Clash公式サイト・全プラットフォームクライアントダウンロード

ルールベース振り分けが解決するのは「どの通信をプロキシ経由に、どの通信を直接接続にするか」という最も基本的な課題です。ドメイン名、GEOIP、IP-CIDR、プロセス名などの条件を上から順に照合し、一致した通信は指定の出口へ、どれにも一致しない通信はMATCHのフォールバックルールへ振り分けます。グローバルプロキシを手動で切り替える方式と違い、一度設定すれば長期間そのまま使え、国内向け通信は遠回りせず直接、海外向け通信は対応するポリシーグループへ自動で流れます。ルールセットはリモートサブスクリプションとローカル上書きの2通りで管理でき、ローカル上書きが優先され、ルール更新時も既存の接続は切断されません。記法の例や照合の優先順位はプロトコル参考ページと用語集を参照してください。

サービス提供元ごとにノードのプロトコルはさまざまです。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC に加え、WebSocket や gRPC などのトランスポートの組み合わせも、Clash なら1つの YAML 設定ファイルで統一管理でき、プロトコルごとに別のクライアントを入れる必要はありません。ノードは url-test(レイテンシを自動計測して最速を選択)、fallback(メインノード障害時に自動切替)、load-balance(複数ノードで接続を分散)などのポリシーグループに編成でき、経路選択はコアに任せて手動操作を最小限にできます。どのプロトコルがどんなネットワーク環境に向くか、コアごとの対応状況の違いは、プロトコル参考ページの対照表にまとめています。

サブスクリプションの仕組みは「ノード一覧の維持管理」をユーザーの手から取り除きます。サービス提供元が全ノードと推奨ルールを1つのURLにまとめており、クライアントに貼り付けるだけで設定一式を取得できます。ノードの追加・削除やアドレス変更は次回の更新で自動的に同期されるため、サーバー情報を1件ずつ書き写す必要はありません。時間単位・日単位の定期自動更新に対応し、更新に失敗した場合は前バージョンのキャッシュに戻るので、1回の取得失敗で通信が途切れることはありません。インポート入口は各クライアントの「設定」または「サブスクリプション」ページにあり、具体的な手順とよくあるインポートエラーの対処は使い方ガイドのステップ2とヘルプセンターを参照してください。

従来の「システムプロキシ」はプロキシ設定を読み取るアプリにしか効かず、コマンドラインツールやゲームクライアント、UWPアプリはそれを素通りして直接接続しがちです。TUNモードはシステム内に仮想ネットワークアダプターを作成し、すべての送信トラフィックをネットワーク層で引き受けてコアのルール処理へ渡すため、アプリごとの設定は不要で、システムプロキシを無視するプログラムにも適用されます。有効化には Windows では管理者権限、macOS ではネットワーク拡張の承認、Android では VpnService が必要ですが、いずれも初回のみの許可です。Windows の UWP ループバック制限の解除方法や TUN のよくある競合の切り分けは、ヘルプセンターの該当項目を参照してください。

DNS汚染と名前解決の漏えいは、プロキシ利用時に最も起こりやすい2種類の見えにくい障害です。ドメインが誤ったIPに解決されてルール判定が狂う、あるいは解決リクエストが平文のままローカルISPへ送られアクセス先が露出する、といった問題が該当します。内蔵DNSモジュールは fake-ip と redir-host の2モードを提供します。fake-ip は予約帯域の仮想アドレスを返し、実際の解決を出口側まで遅延させるため高速で汚染にも強く、redir-host は互換性が高く実IPが必要な場面に向きます。上流は DoH / DoT の暗号化クエリに対応し、国内外の解決をドメインごとに別々のリゾルバへ振り分けることもできます。2モードの使い分けは用語集で詳しく解説しています。

GUIクライアントでできることは、スクリプトやパネルでも同じようにできます。コアはローカルの9090番ポートに完全なRESTful制御APIを公開し、接続一覧、ノードのレイテンシ、トラフィック統計、実行ログをJSONで返します。ノード切り替え、モード変更、サブスクリプション更新のトリガーもHTTPリクエスト1回で済みます。metacubexd や yacd などのオープンソースWebパネルと連携すれば、特定のGUIに依存せず可視化モニタリングが可能で、定期速度計測や異常アラートの自動化スクリプトも curl だけで書けます。APIは既定でローカルループバックアドレスのみを待ち受けるため、外部に公開する前に必ず secret 認証を設定してください。