Clashクライアント ダウンロード&全プラットフォーム設定マニュアル

ドメインの末尾、IPの所属、プロセス名などの条件で通信を異なる出口へ振り分けます。日本国内サイトは直接接続、目的サービスはプロキシ経由、広告ドメインは拒否といった運用が可能です。ルールは上から順に照合され、最初に一致した条件が適用されます。末尾のMATCHで未一致の通信を受け止めます。全体をプロキシ経由にする方式と比べ、ローカルアクセスを遅くせず、すべての通信を迂回させることによる余計な遅延も避けられます。ルールは設定ファイルに直接記述するほか、rule-providersでリモートのルールセットを参照し、日次で自動更新することもできます。

rules:
  - DOMAIN-SUFFIX,openai.com,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

システムプロキシはプロキシ設定に従うアプリしか制御できず、コマンドラインツールやゲームクライアント、一部のデスクトップソフトはそれを直接迂回してしまいます。TUNモードはシステム層に仮想ネットワークカードを作成し、デバイスの全通信をネットワーク層で接管したうえでコアに渡し、同じルールセットで処理します。アプリ側の対応状況に依存しません。デスクトップ版は初回有効化時にサービスコンポーネントのインストールと管理者権限の付与が必要で、モバイル版はVpnServiceにより同等の効果を実現します。通常はFake-IPと組み合わせてDNSの往復回数を減らします。

tun:
  enable: true
  stack: system
  auto-route: true

ポリシーグループは複数のノードをまとめ、選択ロジックを定義する仕組みです。selectは手動選択、url-testは定期的にテスト用URLへリクエストを送り、遅延が最も低いノードへ自動的に切り替えます。fallbackはリスト順にフォールバックし、load-balanceは複数ノードに接続を分散します。intervalでテスト周期を、toleranceで切り替えの許容差を設定でき、遅延が近い2つのノードが交互に切り替わる現象を防げます。ポリシーグループは入れ子構造にもでき、「地域別グループ+自動優先」のような構成も組めます。

proxy-groups:
  - name: AUTO
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    tolerance: 50

サブスクリプションリンクはサービス提供者が生成し、クライアントは定期的に取得することで最新のノード一覧を得られます。proxy-providersはノードの取得元とローカルルールを分離する仕組みで、複数のサブスクリプションを同一のポリシーグループに統合でき、ノードを更新してもローカルの変更が失われません。health-checkは定期的に有効性を確認し、失効したノードを取り除きます。グラフィカルクライアントにはオーバーライドやMerge機能もあり、個人のルールやDNS設定をサブスクリプションの上に重ねられるため、サブスクリプションを変更しても設定全体を書き直す必要はありません。

proxy-providers:
  main:
    type: http
    url: "サブスクリプションリンク"
    interval: 86400

DNSの解決品質は振り分けの精度を左右します。enhanced-modeをfake-ipに設定すると、コアはドメインごとに予約アドレス帯内の仮想アドレスを返します。アプリが仮想アドレスに接続すると、コアはドメイン名で直接ルールを照合できるため、実際の名前解決を待たずに接続を確立でき、ローカルの解決汚染も回避できます。実際のIPが必要な場面(LAN内のプリンター、一部のオンラインゲームなど)ではfake-ip-filterに例外として登録すれば従来型の解決に戻せます。

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16

コアには標準でHTTPコントロールAPIが内蔵されており、ノード切り替え、遅延テスト、接続一覧、リアルタイムログなどをexternal-controllerのアドレス経由で操作できます。グラフィカルクライアントのパネルもこのAPIの上に構築されています。metacubexdやyacdなどのWebパネルを接続すれば、ブラウザから稼働中のコアを遠隔管理でき、GUIを持たないソフトルーターやNAS、サーバー上のインスタンスに特に有用です。

external-controller: 127.0.0.1:9090
secret: "your-password"