この記事で分かること
Apple Silicon（M1／M2／M3／M4 など）を搭載した Mac で、検索語「ClashX Pro インストール」「ClashX Pro macOS」「Apple Silicon ClashX」のように調べながら、ゼロからクライアントを入れたい人向けの実務チュートリアルです。ClashX Pro は macOS 向けのメニューバー常駐型プロキシクライアントで、画面を大きく占有しない一方、拡張モードや購読ベースのノード管理など、長年 macOS ユーザーに選ばれてきた機能をまとめています。
本稿では、DMG の正規入手、署名・Gatekeeper の通過、メニューバーからの初回起動、購読 URL の取り込みまでを、Finder とシステム設定だけで追える順序で説明します。ウィンドウ型の Clash Verge Rev（Apple Silicon 版） とは操作感が異なるため、すでに Verge を使っている場合も、メニューバー中心の操作として読み替えてください。日常運用の細部は Clash Verge Rev チュートリアル の考え方（購読・分流・ログ）が参考になります。
Apple Silicon で ClashX Pro を選ぶ理由
macOS では、サードパーティのネットワークツールがメニューバーに常駐する形で配布されることが珍しくありません。ClashX Pro も、起動後は画面上部のメニューバーアイコンからオン／オフやノード切り替え、設定画面への入り口をまとめます。Dock に常時アイコンを置かなくてよいため、開発用 Mac やノート PC で「常にそこにあるが邪魔にならない」運用をしたい人に合います。
ハードウェア面では、M シリーズ向けのネイティブバイナリは Rosetta 2 経由より電力効率がよく、バックグラウンド常駐との相性もよいです。配布ファイル名に arm64、Apple Silicon、universal などとある DMG を選べば、意図したアーキテクチャで動いているかを後から説明しやすくなります。拡張モード（Enhanced Mode）は、システム全体のトラフィックをより深く扱うための機能として知られており、有効化時は追加の権限や再起動を求められることがあります。初回はシステムプロキシだけで動作確認し、必要になった段階で拡張モードへ進むのが安全です。
始める前の前提
本稿は個人所有の Macを想定しています。MDM 管理下の社用 Macでは、未公証アプリの起動やネットワーク拡張の追加がポリシーで禁止されていることがあります。その場合は管理者の手順に従ってください。
また、すでに商用 VPNや別の TUN 系クライアントが常時オンになっていると、どちらか一方しかパケットを扱えないことがあります。切り分けでは、競合しそうなツールをいったんオフにしてから ClashX Pro を試してください。
| 確認項目 | メモ |
|---|---|
| macOS のバージョン | 開発元が案内する最低 OS バージョンを満たしているか。メジャーアップデート直後はセキュリティ再承認が増えることがあります |
| 管理者パスワード | インストール補助や拡張モードで管理者権限を求められることがあります |
| ダウンロード記録 | 「どの公式 URL のどのファイル名を保存したか」をメモしておくと、数日後の再検証が楽です |
| メニューバー空き | アイコンが多いと ClashX のマークが折りたたまれます。コントロールセンター設定で表示を確認してください |
ステップ 1：公式チャネルから DMG を取得する
ClashX Pro のインストーラは、多くの場合開発元が案内する公式ダウンロードページから .dmg 形式で配布されます（無料版の ClashX と Pro 版で配布経路が分かれていることもあります）。ブラウザのアドレスバーでドメイン名が公式案内と一致するかを必ず確認し、検索結果の「似せサイト」やチャットで飛ばされた不明リンクは使わないでください。
Assets やダウンロード一覧では、Apple Silicon またはユニバーサルと読めるファイルを優先します。名前に x64 only、Intel とだけある行は Intel Mac 向けです。M シリーズ機では arm64／aarch64／universal を選び、誤って Intel 専用だけを入れていないかを確認します。
可能なら、公開されているチェックサム（SHA256 など）と照合します。照合情報が無い場合でも、「ファイル名が過去の公式配布と同じパターンか」「急に別ドメインへリダイレクトされないか」は必ず見てください。
ステップ 2：DMG をマウントし Applications へ入れる
保存した .dmg をダブルクリックしてマウントし、開いたウィンドウに ClashX Pro（または ClashX）のアイコンと Applications フォルダへの矢印がある典型的なレイアウトであれば、アイコンを Applications へドラッグします。
初回コピー時にインストール補助ツールの導入を求められることがあります。これは一部の macOS 版 Clash 系クライアントが、権限昇格やネットワークスタック連携のために使う仕組みです。画面の説明を読み、自分が承認する操作かを確認してから管理者パスワードを入力してください。
コピー後、マウントした仮想ディスクは取り外して構いません。検証済みの DMG を保管するか削除するかは方針を決めておくと、後から「どのビルドを入れたか」が迷子になりません。
ステップ 3：署名・Gatekeeper を正しく通す
初回起動でブロックされる場合、Finder の アプリケーション で ClashX Pro を選び、Control キーを押しながらクリックしてショートカットメニューから開くを選びます。これはセキュリティを全域オフにするのではなく、このビルドの実行を自分が承認するための公式手順です。
それでも進めないときは、システム設定 → プライバシーとセキュリティを開き、下部にブロックされた起動の記録とこのまま開く（またはそれに相当するボタン）が表示されるケースがあります。表示文を読んでから押してください。
ターミナルで隔離属性（com.apple.quarantine）を一括削除する方法は技術フォーラムで紹介されますが、入手経路とハッシュの両方が明らかに信頼できる場合に限定してください。見知らぬサイトから拾った dmg に使うと、Gatekeeper の防御を自分で無効化することになります。
ステップ 4：メニューバーから初回起動する
起動に成功すると、画面上部のメニューバーに猫型（または Clash 系）のアイコンが現れます。Dock には出ないこともありますが、メニューバーに常駐している状態が正常です。アイコンが見えないときは、メニューバー右端の「…」折りたたみ領域や、コントロールセンターの設定を確認してください。
初回は次のような許可を求められることがあります。
- ネットワーク接続の許可
- システムプロキシの変更許可
- 拡張モード利用時の追加権限やヘルパーのインストール
メニューを開き、プロキシ：オフのままログや設定画面だけ確認する段階から始めると、権限まわりのトラブルを切り分けやすくなります。設定フォルダの場所（~/.config/clash 付近など）が README に書いてあれば、バックアップ方針の参考にしてください。
ステップ 5：購読 URL を取り込み、プロキシを有効化する
多くのプロバイダは HTTPS の購読 URL をダッシュボードから発行できます。ClashX Pro では、メニューバーアイコンから設定またはリモート設定／購読に相当する項目を開き、URL を貼り付けて更新します。ラベルは英語のままのビルドが多いので、「Config」「Remote」「Download」などの語を手掛かりにします。
- プロバイダの Clash 用購読リンクをコピーする
- ClashX Pro のメニューから設定を開き、URL インポートまたは購読更新を実行する
- ノード一覧が表示されるか、ログにフェッチ成功が出るか確認する
- 遅延テストや速度表示で応答があるノードを選ぶ
- システムプロキシをオンにし、必要なら拡張モードを段階的に有効化する
フェッチだけ失敗するときは、ブラウザで同じ URL が開けるか、企業プロキシの干渉、プロバイダ側の User-Agent 制限を疑います。スマホのテザリングに切り替えて一度試すのは、実務的な切り分けになります。
拡張モード（Enhanced Mode）を使うときの注意
拡張モードは、システムプロキシだけでは拾いにくいアプリの通信も扱いやすくするための機能として知られています。一方で、他の VPN／フィルタ製品と競合しやすく、有効化時に再起動や追加のネットワーク拡張承認を求められます。
おすすめの順序は次のとおりです。
- 購読が正常に読み込まれ、ノードの遅延が取れる
- システムプロキシのみでブラウザの分流を確認する
- 問題がなければ拡張モードをオンにし、再度ブラウザとターミナルで確認する
拡張モードをオンにした直後だけ接続が不安定になる場合は、いったんオフに戻してログを確認し、既知の issue に回避策がないかを調べてください。
インストール直後のチェックリスト
- Gatekeeper：意図したバージョンで「開く」を一度通過済みか
- メニューバー：アイコンが表示され、メニューが開けるか
- 購読：ノード一覧が空でないか、更新時刻が進むか
- プロキシ：システムプロキシオン時に期待どおり分流するか
- 拡張モード：使う場合のみ、競合 VPN をオフにしたうえで試したか
ここまで揃えば、「DMG から入れ、署名・Gatekeeper を越え、メニューバーから購読まで載せた」状態です。
よくある症状と切り分け
症状：dmg を開いても中身が空、またはすぐイジェクトされる
想定原因： ダウンロード破損、不完全なミラー。
対処： 公式ページから再ダウンロードし、可能ならチェックサムを照合します。
症状：インストール後、メニューバーに何も出ない
想定原因： 起動が Gatekeeper で止まっている、バックグラウンドクラッシュ、メニューバー領域の折りたたみ。
対処： Control＋開くを再試行し、コンソールアプリで ClashX 関連のクラッシュログを確認します。別ユーザーアカウントで起動を試すのも有効です。
症状：購読は成功したがブラウザだけ繋がらない
想定原因： ブラウザ拡張のプロキシ二重指定、システムプロキシがオフ、TLS インターセプト製品。
対処： 拡張をオフにし、別ブラウザで同条件を試します。システムプロキシのオン状態をメニューから再確認してください。
症状：拡張モードをオンにすると全体が切断される
想定原因： 他 VPN／TUN との競合、古いヘルパー残骸。
対処： 競合アプリをアンインストールまたは完全終了し、ClashX のヘルパーを再インストールする手順が README にあればそれに従います。
よくある質問（本文）
Q. ClashX（無料）と ClashX Pro の違いは？
A. 一般に Pro 版は拡張モードや追加機能、サポート体制が異なる製品ラインとして案内されます。どちらを入れるかは公式の機能比較を確認し、自分が必要なモード（拡張モードの要否など）で選んでください。インストール手順（DMG → Applications → Gatekeeper）はほぼ同型です。
Q. Homebrew で入れてもよいですか？
A. 運用ポリシーによっては便利ですが、cask と開発元 dmg のバージョン差に注意してください。本稿はブラウザと Finder だけで追える dmg 手順に絞っています。
Q. Intel Mac 向けの記事は別にありますか？
A. アーキテクチャの選び方と Gatekeeper の考え方は共通です。Intel 専用 dmg を選ぶ点だけが異なります。Apple Silicon 向けの別クライアント例として Clash Verge Rev（Intel Mac） も参照できます。
まとめ：メニューバー型とウィンドウ型、出口設計で選ぶ
App Store 型の常時 VPN は初期設定が短い一方、ルールの細かさやログの見え方が制限されがちです。ClashX Pro のようなメニューバー型は、購読 YAML に基づく分流を軽量に常駐させたい macOS ユーザー向けの定番です。一方、画面いっぱいの GUI でプロファイルや TUN を一覧したい場合は Clash Verge Rev の方が操作しやすいことが多く、同じ Apple Silicon 向け導入稿 と併読すると選び方がはっきりします。
どちらを選んでも、安全性の大半は正規チャネルから dmg を取ったかとプロファイルの意味を理解しているかにかかります。手順を一度通したうえで、各プラットフォーム向けクライアントを本サイトの一覧から揃えると、アップデート追従まで含めて迷いが減るでしょう。