Clash とは？人気のプロキシクライアントである理由

Clash は Go 言語で書かれたオープンソースのルールベースネットワークプロキシエンジンです。すべてのトラフィックを単一ルートに強制するのではなく、柔軟なポリシーシステムで各リクエストの処理方法を決定します。あるドメインは選択したプロキシノード経由、別のドメインは直接接続、さらに別のドメインはブロックまたは特別なグループに送る——このきめ細かなトラフィック制御こそ、開発者、リモートワーカー、セキュリティ研究者、プライバシー意識の高いユーザーに支持される理由です。

実際の利用では、Clash の強みはプロトコルサポートだけでなく、サブスクリプション管理、ルーティングルール、DNS 戦略、システムレベルのトラフィックキャプチャを一つのワークフローに統合できる点にあります。初心者向けプリセットから始め、ニーズの成長に合わせて設定を段階的に最適化できます。

Clash の主な強み：

  • 幅広いプロトコル互換性：Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC など主要プロトコルに対応
  • 堅牢なルールエンジン：DOMAIN、DOMAIN-SUFFIX、IP-CIDR、GEOIP、PROCESS-NAME などに対応
  • 便利なサブスクリプション管理：1つの URL で全ノードをインポートし、自動更新を維持
  • TUN 仮想アダプターサポート：アプリごとのプロキシ設定なしでほぼすべての TCP/UDP トラフィックをキャプチャ
  • クロスプラットフォーム対応：異なるクライアントを通じて Windows、macOS、Android、iOS、Linux で利用可能

本ガイドは、日常ユーザーに最も一般的な Windows、macOS、Android の3環境に焦点を当てます。ゼロから安定したセットアップまで：クライアントのインストール、サブスクリプションのインポート、適切なモードの選択、トラフィックが正しくルーティングされていることの確認。Clash を初めて使う方は、セクションを順番に進めてください。基本的なセットアップが済んでいる方は、DNS 調整とトラブルシューティングに直接ジャンプできます。

💡
バージョンについて：本チュートリアルは 2026 年時点で積極的にメンテナンスされているクライアントに基づいています。デスクトップでは Clash Verge Rev、モバイルでは ClashMeta for Android（CMFA）を推奨します。どちらも Mihomo コア（旧 Clash Meta）を使用しており、最高のプロトコルサポートと継続的なメンテナンスを提供します。

Windows：Clash Verge Rev 完全セットアップ手順

ステップ 1：インストーラーのダウンロード

ダウンロードページを開き、Windows セクションで Clash Verge Rev を選択します。多くの場合、.exe インストーラーが最適です。Windows の起動動作やシステムレベルの権限とスムーズに統合されるためです。ポータブル ZIP 版も使えますが、長期の日常使用には不便です。

ダウンロード後、インストーラーを実行してセットアップウィザードを完了します。Windows Defender SmartScreen が表示された場合は「詳細情報」をクリックし、「実行」を選択してください。Microsoft Store 外で配布されるオープンソースユーティリティではよくある警告です。

ステップ 2：初回起動とインターフェース概要

Clash Verge Rev を初めて起動すると、~\AppData\Roaming\io.github.clash-verge-rev.clash-verge-rev 配下にローカル設定ディレクトリが作成されます。このフォルダにはプロファイルファイル、ログ、ローカルランタイム状態が保存されます。

メイン UI は通常、以下のパネルに整理されています：

  • ダッシュボード：リアルタイムの通信速度、アクティブ接続、レイテンシのスナップショット
  • プロキシ：プロキシグループとノード切り替えコントロール
  • プロファイル：URL ベースまたはローカル YAML インポートによるサブスクリプション管理
  • ルール：現在読み込まれているルーティングルール一覧
  • ログ：デバッグ用のリクエストごとのルーティング詳細
  • 設定：システムプロキシ、TUNモード、起動動作、グローバルオプション

このインターフェースが初めての方は、サブスクリプションをインポートする前に各パネルを1分ほどクリックして確認してください。後のトラブルシューティングが格段に楽になります。ステータス、ログ、アクティブルートの確認場所がわかるためです。

ステップ 3：サブスクリプション URL のインポート

プロファイルに移動し、新規プロファイルを選択してからURL からインポートを選びます。プロバイダーから取得したサブスクリプション URL を貼り付け、プロファイル名を設定してインポートをクリックします。成功すると、プロファイルカードにノード数と最終更新日時が表示されます。

カードのアクティベーションボタンをクリックするか、プロファイル項目をダブルクリックしてプロファイルを有効化します。複数のプロファイルがある場合、意図したものだけがアクティブであることを確認してください。誤って古いプロファイルを実行しているのは、「昨日は動いたのに今日は動かない」という最も一般的な原因の一つです。

⚠️
サブスクリプションのセキュリティ：サブスクリプション URL はアカウント認証情報と同様に扱ってください。公開で共有しないでください。多くのサービスでは、URL を知っている人が帯域幅クォータを消費したり、アカウントの利用パターンを露出したりする可能性があります。

ステップ 4：適切なプロキシモードの選択

Clash には3つのコアトラフィックモードがあります。トップバーまたはトレイアイコンのコンテキストメニューから切り替えられます：

モード説明最適な用途
Rule（ルール）各リクエストがアクティブな設定のポリシールールに従ってルーティング日常のブラウジングやローカル/グローバル混在トラフィックのデフォルト
Global（グローバル）すべてのトラフィックが選択したプロキシグループまたはノードを強制通過ルールモードでサイトやアプリが失敗する場合の一時的な利用
Direct（直接）すべてのトラフィックがプロキシをバイパスし、ローカルネットワークに直接接続診断またはプロキシルーティングの一時的な無効化

ほとんどのユーザーにとって、Rule モードが長期的な正しいデフォルトです。国内や低レイテンシの宛先は直接接続し、必要な場合のみプロキシを通すため、速度と安定性の両方が向上します。

ステップ 5：システムプロキシの有効化

設定でシステムプロキシをオンにします。これにより Windows はブラウザトラフィックと多くのアプリケーションの HTTP/HTTPS リクエストを Clash にルーティングします（通常はローカルポート 7890 経由）。有効化後、1つのブラウザと1つのデスクトップアプリでテストし、トラフィックが実際にルーティングされていることを確認してください。

簡単な視覚チェック：Clash のトレイアイコンがアクティブ状態を示し、以前タイムアウトしていたサイトが正常に開くはずです。ブラウザは動くがコマンドラインツールが動かない場合、基本的なシステムプロキシモードでは想定内の動作であり、TUNモードで解決できます。

ステップ 6（上級）：TUNモードの有効化

ゲームランチャー、CLI ツール、UDP 多用ソフトウェアなど、Windows のシステムプロキシ設定に従わないアプリケーションがあります。これらのフローもルーティングするにはTUNモードを有効にします。Clash Verge Rev は仮想ネットワークアダプター（Mihomo TUN）を作成し、必要なコンポーネントのインストールに管理者権限を要求します。

TUN を有効にした後、アプリの再起動が必要な場合があります。特定の環境では、ルートやアダプターがすぐに更新されない場合、システム全体の再起動も有効です。ゲーム、開発ツール、TCP/UDP 混在ワークロードを含む利用では、TUNモードが部分的なセットアップと完全なセットアップの違いになることがよくあります。

ℹ️
TUNモードには管理者権限が必要です。起動に失敗した場合は、トレイアイコンを右クリックして Clash Verge Rev を管理者として再起動してから、再度 TUN を有効にしてください。

macOS：Clash Verge Rev 完全セットアップ手順

ステップ 1：正しいビルドのダウンロード

ダウンロードページに移動し、Clash Verge Rev の macOS パッケージを選択します。Mac ではアーキテクチャが重要です：

  • Apple Silicon（M1 / M2 / M3 / M4）：aarch64.dmg ビルドを使用
  • Intel Mac（主に 2020 年以前）：x64.dmg ビルドを使用

不明な場合は、Apple メニュー > この Macについて を開き、デバイスに「チップ」（Apple Silicon）か「プロセッサ」（Intel）が表示されているか確認してください。間違ったアーキテクチャをインストールすると、起動失敗や Rosetta によるパフォーマンス低下の原因になります。

ステップ 2：インストールと初回起動時のセキュリティプロンプト

.dmg ファイルを開き、Clash Verge Rev をアプリケーションフォルダにドラッグします。初回起動時、macOS はアプリが検証できないと警告する場合があります。署名のないオープンソースビルドではよくあることです。

システム設定 > プライバシーとセキュリティ から「このまま開く」をクリックして起動を許可できます。隔離フラグが残る場合は、ターミナルで以下のコマンドを実行してから再度起動してください：

sudo xattr -rd com.apple.quarantine /Applications/Clash\ Verge\ Rev.app

正常に開けたら、アプリをアプリケーションフォルダに置いたままにし、ダウンロードフォルダから直接実行しないでください。更新後に Gatekeeper チェックが再発する可能性があります。

ステップ 3：サブスクリプションのインポートとプロキシルーティングの有効化

macOS のインターフェースは Windows 版とほぼ同じです。プロファイルを開き、URL でインポートしてプロファイルを有効化します。次に設定でシステムプロキシを有効にします。

有効化後、macOS のネットワーク設定に HTTP 127.0.0.1:7890 や SOCKS5 127.0.0.1:7891 などのローカルプロキシエンドポイントが表示されるはずです。Safari や Chrome などのブラウザは通常、すぐにルートを使用し始めます。特定のアプリがまだ Clash をバイパスする場合、そのアプリがシステムプロキシ API ではなくカスタムネットワークスタックを使用しているか確認してください。

ステップ 4：macOS での TUNモード

macOS では TUNモードにシステム拡張と明示的なユーザー承認が必要です。初めて有効にするとき、macOS がセキュリティ通知を表示する場合があります。プライバシーとセキュリティに移動して拡張機能を許可し、再度 TUN を有効にしてください。

Ventura（13）以降では、拡張機能のワークフローが以前より厳格です。管理された企業デバイスでは MDM ポリシーがネットワーク拡張の有効化をブロックする場合があるため、TUN がサイレントに失敗する場合は企業プロファイルを確認してください。ほとんどの家庭ユーザーには、承認とアプリの再起動で十分です。

Android：ClashMeta for Android 完全セットアップ手順

ステップ 1：APK のダウンロード

Android では、アクティブなメンテナンスと機能の充実から ClashMeta for Android（CMFA）が推奨クライアントです。ダウンロードページから APK をダウンロードしてください。

近年リリースされたほとんどの Android デバイスは ARM64（arm64-v8a）です。古い端末や 32 ビットシステムでは armeabi-v7a が必要な場合があります。不明な場合は ARM64 から始めてください。インストール失敗は通常アーキテクチャの不一致を示し、すぐに修正できます。

ステップ 2：APK の安全なインストール

ファイルマネージャーで APK をタップしてインストールします。Android が不明なソースからのインストールをブロックする場合は、設定 > セキュリティ（またはアプリ > 特別なアクセス）に移動し、ダウンロードに使用したファイルマネージャーまたはブラウザにインストール権限を付与してください。

インストール後、アプリドロワーから ClashMeta を開きます。初回起動時、アプリが要求する基本権限を許可し、ローカル設定ストレージとプロファイル更新が正常に機能するようにしてください。

ステップ 3：サブスクリプションプロファイルのインポート

右下のプラスアイコンをタップし、URL を選択してサブスクリプションリンクを貼り付け、プロファイル名を設定して保存します。次にプロファイルを長押しして選択状態に設定します（アプリのバージョンによっては選択サークルをタップ）。

プロファイルのインポートは成功したがノード数が異常に少ない場合は、手動で一度更新して再確認してください。プロバイダーは地域ごとにノードプールをローテーションする場合があり、更新のたびにプロファイルデータが変わることがあります。

ステップ 4：プロキシサービスの開始

右上の開始ボタンをタップします。初回起動時に Android の VPN 権限ダイアログが表示されます。承認すると CMFA がローカル VPN トンネルを作成できます。アクティブになると、ステータスバーに鍵または VPN インジケーターが表示されます。

CMFA はデフォルトでルールベースルーティングであり、ほとんどのユーザーに最適です。アプリ内でアクティブなトラフィックと現在のルート動作を直接監視できます。トラフィックがアイドルに見える場合は、1つのウェブサイトと1つのアプリをテストして新しいセッションを強制し、リアルタイムでルーティングを確認してください。

ステップ 5：最適なノードの選択

下部ナビゲーションのプロキシタブを開きます。ほとんどのサブスクリプションは以下のようなグループタイプを公開します：

  • Auto：最低レイテンシのノードを自動選択
  • Select：特定のノードを手動で選択
  • Fallback：順番にノードを試し、失敗時に切り替え

グループのレイテンシテストを実行し、高速で安定したノードを選択してください。最低 ping だけではストリーミングやダウンロードに最適とは限らないため、可能であれば実際のスループットもテストしてください。

共通の最適化ヒント：サブスクリプション更新とルール調整

サブスクリプションの自動更新

ノードの可用性は時間とともに変化します。古いエンドポイントやランダムな接続失敗を避けるため、プロファイルの自動更新を有効にしてください。

  • Clash Verge Rev（デスクトップ）：プロファイルでプロファイル設定を開き、更新間隔を24時間に設定し、起動時更新を有効化
  • CMFA（Android）：プロファイルを長押し > 編集 > 自動更新間隔を設定（推奨：1440分）

仕事の通話やリモート開発に Clash を依存するユーザーには、毎日の更新が実用的なベースラインです。プロバイダーが頻繁にルートを変更する場合、より短い間隔で回復力が向上する可能性があります。

DNS 設定とリーク防止

正しい DNS の動作はプロキシルーティングと同様に重要です。DNS クエリが Clash をバイパスして ISP のリゾルバに直接行くと、宛先ドメインが露出する可能性があります。これを DNS リークと呼びます。

多くのサブスクリプションプロファイルにはすでに DNS 設定が含まれています。手動で調整する必要がある場合、以下の構造が信頼できる出発点です：

dns:
  enable: true
  enhanced-mode: fake-ip
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
  fallback:
    - tls://8.8.8.8:853
    - tls://1.1.1.1:853

fake-ip モードでは、Clash は 198.18.0.0/16 範囲の合成 IP を返し、プロキシロジックパスを通じてドメインを解決するため、リークリスクを大幅に低減します。厳格なプライバシーシナリオでは、fake-ip を TUNモードと組み合わせ、独立したリークテストツールで結果を検証してください。

カスタムルールの上書き

アプリ固有またはドメイン固有の動作が必要な場合、rules セクションの先頭に独自のルールを追加し、最初にマッチさせます：

rules:
  # Custom rules: add before auto-generated rules
  - DOMAIN-SUFFIX,example.com,DIRECT
  - DOMAIN-KEYWORD,openai,Proxy
  - PROCESS-NAME,git.exe,Proxy
  # ... rest of subscription rules ...

ルールの順序が重要です。Clash は最初のマッチで停止するため、ビジネスクリティカルな例外を先頭に配置してください。デフォルトのサブスクリプションポリシーでは失敗するサービスが、特定のグループに強制すると動作する場合に特に有用です。

よくある問題と実践的なトラブルシューティング

インターネットに接続できない、またはプロキシが効いていない

セットアップ後に接続が失敗する場合、以下の順序で確認してください：

  1. Clash が実行中で、モードがDirectに設定されていないことを確認
  2. clash.razord.top またはローカルダッシュボード 127.0.0.1:9090 を開き、ライブリクエストログを確認
  3. プロキシパネルでノードのレイテンシテストを実行し、有効な遅延値が返ることを確認
  4. ローカルポート 7890 が他のプロセスに占有されていないか確認
  5. システムプロキシを使用している場合、OS のプロキシアドレスとポートが Clash のランタイム値と一致しているか確認

この順序は、問題がクライアントの起動、ノードの可用性、ローカルポートの競合、システムルーティングの不一致のどれにあるかを切り分けるのに役立ちます。多くのオプションを一度に変更すると診断が遅くなるため、一度に1つの変数をテストしてください。

レイテンシは良好だが速度が低い

低 ping が高スループットを保証するわけではありません。実際の速度はルート品質、ノードの帯域幅制限、輻輳、プロトコルオーバーヘッドに依存します。

  • 同じグループ内の複数のノードを試し、実際のダウンロード/アップロード結果を比較
  • 利用可能であれば、専用グループ（ストリーミング、ゲーム、大量トラフィック）に切り替え
  • 一時的に TUNモードとシステムプロキシモードを比較し、DNS やルートの相互作用の問題を検出

テスト時は同じターゲットサービスと類似の時間帯を使用してください。ピーク時間帯では速度が大きく変動するため、一度きりの測定より制御された比較の方が信頼性が高いです。

DNS リークの確認方法

dnsleaktest.com または ipleak.net にアクセスし、標準テストを実行してください。報告されるリゾルバが期待するプロキシ側 DNS パスと一致しない場合、DNS セクション、ルール動作、TUN 設定を見直してください。

制限のある環境や監視の厳しい環境のユーザーには、リークテストは一度きりではなく、定期メンテナンスの一部であるべきです。主要なクライアント更新、OS アップグレード、プロバイダー側のサブスクリプション変更の後に再テストしてください。

本サイトで推奨するクライアントを使う理由

「Clash」と名の付いたツールはオンラインに多数ありますが、品質と安全性は大きく異なります。メンテナンスが終了した古いクライアントが、非公式のダウンロードミラーで広く配布されている場合があります。これらの古いビルドは最新プロトコルで失敗したり、セキュリティパッチを欠いたり、新しい OS で互換性バグを起こしたりする可能性があります。

さらに、不明なチャネルからの改変インストーラーにはアドウェアや悪意のあるペイロードが含まれる場合があります。信頼できるソースを選ぶことは便利さの問題ではなく、基本的なセキュリティ要件です。

本サイトで掲載しているクライアントは、アクティブにメンテナンスされているオープンソースプロジェクトです。GitHub で直接真正性を確認できます：

新しいリリースを自分で検索するのと比べ、当サイトでホストしているダウンロードはアクセスしやすく、GitHub への接続が不安定な地域では取得も速いことが多いです。ダウンロードのボトルネックでセットアップが止まるのを防ぎ、確実に完了できるよう支援します。

ダウンロードページへ — Clash を無料で入手

まとめ：自信を持って Clash を使うための3つのコアステップ

どのプラットフォームを使っても、安定した Clash セットアップは3つのコアアクションに集約できます：

  1. 正しいクライアントビルドをインストール：信頼できるソースからダウンロードし、初回起動を完了し、基本的なランタイム状態を確認
  2. サブスクリプションをインポートして有効化：プロファイルに URL を追加し、更新してノードの可用性を確認
  3. 適切なルーティングモードを有効化：標準シナリオではシステムプロキシ、全アプリのトラフィックカバレッジが必要な場合は TUNモード

この3つが完了すれば、ほとんどの日常シナリオをスムーズにこなせます。その先の品質向上は、DNS リーク防止、より良いプロキシグループ戦略、個人のワークフロー向けの小さなカスタムルールから得られることが多いです。

次に読むべきおすすめ記事

基本的なセットアップが完了したら、以下の上級トピックで Clash からより多くのパフォーマンスと信頼性を引き出せます：

  • ルールルーティングの深掘り：DOMAIN、IP-CIDR、GEOIP、優先順位を理解し、独自のポリシーロジックを構築
  • TUNモード完全ガイド：UDP バイパス問題の修正、ゲームルーティングの改善、DNS リーク保護の強化
  • サブスクリプション変換とノード管理：Sub-Store などのツールでフィルタリング、マージ、自動選択
  • エラー診断プレイブック：最も頻繁なセットアップと接続問題のステップバイステップチェックリスト