Clash よくある質問

Clash は Dreamacro 氏が開発したオリジナルのプロキシカーネルで、2023 年にメンテナンスが終了しアーカイブされました。Clash Meta はコミュニティがオリジナルをベースに派生させた強化版で、VLESS、Hysteria2、TUN などのプロトコル・機能が追加されています。2024 年以降 Clash Meta は mihomo に名称変更され、開発が継続されています。現在メンテナンスされているデスクトップ・モバイルクライアントはほぼすべて mihomo カーネルを採用しているため、ダウンロード時は mihomo カーネル搭載版を選べば問題ありません。バージョンの違いは記事《Clash カーネルの違い》で詳しく解説しています。

無料です。mihomo カーネルは GPL-3.0 ライセンスでオープンソース公開されており、主要な GUI クライアント(Clash Verge Rev、FlClash、Clash Meta for Android など)も同様に無料・オープンソースで、ダウンロード・利用・更新の全過程で費用は発生しません。クライアント自体にはノードが含まれていないため、有効なサブスクリプションリンクを別途用意する必要があります。インストーラーはダウンロードセンターをご覧ください。

クライアントは転送エンジンにすぎず、有効なノードサブスクリプションが別途必要です。基本の流れは4ステップ:クライアントをインストール → サブスクリプションリンクをインポート → プロキシモードを選択(通常はルールモードを推奨)→ システムプロキシまたは TUN モードを有効化。これで海外サイトへのアクセスがプロキシ経由になります。詳しい操作は使い方ガイドをご覧ください。

ルールモードはルールセットに従って1件ずつ判定し、国内サイトは直接接続、海外サイトはプロキシ経由にする、日常利用で推奨される設定です。グローバルモードは全通信を現在選択中のノードへ強制的に流すモードで、一時的なテストやルール判定が機能しない場合の保険として使います。直接接続モードはすべてプロキシを経由せず、プロキシを一時停止した状態と同じです。3つのモードはクライアントのメイン画面でワンクリック切り替え可能で、切り替えてもサブスクリプションやノード設定には影響しません。

しません。振り分けと転送はすべてローカルで完結し、クライアントがどこかのサーバーへ閲覧データをアップロードすることはありません。画面上の接続パネルは、現在アクティブな接続のドメインとヒットしたルールを表示するもので、診断用途です。パネルを閉じれば表示内容も消去されます。実際に暗号化通信を中継するのはサブスクリプション提供元のノード事業者なので、サブスクリプションの入手元は自身で信頼性を確認する必要があります。

これは SmartScreen が新しくリリースされたばかりでダウンロード数の少ないインストーラーに対して出す標準的な警告で、ウイルス検出ではありません。「詳細情報」→「実行」をクリックすればそのままインストールを続行できます。オープンソースクライアントは更新頻度が高いため、新バージョン公開直後にこの警告が出るのはよくあることで、本サイトのダウンロードセンターから取得したインストーラーは公式配布と同一のものです。

対処法は2つあります。①「システム設定 → プライバシーとセキュリティ」を開き、下部にブロックされたクライアントが表示されているので「このまま開く」をクリックする。②それでも「破損している」と表示される場合は、ターミナルでsudo xattr -rd com.apple.quarantine /Applications/アプリ名.appを実行し隔離属性を解除してから再度開く。Apple Silicon 搭載機は arm64 版をダウンロードしてください。アーキテクチャを間違えると起動できません。

基本の流れ:サブスクリプションリンクをコピー → クライアントの「プロファイル/サブスクリプション」画面を開く → 新規作成でリンクを貼り付けて名前を付ける → 保存後「更新」をクリックしてノードを取得 → そのプロファイルを選択して有効化。Clash Verge Rev はリンクをウィンドウにドラッグして直接取り込めます。FlClash はプロファイル画面の「+」ボタンから貼り付けます。各プラットフォームの詳しい手順は使い方ガイドをご覧ください。

以下の4点を順に確認します。①サブスクリプション状態——サービス提供元のマイページで期限切れやトラフィック超過がないか確認。②更新経路——サブスクリプションの更新方式を「プロキシ経由で更新」に変更するか、いったんグローバルモードに切り替えてから更新する。③ローカルネットワーク——プロキシを切断した状態で、ブラウザから直接サブスクリプションリンクにアクセスし、内容が返ってくるか確認。④システム時刻——時刻のズレが大きいと TLS ハンドシェイクに失敗するため、時刻を修正して再試行。この4点でほとんどの更新失敗ケースをカバーできます。

考えられる原因は主に3つです。①ブラウザにプロキシ管理系の拡張機能が入っており、その設定がシステムプロキシを上書きしている——拡張機能を無効化してから確認。②システムプロキシの除外リスト(「次のアドレスにはプロキシサーバーを使用しない」)に対象ドメインが残っている——リストを空にして再試行。③ポート不一致——クライアントの混合ポート(デフォルト 7890)とシステムプロキシ設定のポートが一致しているか確認。それでも解決しない場合は TUN モードに切り替えると、通信をネットワークインターフェース層で処理するためシステムプロキシに依存しません。

基本はルールモードを常用します。国内サイトは直接接続で速度を確保し、海外サイトは自動でプロキシ経由になります。グローバルモードが必要な場面(一部アプリがシステムプロキシを認識しない、ノードを一時的にテストしたいなど)では切り替えて使い、終わったら戻します。直接接続モードは「プロキシが原因かどうか」を確認する比較用として使うのが基本です。モードの切り替えは振り分けルール自体には影響せず、いつでも変更できます。

ポリシーグループはノードのグループ切り替え機能です。サブスクリプション設定には通常「自動選択」(遅延で自動的にノードを選ぶ)と「手動選択」の2種類のグループが用意されています。クライアントの「プロキシ」画面でポリシーグループ名をクリックし、ノード一覧を展開して選ぶだけで切り替わります。速度テストボタンでグループ内のノードを一括で遅延測定できます。特定のノードを固定したい場合は手動選択グループでそのノードを選び、管理したくない場合は自動選択グループを使います。ポリシーグループの応用的な設定方法は記事《Clash ルール振り分け設定実践》をご覧ください。

設定ファイルの rules セクションの前方に直接接続ルールを追加します。DOMAIN-SUFFIX,example.com,DIRECT でドメイン全体(サブドメイン含む)を直接接続にし、PROCESS-NAME,AppName.exe,DIRECT で指定プロセスを直接接続にします(mihomo カーネルが必要)。ルールは上から順にマッチし、最初にヒットした時点で判定終了するため、独自ルールはサブスクリプション付属のルールより前に置く必要があります。編集後は設定を再読み込みして反映させてください。example.com は対象のドメインに書き換えてください。

サブスクリプション変換は、他の形式(V2Ray、Surge など)のノードサブスクリプションをオンラインで Clash 設定形式に変換するサービスです。サービス提供元が Clash 形式のリンクを直接提供していない場合にのみ必要です。主要なサービス提供元のマイページでは通常 Clash / mihomo 用のサブスクリプションアドレスが直接提供されるため、そちらを優先して使ってください。サードパーティの変換サービスはサブスクリプション内容全体を経由し、ノード情報を扱うことになるため、必要がなければ使用しないことを推奨します。

必要ですが、頻繁に行う必要はありません。mihomo カーネルは GeoIP で IP の所属地域を判定し、GeoSite でドメインのカテゴリ(geosite-cn など)を判定するため、国内外の振り分け精度はこの2つのデータに直接依存します。クライアントの設定画面には通常「GeoIP / GeoSite を更新」ボタンがあり、月1回程度の更新、または振り分けの動作がおかしいと感じた時に手動更新することを推奨します。更新に失敗する場合はネットワーク環境を変えるか、プロキシを有効にして再試行してください。

2つの階層で原因を切り分けます。サブスクリプション側:サブスクリプションの期限切れ、トラフィック超過、サービス提供元の障害があると、ノードがまとめて使えなくなるため、まずマイページで確認します。ローカル側:システム時刻のズレによる TLS 失敗、DNS 汚染によるノードドメインの解決エラーが考えられます。対処の順序:システム時刻を修正 → サブスクリプションを更新 → グローバルモードに切り替えて海外サイトへ試しにアクセス → それでも繋がらない場合はクライアントのログでエラーを確認する(dial tcp timeout はノード失効が多く、x509 証明書エラーは時刻のズレが多い)。DNS 設定の詳細は記事《Clash DNS 設定詳解》をご覧ください。

TUN は仮想ネットワークアダプタを作成するため、システムレベルの権限が必要です。Windows:右クリックして「管理者として実行」するか、設定画面からサービスモードをインストールする(Clash Verge Rev はワンクリックインストールに対応しており、インストール後は通常権限で TUN を切り替え可能)。macOS:表示に従ってログインパスワードを入力して認証する。Linux:カーネルバイナリに cap_net_admin 権限を付与するか、root 権限で実行する。それでも失敗する場合は、他の VPN やアクセラレータと同時に使用していないか確認し、仮想ネットワークアダプタの競合があれば先にそちらを終了してから再試行してください。

これは Windows による UWP アプリのループバックアクセス制限によるもので、クライアントの不具合ではありません。対処法は2つ:①クライアント内蔵の UWP ループバック解除ツール(Clash Verge Rev の設定画面にあります)を使い、対象アプリにチェックを入れて保存する。②TUN モードを有効化する——通信をネットワークインターフェース層で処理するため、ループバック制限の影響を受けません。長期的には②を推奨します。一度設定すれば継続的に有効です。

典型的な原因は、これらのサイトへの通信がルールによって誤ってプロキシノード経由に振り分けられており、かつサイト側が海外 IP からのアクセスを制限していることです。対処法:①現在のモードがグローバルモードではなくルールモードになっているか確認する。②クライアントの接続パネルで該当ドメインがどのルールにヒットしているか確認し、プロキシ経由になっている場合は、そのドメイン用の DIRECT(直接接続)ルールをルール一覧の前方に追加する。③決済関連のページでは一時的に直接接続モードに切り替えて操作を完了する方法もあります。ルールの書き方は記事《Clash ルール振り分け設定実践》を参考にしてください。

ポート使用中の場合:Windows ではnetstat -ano | findstr 7890を実行して使用中のプロセスを確認し、そのプロセスを終了するか、クライアントの設定で混合ポートを別の空いているポート(例:7897)に変更し、変更後はシステムプロキシのポート設定も合わせて修正してください。システムプロキシが変更される場合:複数のプロキシ・アクセラレータ系ソフトが互いにシステムプロキシの設定を奪い合っている可能性があるため、常駐させるのは1つだけにしてください。社用PCではグループポリシーによってプロキシ設定が定期的にリセットされることもあり、そうした環境では TUN モードに切り替えるほうが安定します。