Clash 规则的写法

这篇博文是针对 CFW 写的。

最近尝试从 v2 转向使用 Clash。基于一个简单的需求：用 Spotify 听专的时候用代理，用 AM 听专的时候直连，我参考了以下完成了我的规则：

CFW 官网的说明；
github 上别人提供的规则；
订阅提供的简陋规则。

首先要确认订阅提供的规则是否是使用 YAML 完成，因为在完成规则的过程中，我在某个 issue 下发现可能会因为订阅提供的规则不是用 YAML 完成，而我是用 YAML 写的，最后可能导致配置无效，以及可能导致 CLash 核心无法正常运作。倘若这个最坏的情况已经发生，其实处理起来并不麻烦：

在 CFW 中找到 Settings - Parsers，将原先你新增的所有行都删除或注释，仅剩下第一行 parsers:(不剩下也不影响)；
删除 ~/.config/clash/ 目录下的 config.yaml、Country.mmdb 两个文件；
重新打开 Clash。

~/.config/clash/ 目录存放的是 Clash 的配置文件。启用 Clash 主要的两个文件是 config.yaml 和 profiles/xxxx.yaml。

config.yaml：主要存在字段为 mixed-port、allow-lan、log-level，它们与 CFW 主页配置相对应；
profiles/xxxx.yaml：命名由 Clash 控制，命名方法是使用时间戳，文件里写的是订阅推送的地址和部分规则。主要存在字段为 proxies、proxy-groups、rules。
- proxies 数组是订阅推送的服务器信息；
- proxy-groups 数组重新按组整理了 proxies 中的服务器，并显示在 GFW 应用的 Proxies 页面中，数组成员的 name 待会儿配置的过程中会用到；
- rules 数组存放的就是规则集，通常订阅的推送中存放的比较简陋，所以才需要下面的 rule-providers；
- rule-providers 数组中的成员可以通过网络下载 YAML 文件，存放在指定的路径下并读取，然后添加在 rules 数组的前面（append-rules）、后面（prepend-rules）。

配置的主要完成工作是在 Settings - Profiles - Parsers 这儿完成。首次点击 Parsers 弹出来的 CFW 自带的编辑器中，仅仅只有一行：

parsers: # array

配置工作也就从这里开始。

YAML 的语法非常简单，不必阅读 YAML 的语法教程或者对其他资料序列化语言有过编写经历，看一眼别人写的成品其实就能马上理解如何更改和书写。经过简单的一番配置后，大致如下：

parsers:
  - url: 订阅链接
    yaml:
      prepend-rules:
        - DOMAIN-SUFFIX,cn.bing.com,DIRECT
        - DOMAIN-SUFFIX,mirrors.ustc.edu.cn,DIRECT
        - DOMAIN-SUFFIX,mirrors.tuna.tsinghua.edu.cn,DIRECT
        - PROCESS-NAME,iTunes,DIRECT
        - MATCH,proxy-groups->name

      mix-rule-providers: 
        reject:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/reject.txt"
          path: ./ruleset/reject.yaml
          interval: 86400

上面的 YAML 语句块就是规则。

- url 指定订阅链接，根据订阅链接进行匹配，每次更新订阅都会针对这个匹配上的订阅，在原有的规则上再附加你自定义的规则；
yaml 附加规则使用语言

prepend-rules 在订阅推送的规则数组之前，加入你自定义的规则；若是想添加在推送的规则数组之后，那么可以使用 append-rules；这类字段的每个成员都由两个逗号进行了切分。例如 - DOMAIN-SUFFIX,mirrors.ustc.edu.cn,DIRECT，DOMAIN-SUFFIX 是规则类型，mirrors.ustc.edu.cn 是受约束的目标，DIRECT 是连接策略。根据这单个规则，就可以写下无数规则。

规则类型如下：

字段	含义
DOMAIN-SUFFIX	域名后缀匹配
DOMAIN	域名匹配
DOMAIN-KEYWORD	域名关键字匹配
IP-CIDR	IP 段匹配
SRC-IP-CIDR	源 IP 段匹配
GEOIP	GEOIP 数据库（国家代码）匹配
DST-PORT	目标端口匹配
SRC-PORT	源端口匹配
PROCESS-NAME	源进程名匹配
RULE-SET	Rule Provider 规则匹配
MATCH	全匹配

连接策略如下：

字段	含义
DIRECT	不走订阅直接连接
REJECT	拒绝连接
PROXIE（proxy-group 中的 name）	走订阅

mix-rule-providers 提供自定义规则的来源网址和文件，和 rule-providers 是同样的概念，加上 mix- 前缀后，可以与订阅提供的 rule-providers 合并，而不是覆盖

日常访问和未来可能要访问的网站实在太多，如果所有规则都手工整理会比较麻烦，所以可以通过 rule-providers 使用其他人写好的规则作为基础，在上面继续添加。我是以这个仓库作为基础的，大部分人应该也是以这个仓库的规则作为基础。

当我配置完后大致如下：

parsers:
  - url: XXX.com
    yaml:
      prepend-rules:
        - PROCESS-NAME,iTunes,DIRECT
        - PROCESS-NAME,spotify,Nice Cloud
        - PROCESS-NAME,ESurfingClient,DIRECT
        - DOMAIN-SUFFIX,cn.bing.com,DIRECT
        - DOMAIN-SUFFIX,mirrors.ustc.edu.cn,DIRECT
        - DOMAIN-SUFFIX,mirrors.tuna.tsinghua.edu.cn,DIRECT
        - RULE-SET,applications,DIRECT
        - DOMAIN,clash.razord.top,DIRECT
        - DOMAIN,yacd.haishan.me,DIRECT
        - RULE-SET,private,DIRECT
        - RULE-SET,reject,REJECT
        - RULE-SET,icloud,DIRECT
        - RULE-SET,apple,DIRECT
        - RULE-SET,google,DIRECT
        - RULE-SET,proxy,Nice Cloud
        - RULE-SET,direct,DIRECT
        - RULE-SET,lancidr,DIRECT
        - RULE-SET,cncidr,DIRECT
        - RULE-SET,telegramcidr,Nice Cloud
        - GEOIP,LAN,DIRECT
        - GEOIP,CN,DIRECT
        - MATCH,Nice Cloud

      mix-rule-providers: 
        reject:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/reject.txt"
          path: ./ruleset/reject.yaml
          interval: 86400

        icloud:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/icloud.txt"
          path: ./ruleset/icloud.yaml
          interval: 86400

        apple:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/apple.txt"
          path: ./ruleset/apple.yaml
          interval: 86400

        google:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/google.txt"
          path: ./ruleset/google.yaml
          interval: 86400

        proxy:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/proxy.txt"
          path: ./ruleset/proxy.yaml
          interval: 86400

        direct:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/direct.txt"
          path: ./ruleset/direct.yaml
          interval: 86400

        private:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/private.txt"
          path: ./ruleset/private.yaml
          interval: 86400

        gfw:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/gfw.txt"
          path: ./ruleset/gfw.yaml
          interval: 86400

        greatfire:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/greatfire.txt"
          path: ./ruleset/greatfire.yaml
          interval: 86400

        tld-not-cn:
          type: http
          behavior: domain
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/tld-not-cn.txt"
          path: ./ruleset/tld-not-cn.yaml
          interval: 86400

        telegramcidr:
          type: http
          behavior: ipcidr
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/telegramcidr.txt"
          path: ./ruleset/telegramcidr.yaml
          interval: 86400

        cncidr:
          type: http
          behavior: ipcidr
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/cncidr.txt"
          path: ./ruleset/cncidr.yaml
          interval: 86400

        lancidr:
          type: http
          behavior: ipcidr
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/lancidr.txt"
          path: ./ruleset/lancidr.yaml
          interval: 86400

        applications:
          type: http
          behavior: classical
          url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/applications.txt"
          path: ./ruleset/applications.yaml
          interval: 86400

由于访问 raw.githubusercontent.com 可能会受到严重的网络波动影响，导致没法访问，不能正常获取，所以可以手动访问所有的 url，然后将内容存入对应的 xxx.yaml 文件中，放到对应的 ./ruleset/ 目录下，也就是 ~/.config/clash/ruleset/ 下。ruleset/ 这个文件夹第一次装 Clash 是没有的，需要自己创建。

至此，打开 Clash，点击 Profiles 里的订阅的更新以后，规则就添加到订阅里了。