VPN初心者向け用語ガイド：サブスクリプション、ノード、回線、プロトコル、ルール分岐を解説

このVPN用語ガイドでは、サブスクリプション、ノード、回線、プロトコル、ルーティングの役割を整理します。サブスクリプションは設定の提供、ノードは接続先の選択肢、回線はデータの経路、プロトコルは通信方式、ルーティングはリクエストの振り分けを担います。違いがわかれば、サブスクリプションの更新、ノードの変更、クライアント設定の調整のどれが必要か判断しやすくなります。

サブスクリプション・ノード・回線：設定と通信経路の違い

プランページでいう「サブスクリプション」は、継続して提供されるサービスや課金方式を指すことが一般的です。一方、クライアントでは、更新可能な接続設定一式を指す場合があります。関連する言葉ですが、同じ意味ではありません。月額プランを利用しても、クライアントへの設定のインポートが自動で完了するわけではありません。データ容量パックでも、サブスクリプションリンクから設定を取得する場合があります。具体的な方法はサービスのユーザーパネルで確認してください。

サブスクリプションリンクは、クライアントが設定を取得するためのURLです。通常、アクセス権を識別する認証情報が含まれています。クライアントがリンクを読み込むと、ノードの一覧が表示されます。ノードの設定には、サーバーアドレス、ポート、プロトコル、認証情報、転送パラメーターなどが含まれることがあります。一覧に表示される国名や都市名は表示用のラベルにすぎず、名前だけで実際の接続元地域を確認することはできません。

ノードが必ず専用サーバーに対応するとは限りません。複数のノードで出口や通信経路の一部を共有することもあります。そのため、名前が似た別のノードを選んでも、回線全体が切り替わるとは限りません。トラブルの確認では、ノード数を独立した物理機器の数と捉えず、出口の地域、実際のアクセス結果、クライアントのログを確認しましょう。

直結・中継・IEPL 専用線：通信経路の違い

サービス回線の文脈でいう直結とは、サービス事業者が別途用意した中継入口を通さず、クライアントから海外のサーバーへ直接接続する方式です。ただし、インターネット上では通信事業者のルーターを経由します。中継では、いったん中間サーバーに接続し、そこから出口へ転送します。中継が一段増えても、より適切な相互接続経路によって使い心地が改善する場合があります。ホップ数だけで優劣を判断することはできません。

IEPL は通常、国際イーサネット専用線を指し、通信事業者が提供するイーサネット接続サービスです。高速化サービスで「IEPL 回線」と表記されていても、経路の一部にこの種の専用線を使っているという意味にとどまる場合があります。ユーザーの端末から接続先のウェブサイトまで、すべてが専用回線になるとは限りません。家庭のブロードバンド回線、接続入口、出口からウェブサイトまでのネットワークも接続品質に影響します。

「直結」には2つの意味があるため注意してください。回線の説明で使われる直結はサーバーまでの経路を指します。一方、ルールの DIRECT は通常、そのリクエストをプロキシ経由にしない設定です。前者ではプロキシサービスを使う場合があり、後者はリクエストの送信方法を決めます。

主要プロトコル：名称より互換性が重要

プロトコルは接続の確立方法、データの転送方法、認証の仕組みを定めるもので、出口の地域を直接決めたり、特定のプラットフォームへのアクセスを保証したりするものではありません。クライアントの画面が同じように見えても、コアやバージョンが異なれば、対応するプロトコルやパラメーターも異なる場合があります。インポートが成功したことは、クライアントが設定を読み込めたことを示すだけで、すべてのノードが使えるという意味ではありません。

• Shadowsocks：暗号化プロキシプロトコルで、アプリの通信をプロキシ経由にする用途でよく使われます。クライアントとサーバーで、暗号化方式と認証情報を一致させる必要があります。これ自体が、システム全体を保護する仮想プライベートネットワークというわけではありません。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルで、さまざまな転送方式と組み合わせて使えます。システム時刻が大きくずれていると認証に影響する場合があるため、トラブル時は時刻が同期されているか確認しましょう。
• Trojan：通常、TLS で接続を保護します。証明書、ドメイン名、関連するハンドシェイク設定が正しく一致している必要があります。証明書エラーが発生した場合は、設定とシステム時刻を確認してください。検証機能を安易に無効にするのは避けましょう。
• VLESS：軽量なプロキシプロトコルで、単体ではペイロードを暗号化しません。接続の保護は TLS や REALITY などの仕組みに依存します。プロトコル名だけで、設定全体のセキュリティを判断することはできません。
• Hysteria2：QUIC ベースのプロキシプロトコルで、UDP 通信を利用します。利用中のネットワークで UDP が制限されていると、接続できない場合があります。名称に含まれるバージョン情報も、クライアントとの互換性に関係します。
• TUIC：こちらも QUIC ベースで、実際の動作は輻輳制御、実装、設定に左右されます。ほかの QUIC プロトコルに対応しているクライアントでも、TUIC に対応しているとは限らないため、個別に確認してください。

すべてのネットワークに適したプロトコルはありません。ホテルや企業のネットワーク、公共のWi-Fiでは、それぞれ異なる制限がある場合があります。あるプロトコルで接続できないときは、まず現在のネットワークがその転送方式を許可しているか確認し、その後で認証や証明書のエラーを調べましょう。「高機能なプロトコル」を使うために、サービスが提供したパラメーターを独自に書き換えるのは避けてください。

ルールモードとグローバルモード：通信の行き先を決める

ルールモードでは、ドメイン名、接続先アドレス、プロセスなどの条件に応じて、直結・プロキシ・拒否を選択します。ローカルサービスと海外のウェブサイトの両方を利用する日常環境に適しています。ルールは通常、順番に照合されます。順序や構文はクライアントによって異なり、先にある大まかなルールが後続の細かなルールより優先される場合があります。

グローバルモードでは一般に、プロキシコアに送られたリクエストを指定したプロキシポリシーで処理します。ただし、端末上のすべての通信が必ずコアを通るわけではありません。システムプロキシだけを有効にしている場合、一部のアプリはシステムの設定に従わないことがあります。TUN やシステム VPN で通信を取り込む方法は、通常より広い範囲を対象にしますが、ルーティング、除外設定、プラットフォームの制限を受けます。

社内ネットワーク、LAN 内の機器、業務用ソフトウェアに接続する場合は、まず組織の要件を確認してください。企業 VPN、システムプロキシ、ほかのネットワークツールを同時に有効にすると、ルーティングや DNS の設定が競合する場合があります。組織から配布されたセキュリティ設定を独断で変更せず、必要に応じてネットワーク管理者に互換性のある方法を確認しましょう。

DNS と地域判定：接続できてもアクセス先が正しいとは限らない

DNS はドメイン名をアドレスに変換します。DNS リークとは、プロキシやトンネルのルールに従うはずの DNS リクエストが、想定外の経路で処理される状態を指します。その結果、ローカルネットワークやDNSサービスに検索したドメイン名が見える可能性があります。これはウェブサイトから見える出口IPとは別の観点です。出口が正しくても、DNSの経路が想定どおりとは限りません。

反対に、確認ページで特定地域のDNSリゾルバーが表示されても、それだけでリークが起きたとは判断できません。公開DNSサービスは分散した拠点を使う場合があり、IPアドレスの所在地情報も正確とは限りません。クライアントのDNS設定、接続ログ、利用した確認方法をあわせて判断し、地図上の位置だけで結論を出さないようにしましょう。

ウェブサイトが判定する地域には、アカウントの登録地域、決済地域、ブラウザーのキャッシュ、プラットフォーム独自の判定ルールも影響する場合があります。あるノードでウェブサイトが開けても、特定地域向けのコンテンツを利用できるとは限りません。地域の問題を確認するときは、まず出口を確認し、次にアカウントとサイト側の条件を確認しましょう。地域を変える目的で、関係のないプロトコル設定を何度も変更する必要はありません。

サブスクリプションのインポートと更新：権限をプラットフォームごとに確認

一般的な手順は、信頼できるユーザーパネルからサブスクリプションリンクを取得し、対応クライアントでリンクから設定をインポートすることです。設定を更新したらノードを選び、必要な通信の取り込み方式を有効にします。サブスクリプションの更新で取得できるのは設定です。接続スイッチ、システムプロキシ、VPN 権限は別途確認が必要な場合があります。自動更新の頻度はクライアントの設定によって異なり、すべてのクライアントに共通する固定周期はありません。

1. 設定を取得：公式ユーザーパネルからサブスクリプションリンクをコピーしてください。チャットグループで転送された内容から、アカウント専用の設定を取得するのは避けましょう。パネルでクライアント形式を選べる場合は、実際に使うクライアントに合わせて選択してください。
2. インポートして確認：ノード一覧が正しく表示されることを確認します。形式に対応していないというエラーが出る場合は、クライアントのコアと設定形式を確認してください。認証情報を含むリンクを、出所のわからないオンライン変換サイトに渡さないでください。
3. 通信の取り込み方式を確認：クライアントの説明に従って、システムプロキシ、TUN、またはシステム VPN の権限を有効にします。ノード一覧が表示されていても、通信を取り込む設定がなければ、アプリは元のネットワークを使う場合があります。
4. アクセスを確認：ノードを選んだら、出口と接続先のウェブサイトを確認し、ルールの適用状況も調べます。サブスクリプションを更新した後は、ポリシーグループの接続先が削除済みノードになっていないか、再確認してください。

Windows と macOS のクライアントでは、システムプロキシや TUN など、異なる接続方法が用意されている場合があります。TUN では追加の権限やネットワークコンポーネントが必要になることがあります。iOS と Android では通常、システム VPN の許可を使って通信を取り込みますが、アプリの除外、バックグラウンド動作、オンデマンド接続の可否はクライアントによって異なります。Linux では、サービスプロセスの権限、ルーティング、システムの DNS 管理方式も確認してください。

接続トラブル：原因を切り分けてから設定を変更

「低遅延」は、特定のテストリクエストの往復時間が短いことを示すだけで、ダウンロード速度が速いことや動画が安定して再生できることを意味しません。サーバーへの疎通を測るクライアントもあれば、プロキシ経由のウェブページ応答を測るクライアントもあり、数値をそのまま比較することはできません。トラブルの切り分けでは、ネットワーク、ノード、対象アプリを固定し、一度に変更する条件を1つに絞りましょう。

• ✅ ノード一覧が空：サブスクリプションを取得できたか、サービスが正常か、クライアントが返された設定形式に対応しているかを確認してください。
• ✅ ノードはあるが接続できない：認証、証明書、タイムアウトのエラーを確認し、システム時刻を確認してください。ネットワークが許可する場合は、互換性のある別のノードも試しましょう。
• ✅ ブラウザーは使えるが、ほかのアプリは使えない：アプリがシステムプロキシに従うか、現在の通信の取り込み方式がそのアプリの通信を対象にしているか確認してください。
• ✅ 一部のウェブサイトだけ異常：ルールの適用状況、DNS の処理、アカウントの地域を確認してください。すべての問題を帯域幅のせいにするのは避けましょう。
• ✅ 特定のネットワークでだけ失敗：まず公共ネットワークのウェブ認証を済ませ、ほかの信頼できるネットワークで比較してください。企業のポリシーが関係する場合は、管理者に確認しましょう。
• ❌ プロトコルの変更、DNS の変更、証明書検証の無効化、クライアントの再インストールを同時に行わないでください。複数の条件を一度に変えると、原因を特定しにくくなります。

プラン選びは技術用語と分けて考えましょう。プロトコルは課金期間ではなく、ノード数は利用できるデータ容量ではありません。VPNMove の月額プランは ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB です。月間データ容量は利用開始日にリセットされます。データ容量パックは使い切るまで有効で、期限はありません。継続的に利用するかどうかを考えたうえで、プランページで容量と価格を比較してください。