Clash Verge RevのWindows版でTUNモードを有効にする設定手順

TUNモードとは？システムプロキシとの違い

Clash Verge RevのTUNモードは、Windowsに仮想ネットワークアダプターを作り、アプリから出る通信をClashのコア（Mihomo）へ渡す機能です。ブラウザーなどシステムプロキシに対応したアプリだけでなく、独自の通信方式を使うソフトや、プロキシ設定を参照しないアプリも処理対象にできる場合があります。

通常のシステムプロキシは、Windowsのプロキシ設定を利用するアプリに限って有効です。そのため、ブラウザーでは接続できても、ゲームランチャー、コマンドラインツール、一部のデスクトップアプリは直接接続のまま、ということがあります。TUNモードはOSのネットワーク経路に仮想アダプターを追加することで、このようなアプリの通信もClash側へ取り込みます。

ただし、TUNを有効にすれば必ずすべての通信がプロキシを通るわけではありません。設定ファイルのルール、DNS設定、選択中のプロキシグループ、アプリ独自の通信方式なども結果に影響します。また、TUNはネットワーク経路を変更する機能なので、別のVPNや仮想ネットワークソフトと同時に使うと競合することがあります。

有効化する前に確認すること

設定前のチェックリスト

Clash Verge RevとMihomo：アプリおよびコアを更新し、使用中の設定ファイルが正常に読み込まれていることを確認します。
管理者権限：仮想アダプターや関連サービスの作成・変更に管理者権限が必要になる場合があります。許可を求められたら、操作内容を確認してから承認してください。
他のVPNや仮想アダプター：会社のVPN、別のプロキシクライアント、仮想マシン用のネットワークなどが動作中なら、まず一時停止して比較できる状態にします。
復旧手段：設定を変更する前に、Clash Verge Revを終了する方法と、Windowsのネットワーク設定を開く方法を確認しておきます。

画面の項目名や配置はClash Verge Revのバージョンによって異なることがあります。「TUN」「TUN Mode」「仮想ネットワーク」などの項目を探してください。管理者権限を求められたときは、毎回アプリを管理者として起動する必要があるとは限りません。まずは画面の案内に従い、必要なサービスや権限が利用可能かを確認します。

注意

見覚えのないドライバーや実行ファイルを、無条件にセキュリティソフトの除外対象へ追加しないでください。許可が必要な場合は、Clash Verge Revの入手元とファイルの発行元を確認し、組織管理のPCでは管理者に相談してください。

WindowsでTUNモードを有効にする手順

以下の順番で、まず通常のプロキシ接続が動作することを確認してからTUNを有効にします。切り分けをしやすくするため、他の設定を同時に変更しないのがポイントです。

Clash Verge Revを起動する：必要に応じてWindowsの確認画面で管理者権限を許可します。アプリが起動したら、設定画面を開きます。
プロファイルとノードを確認する：有効なプロファイルが選択され、プロキシ画面で利用可能なノードまたはポリシーグループが選択されていることを確認します。先にシステムプロキシを使って通信できるか試すと、プロファイルやノードの問題をTUNの問題と混同しにくくなります。
TUNの設定を開く：設定内のTUN関連セクションを表示します。項目が見つからない場合は、アプリやコアのバージョンを確認し、設定画面内の検索機能があれば「TUN」で検索してください。
TUNを有効にする：「TUN Mode」などのスイッチをオンにします。仮想アダプターの作成やサービスの起動を確認するダイアログが表示されたら、内容を確認して許可します。
必要な場合だけアプリを再起動する：設定変更後にサービスの起動を求められたり、ネットワークアダプターが作成されなかったりする場合は、Clash Verge Revを終了して再起動します。管理者権限での起動を案内された場合は、その案内に従ってください。
接続とルールを確認する：プロキシ画面で有効な出口が選択されていることを確認し、接続画面やログに通信が表示されるかを見ます。Windowsのネットワーク接続一覧にTUN用の仮想アダプターが現れる場合もあります。

TUNを有効にした後は、いきなり複数のアプリで試すのではなく、まずブラウザーと、以前プロキシを使えなかったアプリを一つずつ確認します。接続先に応じて直送とプロキシを使い分ける設定なら、すべての通信が同じ出口になるとは限りません。接続画面やログで、対象アプリの通信がどのルールに一致し、どのポリシーへ送られたかを確認してください。

TUNの動作を確認する方法

スイッチがオンになっていることだけでは、通信がTUN経由になったとは判断できません。次のように、Windows側、Clash側、アプリ側を分けて確認すると原因を絞りやすくなります。

仮想アダプターを見る：Windowsの「ネットワーク接続」またはデバイス管理画面を開き、TUNに関連する仮想アダプターが有効か確認します。表示名はコアやドライバーの構成によって異なります。
接続画面とログを見る：テスト対象のアプリで新しい通信を発生させ、Clash Verge Revの接続一覧やログに記録されるか確認します。既存の接続は表示されないことがあるため、対象アプリを一度閉じてから再試行してください。
ルールの結果を見る：通信が表示されても、ルールの結果が直送（DIRECT）ならプロキシ出口を通らないことがあります。意図したルールとポリシーグループが選ばれているか確認します。
アプリを個別にテストする：システムプロキシを使わないアプリで確認します。ブラウザーだけでテストすると、従来のシステムプロキシが使われている可能性があり、TUNの検証にならないことがあります。

DNSの挙動も別に確認しましょう。IPアドレス宛ての通信は成功するのにドメイン名で失敗する場合、TUNそのものよりDNS設定や名前解決経路が原因かもしれません。逆に、接続一覧に通信が現れない場合は、TUNサービスの起動、仮想アダプターの状態、対象アプリが別のネットワーク経路を使用していないかを先に調べます。

切り分けのヒント

問題が起きたときは、いったんTUNをオフにしてシステムプロキシで同じアプリを試します。システムプロキシでは正常でTUNだけ失敗するなら、仮想アダプターやルートの競合を優先して確認します。どちらでも失敗するなら、ノード、プロファイル、ルール、DNSなど共通の設定を調べると効率的です。

TUNが動かないときの対処法

TUNをオンにできない・起動エラーが出る

最初にClash Verge Revの表示とログを確認し、権限不足、サービス起動失敗、ドライバー関連のエラーが記録されていないか調べます。Windowsを再起動してから再度試すと、更新直後に残ったネットワーク状態が解消することがあります。それでも改善しない場合は、アプリとMihomoのバージョンを確認し、公式の配布元から更新してください。セキュリティソフトが関連ファイルを隔離している場合は、検出名とファイルの発行元を確認してから対応します。

VPNや仮想ネットワークと競合する

複数のVPNや透明プロキシが同時にルートを書き換えると、通信が片方へ流れたり、接続が不安定になったりすることがあります。原因を調べる間は他のVPNを切断し、仮想マシン、コンテナ、ゲーム向けネットワークソフトも一時停止して比較します。TUNを使うアプリを一つに絞って動作を確認し、競合が解消したら必要なサービスを一つずつ戻すと、原因となる組み合わせを特定できます。

TUNは有効なのにアプリが接続できない

プロキシグループで有効なノードが選ばれているか、ルールが対象の通信を意図しない宛先へ送っていないかを確認します。接続画面で通信が記録される場合は、ルールの判定結果と接続先を手掛かりにしてください。記録がない場合は、対象アプリを完全に終了して再起動し、Windows側の仮想アダプターが無効になっていないかを確認します。特定のアプリだけ失敗するなら、そのアプリの独自DNS、独自VPN機能、ネットワーク制限も確認対象です。

通信が不安定になったとき元に戻す

まずTUNをオフにし、Clash Verge Revを終了してからWindowsのネットワーク接続を確認します。通常のネットワークが戻ったら、他のVPNやセキュリティソフトのネットワーク保護機能を個別に再開し、どの操作で症状が再発するかを調べます。アダプターを手動で削除したり、ネットワーク設定全体を初期化したりするのは最後の手段です。会社や学校の端末では、組織が管理するVPNやネットワークポリシーを変更する前に管理者へ相談してください。

安定して使うための運用ポイント

TUNは、システムプロキシに対応していないアプリも含めて通信を扱いたいときに役立ちます。一方、必要なアプリがブラウザーなどに限られるなら、システムプロキシだけで十分な場合もあります。常時TUNを使うかどうかは、対象アプリとネットワーク環境に合わせて決めましょう。接続が不安定になったときに比較できるよう、普段使っているモードと正常時の設定を把握しておくことも大切です。

設定を変更するときは、プロファイル、TUN、DNS、ルールを一度に変更せず、一項目ずつ試します。更新前後のバージョンとログを記録しておけば、問題が起きた際に変更点を追いやすくなります。Windowsの更新や別のVPNの導入後に症状が変わった場合も、TUN単独で再現するかを確認し、Clash側の設定とOS側のネットワーク変更を分けて考えてください。

システムプロキシだけに頼る構成では、設定を参照しないアプリが直通し、原因の把握に時間がかかることがあります。Clash Verge RevのTUNモードなら仮想アダプターを使って対象を広げられ、接続一覧やルールで通信を確認しながら調整できます。Windowsでのルーティング設定を細かく手作業するより、GUIから状態を切り替えて検証しやすい点も利点です。自分の環境で必要なアプリを確認しながら試したい場合は、ダウンロードするから対応版を入手してください。