Clash Verge
规则分流 · v2.5.5
GEOIP / DOMAIN-SUFFIX / IP-CIDR：三类匹配怎么选
对比域名类与 IP 类匹配类型的判断依据与局限，说明为什么纯域名规则无法覆盖直连 IP 的访问。
适用版本：v2.5.5
更新日期：2026-09-23
来源：官方 Releases、文档与公开 issue
域名后缀匹配
按域名结尾匹配，覆盖范围可控，是最常用的一类。局限是对直接使用 IP 地址访问的请求无效，对 CDN 泛解析的域名可能覆盖不全。
IP 段与地理归属匹配
按解析后的 IP 判断归属，能覆盖直连 IP 的访问。局限是需要先完成解析，因此与 fake-ip 的交互需要注意，且依赖 IP 库的准确性。
组合使用的原则
把确定性的域名规则放前面，把按 IP 归属的规则放后面作为补充。仅靠一类规则都会出现漏网：只用域名会漏掉直连 IP，只用 IP 会漏掉尚未解析的域名。
常见问题
为什么加了域名规则还是走了兜底？
可能是请求直接使用了 IP，或域名被 CDN 解析到未覆盖的域名。可用连接列表查看请求的实际目标来确认。
IP 归属库的准确性如何？
由规则集与内核内置的 IP 库决定，存在更新延迟。对准确性要求高的场景，应配合具体域名规则使用。