Clash 怎么只代理浏览器而不影响全局

Clash 之所以默认影响全局，是因为其规则集一旦启用，系统所有网络请求都会被纳入代理逻辑判断，浏览器、微信、游戏、系统更新等无一例外。但你真正需要的，是让只有浏览器流量走代理，其余应用保持直连——这在实际使用中极为常见，比如用浏览器访问境外资源，而不想让本地软件如钉钉、迅雷或系统更新被干扰。问题的核心在于：如何精确控制流量路径，不让代理“一刀切”地覆盖全系统。

关键在于配置 Clash 的「规则」与「模式」，而非依赖默认的「全局」或「自动切换」。首先打开 Clash 客户端，进入「配置」界面，找到「规则」部分。将默认的 `DIRECT` 或 `PROXY` 全局规则替换为更精细的匹配逻辑。具体操作如下：添加一条规则，类型为 `DOMAIN-SUFFIX`，值填入 `com`（或根据需求填 `net`, `org` 等），然后指定代理行为为 `PROXY`；再添加另一条规则，类型为 `DOMAIN-SUFFIX`，值填入 `baidu.com`、`qq.com`、`weixin.qq.com` 等国内常用域名，行为设为 `DIRECT`。重点是：**确保浏览器使用的域名不被误判为直连，而其他应用的私有协议流量不会被劫持**。

接下来，必须修改 Clash 的「模式」为「PAC」或「规则」，而非「全局」。若选「规则」，则必须确保规则列表中包含针对浏览器流量的精准匹配。例如，添加一条规则：`DOMAIN-KEYWORD`，关键词填 `chrome`，行为为 `DIRECT`——但这不可靠，因为浏览器本身不暴露进程名。更有效的方法是利用「DNS」分流：在 Clash 设置中开启「基于 DNS 选择代理」，并设定仅对特定域名组（如 `*.google.com`, `*.github.com`）使用代理，其余直接返回直连地址。这样即使浏览器发起请求，只要目标域名不在代理列表里，就会绕过代理链。

另一个高阶技巧是通过「TUN 模式」配合自定义路由表。若你使用的是 Clash Verge、Clash for Windows 等支持 TUN 的版本，在设置中开启「TUN 模式」，并手动配置「白名单」：只允许浏览器的进程（如 `chrome.exe`, `firefox.exe`）通过代理通道，其余应用强制直连。此时需在操作系统层面确认这些浏览器进程确实被识别为独立实体。可在任务管理器中查看进程名称，再在 Clash 配置中写入类似 `PROCESS-NAME: chrome.exe` 的规则，行为设为 `PROXY`，其余进程一律 `DIRECT`。 延伸阅读：PikPak 下载任务一直显示等待的原因。 延伸阅读：求职信和简历怎么搭配投实操经验。

常见误判点包括：系统自带的更新服务（如 `windowsupdate.com`）被错误代理，导致更新失败；某些浏览器扩展（如广告拦截插件）因调用外部服务器而触发代理延迟；以及像 PikPak 这类下载工具，虽然本身不走浏览器，但若其内部通信使用了未被识别的域名，也会因规则冲突而显示“等待”状态——根本原因并非网络问题，而是规则漏配或代理链断裂。解决方式是检查 PikPak 的日志，找出其请求的域名，将其加入 `DIRECT` 规则，避免被误判为需代理的流量。

求职信和简历搭配投递时，若使用浏览器提交，也应确保该网页请求不被全局代理干扰。若页面加载缓慢或提示“连接异常”，可能正是由于浏览器请求被代理后，响应超时。此时应检查是否在规则中误将 `apply.workable.com`、`linkedin.com` 等招聘平台列入代理，或遗漏了其子域名。正确的做法是：在规则中显式添加 `DOMAIN-SUFFIX: linkedin.com, DIRECT`，保证简历提交流程顺畅。

最终判断标准是：打开浏览器访问一个已知的境外网站（如 `https://www.google.com`），观察是否能正常加载；同时在后台运行一个下载工具（如迅雷），看其是否仍可直连下载；再测试系统更新是否正常。若浏览器通、系统稳、下载快，且没有出现“等待”或“无法连接”的提示，说明配置成功。记住，真正的“只代理浏览器”不是技术幻想，而是规则粒度与执行路径的精确控制。