このVPN用語集では、ノード、回線、プロトコル、ルーティングを実際の操作に沿って整理します。サブスクリプションは接続情報を提供し、ノードは接続先の選択肢、回線はデータの経路、プロトコルは通信方式、ルーティングはリクエストの経路を決めます。製品名だけを覚えるより、それぞれの違いを理解することが大切です。
たとえば、越境ECの管理画面は開くのに画像が表示されない場合、原因はプランの通信量不足ではなく、ルーティングや名前解決にあるかもしれません。ここでは「情報を取得する」「接続する」「通信経路を決める」「問題を確認する」の順に、各用語を実際の利用場面とあわせて説明します。
サブスクリプションとクライアント：接続情報とツールを分けて考える
サブスクリプション：契約形態を指す場合と、接続情報を指す場合がある
「月額サブスクリプション」は料金体系を指します。一方、クライアントの「サブスクリプションを追加」は、通常、接続設定を読み込む操作です。この2つは同じ意味ではありません。データ容量パックでも、サブスクリプションURLから設定を取得する場合があります。「サブスクリプション」というボタンを見ても、月ごとに課金されるとは限りません。
サブスクリプションURLは、クライアントがノードや設定一式を取得するためのアドレスで、通常はアカウントに関連する認証情報を含みます。公式サイトのトップページとは異なり、管理画面のパスワードとも別物です。たとえば、管理画面でURLをコピーしてクライアントのサブスクリプション追加欄に貼り付けると、必要な情報を取得できます。
クライアント、コア、設定：画面・処理プログラム・手順書
クライアントは設定の読み込みや接続、切り替えを行う画面を提供します。コアはプロトコル、ルーティング、DNSを実際に処理し、設定は接続先や通信経路を指定します。見た目が似たクライアントでも、対応プロトコルや設定形式が異なることがあります。同じコアでも、バージョンによって互換性に差が出る場合があります。
そのため、「URLを開けること」と「現在のクライアントに読み込めること」は別の問題です。設定にはノードだけが含まれる場合もあれば、プロキシグループやルール、DNS設定まで含まれる場合もあります。設定一式を読み込む前に、既存のルールが置き換わらないか確認しましょう。成功と表示されても、すべての設定が適切とは限りません。
ノードと回線：選択肢の名前だけでは経路全体はわからない
ノードは、クライアントで選択できる接続設定です。通常、サーバーアドレス、ポート、プロトコル、認証情報が含まれます。利用可能な接続先の選択肢と考えられますが、必ずしも独立した物理サーバーに対応するとは限りません。名前だけで実際の出口の所在地を判断することもできません。
入口は接続が最初に到達するサーバー側の地点、出口は接続先のWebサイトから見えるリクエスト元の地点、回線はその間の通信経路を指します。たとえば特定の地域名が付いた選択肢でも、別の場所にある入口を経由して、その地域の出口からWebサイトにアクセスする場合があります。ラベルは分類の目安であり、実際の経路はサービスの説明で確認してください。
「ノード数が多い」からといって、どの選択肢も現在の用途に適しているとは限りません。管理画面へのログインでは出口の安定性、ファイル転送では持続的な通信速度、オンライン会議では変動の少なさが重要です。利用できる出口を選んだら、一覧の名前が違うだけで頻繁に切り替える必要はありません。出口が変わると、Webサイト側で環境の変化として再確認を求められることもあります。
| 用語 | ひとことで言うと | 利用時に確認すること |
|---|---|---|
| 直結 | 端末からインターネット経由で接続先のプロキシサーバーに接続し、サービス事業者が別途設けた中継地点を通らない方式。 | 利用者側の通信事業者からサーバーまでのインターネット経路と、時間帯ごとの実際の通信状況。 |
| 中継 | 通信が中継地点に到達した後、後続のサーバーや出口へ転送される方式。 | 入口だけでなく、中継以降の経路や出口が混雑していないか。入口の応答だけでは判断できません。 |
| IEPL専用線 | 通信事業者が提供する国際イーサネット専用回線。サービスの通信経路の一部に使われることがあります。 | 専用線がどの区間をカバーしているか。端末からの接続区間や出口からWebサイトまでの経路も考慮が必要です。 |
もうひとつ混同しやすいのが、ルーティングルールの「DIRECT」です。通常は、そのリクエストを選択中のプロキシに通さず、接続先へ直接アクセスする意味です。表にある「プロキシサーバーへの直結」という回線の分類とは、異なるレイヤーの概念です。「直結で接続」という説明を見たら、サービスの通信経路とルールの動作のどちらを指すのか確認しましょう。
IEPLは通信サービスを表すもので、暗号化プロトコルでも、Webサイトへのアクセス許可でもありません。「専用線」というラベルだけでは、エンドツーエンドの暗号化、固定帯域、特定サイトへの接続可否は判断できません。これらは個別の根拠に基づいて確認する必要があります。
プロトコルの種類：対応状況を確認してから選ぶ
プロトコルは、クライアントとサーバーがデータをやり取りする方法を定めます。ノードが提供するプロトコルに対応した実装が、クライアント側にも必要です。設定名を書き換えるだけで、サーバーが別の方式に対応するわけではありません。また、プロトコルによって出口の地域が決まるわけではなく、名前だけから速度を判断することもできません。
- Shadowsocks：暗号化プロキシプロトコルの一種です。実際の互換性は方式やバージョンにも左右されます。Shadowsocks対応と表示されていても、関連するすべての設定が使えるとは限りません。
- VMess：V2Rayエコシステムで使われるプロキシプロトコルで、認証とデータ保護の仕組みを備えています。利用時にはトランスポートなどのパラメーターも合わせる必要があります。同じ名称でも、設定をそのまま相互に使えるとは限りません。
- Trojan：通常、TLSを使ってクライアントとサーバー間の通信を保護します。証明書の検証やサーバー名などの設定が重要です。検証を無効にすることを、通常の対処方法として扱わないでください。
- VLESS：軽量なプロキシプロトコルです。VLESS自体はデータを暗号化しないため、適切なセキュリティレイヤーと組み合わせて使う必要があります。VLESSという表示だけでは、接続全体がどのように保護されているかは判断できません。
- Hysteria2とTUIC：どちらもQUICベースの方式で、UDPのネットワーク環境に依存します。ただし、同じプロトコルではなく、設定を相互に読み込むこともできません。
たとえば、ネットワークでUDPが制限されていて、現在の設定がQUICに依存している場合、接続に影響することがあります。その場合は、サーバーが実際に提供している選択肢に基づいて確認してください。表示名を何度も変更しても解決にはなりません。この記事では業界で一般的な概念を説明しており、VPNRPがここで挙げたすべてのプロトコルを提供しているという意味ではありません。利用可能な設定は、管理画面とクライアントの案内を確認してください。
ルーティング、ルールモード、グローバルモード
ルーティングとは、ドメイン名、宛先アドレス、アプリなどの条件に応じて、リクエストを直接接続するか、プロキシ経由にするか、拒否するかを決めることです。ルールモードでは、設定されたルールを順に照合し、通常は最初に一致したルールが処理方法を決めます。どのルールにも一致しないリクエストは、最後のフォールバック動作で処理されます。
たとえば、ECサイトの管理画面には指定したプロキシを使い、国内向けの業務サイトには直接アクセスする、といった設定ができます。ただし、管理画面のページはログイン、画像、APIなど複数のドメインにアクセスする場合があります。メインドメインにルールを追加しただけでは、すべてのリソースをカバーできないことがあります。失敗したリクエストと適用されたルールを確認して、必要な範囲だけ追加しましょう。すべてのドメインをひとつのルールにまとめるのは避けてください。
プロキシグループは、ルールの転送先となる動作やノードの候補をまとめたものと考えられます。ルールが「どのグループに渡すか」を決め、グループ内の選択が「どのノードを使うか」を決めます。自動選択グループは、接続テストの結果に応じて切り替わる場合があり、適しているかどうかは用途次第です。出口を維持したい管理画面の操作では、自動切り替えの影響に注意してください。
グローバルモードでは通常、クライアントが取り込んだ通信を指定したプロキシにまとめて転送します。ただし、端末上のすべてのアプリの通信を必ず処理するわけではありません。クライアントに取り込まれていないリクエストは、元の経路を使う可能性があります。したがって、グローバルモードにしただけで「すべての通信が取り込まれた」とは言えません。
システムプロキシとTUN：通信を取り込む範囲の違い
システムプロキシは、システム設定に従うアプリにプロキシ接続を提供しますが、設定を無視するアプリもあります。TUNは通常、仮想ネットワークインターフェースを使って、より多くのIP通信を取り込みます。それでも、権限、ルーティング、除外設定、プラットフォームの制限を受けます。問題を調べるときは、「どのモードを使っているか」と「実際にどの通信が取り込まれているか」を分けて確認しましょう。接続スイッチを見るだけでは判断できません。
DNS漏れと接続保護の範囲
DNSはドメイン名を接続先のアドレスに変換します。DNSリクエストと、その後のWeb通信が別々の経路を通ることがあります。Web通信がプロキシを経由していても、ドメイン名の問い合わせが同じ経路を通るとは限りません。一般にDNS漏れとは、名前解決のリクエストが想定した保護経路を通らず、別のDNSサービスに送られる状態を指します。
DNS漏れはWebページの内容がすべて公開されることと同じではありませんが、検索したドメイン名が知られたり、名前解決の結果に影響したりする可能性があります。アプリ独自の暗号化DNS、システムのDNS設定、クライアントのDNSルールが互いに影響する場合もあります。暗号化DNSが保護するのは問い合わせ通信の一部であり、それだけでアクセス経路全体が想定どおりだとは証明できません。
実際に確認するときは、クライアントの名前解決方針、リクエストログ、出口をあわせて調べ、対象サイトが正常に表示されるか確認します。テストページに特定の地域名が表示されたというだけで、DNS漏れと判断しないでください。また、結果を一致させるために証明書の検証やセキュリティ設定をむやみに無効にしないでください。
遅延・帯域幅・通信量：それぞれ別に確認する
遅延はリクエストと応答にかかる時間、帯域幅はデータを転送する能力、通信量は累計で転送したデータ量を表します。一覧に表示される遅延は、特定の方法で測定した値にすぎません。Webページ全体の経路を反映するとは限らず、継続的なダウンロードや実際の管理操作の快適さの代わりにもなりません。
ジッターは遅延の変動、パケットロスは一部のデータが届かない状態です。会議、ライブ配信、リアルタイム操作では、こうした影響が出やすくなります。夜間に速度が落ちる場合は、Wi-Fi、通信事業者間の接続、中継地点、接続先のWebサイトが関係していることもあります。帯域幅の表示だけを見て、ネットワークに問題はないと決めつけず、区間ごとに確認しましょう。
料金を確認する際は、通信量のルールも見ておきましょう。VPNRPの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は利用開始日を基準に毎月リセットされます。データ容量パックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで有効期限はありません。両者では通信量の有効期間が異なるため、混同しないようにしましょう。
インポートからトラブル対処までのチェックリスト
プラットフォームによって、取り込める通信の範囲や利用できる接続方法は異なります。Windows、macOS、Linuxでは、システムプロキシ、ルーティング、権限を確認してください。iOSとAndroidでは通常、システムのネットワーク拡張機能やVPNの許可も関係します。システムにVPNのアイコンが表示されても、内部で同じプロトコルが使われているとは限りません。
- ✅ 信頼できる管理画面から、利用中のクライアントに合ったサブスクリプションURLを取得し、読み込み形式とプロトコルの互換性を確認してください。クライアントへの追加方法は使い方ガイドをご覧ください。
- ✅ 読み込み後、ノードが表示されているか、設定が正しく更新されたか、既存のルールやDNS設定が置き換わっていないかを確認します。
- ✅ 用途に合ったノードに接続し、管理画面、ログイン手順、リソースの読み込みを確認してから、管理操作やファイル転送を始めましょう。
- ✅ 特定のアプリだけで問題が起きる場合は、システムプロキシの適用範囲、TUN設定、アプリ独自のプロキシ設定を確認します。一部のリソースだけ失敗する場合は、ルーティングと名前解決を確認してください。
- ✅ 関連する設定を一度にひとつだけ変更し、現象とエラーメッセージを記録します。原因を特定できない場合は、情報を隠したうえで管理画面の問い合わせ窓口から連絡してください。
VPNRPはWindows、macOS、iOS、Android、Linuxに対応し、同時接続台数に制限はありません。iOS以外は管理画面にログインするとクライアントを取得できます。iOSで利用できる接続方法は、管理画面のアカウント状態をご確認ください。台数制限がないことは利用可能な端末の範囲を示すもので、プランの通信量が増えるわけではありません。また、すべての端末で同じルーティング設定を使えるとは限りません。