Clash よくある質問解答

Clash はルールベースのオープンソースネットワークプロキシクライアントであり、Shadowsocks、VMess、Trojan、VLESS、Hysteria2 などの主要な暗号化プロトコルをサポートしています。ノードを直接提供するのではなく、ローカルのトラフィックルーティングセンターとして機能し、ルールに従ってネットワークリクエストを各出口に振り分けます。

従来の VPN との最も核心的な違いはインテリジェント分流にあります：Clash は国内サイト（百度や淘宝など）を直接接続し、海外サイト（Google や GitHub など）のみをプロキシノード経由にすることで、両方で最適な速度を維持できます。一方、従来の VPN は通常、全トラフィックを強制的に海外サーバー経由にするため、国内のアクセスが著しく遅くなります。

はい、Clash コアおよびコミュニティによって維持されている大多数のクライアントは GPL-3.0 などのオープンソースライセンスに従っており、完全に無料です。すべての機能を無料でダウンロードして使用でき、サブスクリプション料や広告は一切ありません。

一般的な無料クライアント：Clash for Windows、ClashX (macOS)、Clash for Android、Clash Verge Rev、FlClash、OpenClash (ルーター) など。

Clash 自体にはノードやサーバーが内蔵されていません。これは単なるクライアントツールです。使用するには、以下の手順が必要です：

1. プロバイダーからサブスクリプションリンクを取得するか、自分でサーバーノードを構築する
2. Clash クライアントにサブスクリプションリンクまたは YAML 構成ファイルをインポートする
3. 利用可能なノードを選択する
4. 「システムプロキシ」(System Proxy) スイッチをオンにする

以上の手順を完了すると正常に使用できます。それでもアクセスできない場合は、以下のトラブルシューティングの章を参照してください。

Clash エコシステムは、ほぼすべての主要プラットフォームをサポートしています：

各プラットフォームの推奨クライアントとダウンロードリンクについては、当サイトのサポートプラットフォームページをご覧ください。

オリジナルの Clash Core は 2023 年にメンテナンスが停止されました。Clash Meta（コミュニティによって維持され、現在は Mihomo に改名）が現在公式に推奨されているアクティブなブランチです。

オリジナルと比較した Mihomo の主な改善点：

「機場」(Provider) とは、代理ノードのサブスクリプションサービスを提供するプロバイダーを指し、通常、複数の地域のサーバーノードを Clash にインポート可能な YAML 形式のリンクで提供します。

Clash の使用には 2 つの部分が必要です：① クライアント（Clash ソフトウェア、無料） + ② ノード/サブスクリプション（機場、購入または自作が必要）。技術的なスキルがあれば、サブスクリプションを購入する代わりに、海外の VPS に独自のサーバーノードを構築することも可能です。

Clash for Windows (CFW) の原作者は 2023 年末にメンテナンスを停止しました。現在推奨される代替クライアントは以下の通りです：

上記のクライアントはすべて Mihomo カーネルを搭載しており、機能がより充実し、継続的に更新されています。

Clash Verge Rev を例に説明します（他のクライアントも同様です）：

1. クライアントを開き、左側の「構成」または「Profiles」メニューをクリックします
2. 「新規」または「+」ボタンをクリックします
3. URL 入力ボックスに、プロバイダーから取得したサブスクリプションリンクを貼り付けます
4. 「保存」をクリックし、ダウンロードが完了するまで待ちます
5. 該当するサブスクリプションカードをクリックしてアクティブにします（ハイライトされます）
6. メイン画面に戻り、「システムプロキシ」をオンにします

Clash 構成ファイルは YAML 形式を使用し、主に以下のトップレベルフィールドで構成されます：

ほとんどのユーザーはプロバイダー提供のリンクから完全な構成を自動取得するため、手動で記述する必要はありません。高度なカスタマイズについては、Mihomo 公式 Wiki。

サブスクリプションのダウンロード失敗には、主に以下の原因が考えられます：

1. リンク自体が失効または期限切れ。プロバイダーのダッシュボードで再取得してください
2. ネットワークの問題。一時的に既存の利用可能なノードを有効にしてから、更新を試してください
3. クライアントのバージョンが古い。最新バージョンへのアップグレードを試してください
4. リンクに特殊な文字が含まれている。貼り付け時に前後のスペースや改行がないか確認してください

プロキシグループは、複数のノードをグループ化して管理するポリシー構成です。主な種類は以下の通りです：

プロバイダーのサブスクリプションには通常、一般的なグループが構成されているため、ほとんどのユーザーは変更の必要はありません。

構成ファイルの rules セクションに PROCESS-NAME ルールを追加することで、プロセス名による分流が可能です：

また、IP-CIDR (IP 範囲指定) や DOMAIN-SUFFIX (ドメイン接尾辞指定) も精細な制御に使用できます。ルールは上から順に照合されます。

ほとんどのグラフィカルクライアントは自動更新間隔の設定をサポートしています。例えば Clash Verge Rev では、構成カードの設定から「自動更新」オプションを見つけ、間隔（例：24時間ごと）を設定できます。これにより、ノード情報の変更が自動的に反映されます。

自動更新の間隔は 12〜24 時間 に設定することをお勧めします。更新頻度が高すぎるとトラフィックを消費し、プロバイダーの制限に抵触する可能性があります。

mixed-port は Mihomo/Clash Meta が提供する混合リスニングポートで、HTTP と SOCKS5 両方のプロトコルをサポートします。1つのポート（通常は 7890）。

旧バージョンの Clash では port (HTTP) と socks-port (SOCKS5) を個別に設定する必要がありましたが、mixed-port はこれらを統合し、構成を簡素化します。特殊なニーズがない限り、mixed-port を使用すれば十分です。

Mihomo (Clash Meta) カーネルに基づき、以下の主要プロトコルをサポートしています：

実際のサポート状況はクライアントのバージョンに依存します。新しいプロトコルは継続的に統合されています。

TUN（仮想ネットワークカード）モードは、OS レベルで仮想 NIC を作成し、システムプロキシ設定をサポートしていないアプリケーション（多くのゲーム、コマンドラインツール、UWP アプリなど）を含むすべてのトラフィックを強制的に取得します。

これに対し、通常の「システムプロキシ」は、プロキシ設定を尊重するアプリ（主にブラウザ）にのみ有効です。

Fake-IP：DNS クエリに対し、Clash が即座に偽の内部 IP（例: 198.18.x.x）を返し、ドメイン情報をプロキシノードに渡して遠隔解決させます。接続が高速で DNS 汚染を回避できるため、ほとんどのユーザーに推奨されます。

Redir-Host：接続先を決める前に実際の DNS 解決を行います。互換性はわずかに高いですが、速度が遅く DNS 漏洩のリスクがあります。

Shadowsocks：成熟した TCP ベースのプロトコル。互換性が広く、日常的なタスクで安定した遅延を提供します。

Hysteria2：QUIC (UDP) プロトコルに基づき、高パケットロス・高遅延のネットワーク環境向けに最適化されています。ネットワーク品質が悪い場合、大容量ファイルのダウンロード速度は TCP プロトコルよりも大幅に向上します。

選択のアドバイス：ネットワーク品質が良い場合は両者の差はほとんどありません。ネットワークの変動や速度低下が頻繁に発生する場合は、優先的に Hysteria2 ノード（プロバイダーが提供している場合）を試してみてください。

日常的な使用には「ルールモード」をお勧めします。国内サイトは直接、海外サイトはプロキシ経由となり、最適な速度が得られます。ノードの導通テストには一時的に「グローバルモード」を、問題の切り分けには「ダイレクトモード」を使用してください。

Clash/Mihomo には RESTful API が内蔵されており、Web パネル（MetaCubeXD など）やサードパーティツールを使用して、ブラウザからノードの切り替え、トラフィック統計、ログの確認などを視覚的に管理できます。

デフォルトのアクセスアドレスは http://127.0.0.1:9090/ui です（ポートは構成ファイルの external-controller フィールドで変更可能）。ほとんどのグラフィカルクライアントはこのパネルを内部に統合しています。

1. 有効でアクティブなサブスクリプション構成が選択されていることを確認してください。
2. ノードリストでノードを選択し、「速度テスト」をクリックして遅延が正常である（タイムアウトしていない）ことを確認してください。
3. ポートの競合を確認：ポート 7890 が他のアプリケーションによって使用されていないことを確認してください。
4. 特定のルールが原因か確認するため、一時的に「グローバルモード」に切り替えてみてください。
5. システムのファイアウォールやウイルス対策ソフトを一時的に無効にして、ブロックされていないか確認してください。
6. クライアントのログにエラーメッセージが出ていないか確認してください。

低遅延 (Ping) は必ずしも高速であることを意味しません。速度はノードの帯域幅やサーバー負荷にも依存します。以下の手順を試してください：

1. 同じ地域の他のノードに切り替えて、実際のダウンロード速度を比較してください。
2. プロキシグループの戦略を url-test に変更してください（最も速いノードを自動選択します）。
3. TCP プロトコル (SS/VMess/Trojan) が遅い場合は、Hysteria2 ノード（UDP ベース、弱網に強い）を試してください。
4. ローカルネットワークの品質を確認し、ISP による制限がないか確認してください。

これはよくある問題です。Clash を終了する前に「システムプロキシ」スイッチをオフにしないと、OS の設定がローカルポートを向いたままになり、Clash が動作していないためすべてのトラフィックが遮断されます。

1. Clash クライアントを再起動してください。
2. 終了する前に、手動で「システムプロキシ」スイッチをオフにしてください。
3. または、OS のネットワーク設定から手動でプロキシを無効にしてください。

これは通常、ルーティングルールの問題で、そのサイトが誤ってプロキシ経由に割り当てられています。解決策：

1. プロキシモードが「グローバルモード」ではなく「ルールモード」になっていることを確認してください。
2. ルールファイルまたはサブスクリプション内で、そのドメイン/IP が誤って海外トラフィックとして判定されていないか確認してください。
3. 手動で DOMAIN-SUFFIX,example.com,DIRECT ルールを追加して直接接続を強制してください。
4. コミュニティで維持されているルールセット（ACL4SSR など）を使用してください。これらは網羅率が高く、頻繁に更新されています。

TUN モードは仮想 NIC を作成するため、管理者権限が必要です。解決策：

1. Clash クライアントのアイコンを右クリックし、「管理者として実行」を選択してください。
2. または、設定で「サービスモード」(Service Mode) を有効にしてください。これにより、必要な権限を自動的に取得できます。

1. 「省電力モード」を有効にするか、ログレベルを Warning または Error に下げてください。
2. 不要なリアルタイムの「トラフィック統計」チャートを無効にしてください。
3. ルール構成が複雑すぎていないか確認してください（ルールが多すぎると CPU のマッチング負荷が増えます）。
4. DNS キャッシュサイズを大きくして、頻繁な DNS リクエストを減らしてください。
5. OS の設定で、Clash のバックグラウンド実行を許可し、バッテリー最適化の対象外にしてください。

ほとんどのグラフィカルクライアントにはリアルタイムログパネルがあり、各リクエストの処理結果 (DIRECT/PROXY/REJECT) やエラーメッセージが表示されます。

トラブルシューティングの際は、ログレベルを debug に設定してください。問題を再現した後、一致したルールとエラー内容を確認することで原因を特定できます。完了後は、パフォーマンス節約のため設定を info に戻してください。

Clash コアおよび Mihomo は GitHub でホストされている完全にオープンソースのプロジェクトです。これらはグローバルに監査可能であり、隠されたバックドアやデータ収集行為はありません。あなたのトラフィックはローカルで処理され、サードパーティのサーバーを経由することなく、選択したプロキシノードに転送されます。

DNS 漏洩防止のために、以下の設定をお勧めします：

1. DNS モードに Fake-IP を使用する（ドメインはリモートノードで解決され、ローカル DNS リクエストは送信されません）。
2. 構成ファイルで暗号化 DNS (DoH/DoT) を使用する（例：https://1.1.1.1/dns-query
3. を構成し、適切な enhanced-mode: fake-ip と fake-ip-filter ホワイトリストを設定する（LAN サービスが誤ってプロキシされないようにするため）。
4. TUN モードを有効にして全トラフィックを取得し、アプリがプロキシを回避するのを防ぐ。

リンクにはアカウント認証情報が含まれています。漏洩すると他人にデータを使われ、容量超過やアカウント停止に繋がる恐れがあります。

1. すぐにプロバイダーのダッシュボードにログインし、リンクをリセット（新しいトークンを生成）してください。
2. すべてのデバイスでリンクを新しいものに更新してください。
3. リンクが含まれるスクリーンショット、掲示板への投稿、GitHub リポジトリなどは公開しないでください。

Clash はトラフィックの遮断や仮想 NIC の作成などの低レベル操作を行うため、一部のウイルス対策ソフトに誤検知されることがあります。これは正常な「偽陽性」です。

推奨される対応：

1. ファイルが信頼できることを保証するため、公式の GitHub Releases または当サイトからのみダウンロードしてください。
2. Clash のインストールディレクトリをウイルス対策ソフトのホワイトリストに追加してください。
3. VirusTotal でハッシュ値を確認し、公式リリースと一致することを確認してください。

公衆 Wi-Fi で Clash を使うのは、使わないよりも実際には安全です：すべてのトラフィックはデバイスを出る前に暗号化（SS/VMess/Trojan など）されるため、ネットワーク上の他人がデータを傍受することはできません。

さらに暗号化 DNS (DoH) を使用することで、同じネットワーク上のスニッファーに訪問先のサイトを知られるのを防ぐことができます。