VPN初心者向けガイド：サブスクリプション・ノード・プロトコル・ルーティングを解説

VPN初心者は、まずサブスクリプション、ノード、プロトコル、通信の振り分けをそれぞれ整理しましょう。サブスクリプションは設定情報を提供し、ノードは接続の入口と出口を決め、プロトコルは通信方法を定め、通信の振り分けはリクエストごとに経路を選びます。これらは互いに置き換えるものではなく、アクセスを成立させるための異なる要素です。

日常会話では「VPN」がネットワークプロキシツール全般を指すこともあります。厳密には、システム全体を対象にするトンネルとアプリ単位のプロキシは異なり、処理する通信の範囲も変わる場合があります。特定のクライアントのボタンの場所を覚えるより、まずこの違いを理解することが大切です。

サブスクリプションリンクと有料プランの違い

「サブスクリプション」には、よく使われる意味が二つあります。プランのサブスクリプションは、料金の支払いと請求周期を指します。一方、クライアント上のサブスクリプションは、通常、設定を取得するためのURLを指します。ノード情報やグループ設定、ルールが含まれる場合もあれば、ノード一覧だけの場合もあり、サービス側の出力形式やクライアントの対応状況によって異なります。

サブスクリプションの読み込みとは、クライアントにURLを読み込ませ、認識できる設定を保存することです。更新すると、設定の変更が再取得されます。更新はプランの更新とは別で、ローカルネットワークの不具合を自動的に修復するものでもありません。アカウントの状態、残りの通信量、設定の有効性は、それぞれ個別に確認してください。

サブスクリプションURLにはアクセス認証情報が含まれることが多いため、パスワードと同じように管理してください。URL全体を公開チャットやスクリーンショットに載せたり、オンライン変換サイトに入力したりしないでください。形式の変換が必要な場合は、サービスが提供する互換性のある方法を優先しましょう。サポートに問い合わせる際は、URL内の認証情報を隠してください。

ノード・地域・回線の違い

ノードとは、クライアントで選択できる接続設定のまとまりで、通常はサーバーアドレスや認証情報、プロトコル設定などが含まれます。一覧に表示される地域名は出口の位置を示す目安ですが、名称はサービス提供元が設定するもので、実際の位置を保証するものではありません。接続の入口となるサーバー、中継経路、最終的な出口が同じ場所にあるとも限りません。

ノードを選ぶときは、まず接続先のウェブサイトに地域の要件があるか確認し、次に実際の利用時の安定性を見ましょう。距離の近さは選択の目安になりますが、速度を保証するものではありません。利用する回線事業者やネットワーク間の経路、時間帯による混雑、サーバーの状態などが通信品質に影響します。クライアントの遅延テストは特定の方法で測った結果にすぎず、ダウンロード速度や長時間接続の安定性を示すとは限りません。

これらは業界で広く使われる用語であり、Z5VPNが特定の回線を提供していることを示すものではありません。「直接接続」も、回線の説明では通信経路を指しますが、通信ルールの設定では通常、リクエストをプロキシの出口に通さないことを意味します。この用語を見かけたら、どの設定画面で使われているかを確認しましょう。

プロトコルで通信方式は決まるが、使い勝手のすべては決まらない

プロトコルは、クライアントとサーバーが接続や認証、データ転送をどのように行うかを定めます。クライアントは、サーバーが実際に使うプロトコルと設定に対応している必要があります。プロトコル名だけを別のものに変えても、互換性のない設定では接続できません。通信方式や証明書の検証など、追加設定も一致させる必要があります。

• Shadowsocks：アプリの通信転送によく使われる暗号化プロキシプロトコルです。これだけでOS全体を対象とするトンネルになるわけではなく、通信を処理する範囲はクライアントの制御方法によって異なります。
• VMess：独自の認証とデータ保護の仕組みを備えたプロキシプロトコルです。実際に接続するには、クライアント、サーバー、基盤となる通信設定を一致させる必要があります。
• Trojan：TLSでプロキシ接続を保護します。サーバー名と証明書の検証は設定上の重要な項目なので、手間を省くために安易に検証を無効にしないでください。
• VLESS：軽量なプロキシプロトコルです。単体ではデータを暗号化しないため、適切な安全な通信方式と組み合わせる必要があります。名称だけで接続の保護レベルを判断することはできません。
• Hysteria2 と TUIC：どちらもQUICをベースにした通信方式を使い、UDP経路の状態に左右されます。UDPが制限されるネットワークでは、実際の通信に影響が出る場合があります。

ここでは一般的な用語を説明しており、Z5VPNがこれらのプロトコルを提供するという意味ではありません。初心者は新旧の名称を追いかける必要はなく、特定のプロトコルが速度を保証すると考えるのも避けましょう。サービスが明示的に対応し、クライアントで正常に読み込める設定を使い、同じネットワーク環境で実際の用途を比較してください。

ルーティング・グローバルモード・ルールモードの選び方

通信の振り分けとは、リクエストごとに異なる出口を割り当てることです。ドメイン名や接続先アドレス、アプリのプロセスなどが判断条件になります。ルールモードでは通常、設定された順番にルールを照合し、最初に一致したルールに従って処理します。一致するルールがないリクエストには、設定で定められた既定のポリシーが適用されます。

グローバルモードでは通常、クライアントがすでに取り込んでいる通信を、選択したプロキシポリシーにまとめて渡します。ここで重要なのは「すでに取り込んでいる」ことです。システムプロキシを有効にしても、その設定に従わないアプリは独自の経路で通信する場合があります。グローバルモードにすれば、すべてのアプリが自動的に対象になるわけではありません。

TUNモードは通信を取り込む方法の一つで、上記のモードと同じ意味ではありません。通常は仮想ネットワークインターフェースで通信を受け取り、クライアントが処理します。特定のアプリまで対象にできるかは、システム権限やルーティング、除外設定、クライアントの実装によって異なります。TUNを有効にした状態でも、ルールによる通信の振り分けは利用できます。

クライアントへの設定読み込みと接続確認の手順

クライアントは設定を読み込み、接続を確立してルールを適用します。WindowsやmacOSではシステムプロキシがよく使われますが、対応していないアプリもあります。TUNなど通信を取り込む方式では、追加の権限が必要になる場合があります。iOSやAndroidのクライアントは通常、OSが提供するVPNインターフェースを利用しますが、バックグラウンドでの動作はシステム設定に左右されます。Linuxではデスクトップのプロキシ設定やコマンドラインの環境変数、ルーティング設定が関係することもあり、画面上のスイッチだけでは判断できません。

クライアントを選ぶ際は、サービスの案内と利用するOSのバージョンを確認してください。設定ファイルの拡張子が同じだからといって、すべてのクライアントで読み込めるとは限りません。クイックスタートまたはクライアント一覧で対応方法を確認できます。

1. アカウントの状態を確認する。プランや通信量、接続に関する案内を確認し、アカウントの問題と端末側の設定の問題を切り分けます。
2. 対応するクライアントをインストールする。信頼できる提供元から入手し、案内に従って必要な権限を付与します。プロキシやルーティングが競合するツールを同時に有効にしないでください。
3. 設定を読み込む。サブスクリプションのURLを貼り付けるか、サービスが明示している方法で読み込み、有効なノードやポリシーが表示されることを確認します。
4. 出口とモードを選ぶ。アクセス先の地域要件に合うノードを選び、案内で推奨されているルール設定を使います。複数の項目を同時に変更しないでください。
5. 実際のリクエストを確認する。接続先のウェブサイトを開いて出口情報を確認し、クライアントのログで想定したポリシーが適用されたかを確認します。
6. 普段の使い方を試す。ウェブ閲覧やファイル転送、よく使うアプリの動作を確認し、スリープからの復帰後やネットワーク切り替え後に再接続が必要かも確認します。

「接続済み」と表示されても、クライアントが何らかの接続状態を確立したことを示すだけで、接続先のサービスに必ずアクセスできるわけではありません。ウェブサイト側がアカウントの地域や出口の評価、独自のポリシーに基づいて制限する場合もあります。接続の確立、経路の正しさ、サイトの利用可否は分けて確認してください。

DNS漏れとよくある不具合の見分け方

DNSはドメイン名をネットワークアドレスに変換する仕組みです。関連する問い合わせをプロキシ経路に通す想定でも、意図しないローカルのDNSリゾルバーが処理すると、DNS漏れが起こる場合があります。ウェブページが表示されても、DNSの経路が想定どおりとは限りません。一方、検査ページに表示されたリゾルバーの地域だけで、設定の不具合を断定することもできません。

ブラウザーの暗号化DNS、システムの名前解決設定、クライアントのDNSルールが同時に使われる場合があります。リモートのリゾルバーを使っていても、DNS問い合わせがプロキシを経由するとは限りません。問題を調べるときは、まずどの仕組みが名前解決を行い、どの経路を通るかを確認してから、テスト結果を見ましょう。一つの警告を消すために設定全体を安易に上書きしないでください。

• ✅ ノードに接続できない：ローカルネットワークやアカウントの状態、サブスクリプションの更新結果、クライアントのエラーメッセージを確認します。
• ✅ ウェブは使えるがアプリは使えない：アプリがシステムプロキシに従うか、別の通信取り込み方式が必要かを確認します。
• ✅ 一部のサイトだけ不具合がある：通信ルールの適用履歴やDNSの名前解決、接続先サイト側の制限を確認します。
• ✅ ネットワーク切り替え後に切断された：接続が復旧するまで待ち、必要なら再接続してから、ルーティングと名前解決の状態を比較します。
• ❌ ノード、プロトコル、DNS、ルールを同時に変更する：変更要素が多すぎて、どの設定が影響したのか判断できません。

問い合わせる際は、端末のOS、クライアント名、発生した状況、エラーメッセージ、すでに試した操作を明記してください。ログにはサブスクリプションURLや認証情報、個人のアクセス履歴が含まれる場合があるため、内容を確認して機密情報を隠しましょう。サポートが必要な場合は、サポートページまたは問い合わせフォームから状況をお知らせください。

初心者がサービス選びで確認したいポイント

用語を理解したら、実際のニーズに沿ってサービスを選びましょう。利用するOSに対応しているか、説明がわかりやすいか、プランの通信量が日常の用途に合っているか、困ったときにサポートを受けられるかを確認します。回線数が多いと選択肢は広がりますが、現在のネットワークに適した回線があることを保証するものではありません。

Z5VPNはWindows、macOS、iOS、Android、Linuxに対応しており、同時接続台数に制限はありません。110+か国をカバーし、240+の回線を提供しています。メールアドレスなしで、ユーザー名とパスワードを使ってアカウントを作成できます。プランは料金プランページで比較できます。通信量パックは使い切るまで有効で、期限はありません。