macOS / Apple Silicon · · 読了まで約 17 分

Apple Silicon Mac に Clash Verge Rev をインストール:システムプロキシと TUN の初回設定(M1〜M4・権限・ネットワーク拡張)

検索で「M1」「M2」「Apple Silicon」とチップ名を付ける利用者は、インストール後にどの dmg を選んだかTUN まわりのネットワーク拡張の許可が完了しているかが、そのままトラブルの分岐点になりやすいです。Intel Mac の記事と手順の骨格は共通でも、バイナリの種類(ARM64 と x86_64)Rosetta の介在、そしてシステム拡張機能の画面での許可フローは、ちょうど「シリコン別記事」を用意したくなるほど検索意図がぶれます。本稿は Clash Verge Rev を M シリーズ Mac にゼロから入れることを主眼に、dmg の選び方から システムプロキシと TUN の順序立て、権限ダイアログまでを一続きで整理します。macOS 全般のプロキシ/TUN の考え方は 別稿の macOS 初回設定記事と役割分担です。職場・学校の端末ではポリシーにより利用できない場合があります。利用前に規約を確認してください。

1. Apple Silicon 向けに記事を分ける意味

「macOS で Clash Verge Rev」だけでも説明は足りますが、実際の検索では M1 Mac インストールM2 で TUNのように、チップ世代とセットになったクエリがよく出ます。理由はシンプルで、ダウンロードページに並ぶビルドが ARM64(Apple Silicon)x86_64(Intel) に分かれているからです。誤って Intel 用を入れても動く場合はありますが、そのときは Rosetta 2 の翻訳レイヤが挟まり、電力・発熱・ログの見え方や、アップデート後の挙動差という「説明のノイズ」が増えます。初回セットアップの記事では、このノイズを読み手の頭から取り除くために 最初から正しいアーキテクチャを選ぶことを最優先にします。

もう一つ、Apple Silicon ユーザーが詰まりやすいのが ネットワーク拡張(Network Extension)システム拡張機能 の許可です。TUN をオンにした瞬間に OS が案内する画面はバージョンにより文言が変わりますが、「許可まで完了していないのにスイッチだけオン」という状態が続くと、期待した経路にトラフィックが乗らないままになります。Intel と論点は同じでも、検索キーワード上はシリコン名とセットで調べたくなるので、本稿では M1・M2・M3・M4 という表記を明示しつつ、手順は共通の macOS 規約に寄せて書きます。

2. アーキテクチャ確認と dmg の選び方

Apple メニューから この Macについて を開き、チップの表記を確認します。Apple M1 / M2 / M3 / M4 などと出ていれば Apple Silicon です。続いて Clash Verge Rev の配布物から Apple Silicon/ARM64/aarch64 と明記されたパッケージを選びます。名前の付け方はリリースごとに多少変わるため、迷ったら README かリリースノートの表記を優先し、サイトのダウンロードページで一覧されている現行ビルドを第一の導線にすると説明のドリフトが起きにくいです(ダウンロードページ)。

ターミナルで確認したい場合は次のようにプロセッサの種類を見られます(環境により出力は異なります)。

uname -m
# Apple Silicon では多くの場合 arm64

arm64 なのに x86_64 アプリだけを入れていると、Activity Monitor(アクティビティモニタ)で 種類が Intel と表示されることがあります。それ自体が即エラーとは限りませんが、ネイティブ版へ寄せるほうが長期的には楽です。

3. インストールと Gatekeeper

dmg を開いてアプリを Applications フォルダへドラッグします。初回起動で Gatekeeper が止める場合は、システム設定 → プライバシーとセキュリティ から「このまま開く」など公式が案内する解除手順へ進みます。不明なサードパーティ製の改変パッケージは避け、入手経路を一本化しておくと、後から「本体か設定か」を切り分けやすくなります。

アプリが起動したら、メニューバーアイコンやウィンドウが応答するかを確認します。ここでクラッシュループに入る場合は、まず アーキテクチャの取り違え古い設定ファイルの持ち越し を疑うと早いです。クリーンな状態で試すなら、一度設定ディレクトリをバックアップしたうえで初期化する方法もありますが、プロバイダ固有の注意があるため、公式ドキュメントと併読してください。

4. プロファイル取り込みとコア起動

アプリを開いたら 購読 URL からプロファイルを取得するか、既存の config.yaml を読み込みます。URL の扱いやインポートの基本は、当サイトの サブスクリプション導入ガイド と同じ考え方です。プロファイルが有効になったら mihomo(Clash Meta)コアを起動し、ログに購読エラーやポート競合が出ていないかを確認します。

ルールの落ちどころや MATCH の意味は ルールルーティング解説 と共通です。モード表示とログをセットで見ると、「オンなのに期待ノードに行かない」という見かけの問題が減ります。

5. システムプロキシを最初に試す理由

システムプロキシを有効にすると、macOS の HTTP/HTTPS/SOCKS 設定が Clash のローカルポート(多くの構成では mixed-port)へ向きます。Safari やプロキシに従うネイティブアプリは、追加設定なしでトラフィックを Clash に流しやすくなります。初回はまずここまでで「ブラウザが期待どおりか」を確認するのがおすすめです。いきなり TUN まで同時に有効にすると、権限とルーティングが重なって原因が見えにくくなりがちです。

一方で 環境変数を読まない CLI独自ネットワークスタックのアプリ は取りこぼします。「ブラウザは開けるが curl が直結」のような アプリ間の差が出た時点で、次節の TUN に進むか、個別にプロキシを指定するかを決めるとよいです。

6. TUN とネットワーク拡張(Apple Silicon で増えやすい論点)

TUN モードは仮想インターフェースを作り、ルーティングのレイヤでトラフィックをコア側へ引き込みます。プロキシを無視するソフトでも、OS がそのフローを仮想 IF に送れる構成ならまとめて扱えます。ゲームランチャーや一部 Electron アプリなど、システムプロキシだけでは穴が空きやすい用途で効いてきます。一般的な枠組みは TUN モード解説 も参照してください。

トレードオフとして ネットワーク拡張まわりの承認が増え、ほかの VPN やセキュリティ製品と ルートや DNS が競合しやすくなります。設定によってはローカル LAN までトンネルに入るため、bypass ルールや DNS 設計がより重要になります。Apple Silicon 固有というより 現代 macOS のセキュリティモデルに沿った手間ですが、検索ではチップ名と一緒に調べたくなる典型的なポイントです。

観点 システムプロキシ TUN モード
仕組み OS のプロキシ設定でローカルポートへ向ける 仮想 IF とルーティングでコアへ集約
向く用途 ブラウザ中心、プロキシ対応アプリが多いとき プロキシ無視アプリまで含めてまとめたいとき
権限 比較的軽め(環境による) システム拡張機能の許可などステップが増えがち
典型のつまずき 一部アプリだけ直結のまま 許可未完・他 VPN との競合・DNS の食い違い

7. 権限チェックリスト:途中で閉じない

TUN や統合機能を有効にすると、ネットワーク拡張に関連するダイアログが出ることがあります。案内に従い、システム設定 → プライバシーとセキュリティ → システム拡張機能(またはバージョン相当の画面)で開発元を許可し、必要なら 再起動まで完了させます。途中で閉じると「スイッチはオンなのに経路が変わらない」が続きやすいです。

管理者パスワードを求められるのは、ルーティングやファイアウォール規則など 標準ユーザー権限では触れない領域への変更が絡むことが多いです。MDM 管理下の Mac では拡張の追加自体が禁止されている場合があり、そのときは個人設定だけでは解決しません。補助機能(アクセシビリティ)を求められることもありますが、それは機能ごとに異なるため、説明文を読んだうえで最小限に留めるのが安全です。

8. DNS・スリープ復帰・競合 VPN の切り分け

プロキシや TUN が動いても DNS だけ別経路だと、名前解決やサービス判定が不安定に見えます。Clash Meta では fake-ipredir-host の組み合わせが結果に直結します。切り分けは (1)接続ログにホスト名が出ているか(2)期待する outbound にマッチしているか(3)同じ名前を dig で見た答えと整合しているかの順が実務的です。

スリープ復帰後だけ不安定になるときは、仮想 IF の再接続や、ほかの VPN の再接続順が絡むことがあります。メニューからコア再起動や再接続を試し、常時オン VPN と二重になっていないかも確認します。コンテナ利用時は ホスト Clash 経由のコンテナ設定 も参照してください。

9. よくある質問

Q. Intel 版を入れたらダメですか?
Rosetta 2 があれば動く余地はありますが、発熱・電力・トラブル時の切り分けを考えると ARM64 ネイティブを選ぶのが無難です。

Q. TUN をオンにしても変化がありません。
システム拡張機能の許可が未完ではないか、再起動待ちではないかを確認します。別 VPN と競合していないかもあわせて見ます。

Q. M4 で特別な手順はありますか?
基本的な OS の許可フローとビルドの選び方は同じです。機種固有より「配布ビルドと自分の Mac のアーキテクチャが一致しているか」のほうが重要です。

10. まとめ

Apple Silicon の Mac で Clash Verge Rev を初めて入れるときは、ARM64 ビルドを選ぶ → Gatekeeper を通す → プロファイルとコアを健全にする → システムプロキシでまず通す → 取りこぼしが残れば TUN とネットワーク拡張の許可まで完了させるという順が現実的です。検索キーワードに M1 や M2 が付くのは、まさにこの「dmg の種類」と「拡張機能の許可」でつまずきやすいからであり、手順の順序を誤らなければ再現性は高まります。

GUI クライアントは複数ありますが、インストール直後に項目が散らばっていたり、ドキュメントや更新が追いにくいものだと、システム拡張の許可やプロファイルエラーの切り分けに時間がかかりがちです。画面の情報設計が整理されていて、mihomo コアとの対応関係がわかりやすい Clash Verge Revは、Apple Silicon の Mac で「プロキシだけ」「TUN まで」を段階的に試す用途と相性がよく、ログからホスト名と経路を追いやすい点もトラブル時に効きます。入手経路が一本化されていると、チップ世代が変わっても同じ手順に立ち返れます。

環境に合った dmg を選び、購読とルールを整えたうえでシステムプロキシと TUN のバランスを取るのが近道です。 → 無料で Clash をダウンロードし、快適な接続体験を試す

トピックの近さで選んだ関連記事 — 同じカテゴリの Clash 実践ガイド。