Clash公式
クライアント配布と設定

直接接続ポリシーではプロキシノードを経由せず、現在のネットワークから対象へ直接アクセスします。LANアドレス、ローカルサービス、アクセス元地域の影響を受けるサイト、プロキシが不要と確認できたドメインに適しています。一般的な設定では、まずプライベートアドレス、次にローカル地域のIPまたはドメイン集合をマッチさせます。直接接続はルールを無視するという意味ではありません。リクエストはClashのマッチ処理を通過し、最終的な出口だけがローカルネットワークになります。プロキシモードでログインに失敗する、ダウンロード速度が低下する、LAN機器に接続できないといった場合は、DIRECTに入るべき通信か確認してください。変更後は接続ログでルール名とポリシー結果を確認し、ページが開くかどうかだけで判断しないことが重要です。

プロキシポリシーは通常、単一ノードの名前ではなくポリシーグループです。ルールがPROXYにマッチすると、クライアントはグループの種類に応じて、手動選択、自動テスト、フォールバック、負荷分散の結果を使います。これにより「どのリクエストをプロキシに通すか」と「プロキシ通信でどのノードを使うか」を2層に分けて設定でき、ノード交換時にルール全体を書き直す必要がありません。Webページは開くのにアプリが接続できない場合は、ルールへのマッチ、ポリシーグループの存在、グループ内ノードの稼働状況、システムプロキシまたはTUNによるアプリの引き継ぎを順に確認してください。接続ログのルール名、ポリシー名、宛先アドレスが経路を特定する主な手掛かりです。全体モードを何度も切り替えるだけでは、元の問題が隠れてしまうことがあります。

遮断ポリシーは、既知のトラッキングドメイン、異常なリクエスト、アクセスしたくない宛先など、特定の接続を明示的に終了するために使います。ローカルのルール層で失敗結果を返し、そのリクエストに直接接続やプロキシの出口を選択しません。遮断ルールは対象を明確にし、上書きする可能性のある広範なルールより前に置いてください。広すぎるドメイン集合や誤ったワイルドカードは、ログイン、認証コード、プッシュ通知、アプリ更新に影響する場合があります。ページ本文は表示されるのに画像、ボタン、ログイン手順が欠けるときは、ログのREJECT該当項目を一時的に確認し、具体的なドメインに合わせてルールを調整します。ブラウザー拡張機能と比べ、ClashのルールはシステムプロキシやTUNで引き継ぐ多くのアプリを対象にできますが、マッチ範囲を慎重に管理する必要があります。