この記事では、用語集からではなく、VPNの仕組み、速度が変化する理由、通信量の計算方法、サブスクリプションのインポート方法、回線とプロトコルの選び方という、初心者が気になる10の疑問に直接答えます。読み終える頃には基本設定を自分で完了し、接続トラブルが自宅のネットワーク、クライアント設定、遠隔回線のどこに起因するか判断できるようになります。
基本の仕組み：接続後に起きていること
疑問1：VPNとは何？接続すると何が変わる？
一般的な利用環境では、VPNクライアントがデバイスと遠隔サーバーの間に暗号化された通信経路を構築します。デバイスから送られたネットワーク要求はいったんクライアントを経由し、遠隔サーバーが接続先のサービスへアクセスします。接続先のサービスに表示されるのは通常、デバイスのネットワークに直接割り当てられたグローバルIPではなく、遠隔サーバーの出口IPです。
だからといって、すべてのネットワーク上のリスクが自動的になくなるわけではありません。ブラウザーのログイン状態、ウェブサイトのCookie、アカウント情報、デバイスフィンガープリントによって、アクセスした人が識別される可能性は残ります。VPNが主に扱うのは通信経路と出口の位置であり、完全なアカウントプライバシー対策ではありません。システムの更新、信頼できるソフトウェアの入手先、適切なパスワード管理も必要です。
すべての通信をVPN経由にするかどうかは、クライアントの動作モードによって決まります。グローバルモードでは大部分のリクエストが遠隔回線を通ります。ルールモードでは、ドメイン、IP、アプリ、地域などに応じてプロキシ経由かローカルへ直接接続するかを決めます。初心者の日常利用では、まずルールモードから始め、ルール漏れの確認やネットワークの検証時だけ一時的にグローバルモードへ切り替えるのがおすすめです。
疑問2：VPNをオンにすると、必ず通信速度は遅くなる？
速度は変化する可能性がありますが、「オンにすると遅くなる」と一言で片づけることはできません。データは追加のサーバーと通信経路を通るため、暗号化やカプセル化による負荷が発生します。一方で、混雑が少なく経路が適切な中継回線や専用回線なら、国内通信事業者が標準で使う国際経路より安定する場合もあります。体感速度は、ローカル回線、国際経路、ノードの負荷、プロトコルの実装、接続先サービスによって決まります。
速度測定ではダウンロードのピーク値だけを見ないようにしましょう。ウェブページ、AIツール、リモートターミナル、インスタントメッセージでは、接続確立の速さ、ジッター、パケットロス、長時間接続の安定性が重要です。大容量ファイルのダウンロードや動画では、継続的なスループットがより重視されます。測定ページで高い数値が出たノードでも、混雑する時間帯や長時間の通信に適しているとは限りません。
| 確認できる症状 | 考えられる原因 | 優先して行う対処 |
|---|---|---|
| すべてのノードが遅い | ローカルネットワークの混雑、無線信号の不安定さ、デバイスのバックグラウンド処理 | VPNを切断してローカルネットワークを確認し、バックグラウンドのダウンロードを停止する |
| 特定の地域だけ遅い | 国際経路の迂回、遠隔回線の混雑、接続先サービスまでの距離 | 同じ地域の別回線へ切り替えるか、より近い地域を選ぶ |
| ウェブページは正常だが長時間接続が切れる | ネットワークによるプロトコルへの干渉、スリープ設定によるバックグラウンド接続の中断 | プロトコルを変更し、システムのバックグラウンド実行権限を確認する |
| 接続は成功するが一部のウェブサイトが開けない | ルール分岐、DNS名前解決、ブラウザーキャッシュの異常 | 一時的にグローバルモードへ切り替え、DNSとサイトのキャッシュを更新する |
通信量とデバイス：プランの制限を理解する
疑問3：VPNの通信量はどう計算される？アップロードも対象？
通信量は通常、デバイスが回線を通じて送受信するデータ量です。ウェブページの閲覧、画像の読み込み、動画視聴、ファイル同期、アップデートのダウンロードでは下り通信量が発生します。添付ファイルのアップロード、クラウドバックアップ、ビデオ会議の映像、ファイル送信では上り通信量が発生します。プランが片方向と双方向のどちらで集計されるかは、サービスパネルとプランの説明を確認してください。クライアントの表示だけで判断することはできません。
クライアントの統計とサーバー側の請求情報には、差が生じることがあります。集計期間、プロトコルのオーバーヘッド、再接続時のデータ、ローカル側のカウント方法が異なるためです。確認が必要な場合は、アカウントパネルのサーバー側記録を主な基準にします。期間制の通信量ならリセット時刻を、データパックなら有効期限と消費ルールを確認しましょう。
ルールモードを使うと、不要な通信量を抑えられます。国内サイト、家庭内ネットワークのデバイス、国際回線を必要としないアプリは直接接続にし、必要なリクエストだけをVPNへ送ります。システム更新、クラウドストレージの同期、アプリストアの自動ダウンロードは通常のウェブ閲覧より通信量を消費しやすいため、通信量に制限がある場合はこれらのバックグラウンド処理を優先して確認してください。
疑問4：1つのサブスクリプションを複数のデバイスで使える？
複数デバイスで同時に使えるかどうかはサービスのルールで決まり、プロトコル固有の制限ではありません。「インストールできるデバイス数」と「同時接続できるデバイス数」を分けて考える必要があります。前者はサブスクリプションを保存できるデバイスの範囲、後者は同時に確立できる接続数を示します。VPNOIは同時接続台数に制限がないため、パソコン、タブレットなど普段使うデバイスで共有できます。
複数デバイスが許可されていても、サブスクリプションリンクを公開転送することはおすすめしません。リンクには接続設定に必要な認証情報が含まれることがあり、入手した人にノードを閲覧されたり、アカウントの通信量を消費されたりする可能性があります。自分の別のデバイスで使う場合は安全な方法で共有し、リンクの漏えいが疑われるときはローカルのクライアントを削除するだけでなく、サービスパネルからサブスクリプションをリセットしてください。
- ✅ 信頼できるデバイスにサブスクリプションを保存し、公開チャットやスクリーンショットにリンクを載せない。
- ✅ 各デバイスには、保守されていて入手先が明確なクライアントを使う。
- ✅ サブスクリプションを更新したら、普段使うすべてのデバイスで設定を同期する。
- ❌ 「複数デバイスで使える」ことを、サブスクリプションを公開共有してよいという意味に捉えない。
- ❌ 見知らぬウェブページに、形式変換などの目的で完全なサブスクリプションリンクを貼り付けない。
疑問5：VPNは常にオンにしておくべき？
常時オンにすべきかどうかに、全員に当てはまる答えはありません。海外サイト、リモートコラボレーションツールを利用するときや、よく知らない公衆ネットワークに接続しているときは、接続を維持できます。国内サービスだけを利用するとき、ローカルネットワークのプリンターに接続するとき、ネットワーク障害を切り分けるときは、必要に応じて切断して構いません。常時接続で重要なのはスイッチの状態ではなく、ルール分岐が適切か、システムのスリープ後に復帰できるか、クライアントが自動再接続するかです。
モバイルOSでは、省電力設定によってバックグラウンドのクライアントが停止することがあります。画面上は接続中でも、実際には通信経路が機能していない場合があります。デスクトップOSでは、スリープから復帰した後にDNSや仮想ネットワークアダプターの状態が戻らないケースがよくあります。頻発する場合は、まずシステムのバックグラウンド権限とクライアントの再接続設定を確認し、その後でプロトコルの変更を検討してください。
プロトコルと回線：種類が多いときの選び方
疑問6：Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICの違いは？
これらは異なるプロキシプロトコルまたは転送方式を指す名称で、「新しい順」のように単純に並べるべきものではありません。Shadowsocksは構成が比較的シンプルで、対応クライアントが多い方式です。VMessは初期のV2Ray設定でよく使われます。VLESSは認証と暗号化通信を分離した設計で、通常はTLS、Realityなどのトランスポート層と組み合わせます。TrojanはTLSを基盤とした通信形態です。Hysteria2とTUICはUDPベースの現代的な転送方式を採用し、高遅延やパケットロスのあるネットワークでもスループットを維持することを重視しています。
プロトコルの性能は、サーバー設定、ローカルネットワーク、クライアントの実装に大きく左右されます。公衆ネットワークによってはUDPが厳しく制限されるため、その場合はHysteria2やTUICで接続できないことがあり、TCPとTLSを使う回線のほうが適しています。逆に、UDPが利用でき、回線品質の変動が大きい環境では、これらの方式のほうが復旧性能に優れる場合があります。
初心者はプロトコル名を理由に、基礎パラメーターを頻繁に変更する必要はありません。まずはサービスが提供する完全なサブスクリプションをインポートし、推奨される初期値を使いましょう。接続失敗、長時間接続の中断、特定ネットワークとの非互換が起きたときだけ、同じ地域の別プロトコルへ切り替えます。ポート、TLSサーバー名、転送経路を無計画に変更すると、認証やハンドシェイクに失敗することがあります。
| プロトコル | 主な特徴 | 選ぶ際の注意点 |
|---|---|---|
| Shadowsocks | 構成がシンプルで、クロスプラットフォーム対応クライアントが多い | 安全性と互換性は、暗号化方式と実装バージョンによって異なる |
| VMess / VLESS | 転送方式の組み合わせが柔軟で、さまざまな下位通信経路に対応できる | クライアントがサブスクリプション内の転送パラメーターを完全にサポートしている必要がある |
| Trojan | 通常はTLSで通信を確立する | 証明書、ドメイン、システム時刻の異常がハンドシェイクに影響することがある |
| Hysteria2 / TUIC | UDPベースで、高遅延や変動のある回線での通信性能を重視する | 利用中のネットワークがUDPを制限する場合は、別のプロトコルを予備として用意する |
疑問7：直接接続、中継、IEPL専用回線の違いは？
直接接続の回線は、デバイスから対象地域にあるサーバーへ直接接続します。経路はシンプルですが、国際区間は主に現地の通信事業者と公衆ネットワークの状態に左右されます。中継回線では、まず近い入口へ接続し、そこからサービス側が国際経路を設定します。望ましくない公衆ネットワーク経路の一部を避けられることがあります。IEPL専用回線は、通信事業者が提供する国際イーサネット専用線で特定のネットワーク区間を運び、一般的な公衆ネットワークの直接接続とは経路や容量の管理方法が異なります。
「専用回線」だからといって、どの時間帯、どの地域でも必ず最速とは限りません。デバイスから入口までにはローカルネットワークがあり、入口の負荷、出口の品質、接続先サービスの状態も体感に影響します。用途に応じて選びましょう。通常の閲覧なら近い地域の安定した回線、動画や大容量ファイルなら継続帯域、AIツール、コード共同作業、リモートターミナルなら長時間接続、ジッター、パケットロスを重視します。
クライアント設定：サブスクリプションのインポートとプラットフォームの違い
疑問8：サブスクリプションリンクとは？クライアントへ正しくインポートする方法は？
サブスクリプションリンクは、サーバー側で生成される設定用URLです。クライアントがこのURLにアクセスすると、ノード名、サーバーアドレス、ポート、プロトコル、認証情報を取得し、選択可能な回線一覧に整理します。通常の案内ページではないため、他人と共有しないでください。
クライアントによって入口の名称は「サブスクリプション」「設定ファイル」「リモート設定」「URLからインポート」など異なりますが、基本的な流れは同じです。
- サービスパネルで完全なサブスクリプションリンクをコピーし、前後に余分な空白が入らないようにする。
- サブスクリプション形式に対応したクライアントを開き、新しいサブスクリプションまたはリモート設定の入口を探す。
- リンクを貼り付けて更新を実行し、ノード一覧の読み込みが完了するまで待つ。
- 回線を選び、システムプロキシまたはVPN権限を有効にしてから、確認ページを開いて出口の変化を確認する。
- 今後回線が調整されたら、サブスクリプションを更新するだけでよく、アカウントを作り直したり各ノードを手入力したりする必要はありません。
WindowsとmacOSのクライアントでは、システムプロキシ、仮想ネットワークアダプター、アプリ別ルールなど複数のモードを利用できることが多いです。AndroidクライアントはシステムVPNインターフェースで通信を制御し、省電力設定の影響も受けます。デスクトップクライアントによってTUN、DNS、ルーティングルールの実装も異なります。そのため、同じサブスクリプションでもプラットフォームによってメニュー名や権限表示は完全には一致しませんが、サーバー設定そのものを手動で書き換えるべきではありません。
インポート後に一部のプロトコルしか表示されない場合、クライアントのバージョンが古いか、コアが対応していないことが多く、サブスクリプションに回線がないとは限りません。まず信頼できる提供元の安定版へ更新し、サブスクリプションを再取得します。それでも認識できない場合は、サービスのガイドで指定されている対応クライアントを確認してください。
プライバシーとルール分岐：接続後に確認したいこと
疑問9：DNSリークとは？ルール分岐がうまく動かない理由は？
ドメインにアクセスする前に、デバイスはDNSで対応するアドレスを検索します。ウェブ通信はVPNを通っていても、DNSリクエストだけがローカルネットワーク指定のDNSサーバーへ送られると、DNSリークが発生する可能性があります。名前解決のリクエストと実際の出口が別の経路を通る状態です。アクセス先ドメインの検索情報が露出したり、解決結果と出口地域が一致せず、コンテンツの地域判定が異常になったり、ウェブサイトが開けなくなったりすることがあります。
対処するには、クライアントにDNSを処理させ、プロキシモードに応じて適切な遠隔DNSまたは暗号化DNSを選びます。TUNモードを有効にした場合は、DNSリクエストが実際に仮想ネットワークアダプターへ入っていることも確認します。ブラウザー独自のセキュアDNS設定がシステム設定を迂回する場合があるため、確認時はOSのネットワーク設定だけでなく、ブラウザーとクライアントも同時に調べてください。
ルール分岐は、リクエストをプロキシ、直接接続、拒否のどれに振り分けるかを決めます。通常は具体的なルールから広いルールへ順番に照合され、ドメイン、IP、アプリのルールが互いに上書きし合うことがあります。たとえば、あるドメインをプロキシに指定していても、その名前解決先のアドレスが直接接続ルールに一致する場合、実際の結果はクライアントの照合順序とDNSポリシーによって変わります。
- ✅ 接続後、出口IPとDNSの解決地域が選択した回線と一致しているか確認する。
- ✅ 特定のウェブサイトだけ異常がある場合は、一時的にグローバルモードへ切り替え、ルールが原因か判断する。
- ✅ ルールを変更したらDNSキャッシュを消去し、接続を再確立する。
- ✅ ローカルネットワークのデバイスにアクセスできない場合は、ローカルのサブネットが直接接続になっているか確認する。
- ❌ システムネットワークを制御するクライアントを複数同時に有効にしない。ルーティングとDNSが互いに上書きされる可能性があります。
プライバシーについては、サービスのログに関する説明も確認しましょう。ノーログとは通常、閲覧内容やアクセス履歴を記録しない方針を示しますが、運用に必要なアカウント情報、通信量、障害対応情報とは区別する必要があります。VPNOIはメールアドレス不要で登録でき、ユーザー名とパスワードだけで始められます。パスワードは個別に保管し、紛失によってアカウントを復旧できなくならないようにしてください。
期限切れと障害対応：接続が切れたときの対処法
疑問10：サブスクリプションの期限が切れるとどうなる？既存のクライアントは使える？
サブスクリプションの期限が切れても、クライアントにはインポート済みのノード名が残ることがあります。ただし、サーバー認証が無効になり、回線は接続できなくなります。クライアントに設定が残っていることと、サービスが有効であることは別です。サービスを再開したら、まずクライアントでサブスクリプションを更新し、有効期限、認証情報、ノードの変更を反映してから再接続してください。
サービス再開後も接続できない場合、すぐにすべての設定を削除しないでください。まずシステムの日付と時刻が正確か確認し、サブスクリプションを更新して、ノードを切り替え、クライアントを再起動します。TLS系プロトコルはシステム時刻の影響を受けやすく、時刻のずれで証明書検証に失敗することがあります。すべてのデバイスでサブスクリプションを更新できない場合は、VPNを有効にしていない通常のネットワークからサービスパネルへアクセスし、アカウントとプランの状態を確認してください。
利用を停止するときは、まず接続を切り、クライアントからサブスクリプションとローカル設定を削除します。デバイスを他人に渡す場合は、サービスパネルからもログアウトし、ブラウザーに保存されたアカウント情報を消去してください。クライアントを閉じるだけでは、サブスクリプションの認証情報は自動的に削除されません。