Clash よくある質問

この種のクライアントはシステムのプロキシ設定を変更し、仮想ネットワークアダプターを作成するため、ヒューリスティック検知による誤検知が起きやすくなります。ダウンロード元が信頼できる場合、SmartScreen の画面で「詳細情報」をクリックし、続けて「実行」をクリックすれば続行できます。ウイルス対策ソフトにブロックされた場合はインストール先フォルダをホワイトリストに追加してください。インストーラーは公式の配布元か本サイトのダウンロードページからのみ入手し、出所不明の再パッケージ版は避けることをおすすめします。

初回起動でブロックされた場合は「システム設定 → プライバシーとセキュリティ」を開き、ページ下部にブロックされたアプリの項目を見つけて「このまま開く」をクリックします。Finder でアプリのアイコンを右クリックして「開く」を選び、表示されるダイアログで再度確認する方法でも対応できます。「ファイルが壊れている」と表示される場合は、ダウンロード時の隔離属性が原因であることが多いため、ターミナルで xattr -cr /Applications/アプリ名.app を実行してから再度お試しください。

Clash Verge Rev を例にすると、サービス提供事業者から発行されたサブスクリプションリンクをコピーし、クライアントの「サブスクリプション」ページを開いて上部の入力欄に貼り付けてから「インポート」をクリックすると、クライアントが自動で設定をダウンロード・解析します。インポートに成功したら、その設定カードをクリックして有効化し、続けて「プロキシ」ページでノードを選択します。他のクライアントも流れはほぼ同じで、入り口の名称が「設定」や「Profiles」となっている場合があります。

システムプロキシは OS のプロキシ設定を変更することで機能し、ほとんどのブラウザや一般的なソフトウェアはこの設定に従うため負荷が小さく、標準的な設定としておすすめです。TUN モードは仮想ネットワークアダプターを作成してシステム全体の通信を横取りする方式で、システムのプロキシ設定を参照しないプログラム(一部のゲームやコマンドラインツールなど)にも対応できますが、管理者権限または root 権限が必要です。通常はまずシステムプロキシを有効にし、特定のソフトだけがプロキシを経由しない場合に TUN モードを有効にするとよいでしょう。

Android 版の Clash クライアントは、システムの VpnService インターフェースを通じてローカルの仮想トンネルを確立し、通信を横取りします。初めて接続をタップした際に VPN 接続のリクエストが表示されるのは標準的なシステムの仕組みで、「許可」をタップするだけで問題ありません。許可すると、ステータスバーに鍵のアイコンが表示され、ローカルトンネルが確立されたことを示します。実際の通信の振り分け先は、設定ファイル内のルールによって決まります。

発生頻度が高い順に確認します。まずサブスクリプションが期限切れ、または通信量を使い切っていないか、サービス提供事業者のパネルにログインして確認します。次にリンクが完全にコピーされているか、余分な空白が入っていないかを確認します。サブスクリプションの形式が Clash タイプになっているか(一部のパネルでは対象形式を手動で選択する必要があります)も確認します。サービス提供事業者がリクエストの UA を制限していないか、「システムプロキシ経由で更新」のスイッチを切り替えて試してみます。最後にクライアントのログを確認し、具体的なエラー内容から問題を特定します。より詳しい6項目のチェックリストはブログ記事サブスクリプション失効の確認方法をご覧ください。

まずお使いのネットワーク自体が正常か、つまり直接接続モードで通常のウェブページが開けるかを確認します。次にサブスクリプションが期限切れになっていないか確認し、手動で1回更新して最新の設定を取得します。続いてポリシーグループの選択を誤っていないか、無効なノードを選んでいないかを確認し、いくつか異なる地域のノードに切り替えて再試行します。それでもすべてタイムアウトする場合は、サービス提供事業者側の回線障害や、ローカルネットワークによる該当プロトコルへの干渉である可能性が高いため、サービス提供事業者に連絡してノードの状態を確認してください。

以下の順に確認してください。クライアントの「システムプロキシ」スイッチが実際にオンになっているか、ポート番号が設定ページの内容と一致しているかを確認します。ブラウザにプロキシ系の拡張機能がインストールされていてシステム設定を上書きしていないか確認し、その場合は拡張機能を「システムプロキシに従う」設定に切り替えます。Windows では「設定 → ネットワークとインターネット → プロキシ」でプロキシの項目が正しく書き込まれているか確認できます。一部のソフトウェアは元々システムプロキシを読み込まない仕様のため、こうしたプログラムは TUN モードで通信を横取りする必要があります。

TUN モードは仮想ネットワークアダプターの作成を必要とします。Windows では管理者権限でクライアントを実行し、サービスモードのコンポーネントをインストールする必要があります(Clash Verge Rev の設定ページにはワンクリックでインストールできる入り口があります)。macOS ではシステム拡張機能や権限の確認画面が表示されるため、システム設定で許可する必要があります。Linux では相応の capability または root 権限が必要です。有効化後にインターネットに接続できなくなった場合は、DNS ハイジャックや fake-ip 関連の設定を初期値に戻してからクライアントを再起動してください。

UWP アプリはデフォルトでシステムのネットワーク分離ポリシーの制限を受けており、ローカルのループバックアドレスにアクセスできないため、ローカルのプロキシポートに接続できません。解決策はループバック制限を解除することです。Clash Verge Rev などのクライアントの設定には「UWP アプリのループバック制限を解除」というツールが用意されており、開いて対象のアプリにチェックを入れて保存します。Microsoft 公式の CheckNetIsolation コマンドラインツールでも同じ操作を行えます。