Clashクライアントダウンロードセンター

ルールモードは DOMAIN、IP-CIDR、GEOIP などの条件をもとに、通信の振り分け先を1件ずつ判定します。国内サイトは直接接続、海外向け通信はノード経由、広告ドメインは即ブロック。最後は MATCH ルールで受け止め、どの通信も取りこぼしません。全通信をプロキシ経由にする場合と比べ、ルール分岐なら国内サイトは元の速度とログイン状態を保ったまま、実際に海外接続が必要な通信だけがノードを経由します。遅延や通信量も無理なく抑えられます。mihomo コアは GEOSITE や RULE-SET のルールセットにも対応しており、コミュニティが管理する分類リストをそのまま参照できるため、数千件のルールを自分で書く必要はありません。

サブスクリプションリンクとは、リモートで更新できるノード一覧のことで、クライアントが定期的に取得してローカル設定に反映します。登録は3ステップだけ:リンクをコピーし、サブスクリプション管理画面に貼り付け、保存して選択します。以降のノードの追加・削除はサブスクリプション側で自動的に同期されるため、YAML を手動で書き換える必要はありません。Clash Plus や Clash Verge Rev などのクライアントは複数サブスクリプションの併用や更新間隔の設定に対応しており、サービス変更やノード障害時の切り替えコストも低く抑えられます。なお、サブスクリプションのURLは機密情報に相当するため、他人と共有したり公開リポジトリに投稿したりしないよう注意してください。

DNS リークとは、システムがプロキシを経由せずにドメイン名を解決してしまい、アクセス履歴が現地のプロバイダー側に漏れてしまう現象です。mihomo コアには DNS モジュールが組み込まれており、fake-ip モードではドメイン名に対して仮想アドレスを返し、通信がコアに到達した時点で本来の宛先へ復元します。つまり名前解決が外部に漏れることはありません。さらに nameserver、fallback、nameserver-policy の各フィールドを組み合わせれば、国内・海外ドメインごとにグループ分けした解決先を指定でき、DoH / DoT による暗号化上位DNSにも対応します。ガイドページにはそのまま使える DNS 設定テンプレートを用意しているので、コピーするだけでリーク経路を塞げます。

ポリシーグループは複数のノードを1つの出口としてまとめる仕組みです。select は手動選択、url-test は自動速度測定で最適ノードを選択、fallback は障害時の自動切り替え、load-balance は負荷分散を行います。よくあるのは地域別(香港、日本、米国など)にグループを作り、ルールからノード名ではなくグループ名を参照する方法です。これならノードを入れ替えてもルールを変更する必要がありません。url-test グループは測定先アドレスと間隔をカスタマイズでき、高遅延ノードを自動的に避けられます。fallback はメインノードが接続不能になった際に順番に切り替わるため、安定した長時間接続が必要な場面に向いています。グループは入れ子にでき、手動グループの中に自動グループを組み込む構成もよく使われます。

グローバルモードは全通信を指定した1つの出口に集約するモードで、ルールのデバッグや単一出口を必須とするサービスへのアクセスに向いています。直接接続モードはプロキシを完全にバイパスし、ノードの障害調査に使います。混合ポートは HTTP と SOCKS5 のリクエストを同じポート(デフォルト 7890)で受け付けるため、覚えるポート番号が1つで済みます。「LAN 内接続を許可」を有効にすると、同一ネットワーク内のスマートフォンやタブレットからもパソコンのプロキシ出口をそのまま共有できます。各クライアントの設定画面に対応スイッチがあり、具体的な場所は技術ノートの LAN 共有に関する記事を参照してください。