VPN初心者向け入門：サブスクリプション、ノード、回線、プロトコル、ルールベースの振り分けをまとめて解説

VPN初心者向け入門：まずは画面に出てくる用語を整理

VPNを初めて使うとき、まずプロトコル名を覚える必要はありません。サブスクリプションは接続設定をクライアントに渡すもの、ノードは接続先の入口、回線は出口までの通信経路、プロトコルはクライアントとサーバー間の通信方式、ルール分岐はどの通信をその接続経由にするかを決めるものです。

日常的な会話では、プロキシ型のサブスクリプションサービスもまとめてVPNと呼ばれることがありますが、システム通信を制御する仕組みは同じとは限りません。システムプロキシを設定するクライアントもあれば、仮想ネットワークインターフェースを通じて通信を取り込むものもあります。そのため、画面に「接続済み」と表示されても、すべてのアプリがその接続を使っているとは限りません。

サブスクリプションURLと有料プランは別のもの

「サブスクリプション」にはよく使われる意味が2つあります。プランのサブスクリプションは料金の契約を指し、クライアント内のサブスクリプションは通常、設定の取得元を指します。URLを取り込む操作はクライアントに設定をダウンロードさせるもので、プランを新たに契約することではありません。サブスクリプションを更新しても、アカウントの利用期間が延長されるわけではありません。

サービス側でサーバーアドレス、ノード名、設定パラメーターが変更されると、新しい情報を取得するためにクライアントの更新が必要になることがあります。更新成功は設定をダウンロードできたことを示すだけで、すべてのノードに接続できる保証にはなりません。反対に、古いノードが一時的に使えても、サブスクリプションURLが引き続き有効とは限りません。

サブスクリプションの形式はクライアントに合っている必要があります。単一ノードを返すURL、ノード一覧を返すURL、ルールやポリシーグループを含む設定一式を提供するものがあります。ファイルの拡張子だけで互換性を判断せず、管理画面のクライアント向け説明に従って取り込み方法を選びましょう。第三者の設定変換ツールがURLに含まれる認証情報を取得する可能性もあるため、利用前に確認してください。

ノードの地域表示と回線経路の見方

ノード一覧の地域表示は、通常、出口の位置を示しますが、具体的な意味はサービスの説明を確認してください。ノード名だけではサーバーの物理的な所在地も、特定のプラットフォームがその出口からのアクセスを受け入れるかどうかも判断できません。サイトによっては、アカウントや支払いの地域、リスク管理情報もアクセス可否の判断に用います。

直結・中継・IEPL専用線

直結とは通常、サービス事業者が別途用意した国内の中継入口を経由せず、端末から海外のサーバーへ直接接続することです。接続品質は、利用する通信事業者、国際出口、接続先のネットワークに左右されます。「直結」は経路を示す言葉であり、必ず速い、あるいは暗号化されていないという意味ではありません。

中継では通常、クライアントと出口の間に転送用の入口を設けます。通信はまず入口に届き、そこから後続のサーバーへ転送されます。特定の通信事業者で経路が改善することもありますが、保守が必要な箇所も増えます。中継という名称だけでは後続の回線が混雑しているかどうかわからず、実際の利用環境での確認に代わるものでもありません。

IEPLは、通信事業者が提供する国際イーサネット専用線サービスです。サブスクリプション型サービスでは、通常、入口と海外の一部ノード間でこの伝送方式を利用していることを指します。経路の一部について説明するもので、端末からウェブサイトまでの全区間が専用線という意味ではなく、ストリーミングサービスへのアクセス資格が自動的に得られるわけでもありません。

回線を選ぶときは、まず目的の地域に合うものを選び、次に普段使うアプリで試しましょう。ウェブ操作では応答の速さ、動画では継続的な通信、会議ではジッターやパケットロスが重要です。クライアントの速度測定は、特定のアドレスとのハンドシェイクだけを測っている場合があり、ダウンロード全体の性能をそのまま示すとは限りません。

プロトコル名とクライアントの互換性

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、プランのグレードではなく、それぞれ異なる通信方式です。クライアントにノード名が表示されても、現在のコアがそのノードの全設定項目に対応しているとは限りません。取り込みエラーが出たら、まず形式とバージョンを確認し、そのうえでプロトコルの変更を検討してください。

• Shadowsocks：暗号化プロキシプロトコルです。設定で指定された暗号方式にクライアントが対応している必要があります。プラグインを使う場合は、プラグインへの対応状況も確認してください。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルです。設定で追加の伝送方式が指定されることもあります。端末の時刻がずれていると認証に影響する場合があります。
• Trojan：通常、TLSを使ってプロキシ通信を行います。サーバー名と証明書の検証が正しく設定されている必要があります。
• VLESS：プロトコル自体は通信を暗号化しません。具体的なセキュリティ層と伝送設定を確認する必要があり、名称だけで安全性を判断することはできません。
• Hysteria2とTUIC：QUICをベースにしたプロキシ方式で、UDPのネットワーク環境に依存します。ネットワーク側でUDPが制限されていると、接続品質に影響することがあります。

プロトコルが新しいか古いかだけで速度は決まりません。出口の負荷、ネットワーク経路、端末の性能、設定パラメーターが結果に影響します。証明書エラーが出ても、接続するために検証を無効にしないでください。まずシステム時刻、サーバー名、設定の入手元を確認し、必要に応じてサービスサポートに問い合わせましょう。

VPNActのセキュリティに関する主な説明は「軍用グレードの暗号化」です。実際の接続では、管理画面とクライアントの案内に従ってください。この表現から、特定のプロトコルが提供されていると推測したり、暗号化されていれば接続先サイトがアクセスを認めると考えたりしないでください。

ルール分岐・グローバルモード・通信の取り込み範囲

ルールモードでは、ドメイン名、接続先アドレス、プロセスなどの条件に基づいて通信の行き先を選びます。一般的な処理は、プロキシ、直結、拒否です。利用できる条件やルールの優先順位はクライアントによって異なります。ルールを変更する前に接続ログを確認し、対象の通信にどのルールが適用されたかを把握しましょう。

グローバルモードでは通常、すでにクライアントに取り込まれた通信を選択中のプロキシポリシーに渡しますが、端末上のすべてのアプリを取り込むとは限りません。システムプロキシに従わないソフトは、引き続き直結する場合があります。クライアントによってはモードの切り替えと仮想ネットワークインターフェースの有効化が別々です。「グローバル」という表示だけで判断しないでください。

TUNモードは仮想ネットワークインターフェースを使って通信を受け取り、通常はより広い範囲を取り込みます。ただし、ルーティング、アプリの除外設定、DNS設定、システム権限の影響を受けます。最初から有効にすればよいというものではありません。初めて使う場合は、まずサービスの案内に沿った設定で基本接続を確認し、その後に調整しましょう。

設定の取り込みから接続までの手順

画面の名称は異なる場合がありますが、基本的な操作の流れは共通です。ノード、プロトコル、DNSを一度に変更すると原因を特定しにくくなるため、変更は一度に1つにしましょう。以下の手順ではサーバーのパラメーターを手入力する必要はありません。管理画面が提供するサブスクリプション設定を使う方に適しています。

1. クライアントを入手する。管理画面のクライアントダウンロードページで、お使いのシステム向けの案内を確認し、クライアントがサブスクリプション形式に対応しているか確認してください。入手に必要な権限については管理画面の案内に従ってください。
2. 設定を取り込む。クライアントでサブスクリプション、設定、または設定ファイルの項目を探し、管理画面が提供するURLを使います。取り込み後、ノード一覧が表示されているか、明確なエラーが出ていないか確認してください。
3. システムの許可を完了する。システムからプロキシやネットワークインターフェースの設定許可を求められる場合があります。まず許可を要求しているアプリを確認し、クライアントの案内に従って操作してください。
4. ノードとモードを選ぶ。目的の地域に合わせてノードを選び、まずは付属のルール設定を使います。設定にポリシーグループが含まれている場合は、グループで実際にどのノードが選ばれているかも確認してください。
5. アプリで実際の動作を確認する。ブラウザーと普段使うソフトをそれぞれ開いて確認します。ウェブページが表示されても、バックグラウンドアプリや会議ソフトが同じ経路を使っているとは限りません。

WindowsとmacOSでは、システムプロキシに従うアプリもあれば、個別設定やより広い範囲の通信取り込みが必要なアプリもあります。モバイルOSでは通常、システムが提供するネットワーク拡張機能を使って接続しますが、省電力設定によってバックグラウンドでの動作が妨げられることもあります。Linuxではデスクトップ環境、ターミナル、サービスプロセスの追加設定が必要な場合があり、すべてのアプリでプロキシ設定が共有されるとは限りません。

画面操作の詳細は使い方ガイドをご覧ください。設定の取り込みや権限に関するエラーが発生した場合は、トラブルシューティング完全ガイドに沿って順に確認し、内容のわからない設定を何度も追加しないでください。

出口IPとDNSの確認方法

出口IPとは、接続先のサービスから見える送信元アドレスです。接続の前後で、同じブラウザーから同じ確認ページを開いて結果を比較できます。ルールモードでそのページに直結ルールが適用されている場合、アドレスが変わらなくても接続失敗とは限りません。クライアントのログもあわせて確認してください。

DNSはドメイン名をIPアドレスに変換します。DNS漏洩とは一般に、名前解決のリクエストが想定外の経路を通り、ローカルネットワークのDNSサーバーに送られることなどを指します。確認ページに表示されるのは、ページ側が観測した名前解決の状況であり、端末上のすべての通信記録ではありません。

ローカルのDNSリゾルバーが表示されても、それだけで問題とは限りません。分岐設定によって、国内サイトには意図的にローカルDNSを使うことがあります。確認すべきなのは、プロキシ経由にする予定のドメイン名が、望ましくないDNS経路を使っていないかどうかです。ブラウザーの暗号化DNS、システムのDNSキャッシュ、クライアントの設定も結果に影響します。

• ✅ クライアントの接続ログを確認し、対象ドメインの通信が取り込まれ、想定したポリシーに適用されているか確認します。
• ✅ 出口IPが想定した地域に対応しているか比較します。IPアドレスのデータベースによって地域表示が異なる場合があります。
• ✅ DNS設定と照らし合わせて名前解決の経路を確認します。DNSリゾルバーの地域を出口の地域と同一視しないでください。
• ✅ ブラウザーは正常でもアプリに問題がある場合、そのアプリがシステムプロキシを迂回していないか確認します。
• ❌ 低い遅延、接続アイコン、単一ページの表示成功だけで、すべてのアプリが正常だと判断しないでください。

特定のプラットフォームだけが地域の不一致を示す場合は、まずネットワーク接続の問題とプラットフォーム側のアクセス方針を切り分けてください。地域が合う出口に変更すると原因の調査に役立つことはありますが、アカウント地域やリスク管理による制限が解消されるとは限りません。問い合わせる際は、システム、クライアント、エラーの内容、発生状況を伝えれば十分です。サブスクリプションURLと認証情報は必ず隠してください。

用語を確認したらプランを選ぶ

プランのデータ容量は利用できる通信量を決め、ノードとプロトコルは接続方法を決めます。混同しないようにしましょう。VPNActの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は契約開始日を基準に毎月リセットされ、契約途中でアップグレードする場合は差額を残り日数に応じて計算します。

データパックは¥158/300GB、¥358/1000GB、¥658/3000GBで、有効期限はありません。継続して利用する場合は月額プラン、利用間隔が空く場合はデータパックを比較するとよいでしょう。有効期限がないことは通信量が無制限という意味ではありません。単価だけでなく、実際の利用状況も考慮してください。

VPNActは同時接続台数に制限がなく、メールアドレスなしでユーザー名とパスワードを使って登録できます。返金条件は、初回支払いから30日以内であれば理由を問わず全額返金を申請できます。選ぶ前にプランの詳細をご確認ください。サポートが必要な場合は管理画面からチケットを送り、公開の場に機密設定を投稿しないでください。