clash 可以做到代理失效的情况下只允许访问白名单吗？

[mikaelson]

我目前打算是把，允许访问的白名单写在配置文件里，用 DIRECT 。
其余的都走代理
在 rules 的最后加一句 MATCH,REJECT

这样是不是可以实现有代理的时候，都可以访问，没代理的时候，只允许访问 DIRECT 这些？其余的全部没网。
- DOMAIN-SUFFIX,DIRECT
- DOMAIN-SUFFIX,google.com,PROXY
- MATCH,REJECT

这样可以实现这个需求吗？

代理失效的情况下，只有白名单可以访问，其余都不允许。
代理生效的时候就正常使用。

[Kinnice]

可以

[htfcuddles]

clash 里没有代理生效与否的概念。规则、全局、直连、脚本 4 个模式，默认你说规则模式吧。MATCH 是兜底规则，上面的规则都不匹配的情况下走你指定的代理集。你给的例子中，白名单直连，google 走 PROXY ，其余拒绝。

[mikaelson]

@htfcuddles #2 看过去，这样写是可以的吗？命中了白名单就访问，命不中就往下匹配，一直匹配到 reject ？是这个思路吗？

[xxyzuo]

@mikaelson 可以，但你规则要很详细，不然很可能匹配不上，还有有时候解析出来 ip 匹配不上域名规则

[ace0120]

我的方案是 proxy 组使用 fallback 策略，在代理后面加入一个 DIRECT ，在代理不通的情况下会 fallback 到 DIRECT

[yyysuo]

这也太奇怪了，你准备把所有的域名都写到配置文件里面吗，最后搞个 reject 是啥意思。

[flyfanc]

你这个配置其实也可以了，因为没代理时，自然会访问不到

[mikaelson]

@yyysuo #6 因为就有这个需求，只有十几个域名是白名单内的。所以还好。。。

[mikaelson]

@xxyzuo #4 总共就十来个域名，都写上去就好了= =目的能实现就行。。

[mikaelson]

@flyfanc #7 ok ，能生效就行= = 感谢