VPN初心者向け用語集：サブスクリプション、ノード、プロトコル、ルール分岐を解説

まず用語を接続の流れに沿って整理

「VPN」は、システム全体で使う仮想専用ネットワークを指す場合もあれば、ネットワーク高速化クライアントの総称として使われる場合もあります。プロキシクライアントでTUNを有効にしても、従来型のVPNプロトコルを使っているとは限りません。初心者にとって大切なのは、アプリの通信がクライアントに取り込まれているか、取り込まれた後どこへ向かうかを把握することです。

通信の流れは、アプリがリクエストを送信し、クライアントがルールに応じて直接接続かプロキシ接続かを選び、プロキシが必要なリクエストを選択したノードへ送る、という順序です。その後、出口から接続先のWebサイトへアクセスします。ドメイン名の名前解決も関係し、設定によってローカルのリゾルバー、クライアント、またはリモート側が処理します。

サブスクリプション：プラン契約と設定用リンクは別

「サブスクリプション」は意味が混同されやすい用語です。月額プランを契約することは、月単位で利用できるプランの権利を得ることです。一方、サブスクリプションURLをコピーするのは、クライアントに接続設定を取得させるためです。アカウントに利用可能な通信量があっても、クライアントにURLを読み込んでいるとは限りません。また、読み込みに成功しても、アカウントの利用権が常に有効とは限りません。

設定用サブスクリプションは通常、アクセス認証情報を含むURLで、クライアントがノード一覧を取得するために使います。形式によっては、グループ、ルール、DNS設定も含まれますが、ノード情報のみを提供するものもあります。そのため、「サブスクリプションの更新」は通常、設定の再取得を意味し、契約の更新ではありません。また、クライアント本体が更新されるとも限りません。

VPNVWの月額プランでは、契約開始日を基準に通信量がリセットされ、暦月ごとの一斉リセットではありません。契約途中でアップグレードした場合、差額は残りの日数に応じて計算されます。データ通信量の追加パックは使い切るまで有効で、期限はありません。これらは料金ルールであり、クライアントの自動更新設定とは別のものです。

クライアントに「対応していない形式」と表示された場合は、まず読み込み形式の選択が正しいか確認してください。ノード共有リンク、設定ファイル全体、サブスクリプションURLは、それぞれ異なるメニューから読み込む必要がある場合があります。拡張子だけで互換性を判断したり、よく知らない第三者の設定で現在使用中の設定を上書きしたりしないでください。

ノード・出口・回線の種類

ノードはクライアントに登録された接続先で、通常、サーバーアドレス、ポート、プロトコル、認証パラメーターを含みます。ノード名に含まれる地域名は目安にすぎません。入口の所在地、出口の所在地、中間の経路が異なる場合があります。Webサイトから見える地域を確認するには、そのアプリが実際に使用している出口IPを調べてください。

直結回線は通常、クライアントが海外のサーバーへ直接接続する方式です。途中では通信事業者のネットワークを経由するため、ルーターや中間ネットワークを通らないという意味ではありません。経路は比較的わかりやすいものの、国際回線の混雑、通信事業者間の接続、サーバーの負荷などが使い勝手に影響します。

中継回線では、まず中継入口に接続し、そこから出口へ通信を転送します。特定のネットワーク環境では経路が改善する可能性がありますが、保守が必要な箇所も増えます。入口の接続確認が正常でも、その先の中継区間が正常とは限りません。また、出口が変わっても入口の設定が変わったとは限りません。

IEPL専用回線は、一般に国際イーサネット専用回線を指します。ネットワーク高速化サービスがこの種の回線を利用していても、ユーザーから入口までの区間や、出口からWebサイトまでの公衆ネットワーク区間が通信品質に影響する場合があります。回線の種類とプロトコルは別の要素です。Trojanを専用回線とみなすことはできず、IEPLの表示だけで、あらゆるプラットフォームで利用できると判断することもできません。

まず利用したい地域とアプリを決め、現在のネットワーク環境で接続を確認しましょう。クライアントの遅延測定は、通常、特定のテスト通信だけを対象としており、動画再生、ファイル転送、オンライン会議の品質を示すものではありません。ノードや回線の設定は管理パネルの一覧を確認してください。回線の説明はノード一覧で確認できます。

プロトコル名からわかること

プロトコルは、クライアントとサーバー間でデータを送信、認証、保護する方法を定めます。接続するには、両端と関連パラメーターが一致している必要があります。以下は業界で一般的な説明であり、VPNVWが現在対応しているプロトコルの一覧ではありません。実際の対応状況はクライアントと管理パネルの設定を確認してください。

• Shadowsocks：暗号化プロキシプロトコルです。一般的な設定にはサーバー、ポート、パスワード、暗号化方式が含まれます。実装によって、対応する暗号化方式、プラグイン、拡張機能が異なる場合があります。
• VMess：認証機能を備えたプロキシプロトコルで、一般的な設定ではUUIDを使用します。通信方式とセキュリティ設定を一致させる必要があり、実装によってはシステム時刻のずれに影響されます。
• Trojan：通常、TLSでプロキシ通信を保護し、パスワードで認証します。証明書の検証、サーバー名、認証パラメーターはいずれも接続に影響します。問題の切り分けのために、証明書の検証を安易に無効化しないでください。
• VLESS：軽量なプロキシプロトコルで、単体では暗号化を行いません。通常はTLSやREALITYなどのセキュリティ機能と組み合わせて使います。VLESSという名称だけから、データの保護方式を判断することはできません。
• Hysteria2：QUICベースのプロキシプロトコルで、UDP通信が可能なネットワークを必要とします。輻輳制御は不安定な回線を想定して設計されていますが、あらゆるネットワークで速くなるとは限りません。
• TUIC：同じくQUICベースで、TCPとUDPのプロキシ通信に対応します。バージョン、認証方式、クライアントの実装を一致させる必要があります。同じ名称でも、互換性を確認してください。

プロトコルに環境を問わない絶対的な順位はありません。ホテルのネットワークでUDPが制限されていると、QUICベースの設定では接続しにくい場合があります。クライアントが必要なコア機能に対応していなければ、地域を切り替えても形式の問題は解決しません。管理パネルが提供する対応済み設定を使い、出所のわからない「最適化パラメーター」をそのまま使わないでください。

ルール分岐：全体モードとルールモード

ルールモードでは、ドメイン、接続先IP、プロセスなどの条件に応じて通信経路を選びます。たとえば、ローカルサービスには直接接続し、指定した海外サイトにはプロキシを使います。一般的なルールエンジンは上から順に照合しますが、動作はクライアントによって異なります。条件が広いルールを先に置くと、後続の詳細なルールが適用されないことがあります。

全体モードでは通常、クライアントが取り込んだリクエストを、選択中のプロキシポリシーにまとめて送ります。重要なのは「取り込んだリクエスト」に限られる点です。システムプロキシを有効にしただけでは、システムプロキシに従わないアプリが直接接続を続ける場合があります。全体モードにしても、端末のあらゆる通信が必ずプロキシを通るわけではありません。

システムプロキシは、システムやアプリにプロキシアドレスを通知する機能です。実際に利用するかどうかはアプリの実装によります。TUNモードは仮想ネットワークインターフェースを通じて、より多くの通信を取り込みますが、ルーティング、アプリの除外設定、権限、DNS設定の影響を受けます。通信を取り込む方式とルール分岐モードは別の設定で、同時に利用できます。

ポリシーグループは、ノードを自動選択したり切り替えたりする場合があります。グループ名に選択状態が表示されていても、利用可能なノードが含まれているとは限りません。問題の切り分けでは、一時的に特定のノードを固定すると、自動切り替えによる変数を減らせます。確認が終わったら、自動選択に戻すか判断してください。

クライアントへの読み込みとプラットフォームごとの違い

同じサブスクリプションURLでも、すべてのクライアントで使えるとは限りません。GUIは操作を担当し、コアは接続やルールの実行を担当します。対応する形式やプロトコルは、バージョンによって変わる場合があります。Windows、macOS、iOS、Android、Linuxでは、それぞれシステム権限や通信を取り込む仕組みが異なります。

デスクトップではシステムプロキシやTUNの設定がよく使われ、Linuxではディストリビューションごとのネットワーク管理や権限設定にも注意が必要です。モバイル端末はシステムのVPNインターフェースを使って通信を取り込むことがよくあります。システムにVPNマークが表示されても、そのインターフェースが有効であることを示すだけで、出口の確認にはなりません。別のVPNアプリやシステムのネットワーク拡張機能が競合する場合もあります。

1. 管理パネルのダウンロードページから、お使いのプラットフォームに対応したクライアントを選び、設定の対応状況も確認してください。
2. 管理パネルで対応するサブスクリプションURLを取得し、クライアントのサブスクリプション読み込み画面から追加してください。URLをサーバーのホスト名欄に入力しないでください。
3. 設定の読み込みが完了したら、ノードとポリシーグループが表示されるか確認します。読み込みエラーが出た場合は、エラーメッセージを保存し、形式と対応状況を確認してください。
4. 利用したい地域のノードを選び、現在の環境に合った通信の取り込み方式とルールモードを有効にします。必要に応じて、システムのネットワーク権限を許可してください。
5. 利用するアプリにアクセスし、出口を確認します。想定どおりでない場合は、まず設定が有効か確認し、その後ルール、DNS、ノードを順に調べてください。

読み込み後も古いノードが残っていても、サブスクリプションが無効とは限りません。現在有効な設定に切り替わっていない可能性もあります。「保存済み」「更新済み」「使用中」の状態を区別すると、繰り返し読み込むことによる混乱を防げます。詳しい操作はクイックスタートガイドをご覧ください。

出口IPとDNSの確認

出口IPは、接続先のサービスから見えるネットワーク上の送信元です。まず未接続時の結果を記録し、目的のノードに接続してから、同じアプリで比較してください。ブラウザーに想定どおりの出口が表示されても、そのブラウザーのその時点の通信経路が確認できただけです。業務ソフト、ゲーム、コマンドラインツールは、それぞれ個別に確認する必要があります。

DNSはドメイン名をネットワークアドレスに変換します。一般にDNSリークとは、想定どおり保護される、または指定経路を通るはずの名前解決リクエストが、ローカルネットワークなど想定外の経路から送信されることを指します。リゾルバーが別の地域に表示されるだけでは、リークの証拠にはなりません。公開リゾルバーのアドレス上の所在地と、実際のサービス提供場所が異なる場合もあります。

クライアントのDNS設定、通信の取り込みモード、ブラウザーのセキュアDNS、IPv6の経路、テスト結果を合わせて判断してください。暗号化DNSが保護するのは名前解決の通信経路であり、アプリの出口が自動的に変わるわけではありません。Webサイトはアカウントの地域、閲覧履歴、位置情報の権限などに基づいてコンテンツを表示することもあるため、配信作品の変化をすべてDNSの影響と決めつけないでください。

• ✅ 使用中の設定と選択したポリシーグループを確認し、クライアントのログでルールの適用状況と接続エラーを調べる。
• ✅ 接続前後の出口を比較し、対象アプリ内でも個別に確認する。クライアントの「接続済み」表示だけで判断しない。
• ✅ DNS、ブラウザーのセキュアDNS、IPv6の処理方法を確認し、想定するアクセス方法に合っているか確かめる。
• ✅ 設定は一度にひとつだけ変更し、変化を記録する。ノードの切り替え、ルールの変更、設定の消去を同時に行わない。
• ❌ 表面的に接続を成功させるために証明書の検証を無効化しない。問題の切り分けのためにサブスクリプションの認証情報を公開しない。

まずネットワーク確認ページで、ブラウザーの出口を確認してください。それでも原因を特定できない場合は、管理パネルの問い合わせフォームから、プラットフォーム、クライアントのバージョン、対象アプリ、エラー内容、個人情報を伏せたログをお知らせください。スクリーンショットではサブスクリプションURL、パスワード、認証パラメーターを隠してください。

用語を実際の選び方に結びつける

必要なプランと好みのプロトコルは、別々に考えるものです。継続的に使うなら月額プラン、断続的に使うならデータ通信量パックを比較しましょう。まず使用量と利用頻度を見極め、クライアント、接続先の地域、アプリとの相性を確認してください。VPNVWの月額プランは¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GBです。料金とデータ通信量パックの詳細はプラン一覧をご覧ください。

VPNVWは利用台数に制限がありません。プランの通信量はアカウント単位で管理されるため、複数の端末で使う場合は消費量にご注意ください。メールアドレスは不要で、ユーザー名とパスワードでアカウントを作成できます。初回の支払いから7日以内であれば、理由を問わず全額返金を申請できます。