なぜ今も「Windows 10 × Clash for Windows（CFW）」で検索されるのか

Clash for Windows（略称 CFW）は、多くの中文圏ユーザーにとって「Clash の Windows 版」の代名詞でした。画面構成が読みやすく、購読 URL を貼るだけでノード一覧が並ぶ体験が先行したため、仕事用 PC を Windows 10 のまま運用している人は、今も検索窓にこの組み合わせを打ち込みます。本稿は、その検索意図に真正面から応えるインストール専用の実測手順です。一方で正直に書くと、CFW の上流はアーカイブされており、2026 年時点では公式メンテナンスを前提にしたいユーザーには向きません。にもかかわらず残る理由は、既存マニュアルや社内ドキュメントが CFW 前提で書かれている、教育現場の手順が固定されている、一時的に後継へ移行前の立ち位置である、といった現実的な事情です。

用語だけ先に揃えます。購読 URLとは、プロキシサービス（コミュニティ俗称では空港）が発行する、ノード情報を HTTPS で配信するためのリンクです。CFW 本体はノードを売りません。つまり「クライアントを入れたら匿名で全世界が開く」ではなく、出口の品質・帯域・規約はすべてプロバイダー依存です。本稿では購読の扱い一般を深追いせず、取り込みと初回疎通に集中します。購読運用の設計全般（複数ソース、命名、更新間隔）を体系的に読みたい方は、当ブログの購読 URL チュートリアルと併読すると迷いが減ります。

⚠️
メンテナンス終了とセキュリティ CFW は開発が停止し、リポジトリもアーカイブされています。未知の脆弱性に対する公式修正は期待できないため、可能なら Clash Verge Rev など現役の GUI へ移行する判断を推奨します。どうしても CFW で手順を再現したい場合でも、入手経路と検証環境を慎重に選んでください。

事前確認：Windows 10 と権限、他製品との競合

始める前に、次を満たしているかを紙一重まで詰めないと、後段で「設定は合っているのに繋がらない」が増えます。まず OS が64 ビットの Windows 10であること。32 ビット環境はそもそも対象外となるビルドが多く、手元のインストーラが起動しない原因になります。つぎに、すでに別の VPN 製品やプロキシ常駐アプリを動かしている場合、同じローカルポート（例：7890 番台）を奪い合うことがあります。その場合は片方を終了するか、CFW 側のポート番号を空いている値へ変更します。

企業端末では管理者権限やポリシーで「システムプロキシの書き換え」そのものが制限されていることがあります。自宅 PC であれば通常は問題になりにくいですが、社内ではヘルプデスク確認が早道です。また、ウイルス対策がクエリごとブロックするケースでは、一時的な除外やインストール直後のスキャン待ちが必要になることがあります。CFW は名称から誤解を招きやすく、検知は珍しくありません。

💡
後継クライアントを検討する読者へ Windows で現行の GUI を最初から使いたい場合は、当ブログのClash Verge Rev セットアップガイドが近い代替導線です。本稿の「Profiles と購読」という発想はそのまま移植できるため、移行コストは想像より小さいことが多いです。

ダウンロードとインストール（入手経路と SmartScreen）

2026 年時点で重要なのは、検索上位に出た怪しいまとめサイトから実行ファイルを拾わないことです。改ざんビルドやラッパー広告は後を絶ちません。原則として「発行者が明確で、リリース履歴が追える場所」だけを使います。GitHub 上の該当リポジトリがアーカイブであっても、過去の Release アセットから取得するのは履歴検証の観点では妥当ですが、その分チェックサム確認や入手日のメモを自分で用意する責任が伴います。

ダウンロード後に起きがちなブロック

Edge や Chrome は、未知名の実行ファイルに対してSmartScreenやダウンロード警告を出します。「詳細」から実行を許可するか、プロパティでブロック解除が必要なケースもあります。ここで安易に全保護オフにせず、取得元の再確認 → ハッシュ照合（可能なら） → 需要に応じた隔離環境の順が安全です。インストーラは可能なら右クリックから「管理者として実行」を選ぶと、後のシステムプロキシ周りの失敗が減ることがあります。

インストールの流れ

  1. 入手した .exe インストーラを実行し、ウィザードに従ってインストール先を確定します。
  2. UAC ダイアログが出たら信頼できるファイルであることを再確認のうえ許可します。
  3. 完了後、スタートメニューまたは展開フォルダから CFW を起動し、タスクトレイ常駐まで進みます。
  4. 初回はファイアウォールの許可質問が出ることがあります。ローカル通信の要件に応じて許可範囲を選びます。
ℹ️
Mixed Port のイメージ CFW は HTTP/SOCKS を束ねた Mixed Port を前提にブラウザやアプリから参照しやすくしています。後でシステムプロキシをオンにしたとき、ここで指定した番号と OS 側設定が食い違っていないかを確認してください。

初回起動：General とシステムプロキシ

起動後、まず General（全般）まわりを見ます。ここでは大きく二つの関心事があります。System Proxy（システムプロキシ）をオンにするか、そして LAN 共有や仮想アダプタ系の項目を触るか、です。初回疎通だけを狙うなら、まずはシステムプロキシをオンにしてブラウザ経路を確認するのが素直です。ルールの細部より先に、ローカルで待ち受けているポートが生きているかを確認しておくと、あとからログを読むときの軸がブレません。

ブラウザ側で拡張型のプロキシ（例：SwitchyOmega 系）を併用している場合、二重プロキシや想定外のバイパスが起きます。まずは素の Edge で試し、段階的に拡張を戻すのが切り分けのコツです。混在ポートやルールの詳しい話は、当ブログの Chrome / Edge 向け記事（例：SwitchyOmega と Mixed Port）も参照してください。

Profiles：空港の購読 URL を取り込む

CFW の Profiles は、購読 URL の取得結果をローカルに保存し、ルールとノードの束として扱う画面です。プロキシサービスのダッシュボードで「Clash」や「YAML」系のエクスポートから URL をコピーし、CFW の新規 Profile として貼り付けます。コピー時に改行が混ざると HTTPS 取得に失敗することがあるため、メモ帳に一度置いてから貼ると安定します。

URL 追加の手順イメージ

  1. Profiles を開き、Download（または同等の新規取得）欄に購読 URL を貼り付けます。
  2. 任意の表示名を付け、取得ボタンでフェッチします。
  3. ログにエラーがないか、ノード数が期待と整合するかを見ます。
  4. 有効にしたい Profile を選択し、メイン画面の Proxies 側にグループが現れるか確認します。

更新間隔と失効

購読 URL は期限付きトークンのタイプが多く、ダッシュボードで再発行しないと突然 403 になります。更新間隔を短くしすぎるとレート制限に当たる一方、長すぎると故障ノードが残り続けます。プロバイダーの推奨値に寄せるのが無難です。更新ログが失敗する場合は、ブラウザで URL を直接開いて本文が返るかを見るのが早いです。

⚠️
購読 URL は秘密情報です URL を知られると、契約枠を第三者が消費する恐れがあります。チャットへの貼り付け、スクリーンショットへの写り込み、公共端末のクリップボード残留は避けてください。

Proxies：ノード選択と初回接続の確認

Proxies タブでは、ルールセットが用意したポリシーグループ（SELECT、URL-TEST など）が並びます。初回は自動選択系があればそれを選び、遅延表示が極端に悪いノードだけ手で外す、という進め方が現実的です。もしすべて赤やタイムアウトばかりなら、端末側の DNS、IPv6、他 VPN の競合、そして購読自体の鮮度を疑います。

疎通確認はブラウザのみに留めず、可能なら別アプリでも行うとよいですが、CFW は TUN を前提としない限り、システムプロキシ非対応の CLI ツールは素通りすることがあります。Git やパッケージマネージャの挙動まで揃えたい場合は、Windows 全体のプロキシ連携の記事（例：Git / curl と HTTP プロキシ）に当たると原因が絞れます。

よくあるつまずき（最初の切り分け）

インストールや起動が防毒に止まる

名前と振る舞いから誤検知されやすいカテゴリです。除外は最小限にし、どのファイルパスが対象かをメモしたうえで対応します。配布元が不透明な場合はそもそも実行を中止してください。

Profiles の取得が失敗する

URL の失効、途中空白、社内プロキシ、User-Agent 制御が典型です。ブラウザと CFW の挙動差を対照し、必要に応じて別回線やテザリングで切り分けます。HTTPS インスペクション環境では証明書が原因のこともあります。

繋がるが遅い／一部サイトだけ開かない

ノードの地理と用途のミスマッチ、ルールが想定外の DIRECT／REJECT になっている、DNS の問い合わせ経路がループしている、といった層です。まず Proxies で別ノードを試し、次に Rules のヒットをログで追います。Windows 固有の切り分けは速度・DNS・IPv6の記事が補助線になります。

セキュリティの見立てと、次に踏むべき一歩

本稿は「Windows 10 で CFW を実際に回す」ことにフォーカスしましたが、運用品質を前に進めるには、現役フォークへ移す判断が長期的には有利です。仕様理解が進んだタイミングで Clash Verge Rev に切り替えると、TUN や新プロトコルへの追従、コミュニティによる不具合修正の恩恵を取り戻せます。移行は難しく見えて、肝は「購読 URL を安全に持ち込み、プロファイルを一つ通して動作確認する」ことに尽きます。

一方で、エコシステム全体を見ると、古い GUI に固執すると設定の属人化とセキュリティ負債が同時に積み上がりがちです。手動で YAML をいじり続ける運用は、貼り付けミスや鍵の露出といったヒューマンエラーを増やし、トラブル時にログが読めず止まる、というパターンも珍しくありません。また、後発の統合クライアントの多くは、購読取り込みとノード監視、ルールのプリセット化に力を入れており、日常利用では「毎朝の手メンテ」から解放されやすいです。

こうした摩擦を前もって減らしたいなら、当サイトの ClashFast は、購読リンクの扱いをできるだけシンプルにし、主要プラットフォームで迷いにくい導線に寄せた選択肢です。長期メンテの見通しを取り戻しつつ、Windows 10 の実機でまずは安定して回したい方には、後継クライアントの試用から始めるのがおすすめです。気になる方はClashFast を無料ダウンロードし、手元の購読をそのまま載せ替えて体感を比較してみてください。