先说结论：分流不生效，九成卡在三个层次中的某一层 「OpenClash 装了、规则也导入了，但有些应用走代理、有些死活不走」——这是 openwrt vpn 分流场景里最典型的症状。 我先把结论放前面：分流不是一个开关，是三层依次判断的结果。哪一层断了，症状都不一样。搞清症状对应哪一层，比反复改规则有用得多。 三层是这样的： 层它管什么断了的症状 DNS 层域名解析成哪个 IP有的网站能开有的打不开，或者开了是错的节点 规则层这个 IP/域名该走哪条策略全部流量走同一个出口，规则像没生效 转发层设备的流量有没有进到 OpenClash某个设备或某个应用完全不受影响 下面按这个顺序拆。先说清楚一件事：**这篇写的是机制和排查顺序，不是「照抄就能用」的配置模板。**每个人的网络结构不同，我不在你那台设备上，给不出直接可用的配置。但排查的顺序是通用的。 为什么「部分应用不走」是最有价值的症状 完全不能用很容易发现，你会去修。部分应用不走才是最麻烦的——因为容易误判成「规则写错了」，然后花几个小时在规则集里翻，方向从一开始就错了。 这个症状有三个高度可疑的原因，按出现频率排： 应用自己带代理设.... 有更新 OpenClash 分流不生效：openwrt vpn 分流规则为什么只对部分应用管用（2026 排查顺序） 消费电子