VPN初心者向け用語ガイド：サブスクリプション、ノード、プロトコル、ルール分岐、グローバルモードとルールモード

サブスクリプション、ノード、プロトコルの役割は？

これらの用語は同じ画面に並んでいても、役割はそれぞれ異なります。「サブスクリプションを更新」は設定の再取得、「ノードを切り替える」は接続先の変更、「ルールモード」はリクエストの振り分け方法の変更を指します。

サブスクリプションURLの取得・追加・更新方法

料金プランのサブスクリプションは課金契約、クライアントのサブスクリプションは設定の配布方法を指します。同じ言葉でも意味は異なります。データパッケージを利用する場合も、サブスクリプションURLから設定を取得することがあります。URLには通常、アクセス認証情報が含まれます。クライアントがURLにアクセスするとノード一覧を取得できますが、ルールやプロキシグループ、DNS設定も含まれるかは設定形式によって異なります。

VPNPZのパネルからサブスクリプションやクライアントを取得する際は、現在のプラットフォームの案内に従ってください。インポート前に、クライアントが該当形式に対応しているか確認しましょう。設定URLを通常のノードアドレスとして入力しないでください。サブスクリプションを更新すると設定内容は再取得されますが、通常、使用済みデータ量がリセットされたり、プランの有効期間が延長されたりするわけではありません。

1. パネルにログインし、現在のアカウントで利用できる設定の取得方法を確認します。クライアントはダウンロードページから入手できます。iOSで利用できる方法は、パネル上のアカウント状態に従ってください。
2. クライアントでサブスクリプションまたは設定のインポート機能を選び、パネルに表示されたURL全体を貼り付けるか、パネルのインポート機能を利用します。
3. 設定を更新し、一覧に項目があることを確認してから、ノードまたはプロキシグループを選択して接続を開始します。
4. 回線の変更後は手動で更新してください。自動更新の間隔はクライアントの設定によって異なり、すべてのソフトウェアに共通する固定周期はありません。

ノード、接続先、出口はそれぞれ異なる

ノードには通常、サーバーアドレス、ポート、認証情報、プロトコル設定が含まれます。画面に表示される都市名は選択の目安ですが、それだけで通信の実際の経路を判断することはできません。中継方式では、近くの入口から接続し、目的の地域にある出口を経由してWebサイトにアクセスする場合があります。

そのため、ノードが接続可能と表示されても、すべてのWebサイトが開くとは限りません。接続テストで確認できるのは、テスト先までの経路だけの場合があります。接続先のWebサイトが出口アドレス、アカウントの地域、コンテンツの利用権、独自の不正利用対策を確認することもあります。テスト結果の数値は比較の参考にとどめ、実際の動画再生やダウンロード、作業の結果も確認してください。

プロキシグループは、候補となる経路の一覧のようなものです。手動選択グループではユーザーがノードを指定し、自動選択グループでは設定されたチェック方法に基づいてノードが選ばれます。自動切り替えグループも、チェック条件に依存します。「自動」と表示されていても、利用中のアプリに最適なノードが必ず選ばれるわけではありません。

プロトコル名の見方

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、よく使われるプロキシプロトコルの名称です。従来のVPNトンネルプロトコルと同じものではありませんが、プロキシクライアントがシステムのVPNインターフェースや仮想ネットワークアダプターを使って通信を取り込むため、システム上でVPNと表示されることがあります。

Shadowsocksは、定められた暗号化方式と認証情報を使用します。VMessとVLESSは互換性のある実装が必要です。VLESS自体は通信内容を暗号化しないため、適切なトランスポートセキュリティ設定と組み合わせる必要があります。Trojanは通常TLS接続を使用し、証明書の検証を安易に省略してはいけません。Hysteria2とTUICはQUICを利用し、UDPに依存するため、ネットワークでUDPが制限されていると接続に影響する場合があります。

プロトコルによっては、異なるトランスポート方式と組み合わせて使います。同じプロトコル名でも、すべての設定項目に互換性があるとは限りません。クライアントのコアのバージョンやトランスポートの対応状況、証明書の設定も結果に影響します。初めて使う場合は、パネルで推奨されている互換クライアントと完全な設定を使いましょう。よくわからない設定項目を手作業で削除・変更するのは避けてください。

直結・中継・専用回線の違い

回線の説明で「直結」は通常、デバイスから公共インターネットを経由して海外のサーバーに直接接続することを指します。「中継」は、デバイスと海外の出口の間に転送用の入口を設ける方式です。「専用回線」は、その経路の一部で専用の伝送リソースを使うことを表します。これらは通信経路についての分類であり、前述のプロトコルとは別の観点です。

IEPLはイーサネット専用線サービスで、一般に拠点間の専用接続を指します。サービス事業者が回線をIEPLと表記していても、デバイスから入口まで、また出口から接続先のWebサイトまでの経路全体が専用線になるわけではなく、帯域の専有を意味するものでもありません。どの区間をカバーするかは、回線の説明をご確認ください。

直結は経路がシンプルな一方、ローカルネットワークから海外サーバーまでのルーティングに左右されやすい方式です。中継は接続経路を改善できる可能性がありますが、中間の経路が増えます。専用線区間も一部の通信条件を変えられますが、共有リソースや出口、接続先のWebサイトの影響を受けることがあります。名称だけで優劣を判断せず、VPNPZの実際のノードと回線タイプは回線ページおよびパネルでご確認ください。

グローバルモードとルールモードの選び方

ルールモードでは、条件に応じてリクエストを振り分けます。たとえば、日本国内のWebサイトには直接接続し、指定した海外サイトにはプロキシを使い、一部のリクエストはルールで拒否できます。よく使われる判定条件にはドメイン名、アドレス範囲、プロセスなどがありますが、対応範囲はクライアントごとに異なります。ルールには通常、適用順序があります。先にある広い条件が、後続の詳細な条件を適用させないこともあります。

グローバルモードでは通常、クライアントが取り込んだリクエストを選択中のプロキシグループにまとめて送ります。重要なのは「取り込んだリクエスト」に限られる点です。システムプロキシを使用しないアプリや、仮想ネットワークアダプターに取り込まれていない通信は、従来のネットワークを使うことがあります。そのため、グローバルモードでもデバイス上のすべての通信が必ず同じ出口を通るとは限りません。

システムプロキシは、対応するアプリにプロキシアドレスを使うよう指定する機能です。TUNモードは仮想ネットワークアダプターを使ってネットワーク通信を取り込み、より広い範囲をカバーしますが、ルーティング、権限、除外設定、DNS設定の影響も受けます。スマートフォンに表示されるVPNの許可は、クライアントが該当するネットワークインターフェースを作成することをシステムが許可するものであり、プライバシー保護を認証するものではありません。

DNS、漏えい、匿名・ノーログの範囲

DNSはドメイン名をネットワークアドレスに変換します。ブラウザー、システム、クライアントがそれぞれ名前解決に関わる場合があります。DNSリクエストが想定した経路を通らないと、問い合わせたドメイン名が元のネットワークのDNSリゾルバーに知られることがあり、一般にDNS漏れと呼ばれます。Webページの内容がそのまま公開されるという意味ではありませんが、確認しておくと安心です。

テストでは、まずクライアントのDNSルーティング設定を確認し、次にブラウザーの暗号化DNSがクライアントとは別に動作していないか確認します。テストページにローカルまたは海外のDNSリゾルバーが表示されても、それだけで漏れの有無は判断できません。設定で想定される動作、リゾルバーの運営元、実際のリクエスト経路を照らし合わせて確認してください。IPアドレスのプロトコルやアプリごとの除外設定によって、一部のリクエストが別経路を通る場合もあります。

VPNPZのプライバシー方針は匿名・ノーログです。これはサービスの方針を示すものであり、Webサイトからログイン中のアカウント、ブラウザーの識別情報、出口アドレスが見えなくなるわけではありません。また、デバイス上の履歴が消えるものでもありません。HTTPSはブラウザーと接続先のWebサイト間の通信内容を保護するものであり、回線サービスだけでWebサイトへの接続やアカウントの安全性を確保できるわけではありません。

症状に応じてクライアント設定を確認する

Windows、macOS、Linux向けクライアントには、システムプロキシ、仮想ネットワークアダプター、権限に関する設定があります。iOSやAndroidでは、システムのVPNインターフェースを使うことが一般的です。ボタン名やコアの機能、バックグラウンドでの動作制限はクライアントごとに異なるため、別のプラットフォームの設定をそのまま適用しないでください。

まず「すべてのサイトで失敗する」のか「特定のアプリだけで失敗する」のかを記録し、設定、接続、ルーティング、接続先サイトの順に確認します。一度に変更する設定はひとつだけにすると、原因を特定しやすくなります。以下のチェックリストは、初回の設定後にも、回線が突然使えなくなったときにも役立ちます。

• ✅ 一覧が空、または更新できない：サブスクリプションURLが完全か、アカウントが有効か、現在のネットワークから設定URLにアクセスできるかを確認します。
• ✅ どのノードにも接続できない：ローカルネットワーク、システム時刻、クライアントの互換性を確認し、プロトコルやトランスポートが対応しているかも調べます。
• ✅ ブラウザーは使えるがアプリは使えない：アプリがシステムプロキシに対応しているか、仮想ネットワークアダプターの除外ルールで迂回していないかを確認します。
• ✅ 一部のドメインだけ開けない：ルールの適用状況とDNSを確認し、グローバルモードに一時的に切り替えて比較します。設定全体をすぐに削除しないでください。
• ✅ Webサイトは開くがコンテンツを利用できない：出口の地域、アカウントの条件、プラットフォームの利用権を確認します。回線を変更しても地域制限が必ず解除されるわけではありません。
• ✅ チケットでサポートを受ける：OS、クライアントのバージョン、エラーメッセージ、再現手順を伝え、パスワード、トークン、サブスクリプションURLは隠してください。

利用の流れは、パネルから設定を取得し、クライアントでノードを読み込み、対応するプロトコルで接続し、ルールに従ってリクエストを振り分けるだけです。プラットフォームごとの具体的な操作は使い方ガイドをご覧ください。アカウントや現在の回線については、パネルのサポートチケットからお問い合わせください。用語は手がかりとして、実際にアクセスできるかどうかを基準に設定を判断しましょう。