M1 / M2 / M3 / M4 などの Apple Silicon 搭載 Mac は、2026 年現在も新規購入・機種変更の中心です。 本稿は、そのような環境で Clash Verge Rev をゼロから入れる方向けに、 正しい arm64 ビルドの入手、Gatekeeper と隔離（quarantine）属性の扱い、 システム拡張・ネットワーク許可、初回起動の確認までを一枚にまとめます。 サブスクリプションの取り込みや TUN モードの本番設定はアプリ内で続けますが、画面の流れは Windows 向け Clash Verge Rev 設定ガイド と概ね同型です。まずは「安全に入れて、メニューバーから開ける」状態を目標にしてください。

対象は Apple Silicon（arm64）の Mac と macOS 12 Monterey 以降を想定しています。 Intel Mac の方は Releases で x64 / amd64 向け dmg を選び、手順の権限部分は同様に進められます。 画面ラベルは macOS のバージョンで表記が英語のままの項目もありますが、位置関係で追えるように書きます。

1. なぜ macOS では「権限」が Windows より目立つか

Clash Verge Rev は、メニューバー常駐の GUI から Mihomo（Clash Meta）コアを動かし、 必要に応じてシステムプロキシやTUNでトラフィックを扱います。 macOS ではこの種のアプリに対し、Gatekeeper（未公証アプリの実行制限）、 システム拡張／ネットワークフィルタ、ローカルネットワークなど、 複数段階の許可ダイアログが出るのが通常です。 これは「危険だから」というよりOS が権限の境界を明示する設計に近く、 正規のオープンソースビルドでも初回は止められることがあります。

一方、成りすまし dmg も同じ画面を踏むため、本稿で繰り返す基本は次の二点です。 ① プロジェクトが示す配布元から arm64 を取ること、 ② 公開 SHA256 と一致するまでマウント・実行しないこと。 この順序を守ったうえでのみ、「このまま開く」や隔離属性の解除を検討してください。

2. チップと macOS バージョンの確認（取り違え防止）

Apple メニュー → この Mac について を開き、次を確認します。

M シリーズで誤って Intel 向けビルドを入れると、Rosetta 経由の実行やパフォーマンス低下、 あるいは起動失敗の原因になります。ファイル名に arm64 や aarch64 が含まれるかを、ダウンロード前に必ず見てください。

3. 信頼できる入手先とダウンロード（公式 Releases と当サイト入口）

原則として GitHub の公式リポジトリ Releases に掲載されている .dmg（または配布形態が zip の場合はそのアーカイブ）を入手先にします。 アドレスバーで github.com 系であること、組織／リポジトリ名がコミュニティ案内と一致していることを確認してください。 検索広告や短縮 URL だけを頼りにしないのが安全です。

当サイトの ダウンロードページ（macOS 向け） では Clash Verge Rev の macOS ARM64 ビルドへ辿れる入口を用意しています。 最終バイナリは各プロジェクトの公開場所にあるため、 ページ上のバージョン・ファイル名と Releases の表記が一致しているかを突き合わせてから保存してください。

成りすましサイトは見た目だけ整え、古い／改ざん済みの dmg を配ることがあります。 「極端に小さいファイルサイズ」「チェックサムの掲載がない」「HTTPS でない」などの違和感があれば、 マウントせず破棄と再取得を選んでください。

4. ダウンロード後の検証：ターミナルで SHA256 を照合

Releases に SHA256 が付いている場合、ダウンロード直後に照合します。 ターミナルで次を実行します（ファイル名は実際の dmg に置き換え）。 

shasum -a 256 ~/Downloads/Clash.Verge_aarch64.dmg

出力されたハッシュを、リリースノートの値と大文字小文字を無視して比較します。 一字でも違えばマウントもコピーもしないのが鉄則です。 ブラウザ拡張や社内プロキシによる差し替え、複数 dmg の取り違えで不一致が起きることもあるため、 その場合は削除し、公式ページから取り直します。

Apple の公証（Notarization）表示は参考になりますが、ビルド方式によっては Gatekeeper の挙動が変わり得ます。 コミュニティ製クライアントでは ハッシュ確認を主、公証は補助と考えると安全側に寄せられます。

5. Applications へのインストール（dmg のマウントとドラッグ）

検証が済んだ dmg をダブルクリックしてマウントし、表示された Clash Verge Rev（または同アプリ名）のアイコンを Applications フォルダへドラッグします。 コピーが終わったら、デスクトップまたは Finder サイドバーからディスクイメージを取り出すと、 誤ってマウント上の古いコピーを起動する事故を減らせます。

  1. Finder → アプリケーション にコピーされたことを確認
  2. 必要なら Launchpad または Spotlight で名前を検索し、ショートカットの有無を確認
  3. 初回は Applications 内の本体から起動する（dmg 上から起動しない）

会社支給 Mac では、Applications 以外への配置や自己署名アプリの実行がポリシーで禁止されていることがあります。 その場合は管理者へ許可申請が必要になるため、個人 Mac と切り分けて進めてください。

6. Gatekeeper：「開発元を検証できない」と出たとき

初回起動で「開発元を確認できないため開けません」や英語の cannot be opened because the developer cannot be verified が出るのは、未公証・ダウンロード直後のquarantine 属性が付いている典型です。 まずファイル名と Applications 内のパスが意図したものか、 続いてSHA256 が一致しているかを思い出してください。照合前に進めないことが大局を決めます。

6.1 システム設定から開く（推奨の順序）

  1. 一度「キャンセル」または閉じる
  2. システム設定 → プライバシーとセキュリティ を開く
  3. 下の方に 「Clash Verge Rev はブロックされました」 などの行があれば 「このまま開く」 を選ぶ（macOS バージョンで文言は異なる）
  4. 管理者パスワードを求められたら入力し、再度アプリを起動

6.2 右クリックで開く

Applications 内のアイコンを Control + クリック（または右クリック）→ 開く を選び、 ダイアログで 開く を押す方法もあります。 ダブルクリックより一段慎重な操作になるため、公式ビルドでハッシュ一致済みのときに使うのが無難です。

6.3 隔離属性の解除（上級者向け・公式ビルド限定）

ハッシュ一致と公式 Releases 入手を再確認したうえで、どうしても quarantine だけが残る場合に限り、 次のように対象アプリのみ隔離を外せます（アプリ名は実際の .app に合わせる）。 

xattr -d com.apple.quarantine "/Applications/Clash Verge.app"

xattr -cr のようにフォルダ全体を一括解除する方法は、誤って他ファイルの属性まで変えるリスクがあるため、 本稿では推奨しません。不明な dmg や出所の怪しいコピーに対しては、コマンドで無理に開かないでください。

7. 初回起動：システム拡張・ヘルパー・ネットワーク許可

Gatekeeper を通過すると、TUN やシステムプロキシ利用のために システム拡張やヘルパーツールのインストールを求められることがあります。 ダイアログは次のような流れで進みます（バージョンにより順序が前後します）。

許可後はMac を再起動を求められる場合があります。再起動後、メニューバーにアイコンが現れ、 クリックでメインウィンドウが開けば、インストール段階の目標は達成です。 TUN をオンにする段階で再度 UAC 相当の確認が出ることもあるため、そのときも同様に 公式ビルドである根拠を保ったまま承認してください。

他社製 VPN やフィルタ（Netskope、Zscaler など）が入っている Mac では、 システム拡張の枠が占有され、ヘルパーが入らないことがあります。 その場合は個人設定だけでは解決せず、MDM 管理者への問い合わせが必要になることがあります。

8. 初回起動チェックリスト（「使える」最低ライン）

設定の本番投入前に、次だけ確認しておくと後工程が楽です。

  1. メニューバーアイコンからウィンドウが開き、Profiles 画面に到達できる
  2. Settings で言語やテーマが切り替えられる（表示されれば UI ランタイムは正常）
  3. まだサブスクがなくても、ログに致命的エラーが連続しないこと
  4. 他の常駐 VPN をオフにした状態で、再起動後もアイコンが残ること

ここまで問題なければ、サブスクリプション URL の取り込みや システムプロキシのオンへ進めます。 操作名は Windows 版ガイドと対応関係が近いため、 Windows 向け Clash Verge Rev 設定ガイド を横に置きながら macOS 画面で同じ項目を探すと迷いにくいです。

9. うまくいかないときの切り分け

arm64 なのに「壊れている」と言われる

dmg の取り違え、コピー途中の中断、Downloads フォルダ上の古い .app を起動しているケースが多いです。 Applications 内の本体を削除し、検証済み dmg から入れ直ししてください。

システム拡張の許可ボタンが出ない

フルディスクアクセスや MDM プロファイルで拡張が禁止されている可能性があります。 システム設定 → プライバシーとセキュリティ → プロファイル に企業用の記述がないか確認し、 個人 Mac なら再起動後にもう一度ヘルパーインストールを試します。

メニューバーにだけ出てウィンドウが真っ白

初回の WebView コンポーネントや GPU ドライバの問題、サンドボックス競合が考えられます。 macOS を最新の小バージョンまで更新し、他のメニューバー常駐プロキシを一度終了してから再起動します。 改善しなければ、アプリ内のログエクスポートや Issues の既知不具合を確認してください。

会社 Mac で Gatekeeper は通ったが TUN だけ失敗

インストールと TUN は別権限です。ポリシーでネットワーク拡張が禁止されていると、 システムプロキシのみで運用する必要があります。管理者に許可が必要な機能を明示して相談してください。

10. 次のステップ

本稿のゴールは クリーンな初回インストールと起動確認 です。 プロファイルの追加、ルールの更新、TUN のオンオフはアプリ内で続けます。 Windows 専用の手順書でも、Profiles → インポート、 Settings → System Proxy / TUN といった名前は macOS 版と共通です。 社内で Windows 手順書を既にお持ちの場合は、画面を並べて流用するのが最短です。

併せて、 利用ガイド ではクライアント横断の用語整理や、他 OS へのリンクもまとめています。 Android 端末の操作は Clash for Android の使い方 を参照してください。

11. よくある質問

Homebrew で入れてもよいですか？
公式の cask がメンテされている場合は便利ですが、配布元がプロジェクトと一致しているかを確認してください。 第三者の tap は避け、可能なら Releases の dmg と同じバージョンかを見ます。

複数の Clash 系アプリを同時に入れてよいですか？
インストール自体は可能ですが、システムプロキシや TUN を同時に奪い合うため、 通常は一つだけ常駐させる運用が安全です。切り替えるときは前のアプリを完全終了してください。

アップデートはどうすればよいですか？
アプリ内の更新チェック、または Releases の新しい dmg で上書きコピーが一般的です。 更新前にプロファイルのバックアップを取ると、設定喪失時の復旧が楽です。