検索の狙いと、この記事が橋渡しする範囲

「Clash Verge Rev Apple Silicon」「M1 macOS DMG」「Gatekeeper 開けない」「購読 インポート Clash」といった日本語と英語が混ざったクエリ自体が、チップ世代と GUI クライアントの組み合わせで手が止まりやすいサインです。本ページは Apple Silicon 前提 でファイル名と画面の読み方を寄せ、Windows 向けインストール記事が中心になりがちな検索結果とのプラットフォーム差を埋める狙いがあります。

Clash Verge Rev は Tauri ベースのデスクトップで、裏側では Mihomo（Clash Meta）などのコアと組み合わせて動くのが一般的です。ルールベースの振り分けを GUI で触れる反面、macOS 側ではダウンロード直後の検証やプライバシー権限が表に出やすく、説明が分散すると同じ画面を往復することになります。全体の設計思想だけ先に押さえたい場合は Clash Verge Rev の汎用セットアップ解説 と往復すると頭の中の地図が早く埋まります。

ゴールは実務的です。公式公開に近い Releases から自分の Mac に合う DMG を入手し、隔離と Gatekeeper を越えてアプリを開き、必要なシステム許可を済ませ、購読 URL を取り込んだうえで システムプロキシ をオンにし、ブラウザで出口が期待どおりかを確認するところまでです。仮想インタフェースを広げる TUN は、まずブラウザが安定してからで十分なことが多いので後半に短く触れます。

事前にそろえるものと、macOS でぶつかりやすい常駐系

プロバイダのマイページに載る Clash 形式の YAML 購読 URL をメモします。ラベルは「Clash」「サブスク」「購読 URL」などサイトごとに揺れますが、ブラウザで開いてテキストの YAML がそのまま見えるものを選ぶと後工程が楽です。ログイン画面へ飛ぶ・ベース64 のノード羅列だけ、という場合はアプリ側で失敗ログが早いヒントになります。インポートの考え方は 購読の取り込み方 も参照してください。

すでに別の VPN クライアント、社内セキュリティエージェント、開発用プロキシが常駐していると、ローカルポート を奪い合うことがあります。HTTP と SOCKS をまとめる Mixed Port が 7890 前後である構成も多いので、自分が普段使っている番号とメモしておくだけで切り分けが速くなります。終了時にシステムプロキシがオンキッパのまま残ると Safari が突然直進できなくなる典型パターンでもあるため、アプリ側に「終了時にプロキシを戻す」系のオプションがあればオンにしておくと安心です。

Docker Desktop などでホスト全体のプロキシを別レイヤーで張っている場合は、コンテナとブラウザで見え方が分かれます。開発用途まで含めて整理したいときは Docker Desktop と HTTP プロキシの記事 で挟み込みのイメージを補強できます。

DMG はどれを取るか（Apple Silicon の読み方）

検索結果上部の広告や、名前だけ似せたミラーから単体入手するのは避け、GitHub の Releases 一覧をブックマークして自分でファイルを確認する運用が安定です。Apple Silicon（M シリーズ）は実行ファイルが arm64 である必要があり、リリース資産に aarch64・arm64・darwin-arm64・Apple Silicon などの語が付く DMG を優先して選びます。Universal と書かれた dmg は Intel と Apple Silicon の両方を含むことが多く、そのまま利用して問題ない場合がほとんどです。

  • プロジェクトの Releases ページへ行き、最新安定版の資産一覧を開く
  • 自分の Mac が Apple Silicon であることを「この Mac について」で再確認する
  • ファイル名にチップ向けの記載がある dmg を選ぶ（迷ったらリリースノートも読む）
  • 公開されているときはチェックサムを自分のファイルと突き合わせる
  • 会社ネットのフィルタで GitHub だけ失敗するときは時間帯や経路を変えて再試行する

.app を Applications にドラッグするタイプの dmg が一般的です。初回だけ検証まわりで止まりやすいので、「ダブルクリックで開けば終わり」と思わず、この後の Gatekeeper の段落までセットで読んでください。

⚠️

第三者が再パッケージした zip だけを渡されるケースでは、中身の署名やバージョンが Releases と一致しないことがあります。画面に出る開発元名と、自分がたった今ダウンロードしたファイル名をセットで確認してください。どうしても検証が不安なときは、いったん削除して Releases から取り直すのが最短の安全策です。

Gatekeeper・隔離属性・「開発元を確認できない」への対処

ブラウザ経由で落としたアプリには 隔離（quarantine） が付き、初回起動で Gatekeeper が開発元を確認できないとして止めることがあります。これは悪意と善意を自動で100パーセント見分ける仕組みではなく、公証（Notarization）やステープルの状態、入手経路、当日のポリシー更新によって文言が変わります。

代表的な回避は次の二系統です。Finder で Control キーを押しながら対象のアプリをクリック（または右クリック）し、「開く」を選ぶと、停止画面に「開く」ボタンが追加されることがあります。別方向として、ブロックされたあと システム設定 → プライバシーとセキュリティ に「それでも開く」相当のボタンが出るので、そこから進める方法もあります。macOS のバージョンでラベルが微妙に違うだけで本質は同じです。

ターミナルで隔離属性を外すノウハウ自体は検索すると出ますが、入手元が確認できないファイルには適用しないのが前提です。自分は Releases のチェックサムまで突き合わせたうえで、かつ画面の警告内容を読んだうえでの判断にしてください。

システム権限：ローカルネットワークや構成プロファイルのダイアログ

プロキシ系アプリは、macOS のローカルネットワークへのアクセスや、プロファイル／構成の許可を求められることがあります。断り続けると名前解決やヘルスチェックまわりが読みにくくなるので、用途が自分の運用と一致するときは許可するのが自然です。企業管理端末では MDM 側で項目が灰色になっている場合もあり、そのときは IT ポリシーを優先してください。

後から TUN やシステム拡張 に踏み込むと、さらにセキュリティとプライバシーの深い階層で承認が必要になることがあります。最初のオンライン化がブラウザ中心であれば、本章までの許可とシステムプロキシで十分なケースが大半です。全体トラフィックをまとめて吸い上げたくなったタイミングで TUN に関する解説 を読み返すと負荷が分散します。

初回起動で待つもの（コアの取得・更新）

はじめて起動した際に Mihomo など実行ファイルのダウンロードや更新が走ると、アプリ内ログに進捗が出ます。社内 DNS だけ異常でタイムアウトが続くときは、一度だけ別経路に切り替えて比較すると原因が早く絞れます。クラッシュしてしまう場合は、古い構成フォルダが残っているケースもあるため、バージョンアップ手順は アップグレードガイド とあわせて確認すると安心です。

メニューバー常駐型の挙動やウィンドウ構成はアップデートで変わり得ますが、プロファイル選択 → プロキシタブ → システムプロキシという大雑把な順序は世代をまたいでも通用しやすいです。

購読 URL の追加、アクティブプロファイルへの反映

左側ナビの「プロフィール」「構成」「サブスクリプション」など、バージョンで名前が変わる項目から URL 入力欄を開きます。自動更新間隔がある場合は利用規約に沿った頻度にし、連打で提供者側へ負荷をかけないよう注意してください。更新ボタンを押したあとにログへ出る HTTP ステータスが手がかりになります。

  • YAML 購読 URL をコピーし、余計なクエリ混入がないか確認する
  • アプリ側に貼り、地域やプランがわかる表示名を付ける
  • 更新成功後に一覧へ現れたことを確認する
  • 403 や期限切れメッセージならアカウント側の失効・端末制限を疑う
💡

別デバイスでは同じリンクが動いているのに、この Mac だけ失敗するときは、ペーストミスと時刻ずれを先に疑うと早いです。サブスク側が IP 制限している場合は家と会社で結果が変わります。

一覧に増えてもアクティブでないプロファイルのままではノード選択が反映されません。「今まさに効いているセット」を選び直してからプロキシ画面へ進んでください。この切り替え忘れはサポート依頼でも珍しくないポイントです。

プロキシ画面と遅延試験、ルールセットを読むときの姿勢

プロファイルに含まれるグループは、手動で出口を選ぶタイプと自動切り替えタイプが混在します。まずは遅延試験で極端に悪いノードだけ避ける運用が現実的です。Windows 向けに細かく書いた グループと url-test の読み解き も概念は共通なので、画面文言だけ置き換えて読んでください。

日本国内を直行させつつ特定サービスだけ海外へ送るルールは YAML 側の設計に依存します。画面上でノードを変えても体感が変わらないときは、転送ログに対象ドメインが現れるかだけを見ると原因が整理されます。

システムプロキシをオンにする（macOS の自動プロキシ設定との関係）

ブラウザ主体であれば、まずはアプリ側のシステムプロキシトグルが近道です。オンにすると ネットワーク設定の自動プロキシ構成（PAC）やウェブプロキシ・セキュアウェブプロキシの表示が変わり、127.0.0.1 とアプリが公開しているポートへ向くのが一般的です。オフに戻すと直進へ戻ります。

  • アプリのホームまたは設定からシステムプロキシをオン
  • システム設定のネットワーク詳細でポートがアプリ表示と一致するか確認
  • 終了時に自動でオフへ戻すオプションがあればオンにする

iCloud プライベートリレーや別 VPN がプロキシ設定を握っている場合は、競合の読み分けが必要です。ターミナルや Git だけ別ルートにしたい場合は ターミナル向けの環境変数ガイド が次の入口になります。

ルール／グローバル／ダイレクトだけは押さえる

日常運用はルール主体が無難です。グローバルは出口が一本化されわかりやすい反面、不要な転送まで載りやすく課金カウントも伸びやすいです。ダイレクトは国内のみ確認したいときの退避です。この三種類が読めれば多くの質問に答えられます。

別 GUI の ClashX Pro を触ったことがある読者もいるでしょう。操作感は異なっても「プロファイルとルールセットを軸にする」という発想は共通です。ネイティブメニューバー型の話題だけ追いたい場合は ClashX Pro のモード記事 を対比読みすると整理が早いです。

疎通確認：ブラウザで出口を読む最小セット

プロファイルがアクティブでシステムプロキシがオンな前提で確認します。

  • 検索サイトで出口 IP を一行表示してくれるページを開き、自宅 ISP のままではないことを確認する
  • 普段つまずくサイトを軽く試し、ログインが必要なサービスは刺激を弱めて試す
  • 公共系・金融系で意図しない経路に見えるときはいったんダイレクトへ戻して差分を見る

CLI やゲームまで含めるとシステムプロキシの外側へ出る通信が増えるので、その段階で TUN や Split Tunnel の議論に進みます。

TUN を検討するタイミング（権限コストとのトレードオフ）

仮想スタックで全体を捕捉する構成は強力ですが、MDM 端末やセキュリティ製品と干渉することもあります。家庭向けにブラウザが安定しただけでも一段落です。さらに広げるときは TUN の専門ページ を順に読むと迷子になりにくいです。

ログに出やすい記号だけ先に並べる

英語ログでも短い語だけ拾えると復旧が早くなります。

  • timeout / i/o timeout は外側経路や DNS を疑い、別回線だけ試す
  • connection refused はノード側の停止やポート閉鎖を疑い、別グループへ避ける
  • address already in use はローカルポート衝突なので番号をずらす

網羅的な索引は 共通トラブルシュート集 にあります。

よくある質問

Intel Mac でもこの手順で動きますか？

操作の型は同じですが、DMG が Intel 向けに分かれているときはファイル選択だけ変わります。Apple Silicon の検索的需要に応えるため本文では arm64 側の読みを厚めにしています。

Control クリックでも開けません

プライバシーとセキュリティの画面にブロック解除の導線が出ていないか確認し、それでもダメならファイルを削除して Releases から取り直してください。古いバージョンの残骸が混ざっているときもあります。

Rosetta を入れるべき表示が出た場合

まずApple Silicon 向け dmg を選び直したかを確認します。どうしても Intel バイナリしかないリリース資産しかない、という稀なケースだけ Rosetta の議論に進むイメージです。

Safari だけが代理を素通りする

プライベートリレー、別プロファイル選択、手動プロキシの残留を順に疑ってください。システム設定のネットワーク詳細で実際の値を見ると早いです。

まとめ：単発 VPN やブラウザ拡張だけでは薄いところへ効く

ブラウザ限定の拡張型プロキシは手軽ですが、対象がブラウザに閉じがちで、開発ツールや別アプリごとに設定が増えて破綻しやすいです。またサードパーティのワンタップ VPN はモデルが単純な反面、国内サイトまで遠回りにして帯域を食う場面があります。

Clash Verge Rev のような Clash Meta 系 GUI は、YAML の購読とルールセットを軸に、アプリ横断で同じ出口判断を再利用しやすいのが強みです。Apple Silicon Mac では DMG の選択 → Gatekeeper → 権限 → 購読 → システムプロキシ が王道の一本線になります。ミラーでつまずいた経験があるほど Releases を起点にする価値が大きいので、この順でもう一度そろえたうえで環境を広げたい場合は Clash を無料ダウンロードし、快適なネット環境を始める