Clash クライアントのダウンロードと使い方ガイド

ルールは上から順に評価され、通常は最初に一致したルールで通信先が決まります。明確なドメイン指定を広範なルールより前に置き、末尾の MATCH で残りの通信を処理します。DOMAIN-SUFFIX はドメインとサブドメインに、IP-CIDR は IP アドレス範囲に一致します。GEOIP は地理データベースを利用します。例の PROXY はプロキシグループ名です。使用前に、設定内で同じ名前のグループを定義してください。変更後は設定を再読み込みし、接続画面で実際に適用されたルールを確認しましょう。サイトが開くかどうかだけで効果を判断しないでください。

プロキシグループを使うと、ノードを整理して出口を選べます。select グループは手動選択、url-test グループは設定されたテスト先・間隔・許容差をもとに候補ノードを選び、fallback グループは利用可否と指定順に応じて切り替えます。自動選択でも実際のダウンロード速度が必ず上がるとは限らず、テスト結果がすべてのサイトに当てはまるわけでもありません。まず手動グループでノードの利用可否を確認してから、自動選択を検討しましょう。サブスクリプションの更新後はグループ内のメンバーも確認し、削除済みまたは名称変更されたグループをルールが参照していないかチェックしてください。

コマンドラインツールやゲーム、独自のネットワーク機能の中には、システムプロキシを参照しないものがあります。クライアントが TUN に対応していれば、仮想ネットワークインターフェースとルーティング設定を通じて通信をコアに送り、ルールに基づいて直接接続またはプロキシ接続できます。デスクトップではサービスモードや管理者権限が必要な場合があり、モバイルでは通常、OS の VPN インターフェースを使用します。有効にする前に通常の接続が動作することを確認し、対象アプリで個別にテストしましょう。TUN ですべての通信を取り込めるとは限らず、実際の範囲はルートの除外設定、OS の権限、ほかのネットワークソフトに左右されます。

DNS はドメイン名を IP アドレスに変換し、ドメインルールに必要な情報を提供します。Fake-IP モードでは予約済みアドレスを使ってドメインとの対応を保持し、後続の接続をドメインに関連付けます。実際の名前解決結果を必要とする機器やアプリでは、コアのドキュメントを確認し、fake-ip-filter の設定を検討してください。DNS のリダイレクト、OS の暗号化 DNS、アプリ独自の名前解決によって通信経路が変わる場合があります。設定を変更するときは元の値を記録し、一度に一項目だけ変更して、Web 閲覧、LAN サービス、アプリへのログインをそれぞれテストしましょう。

TUN を有効にしたら、スイッチの状態だけで判断せず、コアのログにネットワークインターフェース、権限、ルーティングのエラーがないか確認してください。デスクトップではクライアントのサービスが正しくインストールされているか、モバイルでは VPN の許可が取り消されていないかを確認します。既存の VPN、仮想マシンのネットワークインターフェース、セキュリティソフトがデフォルトルートに影響することもあります。問題を切り分ける際は一つずつ無効にして比較してください。有効化後にすべての通信が止まった場合は、まず TUN をオフにして基本接続を復旧し、エラー情報を保存してから、クライアントのドキュメントに沿って権限やルートの競合に対処しましょう。