Clash中文站 · 全プラットフォーム対応クライアント

ルール分岐：接続先を一つずつ決める

ルールモードでは、設定に記述された順序に従ってドメイン、IP、プロセス、ルールセットを確認し、条件に一致すると接続を指定のプロキシグループへ渡します。これはすべての接続を同じ出口へ送るのではなく、「異なるトラフィックをどう振り分けるか」を解決する仕組みです。一般的には、対象範囲が明確なドメインルールを先に記述し、次にIPの地理ルールを処理し、最後にMATCHで未一致の接続を受けます。グローバルモードより細かく制御でき、長期運用にも適しています。

• DOMAIN-SUFFIXexample.comProxy
• GEOIPCNDIRECT
• MATCHremaining trafficProxy

プロキシグループ：複数の候補から選ぶ仕組み

プロキシグループは、ルールと個別のプロキシの間に位置します。ルールは安定したグループ名を指定するだけで、グループ内のノードは手動で選択することも、計測結果に基づき自動で決定することもできます。url-testは通常、計測結果の良い候補を選びます。fallbackは並び順に従って利用可能な候補を優先します。load-balanceは複数の候補へ接続を分散します。3種類は単純な速度ランキングではなく、自動選択、順序に基づくフォールバック、接続分散をそれぞれ担います。設定時はまず安定性の目標を決め、その後にグループ種別を選択してください。

proxy-groups:
  - name: Auto
    type: url-test
    proxies: [Node-A, Node-B]
  - name: Backup
    type: fallback
    proxies: [Node-A, Node-B]

TUNとシステムプロキシ：トラフィックの取り込み範囲の違い

システムプロキシは、OSのプロキシ設定に従うアプリからのリクエストをClashへ渡します。設定が分かりやすく、ブラウザーや多くのデスクトップアプリに適しています。TUNモードは仮想ネットワークインターフェースを通じて、システムプロキシを無視するプログラム、一部のコマンドラインツール、UDPが必要な通信など、より広い範囲の接続を取り込めます。両者は「トラフィックをどのようにカーネルへ入れるか」を扱うもので、ルール自体は変えません。初回設定では、まずシステムプロキシが正常に動作することを確認し、必要に応じてTUNを有効にしてください。管理者権限、ルーティング、ファイアウォール設定にも注意が必要です。

DNSとFake-IP：ドメイン判定の条件を維持する

ドメインルールを安定して機能させるには、接続時に判定へ利用できるドメイン情報をカーネルが保持する必要があります。Fake-IPモードでは、DNSクエリに対してマッピング用アドレスを返し、内部の対応関係によって後続の接続を元のドメインへ戻します。これによりドメインルールの一致が安定しますが、実際の出口アドレスとは別の概念です。設定時は、待受アドレス、上流リゾルバー、拡張モード、フィルターリストを併せて確認してください。LAN機器、特殊なアプリ、本地域名で名前解決に問題がある場合は、DNS機能全体を無効にするのではなく、該当ドメインをフィルター対象に追加します。

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  respect-rules: true