ゲームや一部アプリだけプロキシを通らないときは、Windowsのシステムプロキシだけでは不十分な場合があります。Clash Verge RevのTUNモードを使うと、仮想ネットワークインターフェースを経由して、システムプロキシに対応していないアプリの通信もClash側へ転送できます。本記事では、Clash Verge Revで必要な権限を準備し、TUNモードを有効にして、DNS・ルール・除外設定まで確認する手順を説明します。

Clash Verge RevをWindowsでTUNモードにする設定手順

TUNモードで何が変わるのか

TUNモードは、Clashのコアであるmihomoが仮想ネットワークインターフェースを作成し、Windows上のIP通信をそのインターフェースへ取り込む機能です。通常のシステムプロキシは、Windowsのプロキシ設定を参照するブラウザやアプリにしか適用されません。一方、ゲーム、ランチャー、開発ツール、独自の通信エンジンを持つアプリは、HTTPプロキシやSOCKSプロキシの設定を参照しないことがあります。

そのような場合、Clashの画面では接続済みでも、対象アプリだけが通信できない、ログイン処理が止まる、アップデートサーバーへ接続できないといった症状が発生します。TUNモードはこの差を埋めるための仕組みですが、すべての通信を無条件に改善する機能ではありません。TUNへ取り込んだ後も、DNS設定、ルールのマッチング、選択中のプロキシグループ、Windowsファイアウォールの状態が適切である必要があります。

有効化前にClash Verge RevとWindowsを準備する

まずClash Verge Revを起動し、使用するプロファイルが読み込まれていることを確認します。プロファイルにプロキシノード、プロキシグループ、ルールが存在しない場合、TUNモードをオンにしても転送先が決まらないため、期待した動作にはなりません。画面上で現在のプロファイルが有効になっているか、ノード一覧が表示されているかを確認してください。

次に、Clash Verge Revをできるだけ新しい安定版へ更新します。TUN機能の表示名や権限の扱いは、Clash Verge Revのバージョン、内蔵されているmihomoのバージョン、Windowsの更新状態によって異なる場合があります。古いコアでは設定ファイルに記述されたTUN関連の項目に対応していないこともあるため、設定を変更する前にアプリ本体とコアのバージョンを確認しておくと安全です。

また、管理者権限を求めるWindowsの確認画面が表示された場合は、内容を確認したうえで許可します。TUNは仮想ネットワークインターフェースやルーティングに関係するため、通常のユーザー権限だけでは準備できない処理があります。許可を拒否した場合、スイッチがオンに見えてもインターフェースが作成されない、または再起動後にTUNが無効へ戻ることがあります。

• Clash Verge Revが起動していること
• 有効なプロファイルとノードが読み込まれていること
• Windowsの管理者確認を拒否していないこと
• VPN、他の仮想ネットワークソフト、別のプロキシアプリを一時的に整理していること

Clash Verge RevでTUNモードを有効にする

Clash Verge Revの設定画面を開き、一般設定またはネットワーク関連の項目からTUNの設定を探します。バージョンによって表記は多少異なりますが、TUN Mode、TUN、または「TUNモード」といった名前で表示されます。スイッチを有効にすると、管理者権限の要求やサービスのインストール確認が表示されることがあります。

1. Clash Verge Revを起動し、プロファイルを一つ選択します。

2. 設定画面でTUNモードの項目を開き、TUNのスイッチをオンにします。

3. 管理者権限やサービスのインストールを求められたら、Windowsの確認画面で許可します。

4. 必要に応じて「自動起動」や「システム起動時にTUNを有効化」に相当する設定を選択します。

5. 設定後、Clashの接続ログに通信が表示されるかを確認します。

設定項目に「サービスモード」や「Service」と表示される場合、それはTUNの通信処理を補助するWindowsサービスを指していることがあります。TUNのスイッチだけでは動作せず、サービスのインストールまたは起動が必要な構成もあるため、画面上にエラーが出た場合はその文言を控えてください。管理者権限でClash Verge Revを一度起動してから設定を行うと、権限登録が正常に完了することがあります。

有効化後は、いきなりゲームを起動するのではなく、ブラウザで複数のWebページを開き、Clashのログにリクエストが現れるかを確認します。システムプロキシをオフにした状態でもログが増え、通信が成功するなら、TUNによる取り込みが機能している可能性が高いです。ただし、ログに表示される通信の最終的な処理はルールに依存するため、ログだけでプロキシ経由と断定せず、接続先とルール名も確認してください。

DNSモードとルールを確認する

TUNモードで最も見落とされやすいのがDNSです。アプリがドメイン名をIPアドレスへ変換する段階で失敗すると、TUNへ通信が取り込まれていても接続できません。特に、ローカルDNSが返すアドレスとClashのルール処理が想定どおりでない場合、名前解決だけがタイムアウトしたり、地域判定が不安定になったりします。

プロファイルのDNS設定では、DNSサーバー、Fake-IPまたはRedir-Hostのモード、Fake-IPの除外リストを確認します。Fake-IPはドメイン名を仮想アドレスへ対応付けてルール処理を行う方式で、アプリによっては相性問題が起きることがあります。ゲームのアンチチート、ローカルネットワーク機器、銀行や社内システムなどで接続に問題が出た場合は、対象ドメインをFake-IPの除外対象にする、またはプロファイル提供元の推奨設定に戻す方法を試します。

ルールは上から順番に評価され、最初に一致したルールが適用されます。特定のドメインをDIRECTへ送るルールがプロキシ指定より上にある場合、その通信はTUNに取り込まれていてもプロキシを通りません。逆に、LANや国内サービスまでプロキシへ送る設定では、速度低下やログイン失敗が起きることがあります。Clashの接続ログで対象アプリのドメインを見つけ、どのルールとポリシーグループに一致したかを一件ずつ確認してください。

通信をテストし、失敗時の原因を切り分ける

設定後は、システムプロキシのオン・オフを混同しないようにしてテストします。TUNの動作確認では、まずClash Verge Revの接続ログを開き、ブラウザで新しいページを読み込みます。ログが出ない場合は、TUNインターフェースが作成されていない、Clashサービスが起動していない、またはアプリが別のネットワーク経路を使用している可能性があります。

ログが出ているのに接続できない場合は、次の順番で確認します。

• 対象ドメインが想定したプロキシグループへ送られているか。
• 選択中のノードが実際に接続可能か。
• DNSリクエストがタイムアウトしていないか。
• Windows DefenderファイアウォールやセキュリティソフトがClashの通信を遮断していないか。
• 他のVPN、ゲーム用ネットワーク最適化ツール、仮想NICが経路を奪っていないか。

特定のゲームだけ動かないときは、ゲーム本体だけでなく、ランチャー、アップデート機能、認証サーバー、音声やマッチング機能の接続先が別ドメインになっていることがあります。接続ログを見ながらゲームを起動し、失敗した時刻に現れるドメインを確認してください。すべてを一括でプロキシへ送るのではなく、必要なドメインだけをルールで調整する方が、誤動作や遅延を抑えやすくなります。

安定運用のための除外設定と停止手順

TUNモードを常時使う場合は、ローカルネットワーク向けの通信を適切に扱うことが重要です。プリンター、NAS、ルーターの管理画面などは、一般にLAN内へ直接接続した方が安定します。プロファイルのルールでプライベートアドレスやローカルドメインをDIRECTにする設定がある場合は、その内容を確認してください。ただし、プロファイルを手動編集すると更新時に上書きされることがあるため、設定変更の方法はプロファイル提供元の仕様に従います。

Windowsのスリープ復帰後に通信できなくなった場合は、TUNスイッチを一度オフにしてからオンへ戻し、必要ならClash Verge Revを再起動します。それでも復旧しないときは、Windowsのネットワークアダプター一覧にClash関連の仮想インターフェースが存在するかを確認します。見覚えのない古い仮想アダプターを無闇に削除するのではなく、まずサービスの再起動やアプリの修復を試してください。

通常のWeb閲覧に戻すときは、Clash Verge RevのTUNをオフにし、必要に応じてシステムプロキシも元の状態へ戻します。TUNを停止した後も通信できない場合は、Windowsのプロキシ設定に手動プロキシが残っていないか確認します。TUNは便利な機能ですが、権限、仮想インターフェース、DNS、ルールの四つが連動して動作します。変更した項目を一つずつ記録し、正常だった状態へ戻せるようにしておくと、トラブル時の復旧が容易です。