気になることは、
すべてここに。

Clashはオープンソースのプロキシクライアントで、ドメイン・IP・地域などの条件に応じて各通信を直接接続・プロキシ経由・ブロックのいずれかに自動振り分けするルールベース通信制御が中核機能です。Windows、macOS、Android、iOS、Linuxの5大プラットフォームに対応し、通信を細かく管理したいユーザーに適しています。

完全無料です。Clashのコアと主要クライアントはすべてオープンソースライセンスで公開されており、広告や課金要素はなく、ソースコードはGitHubで公開されているため、誰でもコードを監査したり、Issueを提出したり、貢献したりできます。

従来のVPNは通常すべての通信を1台のサーバーに転送しますが、Clashは本質的にルールエンジンであり、ドメインや地域に応じて自動振り分けができます。制限のないサイトは直接接続、地域制限やブロックされたサービスはプロキシ経由にでき、さらに複数のノードを同時に管理し、プロキシグループで自動的に切り替えることもできるため、柔軟性と制御性が明らかに高くなっています。

Clashは汎用のネットワークプロキシツールで、ブラウザやダウンローダーと同様に中立的な技術ソフトウェアであり、ツール自体に違法な要素は含まれていません。実際の使用方法が適法かどうかは、お住まいの地域の法律・規制と実際の用途によって異なるため、各自で確認し、現地の規定を遵守してください。

Windowsは Clash Verge または Clash for Windows、macOSは ClashX または Clash Verge、Androidは Clash Meta for Android、iOSはApp StoreでClash互換クライアントを取得、Linuxはdebパッケージまたはバイナリコアが利用できます。ダウンロードページからお使いのプラットフォームを選択してください。

各インストーラーの横にSHA-256チェックサムが記載されています。ダウンロード後、Windowsではcertutil -hashfile ファイル名 SHA256、macOS/Linuxではshasum -a 256 ファイル名を実行してローカルファイルのハッシュ値を計算し比較してください。一致していればファイルは改ざんされていません。

Clashクライアントはコミュニティによって開発・維持されており、商用のコード署名証明書を購入していないため、システムが未確認の発行元と表示することがありますが、これは正常な動作です。Windowsでは「詳細情報」→「実行」をクリック、macOSではシステム設定の「プライバシーとセキュリティ」で許可してください。事前にSHA-256チェックサムを確認し、ファイルが改ざんされていないことを確認することをおすすめします。

App Storeの審査ポリシーにより、直接インストール可能なipaファイルを配布できないため、App StoreでClash互換の設定フォーマットに対応したクライアントを取得してください。

クライアントのサブスクリプション管理画面にプロバイダーから提供されたサブスクリプションリンクを貼り付けて保存すると、クライアントが自動的に全ノードを取得し、設定した間隔で定期的に更新されます。1件ずつ手動でノード情報を入力する必要はありません。詳しい手順は使い方ガイドをご覧ください。

日常利用ではルールモードがおすすめで、自動振り分けにより速度とアクセス体験のバランスが良くなります。すべての通信をプロキシ経由にしたい場合はグローバルモード、プロキシが原因かどうかを調査したい、または一時的にプロキシを使いたくない場合はダイレクトモードに切り替えてください。

TUNモードは仮想ネットワークアダプターを作成してシステム全体の通信を制御するため、システムプロキシを個別に設定する必要がなく、コマンドラインツールやバックグラウンドサービスの通信も一緒にプロキシできます。ブラウザでの閲覧だけならシステムプロキシで十分ですが、すべてのプログラムを振り分けルールに従わせたい場合は有効にすることをおすすめします。

「ノード」パネルはプロキシノードの管理と切り替えを行い、「ルール」パネルは現在有効な振り分けルールを確認できます。「接続」パネルは各接続がヒットしたルールと使用しているノードをリアルタイムで表示し、トラブルシューティングに最も役立ちます。「ログ」パネルはコアの実行ログを出力します。詳しくはメイン画面の見方をご覧ください。

url-testは自動的に最も低遅延のノードを選択するため、ほとんどのシーンに適しています。fallbackは固定の順序で切り替え、メインノードが失効したときのみバックアップノードを使用します。load-balanceは同時接続を複数ノードに分散させるため、1つのノードの帯域では不足する場合に適しています。詳しい比較はプロキシグループ実践ガイドをご覧ください。

Rule Providerは大量の振り分けルールを1つの自動更新ファイルとしてホストできるため、数百件のルールを手動でメンテナンスする必要がなくなります。参照アドレスを一度設定するだけで、コアが設定した周期で最新版を自動取得します。詳しくはRule Provider使い方ガイドをご覧ください。

fake-ipは各ドメインに仮想IPを割り当てることで、実際のDNS解決を待たずに接続確立前からルールエンジンがドメインでルールを照合できるようにし、振り分けの精度と速度を向上させます。詳しい解説はDNS設定の最適化をご覧ください。

外部制御を有効にすると、yacdやmetacubexdなどのブラウザパネルを使って接続をリアルタイムで確認したり、ノードを切り替えたり、設定をホットリロードしたりできるため、変更ごとにクライアントを再起動する必要がなくなります。使い方はコントロールパネル設定ガイドをご覧ください。

まずクライアントにサブスクリプションが正しくインポートされ、利用可能なノードが選択されているか確認してください。次にシステムプロキシまたはTUNモードが有効になっているか確認し、最後にノード自体がオンラインかどうか、プロキシグループ内の別のノードに切り替えてテストしてみてください。

サブスクリプションリンクが完全で期限切れになっていないか確認してください。一部のプロバイダーは特定のUser-Agentを要求します。ブラウザで直接そのリンクを開いて正常に設定内容が返されるか確認するか、プロバイダーのサポートにサブスクリプションの状態を確認してください。

そのドメインが直接接続またはブロックのルールに一致していないか確認してください。「接続」パネルで具体的にヒットしたルールを確認するか、一時的にグローバルモードに切り替えてテストし、振り分けルールが原因かどうかを確認したうえで、ルールモードに戻して調整してください。

多くの場合、DNS設定の競合が原因です。設定内のクライアント標準のDNSテイクオーバー機能を有効にするか、TUNモードを一度オフ/オンにしてみてください。それでも解決しない場合は、ネットワークアダプターを再起動するか、仮想ネットワークアダプタードライバーを再インストールしてください。

Clashのクライアントとコア自体は使用データや接続履歴をアップロードすることはなく、すべての設定とログはローカルに保存され、コードは公開されているため監査可能です。ただし、実際の通信は選択したプロキシノードを経由するため、ノード提供者(プロバイダー)の信頼性については自分で判断する必要があります。

外部制御インターフェースはデフォルトで127.0.0.1のみをリスニングするため、セキュリティはローカル権限と同等です。リスニングアドレスをインターネットに公開せず、十分に複雑なsecretキーを設定していれば、日常利用において安全です。セキュリティに関する推奨事項はコントロールパネル設定ガイドをご覧ください。

プロキシサーバーは接続先(アクセスしたドメイン/IP)を確認できますが、HTTPS/TLSで暗号化されたサイトについては、ノードが実際に送受信される内容を見ることはできません。これがプロトコルの選択やノードの信頼性が重要である理由でもあります。詳しくはプロキシプロトコル徹底比較をご覧ください。