Clash 里的 10.0.0.0/8 规则未生效，走到了兜底的 Match，会是什么问题的影响？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 858 days ago, the information mentioned may be changed or developed.

是一个内网域名，看 cfw 的 Log 里，dns 解析到了 IP 在 10.66..

然后并没有匹配到写的规则 IP-CIDR,10.0.0.0/8,DIRECT,no-resolve

而是被最后的 MATCH 捕获了，这是啥情况，需要改些什么配置？

3 replies • 2023-12-21 14:27:08 +08:00

AoEiuV020JP

Dec 21, 2023

你这不是 no-resolve 了吗，如果到此为止所有 ip 规则都是 no-resolve ，那结果就是这个域名并没有被解析，不会匹配任何 ip 规则，
但是删除 no-resolve 的话又会导致所有经过这个规则的域名等待解析，导致匹配速度变慢，
建议有域名就用域名去匹配，加个域名规则就是了，

pkoukk

Dec 21, 2023

@AoEiuV020JP #1
比较好奇的是机场提供的配置里也有同样的 IP-CIDR,10.0.0.0/8,DIRECT,no-resolve ，它就可以匹配到，不会走到 Match
但是 connection 确实有区别，机场那里的 dest 写的是 10.66.xx 的具体 IP ，而我自己做的这个显示的是域名。

AoEiuV020JP

Dec 21, 2023

@pkoukk #2 能匹配最可能的是前面有其他规则不带 no-resolve ，已经解析了 ip 后续所有 ip 规则就都有效，
但你说 connection 显示了 ip ，这和规则无关，只能是 clash 收到的就是 ip 请求，应该有其他的什么区别导致的，情报不足，