⚡ 核心使用原则速览 (TL;DR)
使用核心原则：1. 绝不泄露订阅链接（订阅链接等于你的账号密码与流量钥匙，泄露会导致流量被盗刷封禁）；2. 日常使用坚持选择「规则模式（Rule）」，严禁长期开启全局模式，以保障微信、网银直连不降速；3. 优先使用客户端原生提供的节点自动测速分组（URL-Test / Fallback），实现故障无感自动切换；4. 订阅更新频率设置为 12-24 小时，既保证节点信息最新，又防止被服务商限频。
一、网络分流三大基础模式图解
客户端的代理模式决定了每个数据包的流向决策：
┌─────────────────────────────────────────────────────────────┐
│ 规则模式（Rule）分流决策流程 │
├─────────────────┬───────────────────────────────────────────┤
│ 访问域名/IP │ 匹配本地规则库 (GEOIP / GEOSITE) │
├─────────────────┼───────────────────────────────────────────┤
│ 命中中国大陆 │ 走 DIRECT (本地运营商直连，零延迟，免流量) │
├─────────────────┼───────────────────────────────────────────┤
│ 命中海外/流媒体 │ 走 PROXY (IEPL 专线中继加速，保护隐私) │
├─────────────────┼───────────────────────────────────────────┤
│ 命中恶意广告 │ 走 REJECT (本地丢弃拦截，免受弹窗骚扰) │
└─────────────────┴───────────────────────────────────────────┘
- 规则模式 (Rule)：强烈推荐的日常默认模式。智能识别网站归属，国内秒开，海外加速。
- 全局模式 (Global)：将本机所有流量强行通过指定单个节点发送。仅用于排查特定网站访问故障，不可日常使用。
- 直连模式 (Direct)：完全绕过代理内核，所有流量直接通过本地宽带发出。
二、订阅获取与安全管理四项规范
- 一键导入 vs 手动复制：建议优先在用户控制台点击“一键导入”，如果客户端未弹出，则复制通用订阅链接到客户端「新建配置」中粘贴；
- 防盗刷机制：不要在任何公开群组或非加密聊天中截图发送包含订阅 Token 的完整链接；
- 订阅转换（Subconverter）安全考量：如需对订阅进行格式转换，建议使用可信赖的自建服务或机场官方自带的转换端，切莫使用来源不明的第三方公开公共转换器，以防订阅被后台嗅探记录；
- 倍率意识：节点列表中标注的 1.0x 代表使用 1GB 扣除 1GB，若标注 0.1x 则消耗 1GB 仅扣除 100MB（适合大文件下载），若标注 5.0x 则代表扣除 5GB 流量，使用前需看清。
三、进阶分流规则与 DNS 防污染实战
为解决 DNS 污染导致的网站白屏与假死，现代客户端（如 Clash Verge Rev）深度集成了 Fake-IP 机制：
- Fake-IP 原理：当本地应用发起 DNS 查询时，客户端立即返回一个虚拟保留 IP（如 198.18.0.1/16），同时将真实域名通过加密隧道发往远端专线出口由机房完成解析，从根本上彻底避开本地公网的 DNS 投毒与污染；
- 自定义规则语法示例：
DOMAIN-SUFFIX,google.com,PROXY（所有以 google.com 结尾的域名走代理）DOMAIN-KEYWORD,bilibili,DIRECT（包含 bilibili 关键字走直连）GEOIP,CN,DIRECT（所有中国大陆 IP 地址走本地直连）