Appleシリコン版で押さえる全体像

Clash Verge Rev は、裏側で Mihomo 互換コアを動かしつつ、YAML ベースのポリシーや購読、GUI からのトグル類を扱う デスクトップ向けプロキシクライアント です。macOS では単に「dmg を入れた」ところで終わらず、コード署名・公証(notarization)の組み合わせ とユーザーの許可操作がゲートになります。現場では次の四段を一直線に進めると戻り道が明瞭です。第一に 入手経路を公式に限る こと。第二に Gatekeeper の警告を正しく読み、設定アプリか Finder の正当な回避手順で開く こと。第三に 初回起動でコアと権限を揃える こと。第四に 購読を取得してノードが並ぶことを確認してからシステムプロキシへ反映する ことです。

本稿は特定プロバイダの購読URLを流通させるものではありません。あなたが適法に使う権利を持つプロファイル がある前提で、端末側の操作だけに絞ります。会社支給の MDM 付き Mac では、ユーザー権限の外でブロックされることがあります。その場合は自己責任の抜け道ではなく 情報システムの手順 に戻ってください。

先に読むと安心な関連稿 macOS でも効く TUN とシステムプロキシの違い、復旧の型は Windows 11/macOS の TUN 総覧。コア世代の追従は Clash Meta(mihomo)アップグレードガイド。ルール設計の基礎は Clash YAML ルール分流ガイド です。

事前準備:macOS の版、競合トンネル、日時と管理ポリシー

macOS のメジャー版が古すぎると、GUI 側が要求するフレームワークや権限モデルとずれて起動直後に落ちることがあります。まず システム設定 で OS ビルドを確認し、可能ならセキュリティアップデートまで含めて現実的な範囲で最新へ寄せます。同時に 日付と時刻 の自動設定が有効かを見ます。HTTPS で購読を引く前提では、時刻ズレは証明書エラーの典型原因です。

別売りの 常時 VPN や広告ブロックの ネットワーク拡張 が複数ぶら下がっていると、初回だけ名前解決やルートが食い違って「購読は取れたのにブラウザだけ死ぬ」といった見かけが出ます。切り分けでは、許可できる範囲で競合を一時停止し、最小構成へ寄せてから段階的に戻します。カフェや公共 Wi-Fi の キャプティブポータル 下では、認証が終わる前に更新を走らせないなど、順序の意識も重要です。

Appleシリコン 上で Linux 仮想マシン や特定のコンテナネットワークを常用している場合、ホスト側のプロキシポートとゲスト側のブリッジが衝突することがあります。学生や開発者向けのハマりどころなので、不具合時は「ゲストを止めたときだけ直るか」を早めに確認してください。

公式チャネルで入手する:Releases の見方(aarch64/dmg)

基本線は、上流プロジェクトが公開する GitHub Releases から、Appleシリコン向け のアーティファクトを取ることです。ファイル名や説明文に aarch64arm64、あるいは 「Apple Silicon」と書かれた dmg を選ぶのが安全です。誤って Intel(amd64) 版だけを入れると、環境によっては Rosetta 2 のインストールや性能面の違和感が出ます。逆に言えば、Rosetta が無いクリーンな環境では「入れたつもりが起動しない」の典型原因になります。

ダウンロードページの 広告リダイレクト や、見た目だけ公式を装う ミラー には注意してください。毎回、アドレスバーのホスト名と証明書表示を確認し、リリースノートやチェックサムが示されているときは照合の習慣を持つと、後工程の Gatekeeper 判断が速くなります。法人 PC では、セキュリティ担当が配布するパッケージへ寄せる方が早い場合もあります。

再パッケージは避ける 「名前だけ似せた zip」「配布略称だけ盗んだ匿名 dmg」は改変リスクが高いです。手順が迷子になったら、ダウンロードをやり直し、必ず公式の Releases 表記と突き合わせてください。

Gatekeeper と検疫属性:ブロックを安全に通す選択肢

ブラウザで拾った dmg には、しばしば com.apple.quarantine という 検疫 拡張属性が付きます。これは macOS が「インターネット由来の実行ファイル」を印としておく仕組みで、印のついたアプリを素早く開こうとすると 「開発元を確認できない」 系の停止に見えることがあります。第一選択は、システム設定 → プライバシーとセキュリティ に出る「このまま開く」相当の導線を使うことです。意図したビルドか、取得元が公式かを確認したうえで進めます。

第二の王道は Finder でアプリを 右クリック → 開く です。一度許可が通れば、同じバイナリへの同種の停止は起きにくくなるケースが多いです。いずれの方法も、怪しい再配布物まで安全だと証明するものではありません。判断材料は、常に「公開ハッシュ」「リリースタグ」「開発者の公開ページの整合」です。

上級者向けに、ターミナルで xattr -dr com.apple.quarantine /path/to/App.app のように 検疫を剥がす 手順がフォーラムに転がります。これは組織ポリシーやコンプライアンスと衝突し得ますし、悪意あるファイルを黙らせるだけ にもなります。自分の端末で実行するとしても、対象を公式ビルドに限定し、操作の意味を説明できることが前提です。学校や職場の Mac では自主実行せず、許可フローへ戻してください。

公証あり/なしの読み分け Apple の公証を通った配布物は一般的にスムーズですが、オープンソース系では状況が変わります。「警告が出る=悪い」と短絡せず、入手経路とハッシュ で勝負してください。

dmg からアプリを入れる:Applications へ移動する意味

dmg をマウントしたら、ウィンドウの指示に従い Applications フォルダへドラッグします。ディスクイメージ上のままダブルクリックで使い続けると、更新や権限まわりで想定外の挙動が出やすいです。移動後はイジェクトし、LaunchpadSpotlight から起動します。初回のみ Dock へ固定するかは運用の好みですが、トラブル時に二重起動しないよう、メニューバー常駐の挙動も含めて一度落ち着いて確認するとよいです。

macOS の アクセシビリティ画面録画 など、別カテゴリの許可ダイアログが出ることがあります。Clash 系クライアントのバージョンやビルドによっては、不要な権限を要求しない設計のものもあれば、ヘルパー次第で増える場合もあります。内容が説明と一致しているかを読んでから押す習慣をつけてください。

初回起動:Mihomo(mihomo)コアの同梱・取得を待つ

初回は Mihomo の実体展開やバージョン確認に時間がかかることがあります。メニューバーアイコンの状態、設定画面のコア欄、あるいはログのエラーメッセージを見ながら、二重起動や連打で壊さない ように待つのがコツです。GUI とコアの世代が離れすぎると微妙な非互換が出るため、落ち着いたら コア更新の考え方 に当てはめて整理すると理解が速いです。

ポート番号やプロセス名は設定とビルドで変わり得るため、ここでは固定値を並べません。合格ラインは「購読が取れたあと、接続ログに想定ホストが流れること」です。細かい DNS の見え方は Fake-IP と Redir-Host の整理 が助けになります。

購読URLのインポート:HTTPS、UA、更新間隔の現場ルール

プロバイダが発行する 購読URL を、画面の「プロファイル/購読」相当へ貼り付け、手動更新 や即時の取得を実行します。多くの提供者は HTTPS 必須、特定の User-Agent、アクセス回数制限、有効期限のいずれかを課します。画面のエラー文をそのまま検索せず、まず コピペミス期限切れ を疑ってください。

自動更新ポリシーは 購読まわりの別稿 にも整理があります。取得時刻と応答コードの癖を把握しておくと、長期運用でのヒヤリが減ります。ルールファイルの増やし方が気になる段階では YAML ルール分流ガイド へ進むと迷子になりにくいです。

システムプロキシを有効にする:macOS 設定画面との突き合わせ

多くのユーザーは最初、システムプロキシ でブラウザやシステムのプロキシ設定に従うアプリを通し始めます。Verge Rev のトグル名称はビルドで多少変わりますが、意味は「macOS のネットワーク設定に HTTP/HTTPS/SOCKS のループバック待受を書き込む」です。オンにしたあと、システム設定 → ネットワーク → 詳細 → プロキシ を開き、意図したアドレスとポートが現れているかを見ると復旧が早いです。

なお企業プロファイルで プロキシ設定が固定 されている端末では、GUI が書き換えてもすぐ戻ることがあります。それはクライアントのバグではなく ポリシー優先 です。個人所有の Mac でも、セキュリティ製品がネットワークスタックを抱え込んでいると同様の症状が出ます。

TUN を使う段階:全体透過プロキシの前に総覧を読む

TUN は全アプリへ効きますが、その分リカバリの責任も重くなります。初心者はまずシステムプロキシで慣れ、必要になってから TUN とシステムプロキシの稿 の型に沿って検討してください。macOS のバージョンによっては、拡張やヘルパーの承認フローが変わっているので、古いスクリーンショット記事だけを盲信しないことが大切です。

「ブラウザだけ通る/特定アプリだけ死ぬ」は、プロキシ非対応や DNS の取り方の問題であることが多く、いきなり TUN で殴らず、ログで マッチしたルールと final の整理 から当たりを付けると学びが残ります。

ノードが並んだら:ログで最小合格ラインを確認する

購読が成功すると、ポリシーグループにサーバー候補が表示されます。ここまで来ていれば配信のパースは通っています。次に軽いサイトへブラウザアクセスし、同じ時間帯にクライアントの 接続ログ にホストが増えるかを見ます。増えないときは、システムプロキシが実効していない、別プロファイルで起動している、企業ポリシーが上書きしている、などの筋が残ります。

手元で出口を一つに決めてから Auto 系の大量ヘルスチェックへ進むと、カフェ Wi-Fi など不安定回線での誤判定が減ります。

典型つまずき:署名、検疫、空のノード、キーチェーンや証明書

インストールは通ったのに即終了するときは、拙劣な検疫剥がし壊れた dmg権限ダイアログの連打による半端な状態 を疑います。アプリを一度完全終了し、必要なら公式から取り直します。購読だけが失敗するときは TLS エラーの文面、中間プロキシ、IPv6 経路、提供側の一時障害を順に切り分けます。

キーチェーン 関連のプロンプトが繰り返される場合、古いプロファイル残骸や別ユーザーの設定が混ざっていることがあります。バックアップを取ったうえで、UI が示すデータディレクトリの整理や再インストールを検討してください。いずれの操作も、秘密情報の取り扱いに注意します。

よくある質問(本文補足)

Intel Mac でも手順は同じですか?

Gatekeeper と購読まわりの考え方は共通です。違いは取得するバイナリが x64/amd64 側になることと、仮想化やパフォーマンス特性です。姉妹稿の Windows 篇と合わせ、自分の CPU アーキテクチャに合う成果物を必ず選んでください。

Homebrew で入れるのはアリですか?

チーム方針とセキュリティ要件次第です。Cask の現況は変わり得るため、手元では brew info でメンテ状態を見つつ、最終的な正は公式 Releases の確認です。再現性が大事な職場では、バージョンのピン留め方針も決めておくと安心です。

メニューバーアイコンが出ない/すぐ消える

クラッシュログやコンソール、macOS のコンソールアプリで当該バンドル名を絞り込みます。同時に、別のネットワーク拡張が衝突していないかも見ます。原因が環境固有すぎるときは、公式 Issue の既知事象と突き合わせるのが近道です。

まとめ

AppleシリコンMacClash Verge Rev をゼロから実用に乗せる要点は、公式の aarch64/dmg に限定して取ること、Gatekeeper検疫 を正規の手順で通すこと、初回起動で Mihomo コアを揃える待ち方 を誤らないこと、購読URL取得後にシステムプロキシをオンにしてログで実測する こと、に集約されます。TUN や高度な分流は総覧の型に当てはめると迷子になりにくいです。

周辺には、画面遷移が多く初日から迷子になりやすいクライアント、更新が止まってコア世代が固定されたままのフォーク、入手経路が散らばって検証コストだけが増える配布形態などもあります。ClashNote が案内する Clash 系クライアントは、公式取得と世代追従、YAML と実ログの往復を前提に学びやすいものを重視しています。導入後は ダウンロードページ で端末に合うクライアントを確かめつつ、本サイトの各トラブルシュートへ橋渡しすると運用が楽になります。

Clashを無料ダウンロード — macOS/Appleシリコン向けの入手先を一覧でき、他クライアントとの比較にも使えます。

関連:Windows 11 での Clash Verge Rev 導入TUN とシステムプロキシ技術コラム一覧