我目前打算是把，允许访问的白名单写在配置文件里，用 DIRECT 。
其余的都走代理
在 rules 的最后加一句 MATCH,REJECT
这样是不是可以实现有代理的时候，都可以访问，没代理的时候，只允许访问 DIRECT 这些？其余的全部没网。
- DOMAIN-SUFFIX,DIRECT
- DOMAIN-SUFFIX,google.com,PROXY
- MATCH,REJECT
这样可以实现这个需求吗？
代理失效的情况下，只有白名单可以访问，其余都不允许。
代理生效的时候就正常使用。
其余的都走代理
在 rules 的最后加一句 MATCH,REJECT
这样是不是可以实现有代理的时候，都可以访问，没代理的时候，只允许访问 DIRECT 这些？其余的全部没网。
- DOMAIN-SUFFIX,DIRECT
- DOMAIN-SUFFIX,google.com,PROXY
- MATCH,REJECT
这样可以实现这个需求吗？
代理失效的情况下，只有白名单可以访问，其余都不允许。
代理生效的时候就正常使用。
10 条回复 • 2023-12-21 13:32:21 +08:00
 |
1
Kinnice 2023 年 12 月 21 日
可以
|
 |
2
htfcuddles 2023 年 12 月 21 日
clash 里没有代理生效与否的概念。规则、全局、直连、脚本 4 个模式，默认你说规则模式吧。MATCH 是兜底规则，上面的规则都不匹配的情况下走你指定的代理集。你给的例子中，白名单直连，google 走 PROXY ，其余拒绝。
|
 |
3
mikaelson OP @htfcuddles #2 看过去，这样写是可以的吗？命中了白名单就访问，命不中就往下匹配，一直匹配到 reject ？是这个思路吗？
|
 |
5
ace0120 2023 年 12 月 21 日 via iPhone
我的方案是 proxy 组使用 fallback 策略，在代理后面加入一个 DIRECT ，在代理不通的情况下会 fallback 到 DIRECT
|
 |
6
yyysuo 2023 年 12 月 21 日
这也太奇怪了，你准备把所有的域名都写到配置文件里面吗，最后搞个 reject 是啥意思。
|
 |
7
flyfanc 2023 年 12 月 21 日
你这个配置其实也可以了，因为没代理时，自然会访问不到
|
• 请不要在回答技术问题时复制粘贴 AI 生成的内容