VPN初心者向け完全ガイド:仕組み・選び方・接続方法

VPN初心者向けの完全ガイドが解きたいのは、ごく具体的な疑問です。まったく分からない状態から安定して接続できるまでに、どんな手順を踏むのか。以下、順番に見ていきます。この種のサブスク型サービスとは何か、利用量に応じてプランをどう選ぶか、申し込みとサブスク取得の流れ、クライアントへの取り込み方、接続後の確認方法。各ステップで実行できる判断基準を示します。形容詞の羅列には頼りません。

この種のサブスク型サービスとは

購入するのはアプリではなく、アカウント1つとサブスクURL1本です。サブスクURLはごく普通のHTTPアドレスで、クライアントが要求すると構造化された設定が返ってきます。多くはBase64でエンコードされたノード一覧で、YAMLやJSONの場合もあります。ノードとは個々の国際回線のことで、120+の国・地域にまたがり、合計220+回線あります。クライアントはノードを端末で使えるプロキシ設定に変換し、どの通信を回線に流し、どれを直接接続にするかを決めます。

サブスクURLはおおよそ次のような形です。

https://example.com/sub?token=xxxx

このうち token はアカウント認証情報の一部で、気軽に見せてよい文字列ではありません。この点は後でもう一度触れます。

プロトコルはShadowsocks、VMess、VLESS、Trojan、Hysteria2、TUICが一般的です。前半4つは主にTCP上で動作し、WebSocketやgRPCを重ねられます。後半2つはQUIC/UDPベースで、パケットロスが目立つ回線ではTCP系とは挙動が異なります。クライアントが対応しているプロトコルによって、サブスク内のノードをすべて使い切れるかが決まります。つまり順序は、先にクライアント、次にノードです。

専用線・中継・直接接続の違い

同じ「日本回線」でも、その裏側にはまったく異なる3つの経路があり得ます。IEPL専用線は端から端まで専用の回線で、公衆インターネットの国際出口を経由しないため、夜のピーク時間帯でも揺らぎが最も小さく、コストも最も高くなります。中継は入口ノードから転送を挟んで収容拠点に届く方式で、品質は中継点次第です。直接接続は収容拠点にそのままつなぐ方式で、公衆網の品質をそのまま受けます。回線を選ぶときに見るべきは国名ではなく、この3つの区分です。

利用量で選ぶプラン:月額プランとトラフィックパックの違い

課金は2系統だけです。月額プランと、買い切りのトラフィックパックです。月額プランは契約日ごとに毎月トラフィックがリセットされ、途中でアップグレードした場合は差額を残り日数で按分します。トラフィックパックは使い切るまで有効で、期限はありません。同じアカウントでデバイス台数は無制限、Windows / macOS / iOS / Android / Linux のいずれでもログインでき、2台目以降に追加料金はかかりません。

どう判断するか。まず1つ質問してください。これから毎月使いますか。使うなら月額プランで、¥9.9の60GBから始めて足りなければ上げれば済みます。使わないなら、出張や旅行、一時的な調べ物だけならトラフィックパックで、¥158の300GBは置いておいても期限切れになりません。どちらも同じ管理画面で切り替えられ、アカウントの再登録は不要です。

申し込みとサブスクURLの取得

申し込みの流れは3ステップだけで、審査待ちの工程はありません。

1. アカウント登録:ユーザー名とパスワードだけで完了し、メールアドレスは不要、確認メールを待つ必要もありません。
2. プラン選択と支払い:Alipay、WeChat Pay、USDTに対応しています。月額プランとトラフィックパックは同じ画面で選べます。
3. サブスク取得:ユーザーパネルにログインし、ダウンロードページでサブスクURLをコピーするかQRコードを読み取り、クライアントに貼り付けて取り込みます。

初回のお支払いから14日以内であれば、理由を問わず全額返金を申請できます。初めて使う人にとって、この条件はどんなスペックよりも現実的です。まず最短の期間で試し、合わなければ返金すればよいのです。

クライアントへの取り込みと接続:プラットフォーム別の違い

共通の流れは4ステップです。クライアントを入れる、サブスクを追加する、サブスクを更新する、回線を1本選んで接続する。最も飛ばされやすいのが3番目です。サブスクを取り込んだだけではノード一覧を取得したにすぎず、回線を選ばなければクライアントはどれを使うべきか分かりません。

• Windows:クライアントはTUNモードで全通信を引き受けます。初回起動時は仮想ネットワークアダプターの作成を許可する必要があり、ポップアップが出ない場合はセキュリティソフトが止めていることがほとんどです。
• macOS:インストール後、システム設定でネットワーク拡張を許可しないと、「接続中」のまま止まります。
• iOS:クライアントはApp Storeから入手します。初回接続時に「VPN構成の追加を許可」のダイアログが出るので、必ず許可してください。許可しないとスイッチはすぐ元に戻ります。
• Android:インストール後にVPN権限を付与します。接続中は通知バーに常駐し、通知から直接回線を切り替えられます。
• Linux:コマンドラインのクライアントがサブスクを読み込んで設定を生成します。フォアグラウンドで動かしても、systemdで常駐させてもよく、GUIがなくても使えます。

分流ルールもクライアント側で設定します。国内サイトは直接接続、必要なドメインだけ回線を通せば、トラフィックも遅延も抑えられます。全通信をプロキシに通すとすべてのリクエストがプランに計上され、60GBの枠はすぐ底をつきます。

接続後に動作確認する方法

ステータスバーに「接続済み」と出ていても、実際に効いているとは限りません。次の項目を順に確認してください。

• ✅ 出口IPを表示するページを開き、帰属地域が選んだ回線と一致している。
• ✅ クライアントの状態が接続済みで、通信カウントが増えている。
• ✅ DNSリゾルバが回線側または暗号化DNSになっており、ローカルの回線事業者になっていない。
• ❌ 出口IPがローカルの回線事業者のまま:回線を選んでいないか、分流ルールがそのドメインを直接接続に振り分けています。
• ❌ 開けるサイトと開けないサイトがある:まず回線を切り替えて再試行し、それからDNSキャッシュを一度クリアしてください。
• ❌ 接続済みなのに速度が低い:別の回線に変えてください。TCP系プロトコルはパケットロスが多い環境では、Hysteria2やTUICを試す価値があります。

DNSリークと分流ルール

DNSリークとは、通信は回線を通っているのに、名前解決だけがローカルの回線事業者に送られている状態です。結果として解決結果が誤ったり、アクセスの意図がローカル側に残ったりします。クライアントでDNSを回線側または暗号化DNSに向け、解決テストのページでもう一度確認してください。この手順は速度測定よりも意味があります。

分流ルールは、どのドメインを回線に通し、どれを直接接続にするかを決めます。ルールが細かいほど「通すべきものは通り、直接でよいものは直接」に近づきます。粗すぎると、トラフィックを無駄にするか、逆に開けなくなります。ルールを変えたらクライアントに設定を再読み込みさせてください。すでに確立済みの古い接続は自動では切り替わりません。

よくある質問

1つのアカウントで何台まで使えますか

台数の制限はありません。同じアカウントをWindows、macOS、iOS、Android、Linuxで使え、デバイス枠を追加購入する必要はありません。

月額プランの途中でトラフィックを増やせますか

上位プランにアップグレードすれば済みます。差額は残り日数で按分され、1か月分を新たに買う必要はありません。トラフィックは契約日ごとに毎月リセットされます。

トラフィックパックに期限はありますか

ありません。使い切るまで有効で、期限はなく、低頻度の予備や期間を決めた集中利用に向いています。

登録にメールアドレスは必要ですか

不要です。ユーザー名とパスワードだけで登録でき、メールアドレスの入力も確認メールの待機もありません。

返金はどうなりますか

初回のお支払いから14日以内であれば、理由を問わず全額返金を申請できます。

通信の安全性はどう担保されますか

回線の通信には量子暗号を使用しています。クライアント側のスイッチ、分流、DNS設定は通信経路を決めるものであり、暗号化そのものとは別の話です。

最初の問いに戻ります。この種のサービスとは何か、どう選ぶか、どうつなぐか。答えは一文にまとめられます。アカウント1つ、サブスクURL1本、クライアント1つ。課金方式を選び、接続後に出口IPとDNSの2点を確認する。あとは実際の使用で判断してください。