Clash用の有料VPN契約で最初に確認すること
Clashで使う有料VPNを選ぶとき、料金と広告上の最大速度だけを比較するのは危険です。Clashやmihomoは通信を中継するクライアントまたはカーネルであり、VPNサービスの運営会社や接続サーバーそのものではありません。契約先から受け取るサブスクリプション設定をFlClash、Clash Verge Rev、Clash for Androidなどに登録し、その設定に含まれるノードへ接続して通信します。そのため、アプリが正常に動作していても、契約先の回線品質、ノードの混雑、対応形式、利用規約に問題があれば快適には使えません。
また、「VPN」と表示されているサービスが、必ずしもClashへ直接登録できるとは限りません。一般的なVPNアプリ専用サービスでは、専用アプリやWireGuard、OpenVPNの設定ファイルだけが提供され、Clash用のサブスクリプションURLが用意されていないことがあります。一方、Clash向けとして販売されるサービスでは、SS、VMess、Trojan、Hysteria2、VLESSなどのノード情報を、Clashまたはmihomo形式の設定として配布する場合があります。
サービスとクライアントを混同しない
FlClashは設定を読み込み、mihomoなどのカーネルを起動し、ローカルポートやTUNを通じて通信を処理します。契約先はノード、サーバー側の認証情報、サブスクリプションURLを提供します。接続が遅い場合は、クライアントの設定だけでなく、契約先のサーバー負荷や経路も調べる必要があります。反対に、サブスクリプションが更新できない場合は、契約先が正常でもDNS、User-Agent、URLの期限、クライアントの解析互換性が原因になることがあります。
対応形式とプロトコルを比較する
Clash用の契約先を選ぶ際は、ノード数の多さよりも、自分が使うクライアントとカーネルで正しく解析できるかを優先します。FlClashでmihomoを利用するなら、Clash Metaまたはmihomo向けと明記されたサブスクリプションが扱いやすいでしょう。古いClash形式でも基本的なHTTP、SOCKS、Shadowsocks、VMess、Trojanなどは読み込めることがありますが、Hysteria2、TUIC、VLESS Reality、WireGuard、複雑なDNS設定やルールプロバイダーを含む場合は、カーネルの対応状況が重要です。
| 確認項目 | 確認する内容 | 見落とした場合の問題 |
|---|---|---|
| サブスクリプション形式 | Clash、Clash Meta、mihomo、Base64などの表記 | 設定を取得できても、YAMLとして解析できない |
| プロトコル | Shadowsocks、Trojan、VLESS、Hysteria2、TUICなど | ノードが表示されない、または接続時にエラーになる |
| ルールとDNS | rule-providers、リモートルール、DNSポリシーの有無 |
接続先の振り分けや名前解決が想定と異なる |
| 更新仕様 | URLの有効期限、月間通信量、更新回数、更新間隔 | 突然の期限切れや429エラーが発生する |
| 接続数 | 同時利用できる端末数とIP制限 | 複数端末で使ったときに認証が停止する |
プロトコル名だけで速度を決めない
Hysteria2やTUICなどのUDP系プロトコルは、距離や混雑によっては高い速度を出せますが、利用するネットワークがUDP通信を制限していると不安定になることがあります。TCPを利用するTrojanやShadowsocksは、速度のピークが低く見えても、長時間の接続や企業ネットワークで安定する場合があります。VLESSも、TLS、Reality、WebSocketなどの組み合わせによって挙動が変わるため、名前だけを見て優劣を判断できません。
比較テストを行うときは、同じ端末、同じWi-Fi、同じ時間帯、同じ測定サイトを使います。1回だけの速度テストではなく、朝・夕方・夜に複数回測定し、平均速度、遅延、パケットロス、接続の再確立時間を記録してください。たとえば、ダウンロード速度が一時的に200Mbps出ても、10分ごとに切断されるノードは、動画視聴やオンライン会議には向いていません。
mode: rule
mixed-port: 7890
allow-lan: false
log-level: info自宅の端末だけで使う場合は、通常 allow-lan: false を維持し、ローカルの混合ポートを必要なアプリだけが利用する構成にします。契約先の設定に外部コントロールポートやLAN公開設定が含まれている場合は、不要なら無効化してください。速度を上げる目的で、待ち受けを無条件に 0.0.0.0 へ変更するのは安全な対策ではありません。
安全性とプライバシーを見極める
有料であることは、安全性の証明ではありません。運営会社の名称、問い合わせ窓口、障害情報、利用規約、プライバシーポリシー、保存されるログの種類を確認します。特に「ログを保存しない」という広告文だけでなく、アカウント情報、接続時刻、送信元IP、通信量、支払い情報をそれぞれどの期間保存するのか、第三者へ提供する条件があるのかを読んでください。完全な匿名性や絶対的な安全性を保証するサービスは、むしろ説明が不自然な場合があります。
運営の信頼性を確認するチェック項目
- 公式ドメイン：サブスクリプションURL、支払いページ、サポート窓口が同じ運営主体のドメインにあるか確認します。短縮URLや頻繁に変わる転送先だけを使うサービスは、URL漏えいの管理も難しくなります。
- 障害とメンテナンスの告知：障害発生時に状況、影響範囲、復旧見込みを説明しているかを見ます。告知が一切なく、問い合わせへの返答もない場合は長期利用に向きません。
- 支払いと個人情報：必要以上の本人確認情報を要求していないか、決済ページがHTTPSで保護されているか、解約方法が明記されているかを確認します。
- アカウント管理：パスワード変更、トークン再発行、端末解除、サブスクリプション停止の機能があると、URLが漏れたときに被害を抑えやすくなります。
- 利用規約：再販、アカウント共有、大量接続、P2P、動画配信、違法行為などに関する制限を読み、自分の使い方が規約に反しないか確認します。
サブスクリプションに含まれるノードを利用しても、通信先のWebサイトから見える送信元は契約先のサーバーです。契約先は通信経路の一部を観測できるため、信頼できない運営に、仕事の機密情報、認証情報、決済情報を無防備に送信しないことが重要です。Clashは経路を制御するソフトウェアであって、HTTPSの暗号化を解除して安全性を保証する機能ではありません。
料金、通信量、返金制度を比較する
月額料金が安くても、通信量が少ない、更新回数に制限がある、混雑時に速度制限がかかる、使える地域が限られると、実質的な費用は高くなります。料金表では、月間通信量、速度制限の有無、ノード数、同時接続数、利用期間、超過後の扱いを分けて確認してください。「無制限」と書かれていても、公平利用ポリシーによる帯域制限や、短時間の大量通信に対する停止条件が存在することがあります。
| 料金プラン | 見るべき条件 | 向いている利用者 |
|---|---|---|
| 短期プラン | 通信量、返金期限、延長時の料金 | まず接続品質を試したい人 |
| 月額プラン | 自動更新、解約時期、月間通信量 | 利用量が毎月変わる人 |
| 長期プラン | 途中解約、返金、運営停止時の補償 | サービスを継続利用すると確認できた人 |
初めて契約する場合は、年額プランをいきなり購入せず、短期または月額プランで動作を確認するのが安全です。返金制度がある場合も、返金対象期間、通信量の上限、接続回数、返金申請の方法を事前に保存してください。返金保証が「未使用の場合のみ」となっているサービスでは、実際に接続テストをすると対象外になることがあります。
FlClashへ登録して更新する手順
契約後は、まず提供元の管理画面でClashまたはmihomo用のサブスクリプションURLをコピーします。URLをメールやチャットから再コピーする場合は、前後の空白や改行が混ざっていないか確認してください。FlClashを開き、設定またはProfilesに相当する画面からURL追加を選び、設定名を付けて保存します。画面上の名称はバージョンによって異なりますが、「URLから追加」「Remote」「Profiles」などの入口を探します。
- 契約先の管理画面でClashまたはmihomo形式のURLをコピーします。
- FlClashの設定一覧でURL追加を開き、URLと設定名を入力します。
- 取得後、ノード、プロキシグループ、ルールが表示されるか確認します。
- 一つのノードを選択し、遅延テストと実際のWebアクセスを行います。
- 問題がなければ、サブスクリプションの自動更新間隔を設定します。
自動更新は短くしすぎないでください。数時間ごとの更新は、契約先のアクセス制限に触れ、429 Too Many Requests を招く可能性があります。一般的な個人利用では、1日1回、または提供元が推奨する間隔から始めるとよいでしょう。更新に失敗したときは、すぐにURLを何度も再取得せず、HTTPステータス、URLの期限、DNS、更新プロキシ、設定形式を順番に確認します。
curl -L --connect-timeout 10 --max-time 30 \
-A "clash.meta" \
-o subscription.yaml \
-w "HTTP=%{http_code} SIZE=%{size_download}\n" \
"https://example.invalid/subscription/token"上のコマンドは形式を示す例です。実際のURLにアクセストークンが含まれる場合、実行履歴や取得ファイルを他人に渡さないでください。HTTP 200でも、内容がHTMLのログインページやエラーJSONならClash設定ではありません。取得したファイルの先頭が <!doctype html> になっている場合は、契約先のWebページを取得しているため、専用のサブスクリプションURLを確認します。
よくある質問
有料なら無料サービスより必ず速いですか？
必ず速いとは限りません。有料サービスでも、利用者が集中する時間帯、サーバーの帯域、経路、ローカル回線によって速度は変化します。短期プランで複数の地域と時間帯を試し、速度だけでなく遅延、切断、パケットロスを確認してください。
通常のVPNアプリ専用契約をClashで使えますか？
サービスによります。OpenVPNやWireGuardの設定ファイルだけを提供するサービスは、Clash用URLを直接提供していない場合があります。契約前に、Clashまたはmihomo形式のサブスクリプションに対応しているか確認してください。
ノード数が多いサービスを選ぶべきですか？
ノード数だけでは判断できません。実際に利用する地域、プロトコル、同時接続数、通信量、混雑時の安定性を優先します。多数のノードがあっても、必要な地域のノードが少なければ利便性は高くありません。
契約後にサブスクリプションURLを公開してもよいですか？
公開してはいけません。URLに認証トークンが含まれる場合、第三者に通信量やノードを利用される可能性があります。問い合わせではURLを伏せ、必要なら管理画面からトークンを再発行してください。