分流规则应该按照先域名、再 IP 的顺序写，这是不少人会踩的一个坑，尤其是引入第三方 ruleset 时。 clash 遇到（未指定 no-resolve）的 IP 规则，是一定会进行 DNS 解析的，不然拿不到 IP 怎么进行分流。

IP 规则应该放在域名规则后面