この記事で分かること
Apple Silicon（M1／M2／M3 など）搭載の Mac で、検索クエリ「Clash Verge Rev」「macOS DMG」「Gatekeeper」のように調べながらゼロから入れたい人向けの実務チュートリアルです。GUI クライアントはリリースタグが頻繁に進みますが、いつでも最初に確認すべきは入手経路です。ここでは開発コミュニティで本流とみなされている GitHub の Releasesという前提で進め、画面ラベルがアップデートで多少変わっても追えるように、macOS のセキュリティ（公証・隔離・手動での開く）に軸を置いて書きます。
デスクトップ別稿として Windows 11 の MSI 導入 もあります。日常運用の画面操作やルール周りは Clash Verge Rev のチュートリアル と併読すると迷いが減ります。同じ Wi‑Fi 上の端末へプロキシを広げたい場合は Allow-LAN と混合ポートの記事 も参照してください（稿内の OS は Windows 前提なので用語だけ借りて自分の Mac のファイアウォールに置き換えてください）。
Apple Silicon で DMG から入れる際の論点
macOS ではサードパーティのアプリがディスクイメージ（.dmg）で配布されることが一般的です。Clash Verge Rev も、Releases のアセット一覧に .dmg が並ぶビルドを取る流れが定番です。DMG はアプリ本体を Applications にドラッグするだけで配置できる一方で、中身の信頼性はファイルの出所に完全に依存します。形式が正規そうでも、ホストが別物なら意味がない——という点は Windows の MSI と同じです。
ハードウェア面では、Apple Silicon ネイティブのバイナリは Intel 版より電力効率がよく、Rosetta 2 経由より素直に動くことが多いです。Releases に aarch64／arm64／Apple Silicon／universal（fat binary） と書かれた行があるときは、まずそのビルドを探すのが安全です。名前に x64 のみとあるものは Intel 向けであり、Apple Silicon 機でも動く場合はありますが、自分が意図したアーキテクチャのビルドを選んだかを説明できる状態にしておくと、後からのトラブル解析が早くなります。
始める前の前提：macOS バージョンと権限
本稿は個人所有の Mac を想定しています。MDM で管理されている社用端末では、未公証アプリの起動やネットワーク拡張の追加がポリシーで止まることがあります。その場合は自分単独の回避ではなく、情報システム部門の手順に従ってください。
また、TUN 仮想アダプタやシステムプロキシを深く触れる構成では、初回に「ネットワーク拡張を追加」といったシステムレベルの許可が求められることがあります。画面の説明を読み飛ばさず、いま承認している内容が自分の目的と一致するかだけは必ず確認してください。
| 確認項目 | メモ |
|---|---|
| 既存の常時 VPN | 商用 VPN と TUN 系が競合すると、どちらか片方しかパケットを掴めないことがあります。切り分けではいったん片方をオフにして試します |
| セキュリティ／クリーンアップ系 | ローカル CA を張るフィルタ製品やプロキシ拡張が二重に効くと、ブラウザだけ接続不能に見えることがあります |
| ダウンロード元の記録 | 「どの URL のどのタグのどのファイルを保存したか」をメモできると、数日後の再検証が楽です。チャットログの転送だけを根拠にしない運用が安全側です |
ステップ 1：Releases で dmg を選び保存する
ブラウザで Clash Verge Rev の公開 GitHub リポジトリを開き、Releases の一覧から対象のバージョンタグを選びます。Assets に並ぶ .dmg の行のうち、Apple Silicon またはユニバーサルと読める名前を優先します。ビルド名の規則はプロジェクトごとに違うため、リリースノートに「どのファイルが何向けか」の一文があるかもあわせて読みます。
ダウンロード直後、可能なら公開されている SHA256 などのチェックサムと照合します。ノートに無い場合でも、少なくとも「タグ名とファイル名がリポジトリの過去リリースと同じパターンか」「急に別ドメインに誘導されていないか」を確認してください。検索エンジン上位の「ミラー」だけを盲信しないでください。
ステップ 2：DMG をマウントし Applications へ入れる
保存した .dmg をダブルクリックしてマウントし、開いたウィンドウに Clash Verge Rev のアイコンと矢印で示された Applications フォルダがある典型的なレイアウトであれば、アイコンをそのフォルダへドラッグします。途中で「別巻からコピーしますか」などの古いバージョン置換の確認が出たら、自分が意図した更新かどうかを見てから続行します。
コピー後、デスクトップ側の仮想ディスクは取り外して構いません。ゴミ箱に隔離された .dmg 本体は、ハッシュ検証済みなら保管、不要なら削除——のどちらかに統一すると混乱が減ります。
ステップ 3：Gatekeeper を「正しく」通す（初回の開き方）
初回起動でブロックされる場合、まず Finder の アプリケーション で Clash Verge Rev を選び、Control キーを押しながらアイコンをクリックしてショートカットメニューから開くを選びます。これは「設定のどこかを無効化して全域を開ける」のではなく、この開発元のこのビルドについて、自分が実行を承認するための公式の手順です。
それでも進めないときは、システム設定の プライバシーとセキュリティを開き、下部付近にブロックされた起動の記録とそれでも開くに相当するボタンが表示されるケースがあります。表示を読んでから押してください。
なお、ターミナルから隔離属性を一括削除するコマンドは、技術フォーラムでは紹介されますが、ハッシュ検証と入手経路の両方が明らかに信頼できる場合に限定すべきです。見知らぬサイトから拾った dmg に対して安易に使うと、Gatekeeper の意図した防御を自分で空洞化することになります。
ステップ 4：初回起動とローカル権限
アプリが立ち上がったら、利用規約やライセンス表記、言語選択など初回ウィザードが出る場合があります。ここで重要なのは、設定ディレクトリがどこに作られるかの一文だけでも目を通しておくことです。後からバックアップやクリーンインストールをするときに迷子になりません。
メイン画面では Mihomo コアの起動状態やポート番号、ログビューへの導線などが確認できます。プロファイルがまだ無い段階でも UI は開きますが、期待どおりにプロキシが効くわけではありません。Stopped のまま放置しないよう、ログにエラーが出ていないかだけは見ておくとよいです。
ステップ 5：購読 URL を取り込みアクティブ化する
多くの商用プロバイダは HTTPS の購読 URL をダッシュボードから再発行できます。Clash Verge Rev 側では Profiles や URL インポートに相当する欄に貼り付けます。ラベルは英語のままのビルドが多いので、「URL を貼る」「Download」「Update」のような語を手掛かりにします。
- プロバイダの Clash／Mihomo 用リンクをコピーする
- アプリの新規プロファイル作成またはインポート欄に貼る
- 手動更新でフェッチが成功するかログを確認する
- 一覧で該当プロファイルをアクティブにする
- ノードの遅延テストのあと、システムプロキシや TUN／VPN を段階的にオンにする
フェッチだけ失敗するときは、ブラウザで同じ URL が生きているか、企業プロキシがパスを書き換えていないか、プロバイダ側の User-Agent 制限がないかを疑います。モバイルテザリングに切り替えて一度試すのは実務的な切り分けになります。
インストール直後の簡易チェックリスト
- 署名と実行許可：意図したバージョンで、手動の開くを一度通過済みか
- コアの稼働：停止のままならログの理由を読む
- ローカルポート：システムプロキシをオンにする前に、期待ポートへ接続できるか軽く確認する
- 分流の体感：国内直結／海外プロキシなど、プロファイルの意図どおりかブラウザで数サイト試す
ここまで揃えば「dmg から入れて Gatekeeper を越え、画面が立ち上がり、購読が載った」状態に到達しています。
よくある症状と切り分け
症状：dmg を開いても中身が空、またはすぐイジェクトされる
想定原因： ダウンロード破損、ディスクユーティリティで再マウントが必要な状態。
対処： ブラウザのキャッシュを疑い、公式から再ダウンロードしてハッシュ検証が可能なら実施します。
症状：起動直後にクラッシュまたは真っ白
想定原因： WebView まわりの不整合、古い設定フォルダとの競合、GPU ドライバ。
対処： macOS を最新のパッチまで上げ、設定ディレクトリを退避して空に近い状態から起動を試します。既知の issue に回避策がないかも見ます。
症状：購読は成功したがブラウザだけ繋がらない
想定原因： ブラウザ拡張のプロキシ二重指定、システムプロキシがオフ、TLS インターセプト製品。
対処： 拡張をオフにし、別ブラウザで同じ条件を試します。
よくある質問（本文）
Q. Homebrew で入れるほうが楽では？
A. チームや自分の運用方針によっては便利ですが、cask のメンテナと開発元 Releases の対応がずれないかは定期的に確認してください。本稿は「ブラウザと Finder だけで追える」ことを重視し、dmg 手順に絞っています。
Q. macOS を上げた直後だけ警告が増えた。
A. 新しいセキュリティポリシーや既存のネットワーク拡張の再承認で一時的に止まることがあります。再起動と、システム設定のプライバシー周りを再度開き直してから試してください。
まとめ：ワンタップ VPN より「出口の設計」で選ぶ
アプリストア型の常時 VPN は初期ウィザードが短い一方で、ルールの細かさやログの自由度が制限され、料金正文とのバンドルが固定されがちです。また機能追加のペースはストア審査の影響を受けます。オープンソース GUI と Mihomo コアを載せた Clash Verge Rev は、購読 YAML とルール表現を自分で選び、必要な宛先だけプロキシへ逃がすといった開発者やパワーユーザ向けの設計がしやすく、macOS と Apple Silicon の組み合わせでも同じ考え方を維持しやすいのが実務上の利点です。
だからといって万能ではありません。正規チャネルから dmg を取ったかと自分でプロファイルの意味を理解しているかが安全性の大半を占めます。手順を一度通したうえで、各プラットフォーム向けクライアントを本サイトの一覧から揃えると、アップデート追従まで含めて迷いが減るでしょう。