Clash よくある質問

Clash は 2019 年に公開されたオリジナルのプロキシコアで、Go 言語で書かれ、2023 年末に元リポジトリが更新停止・アーカイブされました。Clash Meta はコミュニティがその上で保守してきた拡張フォークで、2024 年に mihomo へ改名され、現在の現役カーネルです。

当サイトが収録している Clash Verge Rev、FlClash、Clash Plus などのクライアントは、いずれも基盤で mihomo を動かしています。日常会話でいう「Clash」は多くの場合、特定のソフトではなくエコシステム全体を指します。

無料です。mihomo カーネルと主要な GUI クライアントはすべてオープンソースの無料ソフトウェアで、ソースコードが公開されており、ダウンロード・インストール・更新のすべてで費用は発生しません。実際に有料なのはプロキシノードサービス(サブスクリプション)で、それはサービス提供者側の話であり、クライアント本体とは無関係です。

「Clash 公式有料版」「Clash プロライセンス」を名乗るインストーラーはすべて信用できません。当サイトのダウンロードページまたはプロジェクト公式チャネルから入手してください。

サブスクリプションリンクは、サービス提供者が発行するノード設定リストを指す URL です。クライアントは設定した間隔でこのアドレスにアクセスし、ノード一覧と分流ルールを自動取得するため、手動で一つずつ入力する手間が省けます。

リンクには通常 token パラメータが含まれ、アカウント認証情報と同等です:外部に送らない、スクリーンショットを公開しない、公開フォーラムに貼らないでください。漏洩が疑われる場合はサービス提供者の管理画面でサブスクリプションをリセットし、新しいリンクをクライアントに再インポートしてください。

普段はルールモード(Rule):ルール表で判定し、中国国外のトラフィックはプロキシ経由、中国本土のトラフィックは直接接続となり、速度と互換性のバランスが最も取れています。グローバルモード(Global)はすべてのトラフィックを選択したノードに通すもので、障害切り分け時や特定サービスが単一出口を強制する場合に一時的に使います。ダイレクトモード(Direct)はプロキシ機能を切るのと同じで、すべてのトラフィックがノードを通りません。

モードはクライアントのホーム画面またはプロキシパネルでワンクリック切替、変更は即時反映されます。

ルールモードでは中国本土のサイトはデフォルトで直接接続のため、ネットバンキング、行政サービス、オフィスソフトは通常影響を受けません。一部の銀行のセキュリティコントロールはシステムプロキシに敏感で、ログイン異常が起きたらまずダイレクトモードに切り替えるか、その銀行のドメインを DIRECT ルールに追加してください。

社内イントラのセグメントは通常デフォルトのバイパスリストに入っています。アクセスできない場合はシステムプロキシのバイパス設定を確認し、社内セグメントを追加してください。

SmartScreen は有償のコード署名がないオープンソースソフトに一律で警告を出すため、頻繁に誤検知が起きます。インストーラーが当サイトのダウンロードページまたはプロジェクト公式のリリースチャネル由来であることを確認した上で、「詳細情報」→「実行」をクリックすれば続行できます。

第三者の転載サイトやグループ共有ファイルなど出所不明のパッケージは許可しないでください。青い画面は最後の注意喚起でもあります。

オープンソースクライアントには Apple の有償開発者署名がなく、Gatekeeper がデフォルトでブロックします。対処順序:まず「システム設定 → プライバシーとセキュリティ」の下部で「このまま開く」をクリック。それでも壊れていると表示される場合は、ターミナルで sudo xattr -rd com.apple.quarantine /Applications/アプリ名.app を実行して隔離属性を除去します。

Apple Silicon 機では arm64 インストーラーをダウンロードしたかも確認してください。アーキテクチャを間違えると同様に「壊れています」と出ます。

3つの方向で確認します:

1. サブスクリプションリンクの失効またはプランの流量使い切り:リンクをブラウザに貼って直接開き、エラーや空の内容が返ればサービス提供者側の問題です。
2. ローカルからサブスクリプションサーバーへの接続性の問題:ネットワーク環境を変えるか、既存のプロキシが使える状態でもう一度更新します。
3. リンクが第三者の変換ツールで書き換えられクライアントが認識しない:サービス提供者が発行した元のリンクで再インポートしてください。

4ステップで切り分けます:

1. クライアント内でまずノード遅延を測定。すべてタイムアウトならプロキシスイッチを入れても意味がありません。
2. システムプロキシが実際に書き込まれたか確認:Windows の「設定 → ネットワークとインターネット → プロキシ」で 127.0.0.1 と対応ポートが見えるはずです。
3. ブラウザにプロキシ切替拡張が入っている場合、拡張はシステムプロキシより優先されるので、先に無効化してから再テスト。
4. セキュリティ管理系ソフトがプロキシ設定を元に戻すことがあるので、終了してからスイッチを入れ直します。

主要クライアントには自動起動項目が内蔵されています。Clash Verge Rev は「設定 → システム設定」で「自動起動」をオン。Clash Plus は「一般」で「ログイン後に起動」をオン。「サイレント起動」や「トレイに最小化」も併せて有効にすると、起動のたびにメインウィンドウが出るのを防げます。

Linux デスクトップユーザーはカーネルを systemd に任せると、クラッシュ時に自動で再起動され、デスクトップの自動起動より安定します。

クライアントのノード一覧で「遅延テスト」を実行します。これは固定 URL へのハンドシェイク所要時間を測るもので、帯域の上限ではありません。ノード選びのポイントは3点:遅延が安定しているか、パケットロスがないか、夜間のピーク時間帯に速度低下しないか。

手動で選びたくなければ自動選択(URLTest)プロキシグループを使いましょう。設定間隔で自動測速して現在最速のノードに固定し、ノードが落ちたら自動で切り替わります。

プロキシグループはノードのグループ化コンテナで、ルールがトラフィックをグループに振り向け、グループが具体的なノードに落とします。よくあるタイプ:select 手動選択、url-test 自動測速、fallback フェイルオーバー、load-balance 負荷分散。

切り替えはクライアントの「プロキシ」パネルで:グループ名をクリックしてノード一覧を展開し、目的のノードを選べば即時反映されます。サブスクリプション付属のグループで足りなければ設定で自作できます。書き方は設定上級ページを参照してください。

ルールを使います。ルールは上から順にマッチし、ヒットした時点で停止します。カスタムルールは設定ファイルの rules セクションの先頭に書きます:

• DOMAIN-SUFFIX,example.com,PROXY でそのサイトを強制プロキシ;
• DOMAIN-SUFFIX,example.cn,DIRECT で強制直接接続;
• IP セグメントには IP-CIDR、プロセス単位には PROCESS-NAME を同様に使います。

変更後はクライアントで設定を再読み込みして反映します。量が多い場合はルールセットのサブスクリプション管理に切り替えましょう。完全な書き方は設定上級ページにあります。

24時間を推奨します。ノード一覧の変動はそれほど頻繁ではなく、数時間間隔にしてもサーバーへの無駄なリクエストになるだけで、サービス提供者によっては更新頻度を制限し、超過するとリンクを即停止することもあります。

クライアントで自動更新をオンにしても手動更新ボタンは残ります:ノードが大規模に異常を起こしたら、まず手動でサブスクリプションを更新してから切り分け手順に入ってください。

クライアントの「LAN 接続を許可」(Allow LAN)をオンにすると、クライアントは 0.0.0.0 の混合ポート(デフォルト 7890)で待ち受けます。同じ LAN 内のスマホ、タブレット、テレビは、プロキシサーバーに PC の LAN IP と 7890 を入力すればプロキシを使えます。

家庭など信頼できるネットワークでのみ有効にしてください。公共 Wi-Fi で開放すると、同じセグメントの全員にプロキシポートを貸すのと同じになります。

4ステップです:

1. グローバルモードに切り替えて再テストし、ルールの誤判定でテストトラフィックが直接接続に流れた可能性を排除。
2. スマホのテザリングに変えて再テストし、回線側の問題かノード自体の問題かを切り分け。
3. サブスクリプションを手動更新。ノードが一括で入れ替わった可能性があります。
4. クライアントのログパネルでエラーのキーワードを確認:timeout はネットワーク不通、connection refused は多くの場合サブスクリプションかポートの異常を示します。

4ステップ後もすべてタイムアウトなら、ほぼサービス提供者側の障害と判断できます。提供者のお知らせを確認してください。

TUN は仮想ネットワークカードを作成するため、権限昇格が必須です。Windows では管理者としてクライアントを実行。Clash Verge Rev は内蔵のサービスモードをインストールすれば、以降は毎回の昇格が不要です。macOS では初回起動時にパスワードによる認証が求められます。Linux ではカーネルバイナリに cap_net_admin ケーパビリティを付与するか、root で直接実行します。

TUN とシステムプロキシは併用できますが、他の VPN 系ソフトとの重複は避けてください。複数の仮想ネットワークカードがルートを奪い合います。

プロキシを有効にした状態で DNS リーク検査サイトにアクセスし、解析結果の DNS サーバーの所属を確認します:ローカルの ISP の DNS が出ればリークです。

修正順序:クライアントの DNS モジュールが有効か確認;nameserver を DoH または DoT の暗号化クエリに変更;fallback を中国国外の DNS に向ける。厳密さが必要なら TUN モードと fake-ip の組み合わせで、ドメインはローカルで直接仮想 IP を返し、リーク面が最小になります。完全な設定は設定上級ページの DNS 章を参照してください。

これはシステム制限です:UWP アプリはデフォルトでループバックアドレスへのアクセスが禁止されており、Clash のシステムプロキシはまさに 127.0.0.1 のループバックプロキシです。解決にはクライアント付属の「UWP ループバック免除」ツールで、ネット接続が必要なストアアプリにチェックを入れて保存します。システムコマンド CheckNetIsolation LoopbackExempt で手動追加も可能です。

手順の詳細はブログ「Windows UWP アプリがプロキシを通らない」の記事で詳しく解説しています。

すでに別のプロセスがそのポートを占有しています。まず占有を調べます:Windows で netstat -ano | findstr :7890 を実行して PID を取得し、タスクマネージャーで該当プロセスを終了します。最も多いのは前のクライアントが完全終了しておらず、トレイアイコンに残っているケースです。

調べられない、または調べたくない場合はポートを変更:クライアント設定で混合ポートを 7891 などの空き番号に変えれば、システムプロキシも同期更新されます。2つのクライアントを同時に動かしてはいけません。ポートが必ず衝突します。