この記事で分かること
Windows版Clash Verge RevでTUNモードを有効にすると、ブラウザのプロキシ設定を変更しなくても、パソコン上のさまざまなアプリ通信をClashのルールに通せるようになります。ゲーム、ターミナル、アップデーター、Microsoft Storeアプリなど、システムプロキシを参照しないソフトを扱うときに便利な機能です。
一方で、TUNモードは通常のシステムプロキシより低いネットワーク層で動作するため、管理者権限、仮想ネットワークアダプター、DNS、Windows Defender、他のVPNソフトとの競合を意識する必要があります。本稿では、設定前の確認からClash Verge Revのスイッチを入れる手順、ノードとルールの確認、通信テスト、停止方法、接続できない場合の切り分けまでを順番に説明します。初めてTUNを使う場合は、最初から複数の設定を変更せず、一つずつ状態を確認しながら進めてください。
TUNモードを有効にする前の確認
まず、Clash Verge Revが正常に起動し、プロファイルを読み込めていることを確認します。TUNは通信を代理する機能であり、接続先のサーバーやルールを自動的に用意する機能ではありません。プロファイルが空の状態、購読の更新に失敗した状態、すべてのノードが使用不能な状態でTUNだけを有効にしても、通信テストは成功しません。
次に、現在Windowsで動作しているVPNやネットワーク関連ソフトを確認します。別のVPN、企業向けゼロトラスト製品、ゲーム用の通信最適化ツール、別のClash系クライアントが動いている場合は、設定中だけ停止するのが安全です。複数のソフトが同時に仮想アダプターやDNSを変更すると、Clashの問題なのか、他のソフトの経路なのかを判断しにくくなります。
- Clash Verge Rev：最新版を信頼できる配布元から入手し、通常どおり起動できることを確認します。
- 管理者権限：TUNの仮想インターフェース作成時に、Windowsの許可や管理者パスワードを求められる場合があります。
- プロファイル：購読設定を読み込み、利用可能なプロキシグループとノードが表示されることを確認します。
- 競合ソフト：別のVPN、プロキシ、ファイアウォール、通信監視ツールを一時停止します。
- 復旧方法：設定変更前に、現在のVPN接続やWindowsのプロキシ設定をメモしておきます。
プロファイルと接続先を先に整える
Clash Verge Revを開いたら、プロファイル画面で使用する設定を選択します。購読URLを登録している場合は、更新ボタンを押して最新の設定を取得し、読み込みが完了するまで待ちます。更新直後にエラーが表示されたときは、TUN設定へ進む前にURLの有効期限、入力ミス、現在のネットワークから購読先へ接続できるかを確認してください。
プロファイルを選択した後は、プロキシ画面でグループの動作を確認します。ルールモードを使う場合、通信先のドメインやIPアドレスに応じてDIRECT、PROXY、REJECTなどのポリシーが選ばれます。国内の銀行や社内システムを直接接続にしたい場合は、用意されているルールの内容を確認してから使います。ルールが分からないままグローバルモードへ変更すると、必要な通信まで同じノードへ送られることがあります。
最初の確認では、遅延の極端に大きいノードや接続状態が不安定なノードを避け、応答が安定している接続先を選びます。TUNを有効にした後の失敗を減らすには、先に通常のプロキシモードでブラウザを開き、いくつかのウェブページを表示できることを確認しておくのが有効です。通常モードでも接続できない場合、TUNを追加しても改善しない可能性が高くなります。
Windows版Clash Verge RevでTUNを有効にする手順
準備ができたら、Clash Verge Revの設定画面を開きます。バージョンによってメニューの名称や配置が少し異なる場合がありますが、一般的には設定画面のネットワーク、TUN、またはサービスに関係する項目から切り替えます。TUNのスイッチを有効にすると、Windowsから権限確認が表示されることがあります。
- Clash Verge Revを起動し、使用するプロファイルを選択します。
- プロキシグループで、通信に使うノードまたは自動選択グループを設定します。
- 設定画面からTUNモードまたはTUNサービスの項目を開きます。
- 「有効」「開始」などのスイッチをオンにし、Windowsの権限確認が表示されたら内容を確認して許可します。
- スイッチが有効状態になり、TUNインターフェースやサービスが起動したことを確認します。
- ブラウザやターミナルを一度閉じてから再起動し、通信をテストします。
権限確認を拒否した場合、画面上のスイッチがオンに見えても、実際の仮想インターフェースが作成されていないことがあります。その場合は一度TUNをオフにし、Clash Verge Revを終了してから、アプリケーションを管理者として起動して再度試します。管理者として実行しても許可画面が出ない場合は、Windowsのセキュリティ履歴や企業の端末管理ポリシーによってブロックされていないかを確認してください。
TUNを有効にした直後に一時的な接続断が発生することがあります。これはWindowsの経路やDNSが切り替わる過程で起きる場合がありますが、長時間通信が戻らないときは、無理に設定を重ねずにTUNをオフにして元の状態へ戻します。変更を一度に増やさないことが、原因を見つける近道です。
TUN使用時のルールとDNSを確認する
TUNモードでは、アプリ側のプロキシ設定に依存せず、OSの通信をClash側へ取り込めます。ただし、取り込まれた通信がどのポリシーへ送られるかは、プロファイルのルールとDNS設定に左右されます。TUNをオンにしたのに特定のサービスだけ開けない場合は、TUNそのものではなく、ドメイン解決やルールの判定を疑います。
たとえば、ブラウザは開けるのにゲームランチャーだけ接続できない場合、ランチャーが利用する認証サーバー、更新サーバー、CDNのドメインがルールに登録されていない可能性があります。Clash Verge Revの接続ログを開き、該当アプリを起動した時刻の通信を確認してください。ログに表示されたホスト名、使用された策略、接続結果を照合すると、DIRECTに落ちている通信やREJECTされた通信を見つけやすくなります。
DNS関連の設定を変更するときは、複数の方式を同時に試さないことが重要です。DNSを変更した後にウェブサイトが開けなくなった場合、名前解決の失敗、IPv6経路、キャッシュの残存が関係していることがあります。まずClashのログでドメインが解決されているかを確認し、次にWindowsのコマンドプロンプトで通常の名前解決をテストします。
nslookup example.com
ping example.compingはICMPを拒否するサービスもあるため、応答がないだけでプロキシが失敗したとは限りません。ブラウザ、接続ログ、必要に応じてHTTPS接続のテストを組み合わせて判断してください。会社や学校のネットワークでは、DNSや外部VPNの利用が規約で制限されている場合もあるため、管理者の案内を優先します。
通信テストとトラブルシューティング
設定後は、いきなり複数のアプリを起動するのではなく、簡単なテストから始めます。まずClash Verge Revの接続ログを表示し、ブラウザで新しいページを開きます。ログに対象ドメインが現れ、想定したポリシーグループとノードを通過していれば、TUNが通信を取り込めている可能性が高いです。
- ブラウザだけ動かない：DNS、ルール、ノードの状態、ブラウザの既存プロキシ設定を確認します。
- ブラウザは動くがアプリだけ失敗する：アプリの認証先や更新先がDIRECTになっていないか、ログで確認します。
- すべての通信が止まる：TUNをオフにし、ノード、プロファイル、権限、他のVPNの状態を一つずつ確認します。
- 接続が断続的になる：自動選択グループの切り替え、Wi-Fiの不安定さ、複数の仮想アダプターを確認します。
- 再起動後に動かない：Clashの自動起動、TUNサービスの開始状態、Windows側の権限を確認します。
Windowsの「設定」からネットワークとインターネットのプロキシ画面を開き、システムプロキシの状態も確認してください。TUNを使う場合でも、システムプロキシが必ず必要とは限りません。TUNと手動プロキシを同時に設定すると、アプリによって異なる経路を使うことがあり、ログの読み方が複雑になります。通常は、どちらを主経路にするのかを決めてから運用します。
ファイアウォールやセキュリティソフトがClashの実行ファイル、仮想アダプター、ローカルポートを遮断している場合もあります。ただし、セキュリティ機能を長時間無効にするのは避け、必要な許可だけを追加してください。自分で判断できない管理端末では、管理者にClashのTUN利用が許可されているかを確認することが安全です。
TUNを停止するときの手順
TUNを使わない時間帯は、Clash Verge Revのスイッチをオフにしてから、通常のネットワーク通信へ戻ったことを確認します。仕事用VPNや社内システムを使う前には、ClashのTUN、システムプロキシ、別のVPNの順序が意図どおりになっているかを確認してください。複数の経路が残っていると、社内サイトだけ開けない、ログイン画面が繰り返し表示されるといった症状が起こることがあります。
停止後も通信できない場合は、ブラウザや対象アプリを再起動し、Windowsのプロキシ設定を確認します。それでも戻らなければ、ネットワークアダプターの再接続やPCの再起動を試します。仮想アダプターを手動で削除したり、レジストリを変更したりするのは最後の手段です。構成を壊す可能性があるため、まずClash Verge Rev側の停止、Windows側の設定、他のVPNの終了という順番で切り分けてください。
Windows標準のプロキシ設定だけで十分なアプリなら、常時TUNを有効にする必要はありません。TUNは、システムプロキシを利用できないアプリや、端末全体で同じルールを適用したい場面に絞ると、競合や不要な負荷を減らせます。利用後にオフへ戻す習慣をつければ、別のネットワークへ移動したときの予期しない通信トラブルも防ぎやすくなります。
Windowsでアプリごとにプロキシ設定を繰り返す方法は手軽ですが、設定を読まないゲームや開発ツールでは漏れが起きやすく、別のVPN製品ではアプリ単位の例外設定や経路確認が分かりにくいことがあります。Clash Verge Revなら、ルール・接続ログ・ノード選択を同じ画面で確認しながら、必要な通信だけをTUNへ載せる運用に切り替えられます。設定を細かく説明でき、問題が起きたときに元へ戻しやすい点を重視するなら、Windows向けClashを試す流れが自然です。