1. 検索意図と前提:プロキシ義務と「どこが詰まっているか」

本稿が想定する読者は、セキュリティ方針により出口をプロキシに限定されている一方で、リモート会議の実務を止めたくない方です。Zoom は会議のたびに複数ホストへ並列アクセスするため、ルールの一行ずれが「入室だけ遅い」「共有だけ失敗」といった部分的症状として現れます。まずは「すべてを一つの遅いプロキシに流している」のか、「必要なホストだけ別経路に落ちている」のかを分けることが、以降の作業効率を大きく左右します。

YAML の骨格やルールモードをまだ把握していない場合は、先にサブスクリプション取り込みの記事で設定ファイルの流れを押さえておくと、以降の手順が読みやすくなります。

2. 二つの典型:全量代理の「遅さ」と、CDN/メディア経路の「分裂」

全量代理で症状が出るパターンは、TLS ハンドシェイクや帯域制限のあるノードを、Zoom が必要とする全セッションに通しているときです。会議中のビットレートは一見さほど高くなくても、同時多接続短い往復の連続が積み上がり、体感では「カクつき」「音がロボットのようになる」に近づきます。対して経路分裂のパターンでは、会議室の UI は開けるのに共有ボタンを押すと止まる映像だけ来ないなど、レイヤーごとの成功/失敗が混在しやすいです。Clash の接続一覧で同一時刻付近のホスト名と策略を並べると、どちらの型かが比較的早く判別できます。

3. Zoom 周辺通信を「層」に分けて考える

以下は設計メモとしての区分であり、実際のサブドメインは環境で変わります。重要なのは、一枚岩のドメイン想定でルールを書かないことです。

イメージ切り分けのポイント
サインイン・Web シェルzoom.uswww.zoom.usブラウザでの管理画面は通るがデスクトップだけ不安定なとき、クライアント専用ホストを疑う。
静的 CDN・設定取得*.zoom.us やクラウド配下の静的ホスト入室直後のローディングが長い、バージョンチェックが失敗する。
シグナリング・会議制御会議制御用の API/WebSocket 相当会議室には入れるがメディアだけ来ないときにログを確認。
メディア/WebRTC低遅延メディア、UDP を含むセッション遅延の揺れ、プロキシの UDP 透過性、TUN と併用時の競合が効く。

2026 年時点でもクライアントとエッジ構成は更新が続くため、過去に動いていたルールが突然効かなくなることは珍しくありません。購読ルールに頼り切らず、自分のログで一度表を作り直すのが安全です。

4. Windows 特有の経路:システムプロキシの取りこぼしとバックグラウンド

Zoom デスクトップは OS のシステムプロキシを参照しますが、他 VPN や企業プロファイルと併用すると見かけ上だけ別ルートに落ちることがあります。まず Clash 側でシステムプロキシTUNのどちらでトラフィックを握っているかを確認し、接続ログで Zoom 相当の行が期待する策略グループに入っているかを見ます。Microsoft Store 系アプリとは別問題になることもあるため、Windows でのプロキシ挙動の理解にはUWP のループバックと Clash の記事も参考になります。

5. ドメイン収集:入室・共有・通話を分けてログを取る

収集の基本は次の流れです。シナリオを分けると読みやすくなります。

  1. Clash を起動し、システムプロキシまたは TUN を有効化する。併用中の別 VPN は一旦切る。
  2. Zoom を起動し、会議への入室が遅い状態を再現する。接続ビューで同時刻付近のホストをメモする。
  3. 別セッションで、画面共有を開始し、失敗やフリーズを再現する。大きな帯域を使うホストが増えないか確認する。
  4. さらに、カメラ/マイク ON の状態で通話を継続し、DIRECT や想定外のポリシーに落ちている行に印をつける。
  5. 購読ルールのどの行より上に自作ルールを置くべきかを検討する。

ポート占有やコア起動失敗など汎用トラブルはトラブルシュート記事へ。本稿は Zoom 特有のマルチドメイン構成とメディアまわりに焦点を当てます。

6. 推奨する切り分け順序(コピー用チェックリスト)

  1. Clash が起動していること、システムプロキシTUNのどちらでトラフィックを握っているかを確認する。
  2. 接続ログで Zoom 関連ホストが意図したポリシーグループに入っているか、誤った DIRECT がないかを見る。
  3. fake-ip を含む DNS 設定を確認し、必要なら特定サフィックスへ nameserver-policy 等を当てて名前解決のブレを減らす。
  4. Web シェル・CDN・シグナリング・メディアをホスト/サフィックス単位でルール化し、購読ルール内の広い DIRECT より上側に矛盾なく配置する。
  5. 全量代理が疑わしい場合は、まず会議に不要なトラフィックをプロキシから外す(分流の細分化)か、会議専用の安定ノードへ寄せる。

7. システムプロキシと TUN:取りこぼしを減らす

システムプロキシは手軽ですが、プロキシ設定を読まないコンポーネントや、別ドライバの VPN と併用すると見かけ上の経路が分裂します。TUN はルーティング層で取り込むため一貫性は上がりますが、他 VPN との競合や権限まわりのトレードオフがあります。有効化するならTUN モードの解説を参照し、有効化後に再接続ログで Zoom 関連ホストがすべて期待どおりの経路になったか検証してください。UDP を扱う会議では、TUN 側の挙動とノード側の UDP 透過性をセットで見るのが実務的です。

8. DNS/fake-ip:名前解決とルール判定のズレ

fake-ip は体感速度を上げる一方、設定次第では「ルールに渡る前の名前」と「実接続の宛先」の整合が崩れやすくなります。Zoom のようにサブドメインと CDN が多いサービスでは、軽いズレでもクライアントがリトライを繰り返し、ユーザーにはただのローディングや通話の途切れに見えます。対策の基本は、上流 DNS を信頼できるものにそろえ、ログで頻出する主要サフィックスへ専用の名前解決ポリシーを当てることです。フィールド名はコアのバージョンで差があるため、利用中の Mihomo/Clash Meta のドキュメントと照合してください。

9. 分流ルールの考え方(記述例は置き換え前提)

購読ルールに「広い DIRECT」が先に入っていると、意図せず国内直結へ落ちるホストが紛れ込みます。より具体的な DOMAINDOMAIN-SUFFIX を、矛盾なく上側に置くのが実務的です。以下は例示であり、実際のホスト名は必ずログで確認して置き換えてください。Zoom 以外の通信へ副作用が出ないよう、ログに出たサブドメインに絞るか、ルールセットの細分化を検討してください。

# Example only — verify hostnames in your Clash logs before use
rules:
  - DOMAIN-SUFFIX,zoom.us,PROXY
  - DOMAIN-SUFFIX,zoom.com,PROXY
  - DOMAIN-SUFFIX,zoomgov.com,PROXY

メディア専用のポリシーグループ(例:PROXY_MEDIA)を切り、Web シェル用(PROXY_WEB)と分けると、障害時の切り分けが容易になります。UDP が不安定なノードを会議に使わない、といった運用とも相性がよいです。グループ名は proxy-groups に定義済みである必要があります。

10. WebRTC と「別経路」問題

ブラウザ版 Zoom や一部機能では WebRTC が絡むことがあり、ICE の候補収集や TURN の経路が意図しないインターフェースにバインドされると、映像だけ来ない・一方通行になることがあります。プロキシと TUN を併用していると、クライアントが見る「ローカル側の経路」と Clash が握る経路の説明が食い違うケースもあるため、まずは単一モード(システムプロキシのみ、または TUN のみ)に戻して再現するのが早いです。ボイス特化のレイヤー整理はDiscord の CDN/RTC 分流記事とも読み比べると、UDP とゲートウェイ系の見方が揃いやすいです。なお Zoom と Discord ではドメイン集合とクライアント挙動が異なるため、ルールのコピペだけでは不十分です。

11. ノード選定:瞬間最速より「揺れの少なさ」と UDP の相性

スピードテストで一位でも、短時間で往復遅延が跳ねるノードは、会議のような連続ストリームには不向きです。TLS の再ハンドシェイクが増え、クライアント側はタイムアウトや途切れとして現れます。手動選択で様子を見たり、会議専用に安定路線を固定するのが実用的です。プロトコル特性の比較はプロトコル比較記事も参考になります。

12. 追加の落とし穴:複数 VPN、IPv6、企業 SSL 検査

Clash 以外の常駐 VPN と TUN を同時に有効にしている場合、ルートの奪い合いで「ときどきだけ直結」が紛れ込みます。IPv6 が有効な回線では、IPv4 だけプロキシに乗っているといったデュアルスタックの偏りも起きます。また企業ゲートウェイのSSL 検査が Zoom の証明書チェーンと衝突すると、プロキシ設定が正しくても接続エラーに見えることがあります。切り分け時はセキュリティ担当との調整が必要になるため、まずは自宅など検査のない回線で同じ手順を再現できるかを確認すると原因の層が分かれます。別 PC へプロキシを配る場合は、LAN プロキシの記事allow-lan とファイアウォールの要点を押さえてください。

13. まとめ:証拠ベースで Zoom の CDN とメディアを束ねる

Zoom の入室遅延や画面共有の失敗、音声の途切れは、単一設定ミスよりもモード・DNS・ルール順・ノードの揺れの積み重ねで起きがちです。本稿の順序どおりにログで確認していけば、「とりあえず別ノード」より再現性の高い改善が期待できます。2026 年もリモート会議のインフラは変化が早いので、購読ルールに頼り切らず、自分の環境で一度 Zoom 周辺のホスト表を更新する習慣を持つと安心です。

接続ログとルール編集を GUI でまとめられるクライアントを使うと、YAML を毎回手で触る負担も下がります。同種ツールのなかでも、策略表示とコアの整合が取りやすい製品ほど長く運用しやすい印象です。Windows で Zoom を安定して使いたい方は、→ Clash を無料ダウンロードして、快適な接続体験を始める