VPN初心者向け用語集：サブスク、ノード、プロトコル、ルール分岐と全体モードを解説

VPN初心者がまず押さえたい用語の関係は、サブスクが設定を提供し、ノードが接続先となり、プロトコルが通信方式を定め、ルール分岐がリクエストの経路を決め、全体モードがルーティングを切り替える、というものです。それぞれ異なる階層の概念であり、問題の切り分けをすべて「プロトコルを変える」だけで済ませることはできません。

日常的にVPNクライアントと呼ばれるものが、実際にはプロキシクライアントの場合もあります。従来型のVPNは通常ネットワーク層にトンネルを構築しますが、プロキシツールはシステムプロキシや仮想ネットワークアダプターを介して通信を制御することがあります。どちらも画面上は「接続済み」と表示されても、制御する範囲は同じとは限りません。以下の用語を理解するポイントは、リクエストがクライアントを経由しているか、どの出口を使っているかを見極めることです。

サブスク、ノード、クライアントの関係

サブスクURLは通常、設定を取得するためのアドレスです。クライアントがアクセスすると、サービス側からノード情報を取得します。サブスクの形式によっては、ポリシーグループ、ルール、DNS設定が含まれる場合もあります。一般的なWebサイトのURLでもインストーラーでもありません。ブラウザーに貼り付けると、エンコードされた文字列や設定内容が表示されることがあります。

ノードは、接続先サーバーの設定情報です。通常、アドレス、ポート、認証情報、プロトコルのパラメーターなどが含まれます。ノード名に記された地域は出口の位置を示す目安ですが、名称だけで実際の経路や出口の所在地、Webサイトの利用可否が証明されるわけではありません。クライアントは設定を読み込み、接続を確立してローカル設定を適用します。サーバー側があるプロトコルに対応していても、すべてのクライアントにインポートできるとは限りません。

プロトコル名からわかること

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、いずれもプロキシ設定で使われることがあります。プロトコルは互換性、認証、暗号化、通信方式に影響しますが、速度はローカルネットワーク、サーバー負荷、経路の混雑、個別の設定にも左右されます。名称だけでノードの性能を確実に順位付けすることはできません。

• Shadowsocks：暗号化プロキシプロトコルです。クライアントとサーバーで暗号化方式と認証情報を一致させる必要があります。実装やバージョンによって対応範囲が異なる場合があります。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルです。さまざまな通信設定と組み合わせられ、特定の回線方式と同じものではありません。
• Trojan：通常、TLS接続を使ってプロキシ通信を行います。証明書の検証、サーバー名、認証設定を正しく合わせてください。エラーを解消するために証明書検証を安易に無効化しないでください。
• VLESS：軽量なプロキシプロトコルで、プロトコル自体は通信を暗号化しません。実際の安全性は、TLSやREALITYなどの仕組みと適切な設定に依存します。
• Hysteria2とTUIC：どちらもQUICをベースとし、UDPのネットワーク経路を利用します。ネットワークでUDPが制限されていると、接続できなかったり動作が不安定になったりする場合があります。それだけでアカウントが無効だとは判断できません。

クライアントを選ぶ際は、名称だけでなく、コアのバージョン、サブスク形式、追加の通信パラメーターも確認しましょう。インポートに成功したことは設定が受け付けられたことを示すだけで、すべての項目が想定どおりに適用されたとは限りません。対応していないプロトコルがある場合は、見慣れない設定項目を手動で削除するのではなく、まず公式の互換性情報を確認してください。

IEPL専用線、中継、直接接続の違い

直接接続とは通常、クライアントからインターネット経由で海外のサーバーに直接接続することです。中継では、経路に入口や転送ノードを加えてから出口へ通信を送ります。IEPLは国際イーサネット専用線を指し、サブスク型サービスでは経路の一部に使われる回線リソースを表すことがあります。これらは経路の構成を示す用語であり、プロキシプロトコルではありません。

そのため、あるノードがTrojanプロトコルと中継回線を併用することも、別のプロトコルで専用線を利用することもあります。プロトコルと回線の種類は相互に排他的ではありません。IEPLと表示された経路でも、利用者から入口まで、また出口から目的のWebサイトまでの区間が公衆回線を通る場合があります。アクセス経路全体が専用線で構成されているとは限りません。

実際に選ぶ際は、まず目的の地域と用途を確認し、普段使う時間帯に対象サービスへ安定してアクセスできるかを確かめましょう。遅延テストでわかるのは特定の測定方法による往復時間です。ダウンロード速度、継続的なパケットロス、Webサイトの認証、出口IPの評価はそれぞれ別の指標です。Webサイトにアクセスできない原因は、地域のポリシーやリスク管理の場合もあり、回線切断とは限りません。VPN94の回線情報はサーバーページと管理画面で確認してください。ラベルだけから個別サイトへの対応を判断することはできません。

ルールモードと全体モードの選び方

ルール分岐とは、条件に応じてリクエストの出口を決める仕組みです。一般的なルールでは、ドメイン名、接続先IP、地域データベース、プロセスなどを照合し、直接接続、プロキシのポリシーグループ、拒否のいずれかに振り分けます。通常は上から順に照合され、先に一致したルールが後続の設定より優先される場合があります。どのルールにも一致しない接続は、最後のフォールバックルールで処理されます。

ルールモードは日常利用に適しています。国際回線が必要なリクエストはプロキシへ送り、ローカルサービスは設定に応じて直接接続できます。ただし、「ルールモード」だからといって、国内のWebサイトがすべて直接接続されるわけではありません。実際の動作はルール、DNSの名前解決、照合条件に対するクライアントの対応状況によって異なります。問題を切り分ける際は、接続の詳細で一致したルールと実際の出口を確認しましょう。

全体モードでは通常、クライアントがすでに制御しているリクエストを、選択したプロキシのポリシーに一括して送ります。システム上のすべてのアプリが自動的にプロキシを経由するわけではありません。システムプロキシだけを有効にしている場合、その設定に従わないアプリは直接接続する可能性があります。TUNモードは仮想ネットワークアダプターを使ってより多くの通信を制御しますが、ルーティング、除外設定、権限、プラットフォームごとの実装に左右されます。

サブスクのインポートと接続確認の手順

プラットフォームによって画面の名称は異なりますが、基本的な手順は共通です。複数のプロキシやVPNツールを同時に有効にすると、システムルート、仮想ネットワークアダプター、DNS設定が競合することがあるため避けてください。以下の手順でサブスクの認証情報を公開する必要はありません。

1. 管理画面でクライアントの案内を確認する。ログイン後にサブスクを取得し、サービスが案内する対応一覧からクライアントを選びます。VPN94のダウンロードページは管理画面にあります。iOSでの取得条件は管理画面の表示をご確認ください。
2. 対応する形式のサブスクURLをコピーする。設定一式を取得するサブスクと、単一ノードの共有URLを区別してください。URLはクライアントのサブスクまたはリモート設定の欄に入力し、Webサイトのアドレス欄や単一ノード用の欄には入力しないでください。
3. 設定を更新して有効にする。ノード一覧が表示されたことを確認し、設定またはポリシーグループを選択します。更新できない場合は、元のネットワークからサブスクURLにアクセスできるか、アカウントとサブスクの状態に問題がないかを確認してください。
4. プラットフォームの案内に従って権限を付与する。システムプロキシ、ネットワーク拡張機能、仮想ネットワークアダプターに必要な権限を有効にします。OSが接続の確立を許可して初めて、クライアントが該当する通信を制御できるようになります。
5. ノードを選び、対象サービスへの接続を試す。まずモードやほかの設定はそのままにして、ノードだけを変更します。接続ログで適用ルールと出口を確認し、複数の条件を同時に変えないようにしましょう。
6. 出口と普段使うアプリを確認する。IPアドレス検索で現在のブラウザーの出口を確認したあと、実際に使うアプリでも接続を検証します。ブラウザーの出口が正しくても、ほかのアプリが制御されているとは限りません。

WindowsではシステムプロキシとTUNは別の接続方法です。macOSではネットワーク拡張機能の許可が必要な場合があります。Androidは通常、システムVPNインターフェースを使って通信を制御しますが、アプリごとの除外設定があることもあります。iOSでの制御方法やバックグラウンド動作は、OSとクライアントの両方に左右されます。Linuxでは、デスクトップのプロキシ設定がターミナルのプログラムに適用されるか確認してください。プラットフォームごとの違いはクライアントのドキュメントを参照し、画面のスクリーンショットにあるスイッチをそのまま適用しないようにしましょう。

DNS漏えいとプライバシーの範囲

DNSはドメイン名をIPアドレスに変換します。Webサイトへの接続がプロキシ経由でも、DNSの問い合わせが同じ出口を通るとは限りません。本来プロキシ側で処理すべきドメインの問い合わせがローカルネットワークのDNSサーバーに送られると、検索情報が外部に伝わったり、現在の出口に適さない結果が返されたりすることがあります。こうした問題は一般にDNS漏えいと呼ばれます。

確認する際は設定の意図も考慮しましょう。ルールモードでは、ローカルドメインをローカルDNSで名前解決する設定が意図的に使われることがあります。そのため、検査ページにローカルのDNSサーバーが表示されても、必ずしも設定ミスとは限りません。ブラウザーの暗号化DNS、クライアントのリモート名前解決、システムの名前解決、IPv6のルーティングが同時に関わることもあります。見慣れない事業者名だけで判断せず、それぞれ個別に確認してください。

• ✅ クライアントのDNSポリシーを確認し、プロキシが必要なドメインが想定した経路で名前解決されているか確かめる。
• ✅ ブラウザーの暗号化DNS設定がクライアントの設定を迂回していないか確認し、接続ログと照合する。
• ✅ IPv6が制御対象になっているか、明示したルールで処理されているか確認し、IPv4の出口だけで判断しない。
• ✅ サポートに相談する際は、ルールの適用状況、エラー表示、システム環境から個人情報を伏せて共有し、サブスクURL全体は送らない。

プロキシサービスは、ユーザーの識別情報を切り離すためのツールではありません。Webサイトはログインアカウント、Cookie、ブラウザーの特徴などからアクセスを関連付ける場合があります。VPN94の「ログを記録しない」はサービスのプライバシーポリシーに関する説明であり、ログイン中のアカウントがWebサイトに認識されないという意味ではありません。端末のセキュリティ、権限管理、機密情報の保護に代わるものでもありません。

用語を確認したら、サブスクの条件をチェック

サービス選びでは、技術的な仕様と契約条件を分けて確認しましょう。VPN94は100+か国 / 190+回線に対応し、同時接続台数に制限はありません。メールアドレスは不要で、ユーザー名とパスワードでアカウントを作成できます。対応地域やデバイスの条件は確認可能なサービス情報ですが、どの地域・アプリでも同じ性能が得られることを示すものではありません。

月額サブスクの通信量は利用開始日を基準に毎月リセットされ、期間途中でのアップグレードでは差額を残り日数に応じて計算します。追加データ容量に有効期限はありません。料金と容量はプラン料金をご確認ください。返金ポリシー：初回のお支払いから60日以内であれば、理由を問わず全額返金を申請できます。実際に利用する前に、互換性と普段使うネットワークでの接続状況を確認し、自分に合ったデータプランを選びましょう。