Clash Verge Rev でサブスクをインポートし、Proxy 画面にノードが表示されたあと、多くのユーザーが次に検索するのが「TUN モードの開き方」です。ブラウザだけなら System Proxy（システムプロキシ）で足りることもありますが、ゲームクライアント、一部の Electron アプリ、コマンドラインツールなどは OS のプロキシ設定を無視します。そうしたアプリまで含めてWindows 全トラフィックをプロキシに通したい場合、Mihomo カーネルのTUN 透明プロキシが必要になります。

本記事は 2026 年時点の Clash Verge Rev を対象に、Clash Verge Rev TUN モードの有効化からTUN モード設定の確認、動作テストまでを Windows 向けに整理したClash Verge TUN 有効化ガイドです。サブスクの追加手順はClash Verge Rev サブスク追加・ノード更新ガイドを先に完了してください。ここでは「ノードが 1 つ以上選べる状態」を前提に、Windows 全トラフィック プロキシ構成の具体的な操作を説明します。

TUN モードと System Proxy の違い

混同しやすい 2 つのスイッチを整理します。

  • System Proxy：Windows の「プロキシサーバー」設定を書き換え、設定に従うアプリ（Chrome、Edge、多くの HTTP クライアント）のトラフィックをローカルの Mihomo に送ります。設定は簡単ですが、プロキシ非対応アプリは対象外のままです。
  • TUN モード：仮想ネットワークアダプタ（通常 Meta）を作成し、IP レイヤでトラフィックを捕捉します。UDP やプロキシ無視のアプリも、サブスクの rules: に従って分流・代理できます。

日常利用では Rule モード + System Proxy が最もバランスが良く、特定アプリだけ繋がらないときに Clash Verge TUN 有効化を追加する、という二段構えが一般的です。常時 TUN をオンにすると、他 VPN との競合やわずかな CPU 負荷が増えるため、必要なときだけ使う運用を推奨します。

作業前の確認

TUN を有効にする前に、以下を満たしているか確認してください。

  • Clash Verge Rev が起動できる：Windows 10 / 11。公式ビルドをダウンロードページから入手済みであること
  • サブスクが有効：Profiles で Remote プロファイルを Use 済み。Proxy にノードが表示され、遅延テストがタイムアウトしないこと（手順はサブスクガイド参照）
  • 管理者権限を付与できる：TUN 初回起動時に UAC が表示されます。「いいえ」を選ぶと TUN は動作しません
  • 他 VPN を終了：WireGuard、OpenVPN、企業 VPN などが同時稼働していると Meta 作成に失敗しやすいです
  • ファイアウォール例外：初回のみ Windows Defender が Clash Verge Rev のネットワークアクセスを尋ねる場合があります。ブロックすると TUN が不安定になります

補足：Clash Verge Rev は Tauri + Mihomo（Clash Meta）カーネルの GUI です。TUN の実体はカーネル側の tun: 設定であり、GUI の TUN Mode スイッチがそれを有効化します。Android の FlClash でも TUN に相当する VPN 権限がありますが、Windows では管理者昇格が必要な点が異なります。

TUN モードとは（Windows で何が起きるか）

TUN（ネットワーク TUNnel）は、ユーザ空間のプロキシエンジンがカーネル付近でパケットを受け取るための仮想インターフェースです。Clash Verge Rev で TUN をオンにすると、おおよそ次の流れになります。

  1. Mihomo が Meta などの名前で仮想 NIC を作成
  2. OS のルーティングテーブルが更新され、対象トラフィックがその NIC に向かう
  3. カーネルが受け取ったフローをルールエンジンが解析（DOMAIN、GEOIP、PROCESS など）
  4. マッチしたルールに従い、選択ノードへプロキシ、または DIRECT で直結

そのため TUN モード設定は「スイッチをオンにする」だけでなく、サブスク側のルール品質（国内直結・海外代理）にも依存します。ルールが粗いと、国内サイトまで遠回りして遅くなることがあります。分流の考え方は使い方ガイド · TUN 透明プロキシも参照してください。

開発者向け：npm / pip / Docker がプロキシ環境変数を読まない場合、TUN + Rule モードにすると GEOIP,CN,DIRECT などのルールで「国内直結・海外代理」が一貫して適用され、ターミナル単体の HTTP_PROXY 設定より運用が楽になることがあります。

Clash Verge Rev で TUN モードを有効にする

以下の手順で Clash Verge Rev TUN モードをオンにします。UI の表記は英語のままの項目名も併記します（Settings 画面は英語ラベルが多いため）。

1

ノードとモードを確認 — 左メニュー Proxy を開き、策略グループで利用するノードを選択（または「自動選択」）。画面上部のモードは日常利用で Rule（ルール）を推奨。TUN 単体ではノードが選ばれないため、先にサブスクと Use の状態を確認してください。

2

管理者権限を許可 — 左メニュー Settings（設定）→ Clash Core（または Verge 設定内のコア項目）へ。TUN Mode を初めて ON にすると Windows の UAC ダイアログが表示されます。はい をクリックし、Clash Verge Rev を管理者として実行できるようにします。拒否した場合、スイッチは戻るか、ログに permission denied が残ります。

3

TUN Mode を ON — Settings → Clash Core → TUN Mode のスイッチをオンにします。数秒後、Windows の「ネットワークとインターネット」→「詳細なネットワーク設定」→「より多くのアダプタオプション」に Meta または Mihomo 系の仮想アダプタが追加されていれば、Clash Verge TUN 有効化は成功です。トレイアイコンのステータスが「Running」であることも確認します。

4

System Proxy も併用（推奨） — ホーム画面または設定から System Proxy をオンにします。TUN は全トラフィック捕捉、System Proxy はプロキシ対応アプリの二重保険として機能し、ブラウザの挙動が安定しやすくなります。両方オンでも Rule モードで国内・海外が分流されます。

5

接続ログで確認 — Logs（ログ）画面を開き、TUN 有効化後にアクセスしたドメインが記録されるか確認します。エラーが連続する場合は次章のトラブル対処へ進んでください。

TUN をオンにした直後に「ネット全体が繋がらない」場合、まず Proxy で Global に一時切り替え、任意のノードで海外サイトにアクセスできるか試してください。Global で成功するなら TUN 自体は動いており、ルール分流の問題である可能性が高いです。Global でも失敗する場合はノード障害または他 VPN 競合を疑います。

TUN モード設定の調整（上級者向け）

多くのユーザーは GUI の TUN Mode のみで十分です。次の項目は、特定アプリでだけ不具合が出るときの参考です（Settings → Clash Config / Verge 設定、またはプロファイルの Merge / Overwrite で編集）。

スタック（stack）の選択

Mihomo の TUN は system、gvisor、mixed などのスタックを選べます。Windows ではデフォルトの system で問題ないことが多いです。一部ゲームでパケット落ちが続く場合、プロバイダー推奨やコミュニティ Wiki に従い gvisor への変更を検討してください。変更後は TUN を一度 OFF → ON し、Meta が再作成されるか確認します。

DNS と fake-ip

サブスクに fake-ip が含まれる場合、TUN 有効時に特定ドメインだけ解決失敗することがあります。Settings の DNS 関連項目で redir-host や respect-rules を触る前に、プロバイダーのテンプレートを優先してください。無理に DNS を上書きすると、TUN オン時だけ「サイト名は開くが証明書エラー」といった症状が出ます。

自動ルート（auto-route）

通常は有効のままで問題ありません。社内 VPN と併用している環境では、社内 IP レンジを DIRECT にするルールをサブスクまたは Overwrite に追加しないと、社内リソースへアクセスできなくなることがあります。リモートワーク環境では IT ポリシーに従い、TUN の常時利用を避けることも検討してください。

TUN が正しく動いているか確認する

Windows 全トラフィック プロキシが意図どおりか、次のチェックリストで検証します。

1

仮想アダプタの存在 — ncpa.cpl（ネットワーク接続）を開き、Meta 等の Mihomo アダプタが「有効」になっているか確認します。表示されない場合は UAC 拒否または他 VPN 競合を疑います。

2

ブラウザとプロキシ非対応アプリ — ブラウザで海外サイトにアクセスできることに加え、問題になっていたゲームや CLI（例：curl https://www.google.com）を再試行します。System Proxy だけでは失敗していたアプリが TUN 後に成功すれば、TUN の目的は達成されています。

3

IP 確認 — プロバイダーが提供する IP 確認ページ、またはログ上の接続先で、選択ノード経由になっているか確認します。Clash Verge Rev のダッシュボードで上り・下りトラフィックが増えていれば、TUN 経由で流れています。

4

国内サイトの直結 — Rule モードで国内主要サイト（検索エンジン、動画サイトの国内 CDN など）が遅延なく開くか確認します。全てが代理経由になる場合はルール不足の可能性があり、設定チュートリアルのカスタムルール章を参照してください。

いつ TUN を使うべきか

次のような症状があるとき、TUN モード設定を検討してください。

  • ブラウザは繋がるが、特定ゲームやランチャーだけタイムアウトする
  • ターミナルの git clone や npm install がプロキシを通らない
  • Discord、Slack デスクトップ版などが System Proxy を無視する
  • Charles / Proxyman と併用し、システム全体のパケットを分析したい（開発者向け）

逆に、ブラウザ中心でサブスクの Rule 分流が十分なら、TUN はオフのままで負荷と競合リスクを抑えられます。外出先ノート PC ではバッテリー消費がわずかに増える点にも留意してください。

よくあるトラブルと対処

  • TUN スイッチがすぐ OFF に戻る：UAC を拒否した、またはアンチウイルスが仮想 NIC 作成をブロック。Clash Verge Rev を「管理者として実行」し、セキュリティソフトの例外に追加
  • Meta はあるがネット不通：他 VPN を完全終了。TUN と System Proxy を一度両方 OFF → Rule でノード確認 → 再度 ON
  • DNS エラー・証明書エラー：サブスクの fake-ip とローカル DNS の競合。プロバイダー推奨 DNS 設定を確認、または一時的に Global で切り分け
  • 遅延だけ極端に悪化：TUN 経由で遠いノードに全振りされている可能性。Rule と GEOIP ルールを確認し、国内は DIRECT に
  • 会社 VPN と併用不可：同時利用はルーティング競合のため非推奨。業務時間は TUN をオフにする運用が安全

よくある質問（FAQ）

TUN モードがオンにならない

まず Settings → Clash Core で TUN Mode を操作したとき UAC が出るか確認してください。出ない場合は Clash Verge Rev を最新版に更新し、右クリック →「管理者として実行」で起動してから再度試します。それでも失敗する場合、他の VPN クライアントをアンインストールまたは停止し、PC を再起動してから TUN をオンにしてください。

TUN と System Proxy はどちらか一方でいい？

ブラウザのみなら System Proxy だけでも足りることが多いです。ゲームや CLI まで含めるなら TUN が必要です。実務では Rule + System Proxy +（必要時のみ）TUN の組み合わせが最もトラブルが少ないです。TUN だけオンで System Proxy がオフだと、一部ブラウザ拡張の挙動が不安定になる例もあるため、併用を推奨します。

TUN 後にネット全体がダメになる

緊急時は TUN Mode と System Proxy を両方 OFF にすれば、通常の直結に戻ります。そのうえで他 VPN の有無、Proxy の Global 切り分け、サブスクのルール更新を順に確認してください。Overwrite で独自 DNS を入れている場合は一旦無効化し、デフォルトサブスクで再テストします。

TUN は常にオンにすべき？

必須ではありません。プロキシ非対応アプリで問題が出たセッションだけ TUN をオンにし、終了後はオフにすると安定します。常時 TUN は他 VPN との競合リスクとわずかなオーバーヘッドが増えます。

サブスクがないと TUN は使える？

TUN はトラフィックの「入口」であり、出口となるノードはサブスクまたはローカル設定で定義されます。ノード未設定のまま TUN だけオンにしても通信は成立しません。先にサブスクインポートを完了してください。

今すぐ試す：Clash Verge Rev と TUN の強み

Windows 向けには、ワンクリック型の商用 VPN、開発終了した Clash for Windows、汎用の v2rayN など複数の選択肢があります。前者はプロトコルが閉じており、分流ルールを自分で制御しにくい。CFW は TUN 以前の時代のまま更新がなく、Hysteria2 など新プロトコルに追従できません。v2rayN は高機能ですが、Clash 形式の策略グループ・GEOIP 分流を GUI で一体運用しにくい場合があります。

Clash Verge Rev は Mihomo カーネル上で、Profiles によるサブスク管理、Proxy の遅延テスト、Rule / Global / Direct の切り替え、そして本記事で扱った TUN 透明プロキシまで一つの画面で完結します。サブスク追加から TUN 有効化まで、同じクライアント内で学べるため、サブスクガイドと本記事を組み合わせれば、初回セットアップからWindows 全トラフィック プロキシまで一気通貫で構築できます。Android の FlClash や macOS の ClashX Meta と URL を共有できる点も、マルチデバイス利用者にとって大きな利点です。

まだインストールしていない場合は、Clash クライアントダウンロードページから Windows 版 Clash Verge Rev を入手できます。サブスクを入れたうえで TUN をオンにし、問題のアプリで接続を確認してみてください。ブラウザだけで十分なら System Proxy のまま運用し、必要なときだけ TUN を足す——この使い分けが、2026 年時点でもっとも安定した Clash Verge Rev TUN モードの実践です。