VPN初心者向け用語集：サブスクリプション、ノード、接続経路、プロトコル、ルーティングを解説

VPNの初心者向け用語：設定と接続の違いを整理

VPN初心者向け用語集では、サブスクリプション、ノード、接続経路、プロトコル、ルーティングの役割を整理します。サブスクリプションは設定情報を提供し、ノードは接続先の候補、接続経路は通信の通り道、プロトコルは通信方式、ルーティングはリクエストの経路を決めます。

日常的には、OS標準のVPN、プロキシクライアント、国際通信サービスをまとめてVPNと呼ぶことがありますが、これらは同じものではありません。システム全体を対象とするトンネルは端末の通信をまとめて処理できます。一方、プロキシクライアントはシステムプロキシ設定に従うアプリの通信だけを受け取る場合もあれば、仮想ネットワークインターフェースを使ってより多くの通信を処理する場合もあります。名称が似ていても、対象となる通信範囲は異なります。

サブスクリプションURLと月額プランは別のもの

「月額プラン」は料金体系、「サブスクリプションURL」は設定情報を取得するための入口です。データパックを利用する場合も、サブスクリプションURLを使うことがあります。URLを持っていても、アカウントに利用可能なデータが常にあるとは限りません。接続できないときは、アカウントの状態とクライアントの設定をそれぞれ確認し、何度も取り込み直すだけで済ませないようにしましょう。

クライアントはサブスクリプションURLにアクセスして設定を取得し、内容を読み込みます。ノード情報のみの場合もあれば、グループ設定、ルーティングルール、DNS設定が含まれる場合もあり、形式はサービス側の提供内容によって異なります。クライアントごとに設定の記述形式は異なるため、URLを開けても中身を正しく取り込めるとは限りません。

サブスクリプションの更新は設定情報を再取得する操作で、ノードの変更やルールの調整を反映できます。チャージではなく、端末側のネットワーク障害を直接解決するものでもありません。更新後も選択状態が維持されるクライアントがある一方、現在のグループ設定が変わる場合もあります。更新後は選択中のノードとモードを確認しましょう。

ノード、入口、出口の違い

クライアント上のノードは通常、サーバーアドレス、ポート、認証情報、プロトコル設定の組み合わせです。ノード名は選択しやすくするための表示名で、独立した物理サーバーを示すとは限りません。また、通信がどの地域を経由するかを名前だけで判断することもできません。

入口は端末が最初に接続するサーバーの場所、出口は接続先のウェブサイトから見える送信元の公開IPアドレスです。その間に中継が入ることもあります。ノードに表示された地域は通常、出口の目安ですが、ウェブサイト側の判定はIPアドレスのデータベース、アカウントの地域設定、プラットフォームの方針にも左右されます。表示だけで結論を出さないようにしましょう。

レイテンシ、スループット、接続の安定性はそれぞれ別の指標です。レイテンシはリクエストの往復にかかる時間、スループットは継続的なデータ転送能力、安定性は接続を維持できるかを示します。クライアントの接続テストは指定されたテスト先にアクセスするだけの場合があり、動画、ウェブページ、APIの通信でも同じ結果になるとは限りません。

IP確認ページの結果が変わらない場合は、まずそのページへの通信がプロキシに振り分けられているか確認しましょう。ルールモードでは、確認サイトへの通信が直接接続になることがあります。ノードを切り替えても、そのリクエストの出口が変わるとは限りません。確認には自分のIPアドレスも利用できますが、単一サイトの結果をすべてのアプリの状況とみなさないでください。

IEPL専用線、中継、直接接続の違い

直接接続とは通常、端末が海外のサーバーに直接接続し、一般のインターネット回線を利用する方式です。「直接接続の経路」とルーティングルールにおける「直接接続」は混同しないでください。前者は端末からサーバーまでの経路、後者は多くの場合、特定のリクエストがプロキシを経由しないことを指します。

中継では、端末と出口の間に転送ノードを設け、通信をいったん入口に送り、その後出口へ転送します。入口への接続性や経路選択が改善する場合がありますが、効果は中継区間の容量、事業者間の接続、負荷によって異なります。転送区間が増えれば必ず速くなる、あるいは遅くなるというわけではありません。

IEPLは一般に、国際イーサネット専用線を指す用語です。サブスクリプションサービスに表示される「IEPL回線」は、入口から出口までの通信区間のみを指す場合があります。自宅のブロードバンド接続まで専用線という意味ではありません。専用線という表示だけで判断せず、実際の利用環境で確認しましょう。

回線を比較するときは、普段使うネットワークでの接続状況を確認し、問題が起きたアプリ、時間帯、ネットワークの種類を記録しましょう。地域名やプロトコル名、「専用線」という表記だけから、一定の帯域やレイテンシを推定することはできず、特定のプラットフォームへ常時アクセスできる保証にもなりません。VPN61のノード入口については国際回線の説明をご覧ください。選択できる項目はアカウント画面の表示に準じます。

プロトコル名は速度ランキングではない

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、一般的なプロキシプロトコルまたはプロトコル体系であり、料金プランのランクではありません。プロトコルは通信形式や機能に関わりますが、実際の接続は伝送方式、暗号化設定、クライアントの実装、ネットワーク環境にも左右されます。

Shadowsocksの暗号化動作は選択した方式によって異なります。VMessには独自の認証・暗号化の仕組みがあり、Trojanは通常TLSを利用して接続します。VLESS自体はペイロードを暗号化しません。TLSなどで保護されているかは実際の設定を確認する必要があり、名称だけでは判断できません。

Hysteria2とTUICはQUICをベースとしており、UDP通信が可能なネットワーク環境が必要です。ネットワークによってはUDPが制限され、接続に影響することがあります。そのため、「新しいプロトコルほど常に速い」とは言い切れません。この記事は一般的な概念を説明するもので、VPN61がこれらすべてのプロトコルを提供していることを示すものではありません。

TLSは安全な通信の仕組み、WebSocketはデータを運ぶ方式、TUNは仮想ネットワークインターフェースの仕組みであり、同じ階層の設定項目ではありません。取り込みに失敗した場合は、クライアントとそのコアが設定の組み合わせ全体に対応しているか確認しましょう。認証情報や証明書の検証設定を推測で変更しないでください。

ルーティング、ルールモード、グローバルモード

ルーティングは条件に基づいてリクエストを振り分ける仕組みです。条件にはドメイン、宛先アドレス、プロセスなど、クライアントが対応する情報を利用できます。振り分け先は直接接続、プロキシ、拒否、または特定のグループです。ルールには通常、優先順位があり、先に一致したルールで最終的な経路が決まることがあります。

グループ設定はノードを選ぶための階層です。ルールがリクエストをグループに振り分け、そのグループがノードを選択する場合があります。そのため、ノードを切り替えても特定のサイトに変化がない場合、切り替えに失敗したのではなく、そのサイトへの通信が直接接続になっている、または別のグループを使っている可能性があります。

ルールモードは設定に基づいてリクエストの経路を決めるため、国内サービスと国際サイトを併用する場合に適しています。グローバルモードは通常、クライアントが受け取ったリクエストを共通のポリシーで処理しますが、クライアントが対象とする通信範囲を自動的に広げるわけではありません。システムプロキシだけを有効にしている場合、その設定に従わないアプリはクライアントを経由しないことがあります。

TUNやシステムVPNによる通信の取り込みは、より多くの通信を対象にできますが、ルーティング、除外設定、アプリの動作、システム権限の影響を受けます。グローバルモードにしても匿名になるわけではありません。ログイン状態、ブラウザーの保存情報、アカウントでの操作から、ウェブサイトに利用者を識別される可能性があります。問題を切り分ける際は、ルールモードとグローバルモードを一時的に比較し、違いを確認してからルールを修正しましょう。設定を繰り返し切り替えるだけの対処を続けないでください。

DNS名前解決と漏洩の考え方

DNSはドメイン名をネットワークアドレスに変換する仕組みです。ウェブ通信がプロキシを経由しても、名前解決が同じ経路で行われるとは限りません。クライアント、OS、ブラウザーがそれぞれ名前解決に関与する場合があります。ブラウザーで暗号化DNSを有効にしても、問い合わせが必ず現在のプロキシを経由するわけではありません。

DNS漏洩とは通常、名前解決の問い合わせが想定した経路を通らず、意図しないDNSサービスに送られることを指します。判断する前に、まず想定する経路を明確にしましょう。ルールモードでは一部のドメインをローカルで解決することがあり、それ自体は必ずしも問題ではありません。特定のドメインの名前解決をプロキシ経由にしたい場合は、DNSの振り分けとクライアントの通信取り込み設定を確認してください。

テストページに表示されるDNSサービス名は、判断材料のひとつにすぎません。パブリックDNSサービスは複数の地域にサーバーを設置している場合があり、表示名や位置情報が出口と異なることもあります。地域が一致しないという理由だけで漏洩と断定せず、現在のルール、ブラウザー設定、クライアントの診断結果をあわせて確認しましょう。

クライアントへの取り込みから接続確認まで

用語を理解したら、次の順序で設定できます。VPN61ではWindows、macOS、iOS、Android、Linux向けのクライアント案内を提供しています。ダウンロードできる内容はユーザーパネルで判定され、サブスクリプションの取得にはログインが必要です。同じプラットフォーム向けでも、クライアントによって機能や設定形式が異なります。

1. アカウントと設定の取得元を確認します。パネルにログインしてプランの状態を確認し、現在のクライアントに適したサブスクリプションを取得してください。VPN61ではメールアドレスは不要で、ユーザー名とパスワードでアカウントを作成できます。
2. パネルからクライアントを取得します。クライアント案内から、プラットフォームとインストール手順を確認してください。サブスクリプションURLをインストーラーのダウンロード先として使わないでください。
3. 取り込んで結果を確認します。クライアントのサブスクリプション取り込み機能を使い、ノードが表示されたことを確認してください。対応していない形式と表示された場合は、リンクを何度も貼り付けるのではなく、取り込み形式とコアの互換性を確認しましょう。
4. 権限を許可し、モードを選びます。macOSとWindowsでは仮想ネットワークインターフェースの利用に昇格した権限が必要な場合があります。iOSとAndroidでは通常、システムVPNの利用許可を確認します。Linuxではクライアントの説明に従い、サービス権限、ルーティング、DNSを設定してください。
5. ノードを選び、接続を有効にします。現在のグループ設定、ノード、システムプロキシまたはトンネルの状態を確認してください。ほかのネットワーク制御ツールを使っている場合は、ルーティングやDNSの競合がないか先に確認しましょう。
6. 実際の通信を確認します。対象のウェブサイトにアクセスし、出口とアプリの動作を確認してください。ウェブページは表示されるのにアプリが動かない場合は、まずそのアプリの通信が取り込まれているか確認します。ドメインの名前解決に失敗し、接続自体は維持されている場合は、次に名前解決の経路を確認しましょう。

詳しい操作は使い方ガイドとユーザーマニュアルをご覧ください。問い合わせ時は、プラットフォーム、クライアント、選択中のモード、エラーの内容をお知らせください。サブスクリプショントークン、パスワード、これらの情報を含む設定全体を公開しないでください。

接続後に確認すること：データ通信量とサービスの範囲

月額プランとデータパックの違いは、プロトコルではなく料金体系とデータの有効期間です。VPN61の月額プランは¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GBで、データ量は開通日を基準に毎月リセットされます。途中でアップグレードした場合、差額は残り日数に応じて換算されます。データパックは¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GBで、使い切るまで利用でき、有効期限はありません。

台数無制限は利用端末数に関する条件であり、データ量が無制限という意味でも、端末ごとに独立したプラン枠があるという意味でもありません。VPN61はログを記録しないという方針を掲げていますが、端末のセキュリティ、ウェブサイトのアカウント保護、アプリの権限管理に代わるものではありません。返金条件は30日間の理由を問わない返金です。詳細は利用規約をご確認ください。

• ✅ 取り込みに失敗する：サブスクリプションの形式、認証状態、クライアントとの互換性を確認します。
• ✅ 接続済みなのにアクセスできない：ノード、ルーティング、DNS、接続先のウェブサイトを確認します。
• ✅ 特定のアプリだけ動作しない：システムプロキシの適用範囲、TUN、除外ルールを確認します。
• ✅ 更新後に動作が変わった：現在のグループ設定、ノードの選択、新しいルールを確認します。