Clash for Macクライアントのダウンロードと設定

ルールモードでは、設定の記述順に従ってルールを照合し、通信の経路を選びます。ローカルサービスと外部リソースを併用する場合に便利です。グローバルモードは、コアに届いたリクエストを通常グローバルプロキシグループへ送るため、一時的な比較やテストに使えます。DIRECTモードではプロキシを介さずにアクセスした結果を確認できます。モードを切り替えてもノードは自動作成されず、クライアントに届いていないアプリの通信も取り込まれません。プロキシグループに利用可能な選択肢があることを確認してから新しいリクエストを送り、接続ページで実際の経路を確認してください。既存の長時間接続は、切り替え前の経路を使い続ける場合があります。

システムプロキシを有効にすると、OSのネットワーク設定がクライアントのローカル待ち受けアドレスを参照します。この設定に従うブラウザーやデスクトップアプリに適しています。有効にする前にコアを起動して有効な設定を選び、混合ポートはクライアントに表示されている値を確認してください。一部のコマンドラインツール、ゲーム、独自のプロキシ設定を持つアプリは自動でこの入口を使わないため、個別設定またはTUNモードの検討が必要です。終了後にネットワークへ接続できなくなった場合は、システムプロキシが停止中のローカルサービスを参照したままになっていないか確認してください。すぐにサブスクリプションを変更したり、再インストールしたりする必要はありません。

TUNモードは仮想ネットワークインターフェースとルーティングを使って通信を取り込み、システムプロキシ設定に従わないアプリにも対応します。ただし、有効な設定と利用可能な通信経路、適切なDNS処理が必要で、すべてのリクエストがプロキシ経由になるわけではありません。有効にする前に、選択したクライアントのサービス導入手順を確認し、管理者権限や他のVPN、仮想ネットワークアダプター、セキュリティソフトへの影響に注意してください。ローカルデバイスに接続できない、または名前解決に失敗する場合は、まずTUNを無効にして比較し、ルート除外とDNS設定を確認します。原因を特定しやすくするため、一度に変更する設定は1つにしてください。

rules:
  - DOMAIN-SUFFIX,apple.com,DIRECT
  - GEOIP,LAN,DIRECT
  - MATCH,Proxy

ルールは通常、上から順に照合され、最初に一致した項目がリクエストの経路を決めます。ドメインサフィックスルールは関連ドメインのまとめ指定に、プロセスルールはアプリ単位の判定に使えます。ルールセットでは、多数のルールを外部リソースで管理できます。編集時はポリシー名がプロキシグループと一致しているか確認し、具体的なルールをフォールバック用のルールより前に置いてください。例にあるProxyは、実際に存在するプロキシグループを指す必要があります。そのままどの設定にもコピーできるわけではありません。変更後は設定を読み込めるか確認し、接続の詳細で一致したルールを調べてください。ページが開けるかどうかだけで正しさを判断しないようにしましょう。

接続ページではリクエスト先、一致したルール、通信経路を確認でき、ログページでは設定の読み込みや解析、接続中のエラーを追跡できます。問題を調べるときは、エラーが出たアプリと発生時刻を記録し、もう一度リクエストを送って確認範囲を絞りましょう。接続ページに該当リクエストがない場合は、まず通信の入口を確認します。リクエストがあるのに接続できない場合は、DNS、ノード、接続先サービスを確認してください。一時的にログレベルを上げると手がかりが増えますが、調査後は通常のレベルに戻します。ログを共有する前に、サブスクリプションURL、ノードの認証情報、個人のアクセス内容を削除してください。

設定ページでは、サブスクリプションURL、ローカルファイル、現在有効な設定を管理します。読み込みに成功した後、その項目を選択し、プロキシページに想定したプロキシグループが表示されるか確認してください。サブスクリプションURLを保存しただけでは、コアの設定は切り替わりません。リモート更新でサブスクリプションファイルに直接加えた変更が上書きされることがあります。長期的に残すルールには、クライアントが対応するオーバーライドまたはマージ機能を使ってください。サブスクリプション変換では元の設定を変換サービスに渡すため、処理内容と信頼性を確認しましょう。ソースを変更する前に復元可能な設定のコピーを保存し、認証情報を含むファイルは公開リポジトリに登録しないでください。