Hiddify设置分流教程：规则模式、应用分流与不生效排查

更新于 2026-10-24 · xhyjs.shop

简答：Hiddify设置分流的关键是先进入 Settings → Routing，选择规则动作，再根据需要添加域名、域名后缀、IP-CIDR或应用规则；需要接管更多非浏览器流量时，应开启VPN/TUN，而不是只依赖系统代理。不同平台和版本的菜单名称可能略有差异，修改后要保存、重连，再用单个域名和指定App分别验证。

定义：Hiddify分流是根据域名、IP、应用、协议或端口等条件，把流量分别交给Proxy、Direct或Block等出口处理。

先照着这张表选择分流方式

如果你只是想让部分网站走代理、其他网站直连，优先使用规则模式；如果希望所有流量都经过代理，使用全局或类似的全量代理模式；如果希望完全不经过代理，则使用直连模式。Hiddify当前源代码中的界面名称包括 Routing、Route Rules、Proxy、Direct、Block和App-based routing，实际显示语言会随客户端语言变化，菜单也可能因版本不同而调整。官方界面字段

目标	建议模式	需要检查的设置
国内常用网站直连，其他网站按规则处理	规则模式	Routing中的内置区域规则和自定义规则
指定域名走直连	规则模式	添加Domain或Domain suffix，动作选择Direct
指定网站或应用走代理	规则模式	添加Domain、Process name或应用规则，动作选择Proxy
浏览器之外的应用也要被接管	VPN/TUN	系统VPN权限、TUN状态以及应用是否在VPN范围内
暂时不想使用任何分流	直连模式	关闭VPN或选择Direct，避免多个网络工具同时接管

官方界面还标注了部分规则“仅在TUN模式可用”，并提示位于VPN之外的应用不会匹配对应规则。查看官方规则字段与限制

Hiddify设置分流的通用步骤

确认配置已导入。先选择正在使用的配置文件并连接一次，确认基础连接本身正常。若配置文件无效、订阅过期或节点本身无法连接，分流规则不会修复底层连接问题。
打开路由设置。进入 Settings，再找 Routing、Route Rules或相近名称。当前官方界面字段中提供了Add rule、Import rules from clipboard、Import rules from file、Export和Reset to default rules等操作。官方设置字段
先选动作，再填匹配条件。Proxy表示匹配后交给代理出口，Direct表示直连，Block表示拦截。不要把“代理模式”和“规则动作”混为一谈：前者决定整体接管方式，后者决定某条规则命中后的去向。
保存并重新连接。修改后点击保存或返回确认，关闭连接再重新连接一次。若界面显示Applying changes或Reconnecting，等待配置重新加载完成再测试。
只改一条规则进行验证。一次加入很多规则会增加冲突定位难度。建议先测试一个域名或一个应用，确认结果后再扩展。

官方发布页显示不同系统提供独立安装包，桌面端和移动端的界面不一定完全一致，因此找不到完全相同的菜单时，应优先搜索Routing、Route Rules或App-based routing，而不是反复修改订阅链接。官方发布页

域名、后缀和IP-CIDR规则怎么填写

三种条件的匹配范围不同。Domain通常用于匹配一个明确域名，例如example.com；Domain suffix用于匹配某个域名及其子域名，例如example.com可覆盖www.example.com等后缀相同的地址；IP-CIDR用于匹配目标IP网段，例如10.0.0.0/24。官方界面给出的示例包括Google.com、dl.google.com、.com、8.8.8.8和10.0.0.0/24。官方输入示例

指定一个主域名直连：匹配条件选Domain，填写目标域名，Outbound选择Direct。
让一个站点及其子域名直连：匹配条件选Domain suffix，填写该域名，Outbound选择Direct。
指定网段直连或代理：匹配条件选Destination IP CIDR，填写网段，选择Direct或Proxy。
按关键词匹配：只有在你确认关键词不会误伤其他域名时才使用Domain keyword；否则优先使用精确Domain或Domain suffix。
拦截特定目标：选择Block前先确认规则只匹配目标域名或网段，避免把共享CDN、登录接口或公共服务一并拦截。

规则内容应使用真实域名、网段或应用字段，不要把网址路径、搜索关键词或带参数的完整URL直接当成Domain规则。部分规则还支持协议、端口、进程名和进程路径，官方界面会给出对应格式示例。查看可用匹配字段

Windows、macOS、Android和iOS分别怎么设置

Windows和macOS

桌面端通常先在主界面选择配置并连接，再进入Settings中的Routing。若只开启系统代理，主要能接管遵循系统代理设置的程序；命令行工具、部分游戏、独立更新器或自行建立连接的程序可能不经过系统代理。需要覆盖更多应用时，应在客户端提供的VPN或TUN选项中检查权限和状态。规则字段仍以Domain、Domain suffix、IP-CIDR、Process name或Process path为主。

Android

Android中重点检查VPN授权、后台运行限制和App-based routing。官方界面提供Bypassed apps与Proxied apps两类应用选择，并标注Outside the VPN的应用不会应用对应规则。若某个App完全不通，先确认它是否被加入正确的应用列表，再检查系统是否撤销了VPN权限。官方应用分流字段

iOS

iOS的VPN权限和系统后台机制更严格，菜单名称可能与桌面端不同。优先使用客户端实际显示的Routing、VPN或配置相关入口；若没有应用级选择项，不要假设可以像Android一样逐个App设置。先完成域名规则测试，再判断是否需要更换连接模式。

Hiddify官方安装文档列出了Android、iOS、Windows、macOS和Linux的支持条件及安装方式；本文不把某个平台未显示的菜单当作必然支持。官方安装与平台说明

规则优先级和冲突：为什么保存了却没有变化

分流规则通常按匹配结果决定出口，越具体的条件越适合放在更宽泛的规则之前。例如，想让login.example.com直连，但又让example.com整体代理，应先放精确Domain规则，再放Domain suffix规则。若先命中宽泛规则，后面的精确规则可能没有机会生效。

先检查是否有全局模式。全局代理会让你误以为规则没有生效，先切回规则模式再测试。
再检查是否真的使用了当前配置。修改的配置文件必须是主界面当前选中的活动配置。
删除重复或相反规则。同一域名同时存在Direct和Proxy时，保留一条最具体、最容易解释的规则。
检查内置规则。官方界面包含Bypass LAN、Block ads and malware以及按区域绕过等内置规则；如果结果与预期不同，临时关闭一条内置规则进行对照测试。官方内置规则名称
保存、断开、重连。部分配置变化需要重新加载核心；看到连接状态重新建立后再判断。

分流设置后的验证与排错清单

不要只看浏览器能否打开页面，应分层验证。第一步，用一个明确域名测试规则动作；第二步，用一个指定App测试应用分流；第三步，观察连接日志或错误提示；第四步，检查DNS是否仍由预期的网络路径处理。官方界面支持日志、规则导入导出及连接错误状态，但具体日志入口会随平台变化。官方连接与规则界面字段

浏览器能用，某个App不通：检查该App是否在VPN范围内；系统代理模式可能无法接管它，改用VPN/TUN后重试。
国内网站变慢：先将一个明确的国内域名加入Direct测试；若直连后恢复，再检查区域绕过规则和自定义规则顺序。
规则完全不生效：确认当前是规则模式、当前配置已选中、修改已保存，并完成断开重连。
只有某些域名失败：先用精确Domain规则测试，再尝试Domain suffix；不要一开始使用过宽的keyword。
所有模式都无法连接：先排除订阅、节点、VPN权限、系统时间和其他VPN软件冲突，分流规则应放在基础连接恢复之后处理。

判断是否属于线路问题时，可先对照访问国内站点和目标站点：如果国内站点正常、只有境外站点持续慢或丢包，才把线路作为重点方向；否则先排查本机代理、DNS、VPN权限和规则配置。

常见问题 FAQ

Hiddify的Routing入口找不到怎么办？先确认使用的是较新的客户端，并在Settings中搜索Routing、Route Rules或路由相关项目。官方仓库的当前界面字段已经包含Route Rules，但不同平台、语言和版本可能显示不同；如果仍没有该入口，只能使用客户端实际提供的模式和规则能力。

系统代理和VPN/TUN有什么区别？系统代理主要接管遵循系统代理设置的程序，VPN/TUN则通过系统虚拟网络接口接管更广泛的流量。某个App或命令行工具不走代理时，先确认它是否在VPN范围内，再判断是否需要启用TUN；官方界面也明确标注部分规则仅在TUN模式可用。

如何让国内网站直连、其他网站代理？使用规则模式，保留或启用区域绕过类规则，再把需要直连的域名添加为Direct规则。先用一个具体域名验证，不要直接添加过大的IP网段，以免误把共享服务或其他目标一起直连。

应用分流能不能同时按域名分流？可以分别配置应用条件和域名条件，但两者的匹配结果可能产生冲突。建议先单独验证应用规则，再加入域名规则；若某App位于VPN之外，官方界面提示该规则不会生效。

修改规则后为什么必须重连？客户端需要把修改后的路由配置重新加载到网络核心，部分改动不会只靠返回页面自动应用。保存后断开并重新连接，再用单个域名或App测试，能减少旧连接和缓存造成的误判。

Domain和Domain suffix应该选哪个？只想匹配一个明确域名时选Domain；想覆盖主域名及其子域名时选Domain suffix。规则越宽，误匹配风险越高，因此不确定时先使用精确Domain，确认结果后再扩大范围。

常见问题

Hiddify的Routing入口找不到怎么办？

先在Settings中搜索Routing、Route Rules或路由相关项目。官方仓库当前界面字段已包含Route Rules，但平台、语言和版本会造成菜单差异；如果客户端确实没有该入口，不要套用其他版本教程。

系统代理和VPN/TUN有什么区别？

系统代理主要接管遵循系统代理设置的程序，VPN/TUN覆盖范围更广。浏览器能用但某个App、命令行或游戏不通时，先检查它是否在VPN范围内，再考虑启用TUN。

如何让国内网站直连、其他网站代理？

使用规则模式，启用区域绕过类规则，并把需要直连的明确域名添加为Direct规则。先测试一个域名，确认有效后再扩大到域名后缀或IP网段。

应用分流和域名分流会冲突吗？

可能会。建议先单独验证应用规则，再加入域名规则；同时检查应用是否处于VPN范围内。若应用显示在Outside the VPN，官方界面提示对应规则不会生效。

修改规则后为什么要重连？

保存后客户端需要重新加载路由配置，旧连接可能仍使用旧规则。完成保存、断开、重连，再用单个域名或应用验证，能避免把缓存或旧连接误判为规则失效。

Domain和Domain suffix怎么选？

Domain适合匹配一个明确域名，Domain suffix适合覆盖主域名及其子域名。规则越宽，误匹配概率越高，不确定时应先从精确Domain开始。