Clash よくある質問

インストーラーには商用のコード署名を付けていないため、初回実行時に SmartScreen の警告が出ることがあります。当サイトのダウンロードページから取得したファイルであることを確認したうえで、「詳細情報」をクリックし、続けて「実行」を選択してください。企業のグループポリシーでインストールが禁止されている端末では、管理者に許可を依頼する必要があります。

まずインストーラーとチップの組み合わせが正しいか確認してください。Apple Silicon 搭載機には arm64 版、Intel 搭載機には x64 版を選ぶ必要があり、これを取り違えるのが最も多い原因です。それでも Gatekeeper にブロックされる場合は、システム設定の「プライバシーとセキュリティ」から「このまま開く」を選択してください。アプリは「アプリケーション」フォルダに移動してから起動することをおすすめします。

設定ページで「新規作成」をクリックし、種類を「リモート」に設定してサブスクリプション URL を貼り付けて保存します。一覧に戻ってその設定を選択して有効化すると、クライアントが即座にノード情報を取得します。以降は同じページから手動更新するか、自動更新の間隔を設定できます。手順の詳細は初心者向けセットアップガイドをご覧ください。

設定ページで「システムプロキシ」を ON にすると、ブラウザや大半のデスクトップアプリが自動的にプロキシ経由になり、個別設定は不要です。デフォルトの混合ポートは 7897 で、HTTP と SOCKS5 の両方のリクエストをこのポートに送れます。ポートが競合する場合は、設定画面で空いているポートに変更してください。

設定ページで「自動起動」を ON にします。Windows はスタートアップ項目として登録され、初回有効化時に権限確認のダイアログが出ることがあります。macOS ではシステム設定の「ログイン項目」でも再確認できます。起動時にメインウィンドウが毎回表示されるのを避けたい場合は「サイレント起動」も併せて ON にすることをおすすめします。

以下の順で確認してください。まずサブスクリプションリンクをブラウザのアドレスバーに貼り付けてみて、テキストがダウンロードできればリンク自体は有効です。リンクは有効なのにクライアントでの取得に失敗する場合は、多くはプロキシ経路自体が不通になっているため、「ダイレクト」モードに切り替えてから再度更新してください。リンクがエラーを返す、または期限切れと表示される場合は、サービス業者に連絡してサブスクリプションをリセットしてもらってください。更新に成功したら、その設定を再度有効化することを忘れないでください。

段階的に確認してください。まずサブスクリプションが期限切れになっていないか確認し、設定ページで手動更新を試します。次にローカルのネットワーク自体がインターネットに接続できているか確認します。続いて現在「ルール」または「グローバル」モードになっているか確認します。最後にログページを開いてカーネルのエラーを確認します。この4つすべてに問題がなくてもタイムアウトが続く場合は、ノード側の障害である可能性が高いため、別のノードに切り替えるか時間を置いて再試行してください。

よくある原因は3つあります。1つ目はブラウザに SwitchyOmega のようなプロキシ拡張機能が入っていて、その設定がシステムプロキシを上書きしているケースで、拡張機能を無効にして試してください。2つ目は 7897 ポートが別のプロキシソフトに使われているケースで、ポート番号を変更するか競合するソフトを終了してください。3つ目はシステムプロキシの除外リストに対象のドメインが誤って登録されているケースで、「次のアドレスにはプロキシを使用しない」の項目を確認してください。

Windows では TUN モードはカーネルサービスに依存しています。設定ページで「サービスモードをインストール」をクリックし、一度認証を済ませれば、以降は通常権限で TUN の起動・停止が可能になります。macOS では初回有効化時にログインパスワードの入力によるカーネル認証が求められます。管理者権限がない端末では TUN モードは利用できないため、その場合はシステムプロキシモードで大半のケースに対応できます。

UWP アプリはデフォルトでローカルループバックアドレスへのアクセスが禁止されているため、システムプロキシが効きません。対処法は2つあります。1つはクライアント内蔵のループバック解除ツールで対象アプリにチェックを入れる方法、もう1つは TUN モードを有効にして仮想ネットワークカードに処理を任せる方法で、この場合はループバック制限を受けません。設定変更後は対象アプリを再起動する必要があります。

多くの場合、上流の DNS が汚染されているか到達不能になっています。設定内の DNS 上流を利用可能なアドレスに変更するか、fake-ip モードを有効にしてカーネルに直接ドメイン解決を任せてください。エラーが特定のドメインでのみ発生している場合は、そのドメイン自体が失効しているだけで利用には影響しないため、無視して構いません。