Windows版Clash Verge RevでTUNモードを有効にする設定手順

Windows版Clash Verge RevのTUNモードとは

Windowsのシステムプロキシは、OSのプロキシ設定を参照するアプリの通信をClashへ渡す仕組みです。ただし、すべてのアプリがこの設定を使うわけではありません。ゲーム、コマンドラインツール、一部のアップデーターや独自の通信機能を持つアプリは、システムプロキシを無視して直接接続することがあります。その結果、ブラウザーではプロキシが動作しているのに、別のアプリでは接続できないという状態が起こります。

TUNモードは、仮想ネットワークインターフェースを通じて端末のIP通信を取り込み、Clashのルールに従って転送する機能です。アプリ側のプロキシ対応に依存しにくくなるため、システムプロキシを利用しないアプリもClash経由にしやすくなります。一方で、ネットワーク経路に関わる機能なので、通常のシステムプロキシより高い権限が必要になり、ほかのVPNや仮想ネットワークソフトと競合することもあります。

TUNを有効にしても、すべての通信が必ずプロキシサーバーへ送られるわけではありません。取り込まれた通信は、Clashのルールや選択中のポリシーに基づいて処理されます。ルールモードで対象通信が「DIRECT」に分類されれば直接接続されますし、プロキシグループの選択が不適切なら期待どおりの出口になりません。まずは「通信をClashに取り込む設定」と「取り込んだ通信の経路を決める設定」を分けて考えることが大切です。

画面上の項目名や配置はClash Verge Revのバージョンによって異なる場合があります。以下では、設定画面にあるTUNとサービス関連の項目を探す流れを説明します。表示名が少し違っていても、TUNの有効化、サービスの導入、管理者権限という三つの役割を確認すれば、設定の目的を見失いにくくなります。

有効化する前に確認すること

設定を変更する前に、Clash Verge Revと内蔵コアが起動していること、利用するプロファイルが読み込まれていること、プロキシグループに接続可能なノードが選択されていることを確認してください。TUNは通信を取り込む機能であり、プロファイルやノードを用意する機能ではありません。先に通常のシステムプロキシで通信できる状態を作っておくと、TUNを有効にした後の問題を切り分けやすくなります。

事前チェック

Windowsの状態：Windows 10またはWindows 11を使用し、保留中の再起動やネットワークエラーがないか確認します。
クライアント：Clash Verge Revを起動でき、設定画面とログ画面を開けることを確認します。
プロファイル：有効な設定が選択され、プロキシ一覧にノードが表示されていることを確認します。
競合ソフト：別のVPN、他のTUN型プロキシ、仮想ネットワークアダプターを利用している場合は、いったん状態を把握しておきます。

サービスモードの導入やTUNの有効化では、Windowsのユーザーアカウント制御（UAC）が確認を求める場合があります。これはシステムのネットワーク設定に関わる処理を許可するためのものです。画面の発行元と操作内容を確認したうえで、Clash Verge Rev自身の設定から実行してください。出所が分からないドライバーや補助ツールを追加で入れる必要があると案内された場合は、すぐに実行せず、利用中のバージョンの公式情報を確認します。

会社や学校から貸与されたPCでは、管理ポリシーによってサービスの導入や仮想アダプターの作成が制限されていることがあります。また、VPNやエンドポイント保護ソフトがネットワーク経路を管理している環境では、設定変更が接続規則に抵触する可能性もあります。許可されていない端末では管理者権限を回避しようとせず、管理者に確認してください。

Clash Verge RevでTUNモードを有効にする手順

最初に、Clash Verge Revを通常どおり起動し、プロファイルを選択してコアが動作していることを確認します。設定画面を開いたら、TUNモードに関する項目を探してください。バージョンによっては「設定」「システム設定」などの画面にあり、TUNのほかにサービスモードや自動ルート設定などの項目が並んでいる場合があります。似た名前のスイッチをまとめて変更するのではなく、一つずつ目的を確認して操作しましょう。

サービスを導入する：設定画面にサービスモードの導入・インストール操作がある場合は、それを選択します。UACが表示されたら、操作の内容を確認して許可します。既にサービスが導入済みなら、重ねてインストールせず、状態表示を確認してください。
サービスの状態を確認する：画面に「実行中」「インストール済み」などの状態が表示されるか確認します。導入に失敗した場合は、エラー表示を記録し、アプリを再起動して状態が変わるか見ます。
TUNモードをオンにする：TUNのスイッチを有効にします。権限確認が再度表示される場合は、内容を確認して許可してください。仮想アダプターの作成やネットワーク経路の更新が行われるため、切り替え直後に数秒ほど通信が途切れることがあります。
必要な経路設定を確認する：自動ルートやDNS関連の項目が表示される場合は、初めて設定する段階では既定値を基準にします。目的が分からないまま複数のオプションを変更すると、原因の特定が難しくなります。
モードと出口を選ぶ：プロキシの動作モードを確認し、テスト中は到達可能なノードを含むグループを選択します。ルールによる振り分けが原因かどうかを調べる際は、一時的にGlobalモードで比較する方法もあります。

サービスの導入操作が見当たらない、または導入済みなのにTUNを有効にできない場合は、Clash Verge Revのバージョンと設定画面の説明を確認してください。バージョンによって項目名やサービスの扱いが異なるため、別のバージョンの画面を前提に無関係な設定を変更するのは避けましょう。アプリを管理者として起動する方法を試す場合も、必要な作業が終わった後は通常の起動に戻し、常時管理者権限で実行する運用を前提にしないでください。

ヒント：変更前の状態をメモしておくと、問題が起きたときに元へ戻しやすくなります。TUNだけを切り替えて一度動作を確認し、その後に必要な設定を一つずつ調整すると、影響した項目を特定しやすくなります。

TUNの接続と通信を確認する

TUNをオンにした後は、スイッチが有効表示になっただけで完了と判断せず、実際の通信で確認します。まずClash Verge Revのログを開き、コアやTUNに関する起動エラーが出ていないか見てください。Windowsのネットワーク設定にも仮想アダプターが作成されていることがありますが、アダプター名だけで正常動作を断定することはできません。ログ、接続一覧、アプリの通信結果を組み合わせて判断します。

Clashのログに、コア起動失敗やTUNデバイス作成失敗を示すエラーがないか確認します。
Clashの接続一覧を表示できる場合は、テスト対象のアプリを操作したタイミングで通信が追加されるか確認します。
ブラウザーとは別に、普段システムプロキシを使わないアプリやコマンドラインツールを一つ選んで試します。
接続一覧に対象通信がある場合は、適用されたルールと選択先を確認します。DIRECTやREJECTになっていないかも見てください。
最後に、TUNをオフにした状態とオンにした状態を比べ、どのアプリの挙動が変わったか記録します。

通信が接続一覧に現れても、宛先への接続が成功したとは限りません。接続先が意図しないポリシーグループに割り当てられている、選択したノードが応答しない、DNSの解決に失敗している、といった別の原因も考えられます。テスト中にGlobalモードでは成功し、Ruleモードでは失敗するなら、TUNそのものよりもルールやグループ選択に原因がある可能性が高まります。逆に、対象アプリの通信がログや接続一覧にまったく現れない場合は、TUNやサービスの起動状態、アプリ側の通信方式、ほかのネットワーク制御ソフトを優先して調べます。

テストは一度に一つのアプリで行うのがおすすめです。複数のアプリを同時に起動したり、速度テストと大容量ダウンロードを並行したりすると、どの通信がどの設定に反応したのか分かりにくくなります。まずは短いWebアクセスなどで経路を確認し、問題がなければ普段の使い方に広げてください。DNSを変更する場合も、変更前の値を控えてから行い、切り分けが終わったら不要な変更を残さないようにします。

TUNが動かない・通信できないときの確認ポイント

TUNを有効にした直後から通信できなくなった場合は、設定をいくつも変える前に、まずTUNをオフにして通常のシステムプロキシで接続できるか確認します。通常モードでも失敗するなら、ノード、プロファイル、ネットワークそのものなどTUN以外の問題かもしれません。通常モードでは通信でき、TUNをオンにしたときだけ失敗する場合は、サービスの状態や仮想アダプター、経路の競合を優先して確認します。

サービスの導入に失敗する：Clash Verge Revの表示するエラーを確認し、UACで拒否していないか、Windowsのサービス操作が制限されていないか調べます。エラーが続く場合は、サービスの状態をむやみに手動変更せず、アプリの案内や利用中のバージョンに対応した手順を参照してください。
TUNをオンにしても通信が一覧に出ない：コアが起動しているか、TUNのスイッチが有効状態かを確認します。別のVPNや仮想ネットワークソフトを一時的に終了して比較する方法もあります。ネットワークアダプターを無効化・削除する前に、変更内容と復元方法を確認してください。
通信は表示されるがサイトが開かない：適用ルール、ポリシーグループ、選択中のノードを確認します。必要なら短時間だけGlobalモードで試し、Ruleモードとの差を見ます。Globalで成功するなら、ルールの順序や対象ドメインの分類を調べるのが近道です。
一部のアプリだけ失敗する：アプリ独自のDNS、QUIC、独自VPN機能、固定されたプロキシ設定などが影響している可能性があります。別のアプリでも同じ現象が起きるか比較し、特定のアプリだけならそのアプリのネットワーク設定も確認します。
再起動後に状態が変わる：サービスや仮想アダプターが正常に起動しているか、Clashのログを確認します。Windowsの高速スタートアップや他ソフトの起動順が関係する場合もありますが、複数のシステム設定を同時に変更せず、一項目ずつ検証してください。

注意：ネットワークが不安定なときに、ファイアウォールを恒久的に無効化したり、出所不明のドライバーを導入したりするのは避けてください。セキュリティソフトが原因かを確認する場合も、組織の規則に従い、必要な範囲で一時的に比較した後は元の保護設定に戻します。

原因を調べるときは、発生時刻、TUNとサービスの状態、テストしたアプリ、Clashのログに表示されたエラーを記録しておくと、再現確認や問い合わせがしやすくなります。設定ファイルを共有する必要がある場合は、サブスクリプションURL、認証情報、個人のIPアドレスなどを必ず隠してください。問題が解決したら、一時的に変更したDNSやプロキシモードを見直し、普段の利用目的に合う状態へ戻します。

アプリごとにシステムプロキシを設定する方法は、対象アプリが設定に対応していないと使えず、複数のツールを併用すると例外設定の管理も煩雑になりがちです。Clash Verge RevのTUNモードなら、対応アプリの範囲を広げながら、Clashのルールと接続一覧を使って通信経路を確認できます。まずは必要なアプリだけで安全に動作を比べてみたい方は、ダウンロードからClashを入手して設定を試してください。