我目前打算是把，允许访问的白名单写在配置文件里，用 DIRECT 。 其余的都走代理 在 rules 的最后加一句 MATCH,REJECT 这样是不是可以实现有代理的时候，都可以访问，没代理的时候，只允许访问 DIRECT 这些？其余的全部没网。 - DOMAIN-SUFFIX,DIRECT - DOMAIN-SUFFIX,google.com,PROXY - MATCH,REJECT 这样可以实现这个需求吗？ 代理失效的情况下，只有白名单可以访问，其余都不允许。 代理生效的时候就正常使用。 代理, Direct, 访问, reject
clash 里没有代理生效与否的概念。规则、全局、直连、脚本 4 个模式，默认你说规则模式吧。MATCH 是兜底规则，上面的规则都不匹配的情况下走你指定的代理集。你给的例子中，白名单直连，google 走 PROXY ，其余拒绝。
