。类型按规则集文件的格式选 domain 或 ipcidr,更新间隔设一天左右。
- 按下面的顺序排列 rules(从上到下):局域网与私有网段 → DIRECT;广告规则集 → 广告拦截;AI 服务规则集 → AI 专线;各流媒体规则集 → 流媒体(或对应子组);国内域名规则集 → 国内;国内 IP 规则集 / GEOIP,CN → 国内;MATCH → 节点选择。
- 需要特例的放在最前面:比如公司内网域名 DOMAIN-SUFFIX → DIRECT;某个国服游戏 PROCESS-NAME → DIRECT。
- 保存覆写,重载配置,检查客户端没有报语法错误。
第四阶段:在客户端里选节点
- 「AI 专线」组手动固定一个节点。
- 「流媒体」组选一个标注为流媒体用途的节点并固定,各平台子组可选不同地区。
- 「节点选择」指向「自动选择」或手动挑一个。
规则顺序、匹配方式与兜底规则
为什么顺序是「具体在前、宽泛在后、兜底最后」
匹配是命中即停。假设你把「国内域名直连」放在「AI 服务走 AI 专线」前面,一般没问题,因为 AI 服务不是国内域名;但如果你把「所有国外域名走节点选择」这种宽泛规则放在 AI 规则前面,AI 流量就会在到达 AI 规则之前被宽泛规则截走。所以 AI、流媒体这类有特殊出口要求的规则必须放在通用代理规则之前,而 MATCH 永远在最后。
域名规则在前,IP 规则在后
域名规则在 DNS 解析前就能判断,速度快且不受 DNS 污染影响。IP 规则(IP-CIDR、GEOIP)需要先把域名解析成 IP 才能判断,如果把它们放在前面,每条流量都会先触发一次解析,既慢又可能解析出被污染的结果。IP 规则加 no-resolve 参数可以避免为了匹配而解析。
AI 服务走美国还是其他地区
各 AI 平台的支持地区以其官方列表为准,并且会变化,我们不在这里给出确定的国家清单。实践上的原则是:选机场品牌资料标注支持该 AI 服务的节点、选专线而非中转、固定不切换。美国节点是常见选择,但新加坡、日本等地区同样常见。机场标注建议先月付验证,更多见ChatGPT 机场推荐与Claude 机场推荐。
流媒体与节点选择
流媒体组只放机场标注为流媒体用途的节点并手动固定,不同平台可能需要不同地区(看某地区的片库就选那个地区的节点)。解锁类节点往往有流量倍率(本站收录的 17 家品牌资料都没有公开倍率,以节点列表标注为准),只给流媒体域名用,不要让日常流量也走它,否则流量消耗很快,见流量倍率解析。原生 IP 在理论上最不容易被识别,但本站收录的 17 家都没有公开标注原生 IP,原理与向客服确认的方法见原生 IP 解析与原生 IP 机场推荐。
DNS 与 Fake-IP 的配合
规则再好,DNS 走错了也白搭。国内域名应由国内 DNS 直连解析,国外域名应经代理解析或使用 Fake-IP,否则会出现 DNS 泄露被流媒体识别、或国内 CDN 解析到海外节点变慢。订阅自带的 DNS 配置一般合理,不要随意覆盖。
怎么确认每条规则都命中了
- 语法检查:重载配置后客户端无报错,策略组里每个组都有成员(空组说明正则没匹配到节点)。
- 连接面板观察:打开国内网站,连接面板显示匹配规则为国内规则集、出站 DIRECT;打开国外网站显示 MATCH 或国外规则集、出站为节点选择组下的节点。
- AI 验证:打开 AI 服务,连接面板显示匹配 AI 规则集、出站为 AI 专线组固定的节点;多刷新几次节点不变。
- 流媒体验证:打开流媒体平台,连接面板显示匹配对应规则集、出站为流媒体组固定的节点;能正常播放非自制剧说明未被识别为代理。失败排查见Netflix 检测代理。
- 广告验证:连接面板里广告域名显示 REJECT。
- 泄露验证:DNS 泄露检测网站不显示国内 DNS;查 IP 网站显示所选节点地区。
- 规则集更新:客户端规则集页面显示每个规则集的条目数与更新时间,条目数为 0 说明下载失败。
分流规则的常见问题速查
| 现象 | 最可能原因 | 处理方法 |
|---|---|---|
| 写了规则却不生效 | 顺序靠后被前面规则截走 | 把该规则上移到通用规则之前 |
| 策略组为空 | 正则与节点名不匹配 | 对照节点命名修正正则 |
| 全部流量走代理 | 国内规则集下载失败 | 查规则集条目数;换规则集地址;先连可用节点再更新 |
| 国内网站变慢 | 模式停在全局;国内规则缺失 | 切回规则模式;补国内域名与 IP 规则集 |
| AI 服务反复验证 | AI 组用了自动测速;节点为中转 | 改为 select 固定专线节点 |
| Netflix 提示代理 | 节点 IP 被识别为机房;DNS 泄露 | 换机场标注的流媒体节点并固定;检查 DNS 配置 |
| 某国内 App 打不开 | 误匹配到代理;广告规则误拦 | 加 DOMAIN-SUFFIX 直连特例;广告组临时切 DIRECT 定位 |
| 改完更新订阅就丢了 | 直接改了订阅文件 | 改用覆写功能或订阅转换 |
| 配置加载报错 | YAML 缩进或 JSON 逗号错误 | 用客户端的校验功能逐行检查 |
| 流量消耗快 | 日常流量误走高倍率解锁节点 | 解锁节点只放在流媒体组 |
1)不要把 MATCH 兜底规则写在中间,它后面的规则全部不会执行。2)不要把 AI 组设成自动测速,频繁切换节点是触发验证与风控的头号原因。3)不要让「节点选择」或「自动选择」纳入解锁 / 高倍率节点,日常流量走它很费。4)不要盲目引用来历不明的规则集,规则集可以把任何域名导向任何出站,只用长期维护、公开可查的来源。5)不要直接改订阅文件,用覆写。6)规则集更新间隔不要设成几分钟,徒增请求且可能被来源限流。7)公司电脑上做分流前确认不违反公司网络政策。
进阶:按设备与按进程分流
- 按进程:PROCESS-NAME 规则可以让某个游戏、下载器、同步工具直连,或让某个浏览器全走代理,桌面端客户端支持良好,移动端支持有限。
- 按源 IP:路由器透明代理场景下用 SRC-IP-CIDR 规则给不同设备不同策略,比如电视全走流媒体组、NAS 全直连,见路由器教程。
- 按端口:DST-PORT 规则可以让邮件、特定游戏端口走指定组。
- 子规则与逻辑规则:新内核支持 AND / OR / NOT 组合条件,比如「某域名且非某进程」,复杂需求再用。
分流效果取决于节点:选对机场
规则只是把流量送到正确的组,组里的节点质量才决定体验。AI 组需要品牌资料标注 AI 场景的专线节点,流媒体组需要机场标注为流媒体用途的节点,日常组需要稳定低延迟。本站 17 家里品牌资料标注 AI 与流媒体场景的居多,但都没有标注原生 IP、也没有公开节点地区(可参考 2026-08-11 测速截图所列地区)。下表按评分列出 AI 标注与流媒体标注:
| # | 机场 | 评分 | 入门套餐 | 每 GB | 价格类型 | 线路 | 流媒体(品牌资料) | AI | 风险 | 优惠码 | 操作 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 星岛梦 主推 | 9.3 | 约 ¥8/月 · 60GB | ¥0.13/GB | 年付折算 | 企业级内网专线 | 品牌资料未提供统一说明 | 未标注 | 风险 低 | nmw888 |
套餐 |
| 2 | 光速云 主推 | 9.1 | 约 ¥7.5/月 · 59GB | ¥0.13/GB | 年付折算 | IEPL 专线 / 企业级内网专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 低 | AMM |
套餐 |
| 3 | SOGO 云 主推 | 8.9 | ¥25/月 · 150GB | ¥0.17/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 中 | sss777 |
套餐 |
| 4 | 微风网络 主推 | 8.7 | 约 ¥7/月 · 50GB | ¥0.14/GB | 年付折算 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 低 | flat888 |
套餐 |
| 5 | 飞猫云 | 8.5 | 约 ¥7/月 · 50GB | ¥0.14/GB | 年付折算 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 低 | flycat888 |
套餐 |
| 6 | 二猫云 | 8.4 | ¥20/月 · 130GB | ¥0.15/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 低 | ermao5555 |
套餐 |
| 7 | 速界 | 8.3 | ¥25/月 · 150GB | ¥0.17/GB | 月付 | IEPL 专线 | 品牌资料未重点说明 | 品牌资料标注 | 风险 中 | sss1111 |
套餐 |
| 8 | 一翻云 | 8.2 | ¥20/月 · 150GB | ¥0.13/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 中 | yfy6666 |
套餐 |
| 9 | U1S1 | 8.1 | ¥20/月 · 120GB | ¥0.17/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 低 | akaka |
套餐 |
| 10 | 宇宙云 | 8.0 | ¥14.9/月 · 100GB | ¥0.15/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 未标注 | 风险 低 | YUZHOU553 |
套餐 |
| 11 | 快狸 | 7.9 | ¥25/月 · 150GB | ¥0.17/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 低 | kkk2222 |
套餐 |
| 12 | 灵猫网络 | 7.8 | ¥19/月 · 150GB | ¥0.13/GB | 月付 | 企业级内网专线 | 常规网页与视频类(品牌资料) | 未标注 | 风险 中 | lmao888 |
套餐 |
| 13 | 极连云 | 7.7 | ¥18/月 · 100GB | ¥0.18/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 中 | ji8888 |
套餐 |
| 14 | 唯兔云 | 7.6 | ¥14.9/月 · 100GB | ¥0.15/GB | 月付 | 三网优化 / 智能负载均衡 | 品牌资料未提供统一说明 | 未标注 | 风险 低 | rabbit |
套餐 |
| 15 | 可信云 | 7.5 | ¥25/月 · 150GB | ¥0.17/GB | 月付 | IEPL 专线 | 品牌资料未提供统一说明 | 未标注 | 风险 中 | kkk333 |
套餐 |
| 16 | 光年梯 | 7.3 | ¥18/月 · 110GB | ¥0.16/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 中 | gnt6666 |
套餐 |
| 17 | 全球云 | 7.2 | ¥20/月 · 120GB | ¥0.17/GB | 月付 | IEPL 专线 | 常见海外流媒体(品牌资料) | 品牌资料标注 | 风险 中 | qqy7777 |
套餐 |
星岛梦、光速云、SOGO 云、微风网络:光速云 IEPL + 企业级内网专线、VLESS 协议,品牌资料标注覆盖常见 AI 工具与海外流媒体,AI 组与流媒体组都有节点可填,年付折算 ¥7.5/月;SOGO 云 ¥25/月 150GB、IEPL + VLESS + 自研客户端,品牌资料同样标注 AI 与流媒体场景,2026 年新品牌建议先月付;微风网络 IEPL 专线、年付折算 ¥7/月 50GB,品牌资料标注 AI 与流媒体,流量适合轻度分流;星岛梦企业级内网专线、年付折算 ¥8/月 60GB,但 AI 与流媒体品牌资料未统一说明,更适合做日常组与国内直连的主力。AI 与流媒体均为品牌资料标注,建议先月付验证。
节点地区怎么选可以读节点地区指南,流媒体专项推荐见流媒体机场推荐。
常见问题
机场自带的规则够用吗,为什么还要自己配?
对多数人够用。需要自己动手的情况是:机场规则没有把 AI 服务单独分组导致节点自动切换触发验证;流媒体没有固定到合适的解锁节点被判定代理;公司内网或某些国内 CDN 被误判走了代理;或者你想合并多家机场统一规则。先用自带规则,遇到具体问题再改。
rule-providers 和直接写规则有什么区别?
直接写规则是把每条域名或 IP 写在配置里,几十条还行,几千条就没法维护。rule-providers(规则集)是把一类域名或 IP 列表放在远程文件里,配置里只引用它,客户端定期下载更新。社区维护的规则集覆盖了国内域名、广告、各流媒体与 AI 服务,直接引用即可。
规则的匹配顺序重要吗?
非常重要。规则从上到下逐条匹配,命中即停。所以要把更具体的规则(某个 AI 服务的域名)放在更宽泛的规则(所有国外域名走代理)前面,把国内直连放在兜底规则前面。顺序错了会出现「明明写了规则却不生效」。
AI 服务为什么建议固定一个节点而不是自动测速?
ChatGPT、Claude 等服务会关注会话期间 IP 是否变化以及 IP 所属地区。自动测速组会在节点间切换,每次切换都可能触发重新验证甚至风控。固定一个品牌资料标注支持 AI 的专线节点最稳。支持地区以各平台官方列表为准。
流媒体为什么要单独建组?
Netflix、Disney+ 等平台会识别机房 IP 并拒绝播放或只给自制剧,而且对会话中 IP 变化敏感。给流媒体域名单独建一个策略组,成员只放机场标注为流媒体 / 解锁用途的节点,并手动固定。理论上原生 IP(当地运营商分配的住宅或商业 IP)被识别概率更低,但本站收录的 17 家机场都没有公开标注原生 IP,解锁以品牌资料为准、先月付验证。
GEOIP,CN 和国内域名规则集哪个在前?
域名规则在前,IP 规则在后。因为域名规则在 DNS 解析前就能匹配,不需要先解析出 IP;GEOIP 规则需要先解析 IP 才能判断归属,放在后面做兜底。no-resolve 参数可以让 IP 规则不触发解析。
改了规则后怎么防止订阅更新覆盖?
用客户端的「覆写 / 合并」功能把自定义规则单独存一份自动叠加到订阅上;或者用订阅转换服务把规则模板写进订阅链接。直接改订阅文件本身,下次更新就没了。