VPN用語ガイド：サブスクリプション・ノード・回線・プロトコル・ルーティングを解説

サブスクリプションとサブスクリプションURL：料金と設定情報は別もの

「サブスクリプション」には、主に2つの意味があります。プランのサブスクリプションはサービスの料金や利用資格を指し、クライアントのサブスクリプションはノード設定を取得するための情報源を指します。データパックもサブスクリプションURL経由でクライアントに読み込める場合があります。そのため、「サブスクリプションを更新」というボタンを押しても、料金プランの更新や再請求を意味するとは限りません。

サブスクリプションURLは通常、アクセス用の認証情報を含むアドレスです。クライアントがそのURLにアクセスすると、ノードのサーバー、ポート、認証情報、関連パラメーターを取得します。設定一式には、ルーティングルールやDNS設定が含まれる場合もあります。URL自体がネットワーク接続になるわけではなく、読み込みによって接続に必要な情報をクライアントに渡します。

サブスクリプションを更新すると、設定情報を再取得できます。サーバー側でノードが変更されても、古い設定が端末上で自動的に更新されるとは限らないため、クライアントの説明に従って更新してください。ただし、更新ですべての接続問題が解決するわけではありません。形式の非互換、プロトコルの非対応、ネットワークによる遮断、プランの状態など、原因ごとに確認が必要です。

サブスクリプションURLは認証情報として扱い、安全に保管してください。公開投稿やスクリーンショットに載せたり、信頼できないオンライン変換ツールに入力したりしないでください。すでに公開してしまった場合は、ユーザーパネルで可能であればURLを再発行し、各端末の設定も更新してください。投稿を削除するだけでは、すでにコピーされた認証情報を無効にはできません。

単一ノードの共有リンクとサブスクリプションURLも別のものです。前者は通常1つのノードを示し、後者は複数のノードや設定一式を返す場合があります。ファイルの拡張子が似ていても、形式に互換性があるとは限りません。読み込む前に、クライアントがサブスクリプションURL、設定ファイル、単一ノードのリンクのどれを求めているか確認しましょう。

ノードと回線：表示名だけでは実際の経路はわからない

ノードは、クライアントで選択できる接続設定です。通常、接続先アドレス、認証方式、プロトコルパラメーターなどが含まれます。回線は、端末から接続先、さらに出口までのネットワーク経路や通信を運ぶ方式を表します。ノード名に回線の概要が示されることはありますが、ネットワーク全体の構成を説明するものではありません。

入口はクライアントが最初に接続するサーバーの場所、出口は接続先のWebサイトから見えるリクエスト元です。中継を利用する場合、入口と出口が異なる地域にあることがあります。そのため、ノード名に表示された地域、入口ドメインの名前解決先、Webサイトが判定する出口の地域が、必ずしも一致するとは限りません。

ノードのテストで確認できるのは、通常、特定のテストリクエストへの応答だけです。テストに成功しても、オンライン授業、動画、APIの長時間接続が正常とは限りません。実際に利用するアプリで接続を確認しましょう。Webサイトのアカウント地域、コンテンツの利用許可、出口アドレスの判定も、回線の表示名だけで決まるものではありません。

IEPL専用線・中継・直結の違い

IEPLはイーサネット国際専用線を指し、特定区間で専用の通信経路を使うことを示します。サービスに「IEPL専用線」と表示されていても、端末からWebサイトまでの全区間が専有されているという意味ではありません。自宅のネットワーク、無線環境、入口の負荷、出口から接続先までの経路も、利用時の品質に影響します。

中継では、まず中間サーバーに接続し、そこから出口へ通信を転送します。中継によって国際区間の経路が変わることはありますが、経由する区間が増えれば必ず遅くなる、あるいは速くなるとは限りません。各区間の実際の品質が重要です。中継と専用線を組み合わせることもでき、両者は互いに排他的な分類ではありません。

プロキシサービスにおける「直結回線」は通常、サービス事業者が設けた中継用の入口を経由せず、端末から海外のサーバーへ直接接続する回線を指します。通信事業者のルーターを一切経由しないという意味ではなく、すべてのデータが暗号化されないという意味でもありません。

ルール設定の DIRECT も区別が必要です。これは、そのリクエストをプロキシ経由にしないことを表します。「直結回線」を選んでもプロキシを利用している場合があります。一方、Webサイトの通信に DIRECT を適用すると、ローカルネットワークから直接アクセスします。同じ「直結」という言葉でも、回線一覧とルール設定では異なるレベルの意味を持ちます。

Shadowsocks などのプロトコル名が示すもの

日常的な会話では、暗号化プロキシと従来型のVPNトンネルをまとめてVPNと呼ぶことがありますが、通信を取り込む仕組みは同じではありません。プロトコルはクライアントとサーバーの通信方法を決め、システムプロキシやTUNは端末上のリクエストをどのようにクライアントへ送るかを決めます。あるプロトコルに対応していても、端末全体の通信が自動的に取り込まれるわけではありません。

Shadowsocks、VMess、Trojan、VLESS

Shadowsocksは暗号化プロキシプロトコルです。クライアントとサーバーで、パスワードや暗号化方式などのパラメーターを一致させる必要があります。VMessは独自の認証・暗号化方式を備え、さまざまな伝送方式と組み合わせることもできます。名前だけで判断して設定を読み込まず、伝送方式やセキュリティ関連のパラメーターも確認してください。

Trojanは通常、TLSで通信を保護し、パスワード認証を組み合わせます。そのため、証明書の検証とサーバー名の設定が重要です。VLESS自体にはデータを暗号化する機能がなく、通常はTLSやREALITYなどのセキュリティ機構と組み合わせて使います。VLESSという名前だけで接続が暗号化されていると判断せず、セキュリティ層を確認してください。

Hysteria2とTUIC

Hysteria2とTUICはいずれもQUICをベースとしており、QUICはUDPを使って通信します。接続できるかどうかは、利用中のネットワークでのUDPの扱い、サーバー設定、クライアントの対応状況に左右されます。TCPは使えてもUDPが制限されるネットワークでは、ノードの地域を変更するだけでは伝送層の問題が解決しないことがあります。

プロトコル、伝送方式、セキュリティ層は関連していますが、それぞれ異なる概念です。たとえば、WebSocketは伝送方式、TLSはセキュリティ層です。これらをノードの地域と混同しないようにしましょう。手動でパラメーターを組み合わせるより、サービスが提供する対応済みの設定を使うほうが安全です。トラブル対応のために証明書の検証を安易に無効にしないでください。

グローバルモード、ルールモード、TUN

グローバルモードでは通常、プロキシクライアントに渡されたリクエストを、選択中のプロキシ経由にします。ルールモードでは、ドメイン、アドレス、アプリなどの条件に応じて通信先を決めます。ルールは設定された順に適用されるのが一般的です。範囲の広いルールを先に置くと、後続の細かなルールが適用されないことがあります。

「グローバル」モードについてよくある誤解は、端末上のすべての通信が取り込まれると思い込むことです。システムプロキシだけが有効な場合、システムプロキシを参照しないアプリは直接通信することがあります。ブラウザーは接続できてもゲームやターミナルのツールが使えない場合は、すぐにノードの障害と決めつけず、アプリのプロキシ対応や通信を取り込む方法を確認してください。

TUNは仮想ネットワークインターフェースを使い、ルーティング設定に該当する通信をクライアントに渡して処理します。システムプロキシだけを使う場合より広い範囲をカバーできることがありますが、権限、ルーティング、DNS、例外ルールにも左右されます。TUNは通信を取り込む仕組みであり、プロキシプロトコルではありません。有効にすれば確認が不要になるわけでもありません。

1. 現在のモード、選択中のノード、対象アプリを記録し、複数の設定を同時に変更しないようにします。
2. 同じノードに接続したまま、ルールモードからグローバルモードに一時的に切り替え、同じ接続先を再度試します。
3. グローバルモードでは接続でき、ルールモードではできない場合、クライアントのログで適用ルールと出口を確認し、誤った直結設定やポリシーグループを調べます。
4. ブラウザーは使えてもほかのアプリが使えない場合は、対象アプリのプロキシ設定を確認するか、クライアントの説明に従ってTUNが必要かどうかを確認します。
5. 動作を確認したら、普段の利用に適したルールモードに戻し、ローカル端末、学校のネットワーク、社内ネットワークに引き続きアクセスできることを確認します。

WindowsとmacOSでは、システムプロキシと仮想ネットワークインターフェースが別々の設定になっていることがよくあります。モバイル端末では通常、OSが提供するVPN権限を使って通信を取り込みますが、利用できる機能はアプリによって異なります。Linuxではデスクトップ環境、コマンドラインアプリ、ルーティング設定の違いも考慮が必要です。あるプラットフォームのボタン名や操作を、すべての端末にそのまま当てはめないでください。

DNSリークと接続の確認

DNSはドメイン名をネットワークアドレスに変換します。DNSリークとは通常、保護されるべき、またはプロキシ経由にする想定の名前解決リクエストが、ローカルネットワークや意図しないDNSリゾルバーから送信される状態を指します。Webページが開けても、アクセスが完了したことしかわからず、DNSの経路が設定どおりとは限りません。

原因を調べるときは、クライアントのDNS設定、ルーティングルール、ブラウザーの暗号化DNS、アプリ独自の動作をあわせて確認してください。ブラウザーで暗号化DNSを有効にすると、名前解決がクライアントの想定するリゾルバーを経由しない場合がありますが、プロキシ経由で転送されている可能性もあります。そのため、テストに異なるリゾルバーが表示されただけでは、リークが起きたとは断定できません。

テストページの結果は、確認の手がかりです。クライアントのログ、名前解決ルール、接続経路とあわせて判断してください。キャッシュの影響で、設定を変更しても結果がすぐに変わらないことがあります。インターネット側の出口アドレスが正しくても、DNSの確認にはなりません。Webリクエストと名前解決リクエストが別の経路を通る場合があるためです。

• ✅ サブスクリプションを読み込んだ後、設定を解析できること、ノード一覧が空ではないこと、必要なプロトコルにクライアントが対応していることを確認します。
• ✅ 説明に従ってシステムプロキシまたはTUNを有効にし、接続ボタンの状態だけでなく、実際の対象アプリで接続を確認します。
• ✅ 対象ドメインに適用されるルール、ポリシーグループ、出口を確認し、誤ったルーティングと回線に接続できない問題を切り分けます。
• ✅ DNSテストの結果とクライアントのログを照合し、想定した名前解決経路が使われているか確認します。
• ❌ ノードテストの成功、地域表示、1回だけWebページを開けたことを、すべてのアプリが正常に使える証拠と考えないでください。

用語をプランやクライアント選びに活用する

ネットワーク用語は設定の問題を整理するためのもので、プランはデータ容量と料金に関するものです。VPNNVの月額プランは、¥9.9/60GB、¥18/250GB、¥28/500GBで、利用開始日を基準に毎月データ容量がリセットされます。データパックは¥158/300GB、¥358/1000GB、¥658/3000GBで、有効期限はなく、使い切るまで利用できます。サブスクリプション設定の更新を、プランのデータ容量のリセットと混同しないでください。

VPNNVは同時接続できる端末数に制限がなく、60日間の無条件返金に対応しています。利用登録にメールアドレスは不要です。ログを記録しないことは本サービスのプライバシーポリシーであり、Webサイトがログインアカウントを識別できない、あるいはクライアント設定の保護が不要という意味ではありません。

クライアントはユーザーパネルから入手できます。ログインしてサブスクリプションを取得してください。実際にダウンロードできるかどうかは、パネルで有効なプランに基づいて判定されます。読み込み方法と利用権限の設定はクイックスタート、利用できる地域と回線の種類は回線一覧、料金の詳細はプランページをご確認ください。