遠端協作為何需要獨立的 Clash 分流策略

NotionFigmaMiro 看起來都是在瀏覽器裡開啟的 SaaS 工具,但它們實際建立的連線並不相同。Notion 會同時處理頁面資料、登入驗證、圖片與檔案附件、嵌入內容及即時同步;Figma 除了載入設計檔,還依賴多人協作的即時通道、縮圖、字型、圖片與外掛資源;Miro 則常在一個白板中載入大量貼紙、圖片、游標狀態與訪客事件。若只把三個首頁網域丟進同一條規則,通常只能解決「頁面打不開」,不一定能處理「頁面開了但圖片不顯示」「游標延遲」「檔案上傳卡住」或「編輯內容過幾分鐘才同步」等問題。

對台灣或香港的遠端工作者而言,最實用的目標不是讓所有流量都走代理,而是把需要穩定海外連線的協作服務交給合適的策略組,同時讓銀行、政府、公司內網、台灣新聞網站及香港常用服務保持直連。全域代理雖然容易設定,卻可能增加本地網站的繞路延遲,也可能讓公司 VPN、印表機、NAS 或區域限制服務出現難以理解的異常。相反地,精準分流可以把「協作流量」與「本地流量」分開觀察,日後更容易判斷問題究竟來自節點、DNS、瀏覽器,還是服務本身。

建議先把流量拆成四類:第一類是登入與控制平面,例如帳號驗證、工作區載入與權限檢查;第二類是主要資料面,也就是文件、畫布、設計稿及即時協作連線;第三類是靜態資源與 CDN,包含 JavaScript、字型、縮圖、圖片與影片;第四類是本地及企業服務,包括公司網域、內網 IP、印表機、路由器管理頁及私人 VPN。這樣分類的好處是,即使某個服務日後增加新的資源網域,也能依照日誌判斷它屬於哪個桶,而不是盲目擴大規則範圍。

先記住三個原則:不要把整台電腦設成全域代理;不要只測首頁就宣布設定成功;不要把登入、即時同步與檔案 CDN 當作同一種連線處理。

開始前的設定檔、節點與 DNS 檢查

在 Clash Verge、Clash Verge Rev、Mihomo 或其他支援 Mihomo 核心的客戶端中動手前,先確認目前使用的 Profile 真的是正在運行的那一份。許多訂閱配置會在更新後重新生成規則與策略組,如果你直接修改暫存檔,可能會遇到「剛才有效,更新訂閱後全部消失」的情況。較穩妥的做法是先備份原始設定,確認客戶端目前載入的檔案位置,再使用覆寫、Merge 或本地規則功能加入自訂內容。不要把完整訂閱檔案直接改得面目全非,否則後續更新時很難分辨是供應商變更,還是自己改壞了 YAML。

節點選擇方面,遠端協作不一定需要延遲最低的節點。Figma 與 Miro 的即時協作更在意長時間穩定性、封包遺失率與重連速度;Notion 編輯則常同時包含短請求與附件傳輸。可以建立一個名為 COLLAB-WORK 的策略組,放入兩至四個實際可用的節點,再依測試結果選擇 selecturl-testfallback。若團隊開會期間需要持續使用白板與設計檔,優先採用穩定的固定節點;若只是查看文件,才適合讓 url-test 自動挑選延遲較低的成員。

DNS 是另一個經常被忽略的環節。當你使用 fake-ip、TUN 或系統代理時,DNS 解析結果、嗅探行為與規則匹配方式必須互相配合。若瀏覽器已經連到一個由 DNS 返回的 IP,但 Clash 的規則只根據 IP 判斷,原本應該代理的協作服務可能被誤判為直連。另一方面,若 fake-ip 過度影響公司內網或本地設備,則可能造成內網主機找不到、印表機離線或公司登入頁反覆跳轉。建議先保留局部 DNS 配置,將公司網域、區域網路與路由器管理地址加入直連或 fake-ip-filter,再逐步測試協作服務。

重要提醒:訂閱 URL、工作區登入資訊及團隊文件都屬於敏感資料。設定規則時可以分享匿名化的網域與策略名稱,但不要把完整訂閱連結、Cookie、Access Token 或包含客戶資料的連線日誌貼到公開論壇。

Notion:文件同步、附件與嵌入內容的分流方式

Notion 的問題常被描述成「Notion 打不開」,但實際上可能是不同階段出錯。登入頁正常,不代表工作區 API 一定正常;文字頁面能顯示,也不代表圖片、PDF 或嵌入的第三方內容能夠載入。先在 Clash 的連線記錄中打開 Notion,依序觀察登入、開啟工作區、切換頁面、上傳附件與重新整理時新增的主機名。把核心服務的網域歸入同一個協作策略組,靜態資源則依連線記錄確認是否需要同樣的出口,不要只憑網路文章複製一大串過時網域。

Notion 的附件與嵌入內容可能來自不同的儲存或第三方服務。假如文字能同步,但圖片顯示灰色、PDF 預覽空白,應先檢查該資源是否在 Clash 日誌中被判定為直連,以及瀏覽器是否被擴充功能阻擋第三方請求。若嵌入的是 Google Drive、Loom、Figma 或 Miro,這些內容應按照各自服務的網域策略處理,不宜為了 Notion 而把所有第三方網域都放進同一條寬鬆規則。規則越寬,越容易誤代理台灣或香港本地網站,也會令日後排錯更加困難。

若 Notion 開啟速度時快時慢,可以先將節點固定在 COLLAB-WORK,連續測試同一個工作區,而不是每次重新整理都自動更換節點。自動切換節點會改變 TLS 會話、出口 IP 與 CDN 路徑,短時間內可能讓你誤以為某個設定忽然修好了。完成穩定性測試後,再考慮使用 url-test 或 fallback。對需要大量附件同步的使用者,也要觀察上傳方向是否容易逾時;下載頁面正常,並不等於上傳鏈路同樣健康。

Figma 與 Miro:即時協作比單純網頁載入更敏感

Figma 的設計檔通常比一般文件更依賴即時狀態。多人同時移動物件、修改元件、留言或切換頁面時,瀏覽器會持續交換小型事件;同時,畫布中的圖片、字型、縮圖與外掛資源又可能走另一組 CDN。若只有首頁或檔案列表可以開啟,但多人編輯時出現游標停住、版本衝突或畫布久久不更新,應優先查看長連線是否在代理、直連與瀏覽器安全策略之間反覆切換。固定一個穩定策略組,並在測試期間避免同時啟用多個 VPN 或瀏覽器代理擴充功能。

Figma 的字型問題也容易被誤判成網路問題。若遠端字型未載入,畫面可能顯示替代字體,導致設計稿換行或尺寸看起來不一致。這時除了檢查 Clash 是否放行字型與資源請求,也要確認字型本身是否已在本機安裝、團隊是否使用受限字體,以及瀏覽器是否拒絕跨來源資源。分流只能改善連線路徑,不能替代 Figma 的團隊權限、字體授權或瀏覽器相容性檢查。

Miro 的白板則特別容易受到大量物件與協作者數量影響。開啟一張空白白板很順,並不代表大型研討會白板也能順暢操作。可以先建立一張只有少量便利貼的測試白板,再逐步加入圖片、檔案、連結與嵌入元件,觀察 Clash 連線日誌及瀏覽器效能。若代理節點延遲不高但畫面仍卡頓,請同步查看 CPU、記憶體、瀏覽器分頁數與硬體加速狀態。不要把所有 UI 卡頓都歸咎於節點,因為大型 Miro 或 Figma 檔案本身就可能成為瀏覽器的渲染負擔。

規則優先順序、台港直連與實際驗證

分流配置完成後,必須檢查規則的先後順序。Clash 通常按照規則自上而下匹配,若前面存在過寬的 GEOIPGEOSITE 或自訂 MATCH 規則,後面精準指定的 Notion、Figma、Miro 規則可能根本沒有機會生效。建議將明確的協作服務規則放在寬泛規則之前,再把公司網域、區域網路、私有 IP 與本地服務放在清楚可見的位置。最後的 MATCH 才作為兜底,不要把它當作主要設計手段。

台灣與香港常用網站是否直連,應以你的工作所在地、服務商路由與實測結果為準,而不是迷信某份固定清單。你可以先測試公司入口、銀行或政府網站、新聞網站、視訊會議服務及私人 NAS,再從 Clash 日誌確認它們的策略命中。若本地服務被誤送到協作節點,常見症狀包括載入變慢、驗證碼反覆出現、公司 SSO 失敗或內網 DNS 無法解析。這時優先縮小規則範圍,並檢查是否有瀏覽器擴充功能自行建立第二層代理。

測試時不要只使用「能不能開啟」這個二元標準。對 Notion,測試登入、切頁、搜尋、圖片與附件;對 Figma,測試開啟檔案、多人游標、字型、留言與匯出;對 Miro,測試建立物件、拖曳、貼上圖片、邀請協作者與重新整理。每個場景至少重複數次,並記下時間、節點、策略命中與錯誤訊息。若你更換節點後問題消失,仍應保留日誌作為證據,因為問題可能是特定出口、特定 CDN 或某段路由,而不一定是整個服務被阻擋。

相較於只提供全域開關的簡易 VPN,Clash 的優勢在於可以按網域、規則集與策略組分開管理 Notion、Figma、Miro 及本地網站;而部分只支援單一出口的代理工具,遇到即時協作、附件 CDN 與公司內網並存時,往往不是配置過於粗糙,就是缺少可觀察的命中日誌。若你希望把本文的協作分流、節點切換與 TUN/DNS 管理整合在同一個介面,Clash V.CORE 能提供較清楚的規則控制與多平台使用體驗,完成設定後可前往下載頁取得適合裝置的版本,讓遠端工作流在穩定海外服務的同時,保留台灣與香港本地網站的正常速度。

// 編輯推薦

用 Clash V.CORE 整理遠端協作流量

為 Notion、Figma 與 Miro 建立清楚的分流策略,讓海外協作服務穩定運作,也避免本地網站被不必要地繞路。

  • 協作服務與本地網站分流
  • 支援節點策略組切換
  • 方便查看連線與規則命中
  • 可逐步調整 DNS 與 TUN
  • 適合遠端工作與團隊協作
取得 Clash V.CORE →