Clash よくある質問

オープンソースのクライアントの多くはコード署名証明書を購入していないため、SmartScreen が「WindowsによってPCが保護されました」と表示します——「詳細情報」→「実行」をクリックすれば続行できます。一部のウイルス対策ソフトは TUN ドライバやプロキシ関連コンポーネントを誤検知することがあるため、インストール前に一時的にインストール先フォルダをホワイトリストに追加しておくと良いでしょう。

前提として、インストーラーの入手元が信頼できることが重要です。当サイトの クライアント取得ページ、またはプロジェクトの公式リリースページからダウンロードし、検索エンジンで見つけた出典不明のサードパーティ配布版は使わないでください。

これは Gatekeeper が未公証のアプリに対して行う標準的なブロックです。初回起動でブロックされた場合は、「システム設定 → プライバシーとセキュリティ」の一番下にある「このまま開く」をクリックしてください。またはターミナルで xattr -cr /Applications/アプリ名.app を実行し、隔離属性を解除する方法もあります。

あわせてアーキテクチャの一致にも注意してください。Apple Silicon 機種は arm64 版、Intel 機種は x64 版をダウンロードする必要があり、間違ったアーキテクチャを入れると起動できません。

一般的な手順:サービス提供元から発行されたサブスクリプション URL をコピー → クライアントの「設定/サブスクリプション」ページを開く → 新規作成またはインポート → URL を貼り付け → ダウンロードを確定。成功すると設定一覧に新しい項目が表示されるので、選択して有効化すれば「プロキシ」ページでノードグループが確認できます。

サブスクリプション URL は余分な空白を含まず完全にコピーすること。一部のクライアントは QR コード読み取りやクリップボードからの自動認識にも対応しています。初回導入後は自動更新をオンにしておくと便利で、間隔は12〜24時間程度が適切です。図解を含む完全な手順は 使い方ガイド を参照してください。

同意が必要です。Android 上の Clash クライアントはシステムの VpnService を利用して通信を制御します。この許可ダイアログはシステムの標準的な仕組みです。「OK」をタップするとステータスバーに鍵アイコンが表示され、これは通信がクライアントによってローカルで振り分けられていることを示すもので、データを第三者の VPN サービスに渡しているわけではありません。誤って「拒否」をタップした場合は、クライアントのメイン画面の起動ボタンを再度タップすれば同じダイアログが再表示されます。

一部の国産カスタムOSでは、バッテリー最適化の対象からクライアントを除外設定しておく必要があり、そうしないとバックグラウンドで強制終了され通信が切れることがあります。

TUN モードは仮想ネットワークカードを作成し、システム全体の通信をコアに引き込んで処理する仕組みです。ネットワークカードの作成はシステムレベルの操作であり、Windows では管理者権限、あるいは起動時に自動実行されるシステムサービスのインストールが必要です。macOS と Linux では root 権限が必要になります。Clash Verge Rev には「サービスモード」というワンクリックインストール機能があり、導入しておけば日常的な起動時にいちいち権限ダイアログが出なくなります。

ブラウザなど一般的なアプリだけをプロキシしたい場合は、システムプロキシモードで十分で、TUN を有効にする必要はありません。

順番に3箇所を確認します。1つ目はクライアント内の「システムプロキシ」スイッチが実際にオンになっているか——クライアントによっては起動後デフォルトでオフのままの場合があります。2つ目はシステムのプロキシ設定が他のソフトウェアに横取りされていないか、システムのプロキシ設定ページを開き、アドレスとポートが 127.0.0.1 とクライアントに表示されているポートを指しているか確認します。3つ目はブラウザにプロキシ系拡張機能が入っていてシステム設定を上書きしていないか、一時的に無効化して再試行します。

それでも解決しない場合は直接接続モードに切り替えて確認してください。直接接続でも接続できない場合は、ローカルネットワーク自体の問題であり、プロキシとは関係ありません。

全ノードがタイムアウトする場合、多くはノードの問題ではなく通信経路側の問題です。まずサブスクリプションが期限切れになっていないか(サービス提供元の管理画面でステータスを確認)。次に本機の時刻が正確かを確認してください——一部のプロトコルは時刻のずれに敏感で、数分のずれでハンドシェイクに失敗することがあります。その後サブスクリプションを更新して最新のノードリストを取得します。最後に別のネットワーク環境(モバイル回線のテザリングなど)で試してみてください。それで接続できれば、現在のネットワークがプロキシプロトコルを妨害していることになります。

項目ごとの特定手順の完全版は トラブルシューティングガイド の「ノードタイムアウト」章にあります。

タイムアウトの多くは、サブスクリプションサーバー自体へのアクセスにプロキシが必要な場合です。クライアント内の「プロキシを使ってサブスクリプションを更新」のスイッチをオンにする(その時点で利用可能なノードがある前提)か、先にグローバルモードにしてから更新してください。403エラーは、サブスクリプションリンクが失効またはリセットされていることが多い原因で、サービス提供元の管理画面で新しいリンクを再度コピーしてください。クライアントの UA がサーバー側に拒否されている可能性もあるので、サブスクリプション設定でカスタム UA を試してみてください。

何度も失敗する場合は、ブラウザで直接サブスクリプション URL を開いてみてください:YAML テキストが表示されれば、リンク自体には問題がなく、原因はクライアント側にあります。

Windows の UWP アプリはデフォルトでネットワーク分離ポリシーの制限を受けており、本機のループバックアドレス 127.0.0.1 にアクセスできないため、システムプロキシが有効になりません。解決策は「ループバック除外」の設定です。Clash Verge Rev などのクライアントには設定画面に UWP ループバック除外ツールが内蔵されており、対象アプリにチェックを入れて保存するだけです。Microsoft 公式の CheckNetIsolation コマンドを使って個別に許可することもできます。

TUN モードを有効にすれば、通信がネットワークカードの層で処理されるため、この制限を直接回避できます。

まずノード側が遅いのかローカル側が遅いのかを見分けます。異なる地域のノードを2〜3個切り替えて比較し、どれも遅ければローカル側を確認してください——複数のプロキシソフトを同時に起動して互いに入れ子になっていないか、不要な通信までグローバルモードで遠回りしていないかを確認します。特定のノードだけ遅い場合はサービス提供元の帯域倍率やピーク時の混雑状況を確認してください。夜間のピーク時に遅くなるのは一般的な現象です。

デスクトップ環境ではコアが新しい mihomo バージョンかどうかも確認できます。古いコアは一部のプロトコルで性能が劣ります。トラブルシューティングガイド の「速度が遅い」章にさらに詳しい手順があります。