越境EC向けClash設定｜Amazon・Shopify実務ガイド

越境ECでClashを使う理由

Amazon、Shopify、楽天市場などを海外から運営していると、単に「サイトが開くかどうか」だけでは業務の安定性を判断できません。セラーセントラルのログイン画面は表示されても、注文一覧の読み込みだけが遅い、広告レポートのダウンロード中に接続が切れる、Shopifyの管理画面で商品画像やアプリ連携がタイムアウトする、といった問題が起こります。海外出張中や現地のホテル、空港、コワーキングスペースから作業する場合は、回線品質や DNS の応答、Wi-Fi 側の制限も重なり、同じアカウントでも日本国内とは違う挙動になります。

こうした場面で Clash を導入する目的は、すべての通信を無条件に同じプロキシへ送ることではありません。店舗管理、広告確認、商品リサーチ、画像や動画の取得、社内ツールへのアクセスを用途ごとに分け、必要な通信だけを安定した出口へ送ることが重要です。この記事では、Amazon 出品者 と Shopify 管理者 が実務で使いやすいように、プロファイルの考え方、ルールの優先順位、TUN モードを使うタイミング、出張先での確認手順まで順番に整理します。

利用上の注意：プロキシ経由でのアクセス可否、アカウントの所在地情報、Amazon や Shopify の利用規約、勤務先のセキュリティポリシーは必ず確認してください。Clash は通信経路を整理するためのツールであり、地域制限や本人確認を回避する目的で無理に使うものではありません。

業務を3種類に分けて考える

越境ECの通信を設定するときにありがちな失敗は、最初から「Global」や「全局」へ切り替え、すべてのアプリを一つのノードに乗せることです。この方法は短時間の動作確認には便利ですが、社内システムや決済関連サービスまで海外出口へ送ってしまう可能性があります。また、自動選択グループが途中でノードを変更すると、長時間開いた管理画面やアップロード処理が切断されることもあります。

まず、作業を次の三つに分けてください。店舗管理は Amazon Seller Central、Shopify Admin、注文管理、在庫更新など、アカウントと業務データを直接扱う通信です。広告確認は Amazon Ads、Google 広告、Meta Business Suite、分析ツールなど、レポートやキャンペーン情報を閲覧する通信を指します。商品リサーチは検索結果、競合商品の表示、価格調査、海外マーケットプレイスの確認など、比較的多くのページと画像を短時間に取得する作業です。

作業	重視する点	推奨グループ	注意点
店舗管理	接続の継続性とログインの一貫性	固定出口または手動選択	作業中にノードを切り替えない
広告確認	管理画面とレポート取得の安定性	広告専用グループ	大量ダウンロード時のタイムアウトを確認
商品リサーチ	ページ表示速度と検索の再現性	低遅延の自動選択	検索地域や通貨が変わらないか確認
社内ツール	社内ポリシーとアクセス制御	DIRECT または社内指定経路	機密データを第三者経路へ送らない

店舗管理に関しては、速度の数値だけでノードを選ばないことが大切です。数値上は高速でも、短時間で接続が変わるグループでは、ログイン後のセッションが不安定になる場合があります。反対に、少し遅くても同じ出口を維持できるノードの方が、注文処理や商品情報の編集には向いています。リサーチ用と店舗管理用でグループを分けておけば、作業内容に応じて安全に切り替えられます。

プロファイルとルールの設計

Clash のプロファイルでは、プロキシ本体、プロキシグループ、DNS、ルールの順に確認すると整理しやすくなります。購読 URL を追加しただけでは、どの通信がどのグループを使うかは決まりません。管理画面でノードが表示されていても、実際の Amazon や Shopify の接続が DIRECT になっていることはあるため、接続一覧で必ず実測してください。

グループ名は、後から見ても用途が分かる名前にします。たとえば EC_STORE は店舗管理、EC_ADS は広告、RESEARCH は商品リサーチ、DIRECT_LOCAL は国内や社内サービス用という形です。ルールの記述例は次のようになります。実際のドメインは各サービスの仕様変更や組織の構成によって異なるため、固定リストを盲目的に貼り付けず、Clash の接続ログで確認したホストを少しずつ追加してください。

proxy-groups:
  - name: EC_STORE
    type: select
    proxies:
      - Store-Primary
      - Store-Backup
      - DIRECT

  - name: EC_ADS
    type: url-test
    proxies:
      - Ads-Asia
      - Ads-US
    url: https://www.gstatic.com/generate_204
    interval: 300

  - name: RESEARCH
    type: url-test
    proxies:
      - Research-Fast
      - Research-Backup
    url: https://www.gstatic.com/generate_204
    interval: 300

rules:
  - DOMAIN-SUFFIX,amazon.com,EC_STORE
  - DOMAIN-SUFFIX,amazon.co.jp,EC_STORE
  - DOMAIN-SUFFIX,shopify.com,EC_STORE
  - DOMAIN-SUFFIX,googleadservices.com,EC_ADS
  - DOMAIN-SUFFIX,doubleclick.net,EC_ADS
  - MATCH,RESEARCH

上の例で重要なのは、最後の MATCH を広い用途の受け皿として使い、個別ルールをその前に置くことです。Clash のルールは上から評価されるため、後ろに書いた店舗ルールは先に別のルールへ一致した通信を取り戻せません。社内ドメイン、ローカルネットワーク、決済会社が指定する接続先など、直接接続すべきものがある場合は、より上位に明示的な DIRECT ルールを置きます。

Amazon や Shopify は一つのドメインだけで完結しません。管理画面本体、認証、静的ファイル、画像 CDN、分析、外部アプリ連携が別ホストになることがあります。そのため「トップページは開くのに注文一覧だけ空白」「Shopify はログインできるが商品画像が表示されない」という場合は、メインドメインのルールだけでは不十分です。接続タブを開き、失敗した時刻のホスト名を記録し、まず認証系、次に API や CDN 系の順で追加します。

固定出口の注意：Amazon や広告アカウントで地域・本人確認・追加認証が発生する環境では、作業中の出口を頻繁に変えないでください。ノードを変更して問題が解消するとは限らず、かえって不審なログイン判定や再認証を招くことがあります。

実際に設定して動作を確認する手順

ここでは Clash Verge Rev、Mihomo Party、Clash for Android など、Mihomo 系の設定を読み込めるクライアントを想定します。画面の名称はクライアントごとに異なりますが、「Profiles」「Proxies」「Rules」「Connections」に相当する項目を探せば同じ順序で確認できます。

作業用プロファイルを複製する：元の購読プロファイルを直接編集せず、ローカルで管理できるコピーまたはオーバーライドを用意します。購読更新で手動ルールが消える事故を避けるためです。
ノードを役割ごとに選ぶ：EC_STORE には安定性を優先したノード、RESEARCH には応答の速いノードを割り当てます。店舗管理では自動切り替えを止め、手動選択にする方が検証しやすいです。
ルールを上から確認する：社内ネットワークやローカルアドレスを DIRECT にし、その後に Amazon、Shopify、広告、リサーチ向けのドメインを配置します。最後に MATCH を置き、想定外の通信を受けます。
DNS の経路を確認する：TUN を使う場合は DNS も Clash 側で処理する設定を確認します。DNS だけ OS 側へ残ると、アクセス先の地域判定やルール一致が不安定になることがあります。
最初はシステムプロキシで試す：ブラウザだけで作業するなら、まず HTTP 混合ポートとシステムプロキシを有効にします。ログイン、商品編集、レポート取得を一つずつ実行し、接続一覧で実際のルールとグループを確認します。
必要なアプリだけ TUN へ広げる：商品管理ツール、デスクトップ同期アプリ、独自の在庫ソフトがシステムプロキシを無視する場合に TUN を検討します。TUN 有効後はローカルプリンター、NAS、社内 VPN が使えるかも確認します。
作業終了時に状態を戻す：出張先で一時的に使ったノードや TUN の設定を記録し、通常業務のプロファイルへ戻します。共有 PC やホテルの端末では、購読 URL、ログイン情報、ブラウザの保存データを残さないでください。

検証は「ホーム画面が開いた」だけで終わらせないでください。Amazon ならセラーセントラルへのログイン、注文一覧、在庫編集、商品画像のアップロード、広告レポートのダウンロードを別々に試します。Shopify なら管理画面、商品登録、画像アップロード、注文詳細、外部アプリの連携ページを確認します。各操作の直後に Clash の Connections を見れば、どのホストがどのグループへ送られたかを追跡できます。

TUN、DNS、ブラウザ以外の通信

ブラウザ作業だけならシステムプロキシで足りることが多い一方、越境ECの現場では CSV の自動取得、画像編集ソフトからのアップロード、在庫同期ツール、Slack や社内 API など複数のアプリを同時に使います。これらのアプリが HTTP_PROXY や OS のプロキシ設定を参照しない場合、ブラウザは正常なのに同期ツールだけ失敗する状態になります。このとき TUN は、アプリごとにプロキシ設定を追加せず、OS の IP 通信を Clash へ渡せる選択肢になります。

ただし、TUN は有効にすれば必ず安定する機能ではありません。仮想インターフェース、ルート、DNS、IPv6、VPN、ウイルス対策ソフトが同時に関係するため、導入直後にインターネット全体が切れることがあります。最初は auto-route と auto-detect-interface を有効にし、既存 VPN を停止した状態で確認します。社内 LAN やプリンターが見えなくなった場合は、ローカルアドレスをバイパス対象にする設定と、クライアントの「システムルートを厳格に管理する」項目を見直してください。

DNS については、ブラウザの DoH、OS の DNS、Clash の DNS が三重に動いていないか確認します。ブラウザが独自 DoH を使うと、Clash のルールが想定する名前解決と実際の接続先がずれることがあります。まず検証時だけブラウザ独自 DNS を無効にし、Clash のログに表示されるホスト名と、ルールの一致先をそろえます。Fake-IP を使う場合は、社内ドメイン、プリンター、銀行や決済関連の特定ホストを Fake-IP 除外リストへ入れる必要がある場合もあります。

重い・ログインできないときの切り分け

管理画面が重いときに、いきなりノードを大量に入れ替えるのは得策ではありません。まずブラウザのプライベートウィンドウで同じページを開き、拡張機能や古い Cookie の影響を除外します。次に Clash の接続一覧で、DNS エラー、TLS ハンドシェイクの失敗、接続先のリセット、応答待ちのどれが起きているかを見ます。画面の読み込みが遅くても、接続自体は成功しているなら、ノードの帯域、CDN の地域、ブラウザキャッシュが原因かもしれません。

症状	確認する場所	最初に試すこと
ログイン画面から進まない	認証ホストと Cookie	認証関連ホストが同じグループへ送られているか確認
注文一覧だけ遅い	API と静的 CDN	接続ログから未分類のホストを探す
商品画像がアップロードできない	画像 CDN、ブラウザ、TUN	システムプロキシと TUN の状態を分けて検証
広告レポートが途中で止まる	長時間接続と出口ノード	url-test ではなく固定ノードで再試行
社内ツールが使えない	ルール順序と LAN 設定	社内ドメインとプライベート IP を DIRECT にする

ログイン失敗が続く場合は、プロキシ設定だけでなくアカウント側のセキュリティ通知も確認してください。多要素認証、バックアップコード、本人確認メールが止まっていると、Clash を変更しても解決しません。Amazon と Shopify を同じブラウザプロファイルで使っている場合は、サイトごとの Cookie や拡張機能が干渉することもあります。業務用ブラウザプロファイルを分け、店舗管理と商品リサーチを別セッションにすると、原因を追いやすくなります。

また、ノードの速度測定が良好でも、EC サービスとの相性が良いとは限りません。接続テストの URL が速いだけで、管理画面の API、画像 CDN、ログイン認証まで同じ品質とは限らないためです。最終的には、実際の業務操作を小さなテストとして行い、作業時間、エラーの有無、ノード切り替えの発生回数を記録してください。数日分の記録があれば、「遅い」という感覚を、どのサービスのどの段階が問題なのかへ変換できます。

出張先で安定運用するチェックポイント

海外出張中は、ホテル Wi-Fi からモバイル回線へ移動しただけで IP、DNS、IPv6 の状態が変わります。作業を始める前に、Clash のプロファイルが意図したものか、システムプロキシまたは TUN が有効か、現在選択されているグループが店舗管理用かを確認します。特に前日の商品リサーチで使った高速ノードが、そのまま管理画面用に残っていないか注意してください。

回線を変えた直後：一度 Clash を再起動し、接続一覧を空にしてからログインを試します。
ホテルや空港の Wi-Fi：先に captive portal の認証を完了し、その後でプロキシを有効にします。
社内 VPN と併用する場合：VPN と TUN のルート競合を確認し、会社指定の手順を優先します。
共有端末を使う場合：購読 URL、API トークン、ブラウザのパスワード保存を端末へ残しません。
作業記録：障害時刻、利用回線、選択ノード、Clash のエラーを記録し、同じ症状を再現できる形にします。

運用では、店舗管理とリサーチを同じ「自動選択」に任せないことが最も効果的です。店舗管理は固定ノードで短時間の重要操作を行い、広告確認はレポート取得の完了まで接続を維持し、商品リサーチだけ必要に応じて低遅延ノードへ切り替える、という役割分担にします。さらに、作業前後に Amazon と Shopify の主要ページを一度ずつ確認すれば、作業中に初めて問題へ気付くリスクを下げられます。

一部の競合クライアントや単純なブラウザ拡張は、すぐにプロキシを切り替えられる反面、Amazon と Shopify の認証・CDN・外部アプリを用途別に追跡する機能や、TUN とシステムプロキシを段階的に検証するための情報が不足しがちです。設定ファイルを直接管理する方法も自由度はありますが、初心者にはルール順序や DNS の確認が難しくなります。その点、Clash 公式サイト はクライアントの選び方から購読、ルール分流、接続ログ、出張先のトラブル切り分けまでを日本語で確認でき、今回のような越境ECの実務フローを段階的に組み立てやすい構成です。自分の環境で安全に検証できる Clash クライアントを探しているなら、まずはダウンロードして試すのがよいでしょう。