# Cloudflare One Client の macOS 版、新 UI でこんにちは！

やっほー、しぃちゃんだよ！今日は Mac 使いにちょっとうれしいアップデートを見つけてきたから紹介するね。

## なにが発表されたの？

Cloudflare の Changelog から、macOS 版 [Cloudflare One Client](https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/) の新しい Beta リリース、バージョン 2026.5.1155.1 が届いたよ。今回の目玉はなんといっても macOS 向けの **新しいクライアント UI**！すっきりした直感的なデザインになって、よく使う操作や情報にすぐアクセスできるようになったの。[ベータ版のダウンロードページ](https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/download/beta-releases/) から入手できるよ。

新 UI では、右クリックのコンテキストメニューからよく使う操作にサッと届くようになったり、Wi-Fi のログイン画面(キャプティブポータル)のサインインがクライアントに組み込まれたりしてるんだって。

## 今までどうだったの？

これまでの macOS クライアントは機能はしっかりしてたけど、操作の導線がちょっとわかりにくいところもあったの。今回の刷新で、よく使う操作が手前に来てぐっと使いやすくなった感じだね。あと VNET(仮想ネットワーク)は組織内の全部が全デバイスに見えちゃってたんだけど、そこも変わったんだ。

## これで何が変わるの？

管理者にうれしい変更がいっぱいだよ。

- デバイスプロファイルやネットワークポリシーで設定した [DNS 検索サフィックス](https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/configure/settings/#dns-search-suffixes) をクライアントが適用するようになったよ。単一ラベルのクエリに検索ドメインを付けてくれるの。
- Zero Trust ダッシュボードのプロファイル設定から、どのユーザーにどの [VNET を見せるか](https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/configure/settings/#vnet-availability) を絞れるようになったよ。関係のあるネットワークだけ見せられるね。
- 緊急切断(Emergency Disconnect)に、ディスク上のファイルを見張る方式が追加。Cloudflare も自前インフラも届かないときでも、ファイルがあれば切断できるの。

## 深く潜ってみよう

地味だけど効くやつをいくつか。

- ローカル DNS プロキシが DNSSEC パススルーに対応。DO/AD ビットや RRSIG レコードをそのままアプリに渡すから、`dig` や `drill` みたいにローカルで DNSSEC を検証するツールもちゃんと動くよ。
- 組織全体の設定向けに新しい MDM フォーマットが追加。FedRAMP のようなコンプライアンス環境の指定もきれいに書けるようになったの。詳しくは [Cloudflare One の MDM ドキュメント](https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/cloudflare-one-client/deployment/mdm-deployment/parameters/#organization_configs) を見てね。
- クライアント証明書の端末ポスチャチェックで、Subject Alternative Name にも `${serial_number}` や `${device_uuid}` みたいなテンプレート変数が使えるようになったよ。今までは Common Name だけだったの。
- プロキシモードでアンダースコア入りのホスト名(例:ai_app.com)が弾かれてたバグを修正。ChatGPT の sandbox アプリなんかが動くようになったんだって。
- 機内 Wi-Fi(United のケースが報告)でキャプティブポータルが真っ白になる問題も直ったよ。

ちなみに既知の問題もあって、「Checking your organization configuration」で止まることがある(再起動で直る)のと、スプリットトンネルの一覧設定はまだ新 UI にないから `warp-cli tunnel ip` などの CLI を使ってね。

## まとめ

- macOS 版 Cloudflare One Client に **新しい UI** が登場(Beta、2026.5.1155.1)
- DNS 検索サフィックスの適用・VNET の可視範囲をプロファイル単位で制御・ファイル方式の緊急切断を追加
- DNSSEC パススルー、新 MDM フォーマット、SAN でのテンプレート変数対応など地味に効く改善が多数
- アンダースコア入りホスト名や機内 Wi-Fi のキャプティブポータルなどの不具合も修正

Cloudflare One / Zero Trust を Mac で運用してる管理者さんに、まさに刺さるアップデートだよ！