ClashApple版ダウンロード・設定ガイド

RULES / FIRST MATCH

通信先に応じて接続先を選ぶ

ルールは上から順に評価され、最初に一致したルールの指定先へ通信を振り分けます。そのため、特定ドメインのルールは最終的なフォールバックルールより前に置きます。クライアントでルールモードを選んだら、接続ログで一致したルールを確認してください。設定ファイルを編集しただけで再読み込みをしなければ、実行中の設定には反映されません。Apple製デバイスでは、通信がクライアントを経由しているかどうかも振り分け結果に影響します。システムプロキシの対象外のアプリは、このルールによる判定に参加しません。グローバルモードと異なり、ルールモードではLANや指定サイトへの直接接続を維持できます。既存のサブスクリプションルールに追加する場合は、次回更新で上書きされないよう、クライアントのオーバーライド機能を使いましょう。

# この例では組み込みのポリシーのみを使用
mode: rule
rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - MATCH,REJECT

例では、フォールバックの順序を説明するため、残りの通信をREJECTで遮断しています。実際に使う場合は、定義済みのプロキシグループに置き換えてください。

PROXY GROUPS / SELECTION

手動選択と自動テストの使い分け

プロキシグループを使うと、複数のプロキシを切り替え可能な接続先としてまとめられます。手動選択のグループは特定の経路を使い続けたい場合に、自動テストのグループは指定URLへの接続テストをもとに候補を選びたい場合に便利です。テスト時間は、あらゆるサイトでの実際の通信速度を示すものではありません。Apple製クライアントでは、プロキシ画面でグループを開くと、選択中の項目を確認したりテストを実行したりできます。設定項目の対応状況は、使用するカーネルによって異なります。プロキシを一つずつ選ぶ方法に比べ、グループを入れ子にすると手動選択と自動選択を切り替えやすくなります。グループ名を変更したら、ルールからの参照も確認してください。設定の読み込み時に、参照先が見つからないエラーを防げます。

# DIRECTは組み込みポリシー。実際のプロキシを設定してから候補に追加
proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - DIRECT
rules:
  - MATCH,PROXY

TUN / NETWORK STACK

権限を確認してから通信を取り込む

システムプロキシは、プロキシ設定に従うアプリで主に利用されます。TUNは仮想ネットワークインターフェースを通じて、より多くの通信を取り込む方式です。システムプロキシを参照しないアプリにも対応できます。macOSクライアントでは、実装によってサービスのインストールやネットワーク拡張の承認が必要な場合があります。iOSでは通常、システムのVPN設定を使ってトンネルを作成します。デスクトップ版のTUN設定をそのまま適用できるわけではありません。切り替える前に、通信を取り込む他のツールを停止し、元の設定を保存してください。有効化後にLANへ接続できなくなった場合は、プロキシを何度も切り替えるのではなく、ルーティングと除外設定を確認しましょう。

# クライアントの対応と該当するシステム権限が必要
tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

DNS / RESOLUTION

名前解決の失敗と接続先の失敗を切り分ける

ドメインを名前解決できない問題と、プロキシ接続がタイムアウトする問題は別です。まずログで接続先のアドレスを取得できているか確認し、次にDNSリクエストがどのネットワーク経路を通っているかを調べましょう。ブラウザーのエラーだけでは、プロキシの障害かどうか判断できません。対応するクライアントでは、mihomoのDNS設定を個別に指定できます。iOS向けクライアントで該当項目を設定できるかは、製品の説明を確認してください。システム標準のDNSをそのまま使う方法に比べ、個別設定では名前解決の経路を制御できますが、上流DNSへの到達性、キャッシュ、ルールとの照合も考慮が必要です。変更後は設定を再読み込みして新しい接続を作り、古いキャッシュが検証に影響しないようにします。

# 上流DNSは現在のネットワークから到達できるものを選ぶ
dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query

SUBSCRIPTION / LIFECYCLE

完全な設定とプロキシプロバイダーを区別する

クライアントのサブスクリプションでは通常、完全な設定を読み込みます。一方、プロキシプロバイダーはプロキシ一覧だけを追加するもので、読み込むファイルの種類が異なります。設定画面にURLを貼り付けたら、ダウンロードが完了し、その設定が選択されていることを確認してから、プロキシグループが表示されるか確認してください。Apple製デバイスでは読み込みボタンの名称が異なる場合がありますが、確認の順序は同じです。リモート設定を直接編集するより、個別のオーバーライドを使うと自分のルールを保持しやすくなります。サブスクリプションを更新する前に、カスタマイズした内容も記録しておきましょう。サブスクリプションURLにはアクセス情報が含まれる場合があります。信頼できるクライアントに保存し、ログやスクリーンショットを共有する際はURL全体を隠してください。

proxy-providers:
  local-nodes:
    type: file
    path: ./providers/local.yaml
proxy-groups:
  - name: PROXY
    type: select
    use:
      - local-nodes
rules:
  - MATCH,PROXY

有効なproxiesリストを含むローカルファイルを用意してください。この例自体にプロキシは含まれていません。