ClashX TUNモード設定ガイド [2026] 5ステップで拡張モードを有効化

• 真のグローバルプロキシ： すべてのアプリケーションのネットワークトラフィックが例外なくプロキシされます
• アプリごとの設定不要： 各アプリケーションで個別にプロキシ設定を行う必要がありません
• UDPサポート： UDPプロトコルをプロキシでき、ゲームやビデオ会議などをサポートします
• 優れたDNS制御： DNS解決プロセスを完全に制御し、DNS漏洩を防ぎます
• 高いルール優先度： ネットワーク層で動作するため、より正確なルールマッチングが可能です
• プロキシバイパスの防止： アプリケーションがプロキシを回避して直接接続することを防ぎます

• macOS バージョン： macOS 10.15 Catalina 以降
• ClashX バージョン： ClashX 1.90.0 以降（最新バージョンを推奨）
• 管理者権限： macOSの管理者アカウント権限が必要です
• システム整合性保護 (SIP)： 無効にする必要はありません。TUNモードは通常通り動作します

• ☑️ ClashXが正しくインストールされ、システムプロキシモードが使用できることを確認する
• ☑️ 管理者アカウントのパスワードを手元に用意する（設定時に必要です）
• ☑️ 現在の設定ファイルをバックアップする（設定ミスに備えるため）
• ☑️ 他のプロキシツールを閉じる（ポートの競合を避けるため）
• ☑️ サブスクリプションまたは設定ファイルが正常に動作していることを確認する

1. システム環境設定 → セキュリティとプライバシー を開きます
2. 左下の鍵アイコンをクリックし、管理者のパスワードを入力してロックを解除します
3. プライバシー タブに切り替えます
4. 左側のリストで フルディスクアクセス を見つけます
5. 「+」ボタンをクリックし、ClashXアプリを追加します（通常は /アプリケーション 内にあります）
6. ClashXの横のチェックボックスがオンになっていることを確認します
7. ClashXのメニューバーで、設定 → 実験的機能 → ネットワーク拡張機能をインストール をクリックします
8. 管理者のパスワードを入力し、インストールが完了するまで待ちます

1. ClashXメニューバーアイコンをクリック → 設定 → 設定フォルダを開く
2. テキストエディタ（テキストエディット、VS Codeなど）を使用して、現在の設定ファイルを開きます
3. 設定ファイルの先頭（一般設定エリア）に以下の内容を追加します：

# TUN モード設定
tun:
  enable: true
  stack: system  # または gVisor。system の方がパフォーマンスが良いです
  dns-hijack:
    - any:53
  auto-route: true  # ルーティングテーブルを自動構成
  auto-detect-interface: true  # 送出インターフェースを自動検出

設定ファイルにDNS構成を追加または修正します（tun構成と同じレベル）：

dns:
  enable: true
  listen: 0.0.0.0:53
  enhanced-mode: fake-ip  # または redir-host。fake-ip の方がパフォーマンスが良いです
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5  # AliDNS
    - 119.29.29.29  # Tencent DNS
    - 114.114.114.114  # 114 DNS
  fallback:
    - https://1.1.1.1/dns-query  # Cloudflare DoH
    - https://dns.google/dns-query  # Google DoH
  fallback-filter:
    geoip: true
    ipcidr:
      - 240.0.0.0/4

設定ファイルに基本的なルールが含まれていることを確認してください（通常、サブスクリプション設定には含まれています）：

rules:
  # ローカルネットワークを直接接続
  - DOMAIN-SUFFIX,local,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve

  # 国内（日本・中国など）サイトを直接接続
  - GEOIP,JP,DIRECT
  - GEOIP,CN,DIRECT

  # その他のトラフィックをプロキシ経由に
  - MATCH,PROXY

1. 設定ファイルを保存します
2. ClashXメニューの 設定 → 設定ファイルを再読み込み をクリックします
3. ClashXメニュー → システムプロキシに設定 をクリックしてチェックを外します（TUNモードでは不要です）
4. ClashXメニュー → 拡張モード → TUNモード をクリックして、チェックが入っていることを確認します
5. 利用可能なプロキシノードを選択します
6. ブラウザや任意のアプリを開いて、ネットワーク接続をテストします

Fake-IP モード (推奨)

• 仕組み： 偽のIPアドレス（198.18.0.0/16の範囲）を返し、ドメイン名で直接接続します
• 利点： 接続確立が速い、DNS解決の遅延が少ない、正確なルールマッチングが可能
• 欠点： 一部のアプリ（NASアクセスやローカルサービスなど）と互換性がない場合があります
• 使用例： 日常利用、ゲーム加速、ストリーミングメディアへのアクセス

Redir-Host モード

• 仕組み： 本物のIPアドレスを返し、通常のDNS解決プロセスを行います
• 利点： 互換性が高く、あらゆるアプリケーションシナリオに適しています
• 欠点： DNS解決に余分な時間がかかり、接続がわずかに遅くなります
• 使用例： ローカルサービス、NAS、ルーター管理インターフェースへのアクセス

DNSリクエストがローカルISPに漏洩するのを防ぐために、設定ファイルに以下の設定が含まれていることを確認してください：

dns:
  enable: true
  listen: 0.0.0.0:53
  enhanced-mode: fake-ip
  fake-ip-filter:  # これらのドメインは fake-ip を使用しません
    - '*.lan'
    - 'localhost.ptlogin2.qq.com'
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
  fallback:
    - https://1.1.1.1/dns-query
    - https://dns.google/dns-query
  fallback-filter:
    geoip: true  # 国内IPには nameserver、それ以外には fallback を使用
    geoip-code: JP

rules:
  # 広告ドメインをブロック
  - DOMAIN-KEYWORD,adservice,REJECT
  - DOMAIN-SUFFIX,googlesyndication.com,REJECT

  # ローカルネットワークを直接接続
  - DOMAIN-SUFFIX,local,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve

  # 一般的な国内サイトを直接接続
  - DOMAIN-SUFFIX,jp,DIRECT
  - DOMAIN-KEYWORD,yahoo,DIRECT
  - DOMAIN-KEYWORD,rakuten,DIRECT

  # ストリーミングサービスをプロキシ経由に
  - DOMAIN-KEYWORD,youtube,PROXY
  - DOMAIN-KEYWORD,netflix,PROXY
  - DOMAIN-SUFFIX,twitter.com,PROXY

  # 国内IPを直接接続
  - GEOIP,JP,DIRECT
  - GEOIP,CN,DIRECT

  # その他のトラフィックをプロキシ経由に
  - MATCH,PROXY

ルールセットを使用すると、構成を簡素化し、ルールを自動的に更新できます。推奨されるルールセット：

• Loyalsoldier ルールセット： 一般的なウェブサイトのルーティングルールを網羅しています
• ACL4SSR ルールセット： きめ細かなルーティングで、上級ユーザーに適しています
• DivineEngine ルールセット： プライバシーと広告ブロックに重点を置いています

ターミナルを開き、以下のコマンドを実行します：

ifconfig | grep utun

utun で始まるネットワークインターフェース（utun3、utun4など）が表示されれば、TUNデバイスは正常に作成されています。

以下のコマンドを実行してルーティングテーブルを表示します：

netstat -nr | grep utun

utunインターフェースを指すルートエントリが表示されれば、ルーティング構成は成功しています。

システムプロキシをサポートしていないアプリ（コマンドラインツールなど）がプロキシを使用できるかテストします：

curl -I https://www.google.com

Googleに正常にアクセスできれば、TUNモードは正しく機能しています。

DNSが正しくハイジャックされているかを確認します：

nslookup www.google.com

返されるDNSサーバーが 127.0.0.1 (ローカル) であれば、DNSハイジャックは成功しています。

推奨： stack: system

• system スタック： OS標準のネットワークスタックを使用し、最高のパフォーマンスと最低のレイテンシを提供します
• gvisor スタック： Goで実装されたユーザ空間ネットワークスタック。互換性は良いですがパフォーマンスはわずかに低下します
• Apple Silicon Macでは、systemスタックの優位性がより顕著になります

• DNS解決の遅延を避けるために fake-ip モードを使用する
• 最も近いDNSサーバーを使用する（国内はGoogle/Cloudflare、状況に応じてプロバイダー指定のもの）
• セキュリティと干渉耐性を高めるために DoH (DNS over HTTPS) を有効にする
• ローカルサービスドメインを除外するために fake-ip-filter を適切に構成する

• 頻繁にアクセスするドメインをリストの上部に配置して照合を高速化する
• GEOIP,JP,DIRECT を使用して国内トラフィックを直接接続にし、プロキシ負荷を軽減する
• DOMAIN-KEYWORD ルールは照合効率に影響するため、多用しすぎない
• 使用されていないルールを定期的に整理する

• レイテンシテストを使用して、最も遅延の少ないノードを選択する
• より良いパフォーマンスのために、XTLSやRealityプロトコルをサポートするノードを優先する
• 混雑した公開ノードを避ける
• （サブスクリプションがサポートしている場合）最速ノードの自動選択機能を有効にする

• 競合を避けるために不要なVPNや他のプロキシツールを閉じる
• 最高の互換性のために、macOSを最新バージョンに保つ
• キャッシュと接続をクリアするために定期的にClashXを再起動する
• Apple Silicon Macでは、必ずARM64ネイティブバージョンを使用していることを確認する

ステップ 1: TUNインターフェースとルートの存在を確認

ifconfig | grep utun
netstat -nr | grep utun

utunインターフェースが表示されない場合は、権限付与または拡張機能の読み込みに失敗しています。まず承認をやり直してください。

ステップ 2: DNSが期待通りのローカルパスを使用しているか確認

scutil --dns
nslookup www.google.com

解決パスが正しくない場合は、DNS漏洩防止チェックリストに戻り、システムDNSとブラウザのDoHポリシーを調整してください。

ステップ 3: 推測ではなく、ログを使用してルールマッチングを特定

tail -f ~/Library/Logs/ClashX/clashx.log
grep -E "MATCH|RULE|DIRECT|REJECT" ~/Library/Logs/ClashX/clashx.log | tail -n 60

重要なドメインが広すぎるルールに飲み込まれている場合は、ルール優先度ガイドを参照して順序を調整してください。