macOS で Clash Verge を初めて使う：システム権限、購読インポート、インターネットに繋がらないときの対処
「Mac に Clash 系を入れたばかりで、購読は取り込めたのにブラウザだけ開けない」「システムに権限を求められて止まる」といった検索で辿り着いた方向けの入門です。Clash Verge（コミュニティでは Verge Rev などの派生名も流通）を例に、初回の権限付与、購読（サブスクリプション）インポート、システムプロキシと TUN の違い、そして典型的なトラブルシューティングまでを一続きで整理します。メニュー名はビルドやローカライズで多少異なりますが、考え方は共通です。
Clash Verge とは（この記事の前提）
Clash Verge は、デスクトップ向けの Clash Meta（Mihomo）互換コアを GUI で扱うクライアントの一つで、macOS・Windows・Linux 向けに配布されています。Apple Silicon と Intel の両方で使われることが多く、初回起動時にコアのダウンロードや配置を案内する流れになっているビルドもあります。GUI の呼び名やリポジトリ名は「Rev」付きなど派生が複数あるため、入手元の信頼性と更新履歴を確認してから入れるのが安全です。
エコシステム全体の位置づけや、他クライアントとの比較は 2026 年時点の Clash エコシステム解説 に譲ります。Windows から乗り換える場合の操作対応は CFW から Clash Verge への移行記事 と併読すると、画面の対応関係が掴みやすくなります。
インストールと入手経路
macOS では、一般に .dmg または .app として配布されます。初めて非 App Store 由来のアプリを開くときは、右クリックから「開く」を選ぶか、プライバシーとセキュリティの画面でブロックを解除する必要がある場合があります。開発元が不明と表示されても、公式に近い配布元であれば署名情報を確認したうえで進めるのがよいでしょう。
ユーザー向けのインストールパッケージの第一参照先は、本サイトの ダウンロードページ にまとめてあります。ソースコードや Issue を追う用途で GitHub を開くことはあっても、日々のインストール導線はダウンロードページを優先すると、記事やバージョン表記との突き合わせもしやすくなります。
初回起動：コア（Mihomo）と権限の流れ
初回起動後、Clash Meta／Mihomo コアの取得や配置を促す画面が出ることがあります。ここで失敗すると「アプリは立ち上がるが接続できない」状態になりやすいので、ファイアウォールやセキュリティソフトが verge-mihomo などの実行ファイルをブロックしていないかも合わせて確認してください。
用語の整理は チュートリアルページ が役立ちます。プロファイル・購読・ルールという語が頭に入っていると、以降の権限とモードの話が読みやすくなります。
macOS が求める主なシステム権限
macOS では、トラフィックを拡張機能として扱うために 「ネットワーク拡張機能」 や、開発者ツール類で使われる 「拡張機能を有効にする」 などの許可が必要になることがあります。Clash Verge では、メニューバーや設定画面から「システム設定を開く」導線が用意されていることが多いので、案内に従い システム設定 → プライバシーとセキュリティ → 拡張機能（OS バージョンにより名称が近似）まで進み、該当する拡張をオンにします。
一部の機能では 補助機能（アクセシビリティ） の許可が求められることがあります。キーボードショートカットや、他アプリとの連携を前提とした操作補助が該当しやすいです。不要な権限は与えないのが基本ですが、案内どおりに許可しないと設定画面のボタンが反応しない、というケースもあるため、いま何のために求められているかを説明文で確認してからオンにしてください。
ログや設定ファイルをユーザー領域外から読む必要がある場合、フルディスクアクセス を求められるアプリもありますが、Clash 系では必須とは限りません。求められた場合は、説明とセットで許可範囲を判断するとよいでしょう。
購読（サブスクリプション）のインポートと更新
プロバイダから渡された 購読 URL を、プロファイルまたはサブスクリプション画面に登録し、手動または定期の 更新 を実行します。名前・更新間隔・User-Agent は、プロバイダの案内に合わせるのが安全です。URL が切れた・認証に失敗する場合の整理は 購読 URL の解説記事 にまとめてあります。
複数プロファイルを切り替える運用では、用途ごとに分かりやすい名前を付け、いまアクティブなプロファイル がどれかを画面で確認できる状態にしておくと、後からのトラブルが減ります。ローカル YAML を直接編集する場合は、購読の自動更新で上書きされないよう、オーバーライドやマージの仕組みを確認してください。
システムプロキシと TUN（仮想インターフェース）
大枠として、(A) macOS の システムプロキシ設定 に HTTP／SOCKS のエンドポイントを書き込み、プロキシを尊重するアプリだけを通す、(B) TUN モード で仮想インターフェース側にトラフィックを載せ、プロキシを無視するアプリにも効かせる、の二系統があります。(B) の仕組み自体は TUN モードの記事 で深掘りできます。
初心者のうちは、(A) でブラウザが期待どおり動くかを先に確認し、必要になったら (B) を試すと切り分けが楽です。両方を同時に有効にして挙動が混乱するケースもあるため、どちらを主に使うかを決めてから設定するとよいでしょう。
「ノードは繋がるのにブラウザが開かない」ときの切り分け
代表的なパターンは次のとおりです。上から順に確認すると早いです。
- システムプロキシがオフ：Clash Verge 側で「システムプロキシを設定」に相当するトグルがオフのまま、ブラウザだけプロキシ経由を期待している。
- ブラウザがシステムプロキシを使っていない：Chrome 系は基本 OS 設定に従いますが、拡張機能や「安全な DNS」など別経路の DNS／プロキシが有効で、ルールと食い違っている。
- ルールで意図しない直結（DIRECT）：対象ドメインが
DIRECTに落ちており、国内 CDN までは届くが先が詰まっている、など。必要に応じて proxy-groups の解説 でグループとルールの関係を確認します。 - DNS が先に失敗：プロキシ以前に名前解決でタイムアウトしている。プロファイルの
dns設定や、クライアントの DNS モードを購読テンプレの推奨に合わせます。
メニューバーアイコンやログ画面に 接続テスト がある場合は、まずそこで「プロバイダのベンチマーク URL に到達できるか」を見ます。ここが成功しているのにブラウザだけ失敗するなら、(1) システムプロキシのオンオフ、(2) ブラウザ側の独立 DNS／拡張、(3) 対象 URL がルール上どこにマッチするか、の順が有効です。
トラブルシューティングの短いチェックリスト
-
1
購読とプロファイル
期限切れ・プロバイダ側メンテ・URL 再発行で止まっていないか。エラー文をそのまま検索すると FAQ に当たりやすいです。
-
2
権限と拡張機能
ネットワーク拡張や関連する拡張がオフのままになっていないか。セキュリティソフトがカーネル拡張やユーザ空間のプロキシをブロックしていないか。
-
3
モードの単一化
システムプロキシと TUN を行ったり来たりするより、一度どちらかに寄せて挙動を見る。別の VPN クライアントと競合していないかも確認します。
よくある質問
メニューバーにアイコンはあるが、通信が不安定になる
スリープ復帰直後や Wi-Fi の切り替え直後にプロキシ設定が残存・不整合になることがあります。Clash Verge を一度終了し、システムプロキシをオフにした状態で再接続してから再度オンにすると改善することがあります。再現する場合は OS のバージョンとセキュリティ製品の有無をメモしておくと調査しやすいです。
会社の管理下 Mac で権限が許可できない
MDM やプロファイルでネットワーク拡張が制限されている環境では、個人利用向けの手順どおりに進まないことがあります。社内規程とサポート窓口の指示を優先してください。
サファリだけ遅い／別ブラウザは速い
iCloud プライベートリレーや、サファリ独自のトラッキング防止・拡張機能が経路を変えている可能性があります。一度拡張をオフにして比較し、システム設定の DNS も含めて切り分けます。
まとめ
macOS での Clash Verge 初回セットアップは、「信頼できるビルドを入れる → コアと権限を通す → 購読でプロファイルを揃える → システムプロキシか TUN かを状況に合わせる → ブラウザだけ不調なら DNS とルールを疑う」という流れに集約できます。権限まわりは OS のバージョンで画面が少しずつ変わるため、詰まったら公式ドキュメントのスクリーンショットと突き合わせると安心です。
同じ Clash の設定思想を他プラットフォームでも試したい場合、他記事とあわせて 本サイトのダウンロードページ から入手先を揃えると、バージョンと説明の対応が取りやすくなります。オープンソースの利用規約やソースを確認したい場合は、本文とは別枠で GitHub のリポジトリを参照する形がおすすめです。