Windows 11版Clash Verge RevでTUNモードを有効にする設定手順

Clash Verge RevのTUNモードとは

Windows 11でClash Verge Revを使う場合、通常の「システムプロキシ」だけでもブラウザや一部のデスクトップアプリをプロキシ経由にできます。しかし、アプリ側がWindowsのプロキシ設定を参照しない場合、通信はClashを通らず、そのまま直接接続されます。ゲーム、ターミナル、開発ツール、Microsoft Storeアプリなどで「ブラウザは接続できるのに、別のアプリだけ通信できない」という症状が出るのは、この違いが主な原因です。

TUNモードは、Clash Verge RevがWindowsに仮想ネットワークインターフェースを作り、OSから流れるIPトラフィックをClashのコアへ渡す機能です。アプリごとにプロキシ対応状況を確認する必要が少なくなり、TCPだけでなくUDPを利用する通信も、設定とコアが対応していればルールに従って処理できます。Windows 11でより広い範囲の通信をClashに集約したい場合に便利な方式です。

ただし、TUNモードは単なるスイッチではありません。仮想NIC、ルーティング、DNS、Windowsの管理者権限、他のVPNソフトとの競合が関係するため、順番を守って設定することが大切です。この記事では、Clash Verge Revのインストール後にService Modeを準備し、TUNモードを有効化してから、実際に通信がClashを通過しているか確認するまでを説明します。

設定前に確認する項目

開始前のチェックリスト

Windows 11が最新の状態に更新され、再起動を保留していないこと
Clash Verge Revを公式リリースからインストールしていること
Clash形式のサブスクリプション、または動作確認用のYAML設定ファイルがあること
WireGuard、OpenVPN、別のVPNクライアント、ネットワーク監視ソフトを一時的に停止できること
Windowsの管理者アカウント、または管理者権限を持つユーザーで操作していること

Clash Verge Revには、アプリの画面表示や項目名がバージョンによって少し異なる場合があります。「Service Mode」は「サービスモード」、「TUN」は「TUNモード」や「TUN Mode」と表示されることがあります。名称が完全に一致しなくても、管理者権限でバックグラウンドサービスを登録する項目と、仮想ネットワークを有効にする項目を探してください。

また、Clash Verge Revを起動しただけでは、ノードやルールが自動的に用意されるわけではありません。先にプロファイルを読み込み、使用する設定を選択しておきます。プロファイルが空の状態でTUNだけを有効にすると、通信がすべて正常に処理されないことがあるため、設定ファイルの読み込みを先に済ませるのが安全です。

ステップ1：Service Modeをインストールする

Clash Verge Revを起動し、左側のサイドバーから設定画面を開きます。バージョンによっては「Settings」「General」「システム設定」などの画面に、Service Modeを管理するボタンがあります。ここで行うのは、ClashがTUNインターフェースやルーティングを操作できるように、Windowsのサービスを登録する作業です。

Clash Verge Revを右クリックして、必要に応じて「管理者として実行」を選択します。
設定画面で「Service Mode」または同等のサービス管理項目を開きます。
「Install」「Install Service」などのボタンをクリックします。
Windowsのユーザーアカウント制御が表示されたら、内容を確認して「はい」を選択します。
表示が「Installed」「Running」などに変わったことを確認し、Clash Verge Revを一度再起動します。

Service Modeのインストールに成功すると、TUNモードを有効にする際の権限エラーが起きにくくなります。反対に、サービス登録を行わずにTUNをオンにしようとすると、「permission denied」「access denied」「failed to create tun」などのエラーがログに出ることがあります。

注意

管理者として起動しただけでは、Service Modeがインストール済みになるとは限りません。設定画面でサービスの状態を確認してください。企業PCや学校のPCではサービス登録がグループポリシーによって制限されている場合があり、その場合は管理者に相談する必要があります。

サービスが表示されない場合は、Clash Verge Revを終了し、タスクマネージャーで関連プロセスが残っていないか確認します。その後、最新版のインストーラーで修復または再インストールを行い、Windowsを再起動してからもう一度Service Modeを登録してください。古いバージョンから更新した直後は、以前のサービス名や権限情報が残っていることもあります。

ステップ2：TUNモードを有効にする

Service Modeの準備ができたら、Clash Verge RevのTUN設定を開きます。一般的には「Settings」内にTUNのスイッチがあり、詳細設定としてスタック方式、DNSの自動設定、IPv6の扱い、ルートの自動追加などが並んでいます。最初からすべてを変更するのではなく、基本設定で動作を確認してから必要な項目だけ調整してください。

Clash Verge Revで使用するプロファイルを選択し、プロキシコアが起動していることを確認します。
設定画面の「TUN」または「TUN Mode」を開きます。
TUNモードのスイッチをオンにします。
「Auto Route」や「自動ルート」がある場合は、まずオンのままにします。
DNSの自動設定を利用できる項目がある場合は、初回テストでは既定値を使用します。
画面上でTUNが「Running」「Enabled」などの状態になったことを確認します。

TUNのスタック方式には、環境によってSystem、GVisor、Mixedなどの選択肢が表示されることがあります。初回設定では、Clash Verge Revが推奨する既定値を使うのが無難です。特定のゲームやUDPアプリだけが動かない場合に、別の方式を比較します。スタックを変更すると挙動が大きく変わる可能性があるため、変更前の値をメモしておくと切り戻しが簡単です。

項目	初回設定の考え方	問題がある場合の確認点
TUN	オンにして仮想NICを作成する	Service Mode、管理者権限、仮想アダプターの有無
Auto Route	基本的にはオン	別VPNや仮想マシンのルートとの競合
DNS Hijack	対応している場合は既定値で試す	ブラウザのDoH、セキュリティソフトのDNS保護
IPv6	環境に合わせて使用する	IPv4だけプロキシされ、IPv6が直接接続されていないか

TUNをオンにした直後、一時的にネットワークが切断されたように見えることがあります。仮想インターフェースとルートが再構成されるためです。通常は数秒で復旧しますが、数分経っても戻らない場合は、TUNをオフにして原因を切り分けます。むやみにWindowsのネットワーク設定を初期化する前に、Clashのログとサービス状態を確認してください。

ステップ3：プロファイルとルールを確認する

TUNモードは通信をClashへ渡す入口です。入口が正常でも、プロファイルのルールやプロキシグループが誤っていれば、通信はDIRECTになったり、REJECTで遮断されたりします。TUNを有効にした後は、プロキシ画面で実際のノードを選択し、モードが意図した状態になっているか確認してください。

Rule：ドメイン、IP、地域などのルールに従って直結とプロキシを振り分けます。普段使いでは最初に試しやすいモードです。
Global：多くの通信を選択したプロキシへ送ります。ルールが原因かどうかを切り分けるときに役立ちます。
Direct：基本的に直接接続するため、TUNの動作確認には向きません。

プロファイルを更新した後は、ノード名が表示されていても、実際のプロキシグループにノードが割り当てられているとは限りません。メインのプロキシグループを開き、利用可能なノードを一つ選択します。URLテストや遅延テストが失敗する場合は、TUNの問題と決めつけず、サブスクリプションの期限、ノードの状態、現在のネットワークからサーバーへ到達できるかを確認します。

ヒント

最初の確認では、複雑なルールを変更せず、Ruleモードでアクセスログを見ます。目的のドメインがどのルールに一致し、どのポリシーグループへ送られたかを確認すると、TUN・DNS・ルールの問題を分けて考えられます。

DNS設定も重要です。TUNモードを有効にしても、Windowsやブラウザが独自のDNS経路を使うと、名前解決だけがClashを迂回する場合があります。Clash側のDNSが有効か、ブラウザの「安全なDNS」やDoHが別経路になっていないかを比較してください。特に、IPアドレスでは接続できるのにドメイン名では失敗する場合は、DNS設定やDNSルールを優先して調べます。

ステップ4：通信がClashを通るか確認する

設定画面の表示だけで「TUNは動作している」と判断せず、実際の通信を確認します。まずClash Verge Revの「Connections」または「接続」画面を開き、ブラウザで新しいページを読み込みます。接続一覧にブラウザのプロセスやアクセス先が表示され、選択したプロキシグループへ流れていれば、TUNの入口は機能しています。

Clash Verge Revで接続ログまたはConnections画面を開きます。
既存の接続一覧を必要に応じてクリアします。
ブラウザを完全に終了して再起動し、テスト用のWebページを開きます。
新しい接続がClashに表示されるか確認します。
Rule、ポリシーグループ、出口ノード、接続結果を順番に確認します。

ブラウザ以外の確認として、Windows TerminalやPowerShellから通信を発生させる方法もあります。TUNが正しく動いていれば、通常はプロキシ設定を持たないコマンドラインアプリの通信もConnections画面に現れます。ただし、管理者権限で起動したサービス、特殊なカーネルドライバー、企業向けセキュリティソフトの通信などは、一般アプリとは異なる経路を使う場合があります。

ipconfig
route print
nslookup example.com

ipconfigではClashやWintunに関連する仮想アダプターが存在するか、route printでは意図しないVPNルートが優先されていないかを確認できます。nslookupの結果だけでTUNの成否を断定することはできませんが、DNSサーバーが予想外の値になっている場合には追加調査の手がかりになります。通信ログとWindows側のルート情報を合わせて見ることが重要です。

TUNが動作しないときの切り分け

TUNをオンにしても通信が変わらない、またはインターネットに接続できなくなった場合は、次の順で一つずつ確認します。複数の設定を同時に変更すると、どの操作で改善したのか分からなくなるため、変更前の状態を記録してください。

オンにできない：Clash Verge Revを管理者として起動し、Service Modeがインストール済みか確認します。
仮想NICが表示されない：Windowsを再起動し、デバイスマネージャーのネットワークアダプターを確認します。仮想アダプターを無効化していないかも見ます。
オンにすると全通信が止まる：一度TUNをオフにし、ノード、プロファイル、Auto Route、他のVPNの動作を確認します。
ブラウザだけ動く：システムプロキシが有効になっている可能性があります。TUNをオフにしても同じ挙動か比較します。
一部のアプリだけ失敗する：アプリのUDP利用、独自DNS、IPv6、Windows Defenderやセキュリティソフトのフィルタを確認します。
再起動後にTUNがオフになる：Service Modeの状態、Clash Verge Revの自動起動、設定の保存状況を確認します。

他のVPNとの同時使用に注意

WireGuard、OpenVPN、ゲーム向けVPN、会社のリモートアクセスソフトを同時に有効にすると、ルートの優先順位が競合することがあります。原因を切り分ける間はClash Verge Rev以外のVPNを停止し、問題が解決してから必要な組み合わせを試してください。

問題が続く場合は、Clash Verge Revのログでtun、route、dns、permissionなどの語を検索します。設定ファイルを編集する場合は必ずバックアップを作り、変更は一項目ずつ行います。特にDNSの拡張モードやIPv6を同時に変えると、接続失敗の原因が見えにくくなります。最初にTUNをオフへ戻して通信を復旧し、その後にService Mode、TUN、DNS、ルールの順で再確認すると安全です。

Windows 11でClashを使う方法には、システムプロキシだけを利用する構成もありますが、非対応アプリが残りやすく、アプリごとの例外設定が増えると管理が複雑になります。一方、別のVPNクライアントは導入が簡単でも、細かなルール分岐や接続ログの確認、プロファイルの柔軟な切り替えが限られることがあります。Clash Verge RevのTUNモードなら、仮想ネットワークで通信をまとめ、Ruleモード、DNS設定、接続ログを一つの画面で確認できます。

Service Modeの準備とルート競合の確認には少し手間がかかりますが、Windows 11上でブラウザ以外のアプリも同じルールで扱いたい場合には、その手間に見合う価値があります。TUNを安全に試し、必要に応じてシステムプロキシとの違いを比較したい方は、Clash Verge Revを導入して実際の接続ログを確認してみてください。Clashを無料でダウンロード