Clash 运行日志查看与网络请求连接排查方法

Clash 内核日志四级过滤机制（Debug / Info / Warning / Error）与性能开销平衡

直接答案：内核日志按照详细程度分为四级，日常运行建议保持在 Info 级别；排查疑难杂症时临时切为 Debug 级别；排查完毕后务必切回，避免磁盘 I/O 频繁写盘损耗固态硬盘寿命。

四级日志的输出特征与适用场景对照：

在 Clash Verge Rev 中调整日志级别：进入左侧「设置（Settings）」面板，在「日志级别（Log Level）」下拉菜单中直接选择对应档位，内核会毫秒级无感热生效。

连接面板（Connections）实时审计：抓出后台偷跑流量的流氓进程与恶意连接

直接答案：连接面板是图形化的全流量审计中心，点击「Download」列可实现按瞬时流量降序排序，秒级定位是哪个 Windows 进程正在疯狂消耗你的高价值专线额度。

连接追踪面板的界面交互与核心维度：

[Clash Verge Rev Connections 面板实战图解]:
+-----------------------------------------------------------------------------------------+
| 🔍 搜索域名/进程名 | ⏸️ 暂停抓取 | ❌ 关闭所有连接 | 📊 活跃连接: 42 | 累计流量: 1.2 GB     |
+-----------------------------------------------------------------------------------------+
| 主机名 (Host)         | 进程 (Process)     | 规则命中 (Rule) | 代理链 (Chain)        | 下载用量  |
|----------------------|-------------------|----------------|-----------------------|-----------|
| epicgames.com        | EpicGames.exe     | 📥 批量下载    | 备用大流量节点        | 840 MB 🔥 |
| api.github.com       | Code.exe          | 💼 生产力办公  | 光速云-香港IEPL专线   | 12 MB     |
| telemetry.msn.com    | explorer.exe      | 🛑 广告拦截    | REJECT (已拦截)       | 0 B       |
| web.whatsapp.com     | chrome.exe        | 🚀 节点选择    | 光速云-香港IEPL专线   | 2.5 MB    |
+-----------------------------------------------------------------------------------------+

三步抓出流量偷跑黑手：

1. 打开左侧「连接（Connections）」面板；
2. 点击表头上的「下载用量（Download）」列，列表会自动按照消耗流量从大到小重新排列；
3. 观察排在第一名的进程：如果发现是 svchost.exe（Windows 系统后台更新）或 Steam.exe 正在下载数 GB 的文件，可在主规则集中将该域名添加为 DIRECT 直连，防止其继续吞噬专线流量。

典型错误日志特征与秒级排错字典：DNS resolve error、connection reset、EOF、handshake timeout

直接答案：遇到报错切勿慌张，查阅内核核心报错字典可实现秒级定位诱因并对症下药。

高频内核日志报错特征与官方修复对照表：

规则命中溯源：排查某个网站为什么被错误导向了代理或误走了直连

直接答案：在连接面板的搜索框中输入目标网址，观察「Rule」列展示的具体规则名称，可精准查明该请求究竟命中了域名后缀、GEOIP 还是兜底 MATCH。

排查特定网站无法正常打开的标准 SOP：

1. 重现访问行为：在浏览器中重新刷新一次打不开的目标网页；
2. 在连接面板搜索：切换到 Clash Verge Rev 的「连接」面板，在顶部搜索框输入该网站的主域名（例如输入 notion.so）；
3. 核查判定链路（Rule & Chain）：
   • 如果发现其命中了 GEOIP,CN,DIRECT，说明该海外网站的 CDN 节点碰巧使用了国内机房 IP，被系统误判为了国内直连；
   • 解决办法：在自定义规则的最上方，添加显式的域名规则：DOMAIN-SUFFIX,notion.so,🚀 节点选择，强制其重新走高速代理通道。

借助外部日志分析工具与配合 Wireshark 抓包定位疑难网络瓶颈

直接答案：对于极其隐蔽的网络断流或丢包，导出 Clash 日志文件并配合 Wireshark 抓取本地网卡的数据包，可清晰判定是本地协议栈故障还是跨境链路丢包。

进阶网络工程排查流程：

• 实时日志持久化写盘：在客户端设置中勾选「保存日志到文件（Save Logs to File）」，日志会被持久化记录在应用数据目录下的 logs 文件夹中，支持使用 VS Code 进行全局正则过滤；
• Wireshark 本地抓包验证：
  • 监听物理网卡与本地环回网卡（Adapter for loopback traffic）；
  • 过滤表达式设置为 tcp.port == 7890；
  • 观察应用发往 Clash 的请求是否收到了 ACK 确认包；若收到 ACK 但网页打不开，即可 100% 证实瓶颈出在外部跨境专线或海外落地端，而非本机软件故障。相关排障详见 Clash 连接超时与节点失效排查大系。

具备零丢包纯净日志环境的标杆专线推荐

直接答案：纯物理二层专网在底层彻底杜绝了公网骨干网重传与阻断，能够带来几乎零报错的极度纯净运行日志环境。

选择一条底层链路扎实、从不在日志中频繁抛出握手超时与 TCP RST 报错的顶级专线品牌是彻底告别排错的终极解法：

结合抓包日志分析 TLS 握手 Client Hello 与 SNI 阻断特征

直接答案：当防火墙针对特定 SNI 实施阻断时，日志中会表现为在发送 Client Hello 后立即收到 TCP RST 报文，借此可科学辨识线路抗封锁能力。

在网络攻防对抗中，分析握手阶段的报文特征是顶级工程师的看家本领：

• 正常握手全流程：客户端发出 Client Hello（携带目标服务器 SNI 域名） -> 收到服务端 Server Hello 与证书 -> 完成密钥交换 -> 开始传输数据；
• 防火墙阻断特征（SNI 投毒 / TCP RST）：客户端发出 Client Hello 后，仅隔了几毫秒（物理上根本不可能由境外服务器发回）就收到了带 RST 标志的复位报文；
• 专线免疫表现：在真 IEPL 专线中，由于出境段是全封闭物理二层光纤，根本没有外部审查设备，日志中绝不会出现任何异常 RST 报文，所有连接均能平稳完成 TLS 协商。

常见问题解答 (FAQ)