0ゴール状態の言い切り方
終わっている状態は次の一文で足ります。信頼できるソースから入手した Intel 向けアプリ本体が Applications 以下で起動し、メニューバーアイコンから操作できる。購読 URL を取り込んだプロファイルがパース済みでノード／ルールが見える。クライアントのシステムプロキシ相当の機能をオンにした結果、macOS のネットワーク詳細にローカルの HTTP／HTTPS（必要なら SOCKS）待受が書き込まれ、ブラウザの出口が期待どおりに変わる。ここまで揃えば、細かなルール調整や TUN 相当の取り込みといった上級設定に進んでも、原因切り分けの軸がぶれにくくなります。逆に言えば、公証（Apple のノータライズ）のラベルがあるかどうかだけを見て安心し、実際には別アーキテクチャの zip を展開しているパターンが、Intel ユーザー側でまだ多く残っています。
「ClashX Pro」はメニューバー中心の Clash 系クライアントの一角で、文脈によっては Clash Premium コアや独自の設定ファイルレイアウトを前提にします。名称は近いものの Clash Verge Rev や Clash for Windows とは別製品です。本記事は特定ベンダの保証ではなく、検索流入の多い日本語クエリに沿った一般的な初回セットアップの地図として読んでください。社用端末では MDM によりプロキシ欄の書き換えが禁止されていることもあるため、症状が噛み合わないときは社内ポリシーも同時に確認します。
1入手前：自分の Mac が Intel か確認する理由
Apple メニューからこの Mac についてを開き、チップ／プロセッサの行に Intel Core などと出ていれば本稿の主対象です。M1／M2／M3／M4 が出ている場合は、基本的に ARM64 ネイティブのビルドを選び、必要なら Rosetta ではなく別記事の手順へ寄せた方が速いです。ダウンロードページに universal と書かれていれば単一バイナリで両方動きますが、zip 名や release 資産が x86_64 とだけ書かれているリリースもまだ流通しています。アーキテクチャの取り違えは起動時ではなく、将来のアップデート差し替えの段階で表面化しやすいので、最初のフォルダ名と About の表示をスクリーンショットで残しておくと安心です。
- macOS Ventura 14／Sonoma 15／Sequoia 16 といった世代ごとに、プライバシー画面のラベル文言は微妙に動きますが、許可の考え方は共通です。
- SIP を無効化するような手順は不要です。ゲートキーパー回避の名で勧められる危険なコマンドは採用しないでください。
- iCloud Private Relay をオンにしたままだと、プロキシと二重に出口がぶれるログが増えます。初回検証だけはオフに寄せるのが定石です。
2ゲートキーパーと公証：いわゆる「回避」ではなく正式な初回許可
中国語圏の記事でときどき見かける公证绕过という表現は、Mac 文脈では Gatekeeper（ゲートキーパー）や公証（ノータライズ）確認をめぐる初回起動の許可手順を指すことが多いです。ここでは違法な改変ではなく、Apple が案内している範囲の操作に限定して説明します。.dmg をマウントしてアプリを /Applications へ入れたあと、初回だけ開発元を確認できない旨のダイアログが出る場合があります。そのときは Finder でアプリを右クリックし、開くを選ぶ二段階操作がまだ有効なケースが大半です。macOS の新しめのビルドでは、システム設定 → プライバシーとセキュリティにブロックされたアプリ名が列挙され、そこから明示的に許可する導線も増えています。
ターミナルで com.apple.quarantine を無差別に剥がす事例がコピペで広がりますが、改ざんされたバイナリまで黙って通すリスクが上がるので、自分が検証した配布物に限定し、最後の手段として扱ってください。署名チェーンが壊れている／別チーム ID の残骸が混ざっているときは、再ダウンロードと Applications 内の古い同名アプリ削除から入る方が結果的に速いです。ノータライズされているか否かはセキュリティ上のヒントの一つであって、機能要件ではありません。業務利用なら社内ガイドと突き合わせてから許可画面を進めてください。
合格ライン：About This Mac が Intel、起動中のプロセスが意図したアプリバンドルから読み込まれ、購読取得後にローカル HTTP ポートが Listen している。これが揃えば「名前だけ Pro」の別物にすり替わっていないかだけ追加で確認すれば足ります。
3初回起動とメニューバー常駐の癖
ClashX 系はウィンドウよりメニューバーアイコンが主役です。Dock に載らない設計を不安に思う読者もいますが、これは仕様側の寄り方です。初回に管理者パスワードを求められるのは、システムプロキシ欄の書き換えや補助プロセスの登録にタッチするときです。ダイアログを誤って閉じた場合は、設定画面の再インストール／修復に相当する項目から同じ質問へ戻れることが多いです。複数 Spaces を使っている環境では、ウィンドウが別デスクトップ裏に隠れているだけ、というオチもあるので、まずはメニューから 設定／設定パネルを開く系の項目を辿ります。
VPN クライアントやフィルター型セキュリティソフトがすでにネットワークレイヤへフックしていると、たとえ購読が取り込めていても最終的出口が読み替えられます。切り分けとして一時停止するときは、あとで必ず元に戻し、複数アプリで同じタスクを二重に担当させないようにします。PAC ファイルを手動で指定している場合も、システムプロキシと競合して「オンなのに変わらない」症状を量産しがちです。
4初回の購読インポートで落ちるポイント
UI ラベルはビルドで多少前後しますが、Remote／Subscribe／Subscription といった語で URL を足す流れが一般的です。貼り付けるのはプロバイダーが発行したHTTPS の購読 URL本体であり、ポータルのログインページや短縮 URL のランディングではありません。企業ネットワークでは中間証明書による TLS 検査が入り、クライアント側の取得だけが失敗することがあります。その場合はエラーログのステータスコードを見て、ブラウザで同じ URL を開いても内容が返るかを確認します。自動更新間隔はデフォルトのまま急いで詰めすぎず、プロバイダーのレート制限を確認してから詰める方が安全です。
初回パース後にノード一覧が空のままなら、プロファイルが選択されているか、ルール側で全ドメインが直結になっていないか、といった設定面もありますが、その前に取得レスポンスが生きているかを必ず切り分けます。購読 URL を SNS やフォーラムにそのまま貼る行為は、アカウント失効とスパム登録のリスクが跳ね上がるので避けてください。複数構成を試すときは、プロファイル名に home- や office- など環境 prefix を付けるとメニューの取り違えが減ります。
横展開：システムプロキシだけが効かないときの多段チェーンは macOS のシステムプロキシとキーチェーンまわりの記事と論点が重なります（クライアント名は違っても OS 側の症状は同型です）。
5システムプロキシをオンにし OS と突き合わせる
メニューから Set as System Proxy や日本語のシステムプロキシをセットに相当する項目をオンにすると、システム設定 → ネットワーク → 詳細オプション → プロキシの各フィールドへ、ローカルループバックの待受ポートが書き込まれるのが通常です。画面上だけ点灯して OS のペインが空のままなら、ヘルパー登録の失敗や権限ダイアログのキャンセルが疑わしいです。ターミナルで軽くスナップショットを取るなら次のコマンドで足ります。項目名が期待どおり埋まっているかだけ眺めてください。
# Proxy fields snapshot (read-only)
scutil --proxySafari／Chrome／Firefox それぞれにブラウザ独自のプロキシ設定が残っていると、OS のシステムプロキシと異なる出口が選ばれます。検証時は「システムの設定に従う」へ寄せ、拡張機能のプロキシ操作も一時的に切ると切り分けが速いです。Little Snitch や Lulu などのアプリケーション防火壁を使っている場合、ローカルループバック宛の接続がブロックされていないかも確認してください。社用 VPN が全トラフィックを吸引しているときは、そちら側のルールが優先されるのが普通で、クライアントのオンオフだけでは見えないことがあります。
6Ventura 以降で先読みしておく項目
macOS Sequoia を含む新世代では、ネットワークまわりのダイアログの位置づけが微妙に変わりつつありますが、初回の ClashX Pro セットアップではまずシステムプロキシと購読に集中し、Packet Tunnel 系の項目は後回しで構いません。将来 拡張やシステムレイヤの許可一覧を触る段階になったら、開発者名単位で絞り込み、不要な拡張を一斉オンにしない運用を心がけてください。XProtect の自動更新や証明書信頼の話と、ユーザーが許可したゲートキーパー例外は別レイヤです。混同すると原因説明がループしてしまいます。
注意：「公証をバイパスする」名目のサードパーティ PKG は、中身のスクリプトが管理者権限を奪うタイプも混ざります。インストーラの表示名と署名者を毎回確認し、検証できないものは実行しないでください。
7早見：症状と最初に見る場所
・展開直後にアプリが壊れていると表示される：ダウンロード不完全やスキャナによる隔離が多い。再取得と別ブラウザで試す。
・購読だけ 403／TLS handshake で止まる：URL の期限、社内プロキシ、ロケール依存のブロックを疑う。
・遅延テストは通るが実トラフィックが直結：ブラウザ側の独立プロキシ、DNS の別経路、VPN のフルトンネル化を疑う。
・スリープ直後だけプロキシが空になる：省電力復帰タイミングの再書き込み遅延。数秒待つかクライアントのトグルを一度オフオン。
・Fast User Switch 利用中：ユーザーごとのネットワークプロファイルにプロキシがぶら下がるため、ログイン中アカウント側のペインを再確認。
FAQ
検索ログで反復されやすい設問だけ抜き出しました。構造化データの FAQPage と内容は対応させています。より深いプロキシ切り分けは上記の関連記事へジャンプすると早いです。
Rosetta は必要ですか
Intel Mac では通常不要です。逆に Apple Silicon で x86_64 版だけを誤って入れたときに Rosetta が挟まります。About の表示とダウンロード資産の一致を最初に確認してください。
ClashX と ClashX Pro の違いはセットアップに影響しますか
メニュー構成やコアの前提が若干異なりますが、購読取り込みとシステムプロキシの大枠は同型です。ドキュメント名を読み替えるだけでは足りない細部があるので、手元のバージョン表示と併読すると安全です。
端末を廃棄するときは何を消せばいいですか
アプリ本体に加え、購読 URL を含む設定残骸に注意してください。自分で配置した ~/.config 系のフォルダもバックアップ媒体から消去すると情報漏えいリスクを下げられます。補助ツールのヘルパーはアンインストーラの案内を優先します。
まとめ
Intel Mac で ClashX Pro を触る初日の主戦場は、正しいアーキテクチャのビルド選択と ゲートキーパー／公証まわりの素直な許可、そして 購読取得とシステムプロキシの突き合わせの三点に収束します。世代が古いほどバイナリ名に Intel と書かれた配布物が残っており、そこを飛び越えると後から謎の不安定さが出やすいです。トラブルシュートはログの一行を増やすより、OS のプロキシペインとクライアント表示を並べて写真のように読む方が早い場面が多いです。
メニューバー型のレガシークライアントは機能が散らばりやすく、初見では「どのトグルが OS のどの値に対応するか」の確認に時間がかかりがちです。ルールエディタやプロファイル管理を一つのワークフローに寄せ、状態が一目で追える構成にしたい場合は、Mihomo／Meta コアを前面に出した新世代クライアントの方が運用の再現性が高い場面もあります。自分の Mac が Apple Silicon に移行する予定があるなら、早めに Arm 向けの導入手順へ揃えておくと移行コストを抑えられます。まずは信頼できる配布ページから環境に合うパッケージを取得するところから始めてください。統合クライアントを試す場合は、Clash を無料ダウンロードし、本稿と同じく購読とシステムプロキシの順で確認していくと移行がスムーズです。