遇到应用分流规则冲突排查问题，最容易犯的错误是同时改动规则、代理组和解析设置，结果反而无法判断是哪一项生效。无论使用的是 Mihomo Party、Clash Verge Rev、Surge，还是基于 sing-box 的客户端，都建议按照“模式—顺序—匹配范围—出口—日志”的顺序处理。

先记下出现问题的应用、访问地址、当前网络和期望结果。例如，macOS 上的 Spotify 能打开首页，却无法加载封面；或者 Steam 下载走了代理，但登录页面仍然直连。这类现象通常不是单一开关造成，而是多条规则对同一请求给出了不同方向。

第一步：先确认当前工作模式

在客户端设置中查看当前是否处于规则模式、全局代理模式或直连模式。全局模式适合临时验证代理出口是否可用，但它会绕过部分应用分流逻辑；直连模式则可能让你误以为规则失效。进行应用分流规则冲突排查时，首先应切回规则模式，并暂时关闭系统级代理之外的其他网络工具。

三种模式的适用差异

第二步：先看规则优先级，不要先改代理节点

多数分流系统采用从上到下匹配。更具体的规则应放在更宽泛的规则前面。例如，某个域名需要直连，却被“所有海外域名走代理”这一类规则提前接管，就会出现看似冲突的结果。应用名称规则、进程规则、域名规则和最终兜底规则之间，也可能存在覆盖关系。

1. 复制或导出当前配置，保留一份可恢复版本。
2. 找到冲突对象对应的应用名、进程名或域名。
3. 将精确的应用规则放到通用规则之前。
4. 检查规则末尾的兜底项，确认它是直连还是代理。
5. 重新加载配置，再观察同一操作是否出现相同结果。

不要只看规则文本，还要确认客户端是否识别到了正确的应用进程。以 Apple Music、Telegram Desktop 或 Steam 为例，同一产品可能包含主程序、更新程序和后台服务，它们未必共享同一个进程匹配条件。

第三步：缩小应用匹配范围

如果配置同时使用“应用规则”和“域名规则”，优先确认两者的设计目的。应用规则通常覆盖该程序发出的多种请求，控制范围较大；域名规则更精确，适合只调整某一组服务。若应用规则要求直连、域名规则要求代理，最终结果取决于客户端的规则优先级和实现方式，不能仅凭配置顺序猜测。

建议先只保留一条明确规则进行测试：例如让某个应用全部直连，确认功能恢复后，再逐步加入域名例外。这样能区分是应用匹配错误，还是某个域名规则导致冲突。规则调整后，应关闭并重新打开相关应用，因为部分程序会缓存连接，旧连接不会立即按照新策略建立。

第四步：检查代理组与分流日志

代理组不是规则本身。规则可能已经命中代理，但代理组选择了不可用节点，表现出来就像分流失败。先查看代理组当前选中的出口，再检查该出口是否能建立连接。若客户端支持“分流日志”或连接记录，应重点确认四项：请求对象、命中的规则、使用的代理组、最终连接状态。

如果日志显示命中“直连”，但页面仍打不开，应暂时排除本地网络或服务端因素；如果显示命中代理，却始终连接超时，则应测试代理组中的其他出口。不要在规则冲突尚未确定前频繁更换节点，否则会把规则问题和出口问题混在一起。

第五步：最后再处理解析和系统环境

当规则命中结果正确，但部分域名仍然异常，才考虑解析方式、IPv4 与 IPv6、系统代理残留或其他网络工具的接管。可以先关闭浏览器扩展代理、企业安全软件的网络过滤功能，以及重复运行的代理客户端，再进行一次对照测试。

在同一地点、同一网络下，用另一个支持相同协议的客户端进行对照，有助于判断问题属于配置还是环境。对照测试应只改变一个变量，例如保持目标应用不变，只切换规则模式；不要同时更换网络、节点和配置文件。

一套更稳妥的排查顺序

1. 恢复规则模式，确认没有全局或直连开关干扰。
2. 备份配置，检查同一对象是否被多条规则覆盖。
3. 把精确规则置于通用规则之前，明确设置兜底策略。
4. 缩小应用匹配范围，必要时暂时移除域名例外。
5. 查看分流日志，区分规则命中、代理组和连接失败。
6. 最后检查解析、IPv6、系统代理和安全软件等外部因素。

总的来说，应用分流规则冲突排查应先调整工作模式和规则优先级，再核对应用匹配范围与代理组，最后才处理解析和系统环境。每次只改一个设置，并保留修改前的配置，通常比反复重写整套规则更容易定位原因。

常见问题

规则顺序正确，为什么仍然走错出口？

可能是应用进程未被正确识别，也可能是连接复用导致旧连接仍在使用原策略。重新打开应用并查看分流日志更可靠。

应用规则和域名规则哪个优先？

没有统一答案，取决于客户端的匹配机制。应以实际日志显示的命中规则为准，不要仅凭配置文件排列猜测。

是否应该先更换代理节点？

不建议。先确认规则确实命中目标代理组，再测试节点，否则容易把出口故障误判为规则冲突。

什么时候需要检查解析设置？

只有在规则命中和代理出口均正常、但域名仍无法连接时，才适合进一步检查解析、IPv6 或系统网络过滤。