Clash クライアント全プラットフォームのダウンロードと設定

rules は各接続をダイレクトにするかプロキシ経由にするかを決めるセクションで、照合は厳密に上から下へ進み、一致した時点で確定します。DOMAIN-SUFFIX を前に置くと、同じドメイン末尾をまとめて分類できます。IP-CIDR は IP アドレスを直接指定したリクエストを処理し、GEOIP で中国本土のアドレス帯を受け止め、最後に MATCH で締めます。ルールの順序を逆にすると、本来ダイレクトにすべき通信がプロキシを経由したり、LAN 内のアドレスが誤って転送されたりします。ルールを変更したらログレベルを debug に上げ、どのルールに一致したかを確認するほうが、設定を何度も試すよりずっと早く解決できます。

Fake-IP モードは、まずドメインに対して 198.18.0.0/16 の範囲内の偽アドレスを返し、実際の名前解決は接続が確立する瞬間まで遅らせます。どの DNS で引くかはカーネルがルールに従って判断します。これにより DNS の往復を 1 回分省略でき、初回アクセスの待ち時間が目に見えて短くなり、ローカル DNS の汚染による解決エラーも回避できます。その代わり、実際の IP アドレスを必要とする一部のプログラムはアドレスを取得できません。fake-ip-filter に LAN のドメイン、NTP、STUN などを追加して除外してください。

サブスクリプションの URL は proxy-providers で読み込み、カーネルが interval で指定した周期で最新のノードリストを自動取得するため、手動で再インポートする必要はありません。ノードを config.yaml に直接書く方式と比べ、provider を使うとノードの更新とルール設定を分離できます。ルールファイルはそのままに、ノードリストだけがサブスクリプションに追随します。複数のサブスクリプションを併用でき、proxy-groups の use フィールドで必要な分だけ参照したり、filter でキーワードに一致するノードだけを取り出したりできます。取得に失敗した場合は直前の有効なリストが保持され、進行中の接続には影響しません。

mixed-port を使うと HTTP と SOCKS5 が同じポートを共有します。ブラウザ、ターミナルツール、エディタのプラグインはすべて 7890 を指定すればよく、2 つのポート番号を覚え分ける必要はありません。既定では 127.0.0.1 のみをリッスンするため、LAN 内の他のデバイスから利用するには allow-lan を有効にし、bind-address を具体的なネットワークインターフェースのアドレスに設定します。あわせて authentication でユーザー名とパスワードを設定し、同じネットワークの機器に勝手に使われないようにしてください。ポートが使用中の場合はログに listen error がそのまま出るので、空いているポートに変更すれば解決します。

proxy-groups は複数のノードを意味のあるグループにまとめます。url-test は遅延をもとに最速のノードを自動選択し、fallback はメインノードが使えないときに順に切り替え、select はユーザーが手動で選び、load-balance はリクエストを複数の出口に分散します。グループ名は rules から直接参照されるため、命名は安定させてください。名前を変えることはルーティングを変えるのと同じです。health-check の interval と tolerance を組み合わせると、速度測定の頻度と切り替えの感度を調整でき、回線が不安定なときにグループが行き来するのを防げます。