VPNの基本用語を理解するには、まず次の関係を押さえましょう。サブスクリプションは設定情報を提供し、ノードは接続先の入口、経路はデータの通り道、プロトコルは通信方式、通信の振り分けはどのリクエストをプロキシ経由にするかを決めます。それぞれ別のものです。クライアントに「接続済み」と表示されても、目的のサイトにアクセスできるとは限りません。
サブスクリプションとプランは別のもの
「サブスクリプション」は、サービスのページとクライアントで意味が異なります。プランにおける月額サブスクリプションは料金の支払い方式です。一方、クライアントでは通常、設定情報の取得元を指します。サブスクリプションURLからは、サーバーアドレス、ポート、プロトコルのパラメーターなどを取得できます。設定形式によっては、プロキシグループ、通信ルール、DNSの設定が含まれることもあります。
サブスクリプションURLをコピーしても、クライアントがダウンロードされるわけでも、目的のサイトが開くわけでもありません。一般的には、ユーザーパネルでURLを取得し、対応クライアントでインポートまたはサブスクリプション追加を選んで更新します。クライアントはURLから取得した情報を読み込み、選択可能なノードや設定の一覧を作成します。サーバー側で設定が変更された場合は、変更を反映するためにクライアント側で更新が必要になることがあります。
サブスクリプションURLにはアカウントを識別する認証情報が含まれることがあるため、パスワードと同じように管理してください。URL全体を公開コメントやスクリーンショットに載せたり、見知らぬオンライン変換ツールに入力したりしないでください。問い合わせに必要な情報は、エラーメッセージとクライアント名を優先して共有しましょう。URLが漏えいした場合は、パネルでリセットできるときは再発行し、すでに取り込んだ端末の設定も更新してください。
ノードと経路の違い
ノードとは、クライアントで選択できる接続設定です。名前に含まれる地域は出口の位置を示す目安ですが、名前だけで実際の位置を確認することはできません。接続先の入口が別の地域にある場合や、最終的な出口がサーバー側の経路制御で決まる場合もあります。そのため、ノード名だけを見てデータの経由地を判断することはできません。
経路とは、データの伝送ルートや利用するリソースを指します。直結は通常、クライアントから目的のプロキシサーバーへ直接接続する方式です。中継では、接続用または転送用サーバーを経由してから出口へ向かいます。IEPL専用線は、経路の一部に専用の伝送リソースを使うことを指します。専用線であっても、端末からサイトまでの全経路が公衆ネットワークを使わないとは限りません。利用環境からの接続や出口から目的のサービスまでの経路も、通信品質に影響します。
| 画面上の用語 | 実際の意味 | よくある誤解 |
|---|---|---|
| サブスクリプションURL | クライアントが設定情報を取得するための入口 | インストーラーや一般のウェブページだと思う |
| ノード | 接続可能なサーバー設定 | ノード名だけで出口やアクセス結果がわかると思う |
| 直結 | プロキシサーバーへ直接接続する経路方式 | 中継が少ないほど必ず速いと思う |
| 中継 | 転送用の入口を経由して、その先の経路に接続する方式 | 中継ならどれも専用線を使うと思う |
| IEPL専用線 | 経路の一部に専用の伝送リソースを使うこと | 専用線ならすべてのプラットフォームにアクセスできると思う |
経路を選ぶときは、まず目的のサービスで必要な地域を確認し、実際にアクセスして比べましょう。クライアントの遅延テストは通常、特定の確認リクエストを測定するもので、動画の連続再生やファイル転送、AIツールの応答速度をそのまま示すものではありません。テストに失敗しても、確認先のアドレスに接続できていない可能性があります。実際のアプリでも確認してください。経路の情報はノードページで確認できます。利用目的に応じて、実際のアクセス結果もご確認ください。
プロトコルは速度ランキングではない
プロトコルは、クライアントとサーバーがデータをやり取りする方式を定めます。Shadowsocksはプロキシプロトコルです。VMess、Trojan、VLESSも、接続する双方で対応した実装と設定が必要です。Trojanは一般にTLSを使用します。VLESSのセキュリティは組み合わせる伝送方式やセキュリティ層に依存するため、名称だけで保護方式を判断することはできません。
Hysteria2とTUICはQUICベースの伝送方式を使い、UDP経路に依存します。ネットワークでUDPが制限されていると、接続に影響が出る場合があります。新しい名称だからといって、どの環境にも適しているとは限りません。TCP経路も混雑やパケットロス、サーバーの状態に影響されます。プロトコルは、クライアントの互換性と接続するネットワークを考慮して選びましょう。
サーバーが対応している設定でなければ、クライアントから接続できません。ノードのプロトコル欄を別の名称に変更したり、すべてのクライアントが同じサブスクリプション形式に対応していると思い込んだりしないでください。インポート時にエラーが出た場合は、ノードを何度も切り替えるのではなく、まずパネルで提供されている形式とクライアントの対応状況を確認しましょう。ここで紹介しているのは一般的な用語であり、VPNQAがすべてのプロトコルを提供していることを示すものではありません。
通信の振り分けでリクエストの経路が決まる
通信の振り分けとは、ルールに基づいてリクエストの接続先を決めることです。一般的な動作には、直結、プロキシグループへの転送、接続の拒否があります。ルールはドメイン名、宛先アドレス、プロセスなどの情報に基づいて適用できますが、具体的な機能はクライアントによって異なります。多くのルールエンジンは上から順に判定するため、先にある大まかなルールが適用されると、後の詳細なルールが使われないことがあります。
ルールモードは設定に応じて通信を振り分けるため、国内のサービスと海外サイトを使い分けたい場合に便利です。グローバルモードでは通常、クライアントが取り込んだ通信を選択中のプロキシに送りますが、端末上のすべてのアプリが自動的に対象になるわけではありません。直結モードでは通常、クライアントが取り込んだリクエストをプロキシ経由にしません。名称や動作の詳細は、使用するクライアントの説明をご確認ください。
「システムプロキシ」と「グローバルモード」も別の機能です。システムプロキシを設定すると、システム設定に従うアプリがプロキシの入口を使います。システム設定に従わないアプリは、引き続き直結する場合があります。TUNモードは仮想ネットワークインターフェースを使って、より多くのIP通信を取り込みます。通常は権限やルーティングの設定が必要で、対象外の通信が残ることもあります。すべての通信を必ず取り込む機能でも、匿名性を保証する機能でもありません。
普段はルールモードから試すとよいでしょう。目的のアプリで問題が起きたときは、一時的にグローバルモードへ切り替えて比較します。正常に戻る場合は、まずルール、プロキシグループ、DNSを確認してください。改善しない場合は、ノードや目的のサービス側の制限を確認します。比較が終わったら元のモードに戻し、アカウントの地域、接続経路、通信量の条件が意図せず変わらないようにしましょう。
DNSと地域の判定
DNSはドメイン名をネットワークアドレスに変換します。ウェブサイトへのアクセスでは、目的のサーバーへの接続だけでなく、ドメイン名の名前解決も行われます。DNSクエリが想定したプロキシ経路を通らないと、問い合わせたドメイン名が漏れる可能性や、出口と一致しない結果が返る可能性があります。DNSリークで問題になるのはこの点です。端末にローカルDNSアドレスが表示されただけで、すぐに問題と判断できるわけではありません。
クライアント、システム、ブラウザーの暗号化DNSは、それぞれ別に動作する場合があります。暗号化DNSは主に名前解決の通信を保護する機能で、DNSクエリが必ずプロキシ経由になることを意味しません。クライアントの説明と名前解決の記録を確認し、どの機能がクエリを送信するか、どの経路を通るか、返されたアドレスにルールがどう適用されるかを調べましょう。原因を調べるために、証明書検証などの保護機能を安易に無効にしないでください。
目的のプラットフォームは、出口のIPアドレス、アカウントの地域、決済情報、端末の位置情報、過去のセッションなどを参照する場合があります。日本のノードに切り替えても、アカウントが日本向けとして認識されるとは限りません。地域制限が表示されても、DNSリークが原因とは限りません。原因を調べるときは、「名前解決できない」「接続できない」「プラットフォームにアクセスを拒否される」を区別し、ネットワーク設定を見直すのか、アカウント条件を確認するのか判断しましょう。
クライアントの違いと設定の取り込み手順
WindowsとmacOSのクライアントでは、システムプロキシや仮想ネットワークインターフェースの設定がよく使われます。iOSでは通常、システムのネットワーク拡張機能を通じて通信を取り込みます。AndroidクライアントはシステムのVPNインターフェースを使うことが多く、アプリごとの振り分けに対応する場合もあります。Linuxではサービス、権限、ルーティングを個別に設定する必要があることがあります。似た名前のスイッチでも、プラットフォームごとに動作が同じとは限りません。
VPNQAはWindows、macOS、iOS、Android、Linuxに対応しています。設定形式や必要な権限、バックグラウンドでの動作は、使い方ガイドで利用するクライアントに合わせて確認してください。特に「設定を取り込み済み」「プロキシサービスを起動済み」「目的のアプリが実際にプロキシを使用中」は、それぞれ別の状態です。ステータスバーのアイコンだけで判断しないでください。
- 設定情報を取得する。パネルにログインし、利用中のプラットフォーム向けのガイドに従ってサブスクリプションを取得します。使用するクライアントが対応形式をサポートしているか確認してください。
- 取り込んで更新する。ノード一覧が表示されるか、更新時にエラーが出ないか確認します。取り込みに失敗した場合は、まず形式や取得方法を確認してください。
- ノードとモードを選ぶ。用途に合った地域を選び、まずはガイドで案内されているモードを使います。互いに競合するプロキシツールを同時に有効にしないでください。
- アプリで実際に確認する。目的のウェブサイトやアプリを開き、遅延テストの結果を見るだけでなく、実際の操作を試してください。
- 再現に必要な情報を記録する。エラーメッセージ、プラットフォーム、クライアント、モードを記録します。一度に変更する項目は一つにして、同じ操作をもう一度試してください。
通信量、リセット、トラブル時の確認項目
通信量は送受信したデータの累計、帯域幅はデータを伝送する能力、遅延は応答までの時間を表します。それぞれ異なる指標です。通信量の上限が大きくても、経路が速いとは限りません。ダウンロードとアップロードがどのように使用量へ計上されるかは、サービスの計測方法をご確認ください。ファイルを一度ダウンロードしたサイズだけで、請求全体を判断しないでください。
VPNQAの月額サブスクリプションでは、申し込み日を基準に毎月通信量がリセットされます。暦月の初日に一律リセットされるわけではありません。途中でプランをアップグレードした場合、差額は残りの日数に応じて換算されます。通信量パックは使い切るまで有効で、期限切れになりません。月額サブスクリプションは継続利用に、通信量パックは累計使用量に合わせた利用に適しています。料金と通信量はプランページでご確認ください。
- ✅ ノード一覧が空の場合:まずサブスクリプションの取得と取り込み状況を確認し、次に形式の互換性を確認してください。
- ✅ ノードに接続できてもアプリが使えない場合:アプリの通信が取り込まれているか、ルールが正しいプロキシグループに適用されているか確認してください。
- ✅ サイトは開くが地域制限が表示される場合:出口の経路、アカウントの条件、プラットフォーム側の判定を切り分け、すぐに経路の障害と決めつけないでください。
- ✅ 長時間の通信が不安定な場合:接続するネットワークや経路を変えて比較し、クライアントがシステムによって停止されていないか確認してください。
- ❌ ノード、プロトコル、DNS、ルールを同時に変更する:条件が混在し、元に戻しても原因を特定できません。
原因を特定できない場合は、サポートページでよくある質問を確認するか、お問い合わせページから個人情報を伏せた調査情報をお送りください。エラーが起きた段階と再現手順を明記すると、「接続成功」と表示された画面のスクリーンショットよりも原因を調べやすくなります。