按照 HTTP 和 80 端口筛选节点

使用 Clash 的内置功能

Clash 提供了丰富的节点筛选功能,用户可以通过以下方式筛选节点：

使用过滤器

Clash 提供了多种过滤器，可以根据节点的属性（如源 IP、目标 IP、协议、端口、状态等）筛选节点。

• 示例：按目标 IP 过滤节点

  http response

  这将显示所有以目标 IP 为终点的 HTTP 响应流。

• 示例：按源 IP 过滤节点

  src 192.168.1.1

  这将显示所有以 192.168.1.1 为源 IP 的节点。

使用标签

Clash 支持给节点打标签,可以根据标签筛选节点。

• 步骤：
  1. 在 Clash 的 Lua 脚本中定义标签。
  2. 在节点列表中使用 --filter 选项选择标签。

使用统计信息

Clash 提供了节点统计功能，可以按字节数、包数、时间等进行筛选。

• 示例：按字节数排序节点

  sort by byte count descending

使用脚本自定义筛选

Clash 允许用户编写 Lua 脚本来自定义筛选逻辑。

示例脚本：按目标状态筛选 HTTP 请求

-- 定义过滤器
local filter = function(packet)
  return packet.methods.http.status_code == 200
end
--注册脚本
local http_filter = script.register_filter("http", "HTTP", filter)

• 运行脚本：
  • 在 Clash 的脚本编辑器中输入脚本。
  • 在节点列表中选择脚本并运行。

使用第三方工具

尽管 Clash 提供了强大的筛选功能，但在某些场景下,使用第三方工具可能更方便。

Wireshark

Wireshark 是一个流行的抓包工具，支持导出 Clash 的抓包数据,进一步分析和筛选。

• 步骤：
  1. 使用 Wireshark 抓包。
  2. 将抓包导入 Clash 中。
  3. 在 Wireshark 中使用过滤器筛选节点。

Excel/CSV

对于需要大量数据处理的情况，可以将 Clash 的节点数据导出为 Excel/CSV 格式，使用 Excel 的筛选功能快速处理。

使用命令行工具

Clash 提供了命令行界面,可以通过命令筛选节点。

按协议和端口筛选

按状态和源 IP 过滤

# 按照状态为 200 和源 IP 为 192.168.1.1 过滤节点
clash -f "state 200 and src 192.168.1.1"

使用 Clash 的高级功能

Clash 提供了以下高级功能,适合复杂的筛选场景：

高级筛选器

Clash 支持复合筛选器,可以组合多个条件。

• 示例：按源 IP 和目标 IP 过滤

  src 192.168.1.1 and dst 192.168.1.2

时间范围筛选

Clash 支持按时间范围筛选节点。

• 示例：按过去 1 小时内的节点

  time delta 60

注意事项

• 过滤器语法：Clash 的过滤器语法简单易学,但需要熟悉节点的字段和属性。
• 性能问题：对于大规模网络数据，过滤操作可能会影响性能,建议优化过滤逻辑。
• 脚本安全：脚本有潜在风险,确保脚本来源可信。