Clash config.yaml 完全ガイド

# オプション 1: ポート分離（互換性最高）
port: 7890        # HTTP プロキシポート
socks-port: 7891  # SOCKS5 プロキシポート
redir-port: 7892  # 透過プロキシポート（Linux/macOS、TUN モード用）

# オプション 2: 混合ポート（推奨、HTTP+SOCKS5 統合）
mixed-port: 7890

# オプション 1 と排他的、いずれか一方を選択

mode: rule        # rule | global | direct
log-level: info  # silent | error | warning | info | debug
ipv6: false        # IPv6 トラフィックを受け入れるか

external-controller: 127.0.0.1:9090  # API リッスンアドレス
secret: ""                              # API アクセストークン（設定推奨）
external-ui: ui                         # Web パネルファイルディレクトリ（省略可）
external-ui-url: "https://github.com/MetaCubeX/metacubexd/archive/gh-pages.zip"

dns:
  enable: true                   # 内蔵 DNS モジュールを有効化
  listen: 0.0.0.0:53            # DNS リッスンアドレス
  ipv6: false                    # IPv6 DNS 解決を有効化
  enhanced-mode: fake-ip        # fake-ip（推奨）または redir-host
  fake-ip-range: 198.18.0.1/16 # Fake-IP アドレスプール範囲

dns:
  # プライマリ DNS（ローカルドメイン解決用）
  nameserver:
    - 1.1.1.1             # Cloudflare DNS
    - 8.8.8.8             # Google DNS
    - system              # システム DNS に従う

  # フォールバック DNS（国際ドメイン用、DNS 汚染防止）
  # 暗号化 DNS（DoT/DoH）で ISP による傍受を防止
  fallback:
    - tls://8.8.8.8:853   # Google DNS over TLS
    - tls://1.1.1.1:853   # Cloudflare DNS over TLS
    - https://dns.google/dns-query  # Google DoH

  # フォールバック条件：非ローカル IP と判定された場合
  fallback-filter:
    geoip: true
    geoip-code: CN       # 非 CN IP でフォールバック DNS を使用
    ipcidr:
      - 240.0.0.0/4       # 予約アドレス範囲もフォールバック対象

dns:
  fake-ip-filter:
    - '*.lan'                        # LAN ドメイン（Fake-IP バイパス）
    - '*.local'                      # ローカル mDNS
    - +.msftncsi.com      # MS NCSI（ネット接続確認）
    - +.stun.*.*                     # STUN サービス（WebRTC）
    - +.stun.*.*.*
    - time.*.com                     # NTP 時刻同期
    - time.*.gov
    - ntp.*.com

proxies:
  - name: "🇭🇰 HK-SS"          # ノード名（カスタマイズ可）
    type: ss
    server: hk.example.com   # サーバードメインまたは IP
    port: 443
    cipher: aes-256-gcm       # 暗号化方式（一般的：aes-256-gcm / chacha20-ietf-poly1305）
    password: "your-password"
    udp: true                 # UDP 転送を有効化（ゲームに必須）

  # obfs プラグイン付き SS（難読化強化）
  - name: "🇯🇵 JP-SS-obfs"
    type: ss
    server: jp.example.com
    port: 80
    cipher: chacha20-ietf-poly1305
    password: "your-password"
    plugin: obfs
    plugin-opts:
      mode: http             # http または tls
      host: bing.com         # カモフラージュ用ドメイン

  # VMess + WebSocket + TLS（最も一般的な組み合わせ）
  - name: "🇺🇸 US-VMess-WS"
    type: vmess
    server: us.example.com
    port: 443
    uuid: "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
    alterId: 0                  # 新バージョンのプロトコルは常に 0
    cipher: auto
    network: ws                # トランスポート: ws / grpc / tcp / h2
    tls: true
    servername: us.example.com # SNI: server と同じか CDN ドメイン
    ws-opts:
      path: /vmess            # サーバー側のパスと一致させる
      headers:
        Host: us.example.com

  # VMess + gRPC（低遅延、高い透過性）
  - name: "🇸🇬 SG-VMess-gRPC"
    type: vmess
    server: sg.example.com
    port: 443
    uuid: "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
    alterId: 0
    cipher: auto
    network: grpc
    tls: true
    grpc-opts:
      grpc-service-name: "vmess-grpc"

  - name: "🇯🇵 JP-Trojan"
    type: trojan
    server: jp.example.com
    port: 443
    password: "your-password"
    sni: jp.example.com     # TLS SNI（通常 server と同じ）
    udp: true
    skip-cert-verify: false # 本番環境では false のまま、証明書検証をスキップしない

  # Trojan + WebSocket（CDN 中継用）
  - name: "🇰🇷 KR-Trojan-WS"
    type: trojan
    server: kr.example.com
    port: 443
    password: "your-password"
    network: ws
    ws-opts:
      path: /trojan
      headers:
        Host: kr.example.com

  - name: "⚡ US-Hysteria2"
    type: hysteria2
    server: us.example.com
    port: 443
    password: "your-password"
    sni: us.example.com
    skip-cert-verify: false
    # 実際のローカル帯域幅を Mbps で設定（アップ/ダウン）
    up: "50 Mbps"
    down: "200 Mbps"

proxy-groups:
  - name: "🚀 プロキシ選択"
    type: select
    proxies:
      - "⚡ 自動選択"       # 他のプロキシグループを参照
      - "🛡️ フォールバック"
      - "🇭🇰 HK-SS"        # 単一ノードを参照（名前は proxies リストと一致する必要あり）
      - "🇺🇸 US-VMess-WS"
      - "🇯🇵 JP-Trojan"
      - DIRECT            # 特殊値: 直接接続、プロキシなし
      - REJECT            # 特殊値: 接続拒否（広告ブロック用）

  - name: "⚡ 自動選択"
    type: url-test
    proxies:
      - "🇭🇰 HK-SS"
      - "🇺🇸 US-VMess-WS"
      - "🇯🇵 JP-Trojan"
      - "⚡ US-Hysteria2"
    url: 'http://www.gstatic.com/generate_204'  # 速度テスト対象 URL
    interval: 300                               # テスト間隔（秒）
    tolerance: 50                               # 切替許容値（ms）: この差を超えた場合のみ切替
    lazy: true                                  # 遅延テスト: トラフィック発生時のみテスト

  - name: "🛡️ フォールバック"
    type: fallback
    proxies:
      - "🇭🇰 HK-SS"         # 優先ノード
      - "🇯🇵 JP-Trojan"     # バックアップ 1
      - "🇺🇸 US-VMess-WS"   # バックアップ 2
    url: 'http://www.gstatic.com/generate_204'
    interval: 60   # 確認間隔（秒）: 障害の早期検出のため url-test より短く

  - name: "⚖️ 負荷分散"
    type: load-balance
    strategy: consistent-hashing  # round-robin | consistent-hashing（同ドメイン → 同ノード）
    proxies:
      - "🇭🇰 HK-SS"
      - "🇯🇵 JP-Trojan"
      - "🇺🇸 US-VMess-WS"
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

rules:
  # ===== 広告・悪意のあるドメインをブロック =====
  - DOMAIN-KEYWORD,adservice,REJECT
  - DOMAIN-SUFFIX,doubleclick.net,REJECT
  - DOMAIN-SUFFIX,googlesyndication.com,REJECT

  # ===== 開発ツールをプロキシ経由（精確一致優先） =====
  - DOMAIN-SUFFIX,github.com,🚀 プロキシ選択
  - DOMAIN-SUFFIX,githubusercontent.com,🚀 プロキシ選択
  - DOMAIN-SUFFIX,npmjs.com,🚀 プロキシ選択
  - DOMAIN-SUFFIX,docker.io,🚀 プロキシ選択
  - DOMAIN-SUFFIX,docker.com,🚀 プロキシ選択

  # ===== プロセス名ルール（デスクトップのみ） =====
  - PROCESS-NAME,steam.exe,🚀 プロキシ選択
  - PROCESS-NAME,git,🚀 プロキシ選択

  # ===== プライベート IP: 直接接続 =====
  - IP-CIDR,127.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT
  - IP-CIDR,10.0.0.0/8,DIRECT

  # ===== 中国本土 IP: 直接接続 =====
  - GEOIP,CN,DIRECT

  # ===== キャッチオール: 残りのトラフィックをプロキシ経由 =====
  - MATCH,🚀 プロキシ選択