VPN用語をわかりやすく解説：サブスクリプション、ノード、回線、プロトコルと振り分けモード

VPN用語で混同しやすいポイントを整理します。サブスクリプションはクライアントではなく、ノードと回線は同じものではありません。また、プロトコル名だけで通信速度が決まるわけでもありません。接続できるかどうかは、設定やネットワーク経路、クライアントの対応状況、振り分けルールが適切に組み合わさっているかで決まります。名称の印象だけでは判断できません。

接続の流れは、クライアントがサブスクリプション設定を読み込み、ルールに応じてプロキシを使うかどうかを決め、選択したノードと回線を通じてWebサイトにアクセスする、というものです。DNSはドメイン名をIPアドレスに変換し、この流れと連携します。以下、実際の利用順に沿って説明します。

サブスクリプションURL：設定を取得するためのもので、ソフトウェアではありません

「サブスクリプション」には、よく使われる意味が2つあります。プランの月額サブスクリプションは、料金と通信量の利用期間を指します。一方、クライアントで使うサブスクリプションURLは、接続設定を取得するためのアドレスです。プランを購入しただけでは、パソコンから接続できるようにはなりません。対応クライアントに設定を読み込ませ、接続を有効にする必要があります。

サブスクリプションURLには、アカウントに関係するアクセス情報が含まれていることが一般的です。クライアントで読み込むと、ノードのアドレスやポート、認証情報など、サービスが提供する設定を取得できます。含まれる項目は形式によって異なり、ノード一覧だけのものもあれば、プロキシグループ、振り分けルール、DNS設定を含むものもあります。

そのため、同じURLがすべてのクライアントで使えるとは限りません。クライアントによっては特定の設定形式が必要です。また、画面に「インポート成功」と表示されても、すべてのノードのプロトコルやルールが正しく認識されたとは限りません。まず、管理画面に記載されたクライアントとインポート方法が合っているか確認しましょう。

サブスクリプションURLはパスワードと同じように管理してください。公開投稿や共有ドキュメントに載せたり、見知らぬオンライン変換ツールに入力したりしないでください。問い合わせの際は、URL全体や認証情報が見えないように隠します。誤って公開した場合は、サービスのリセット機能を使い、クライアント側でも再度更新してください。

「サブスクリプションを更新」は設定を再取得する操作で、プランの有効期間を延長するものではありません。ノード一覧やルールが更新される場合はありますが、通信量の超過やプラン状態など、アカウントの問題は解決できません。インポート後に一覧が空の場合は、接続ボタンを何度も切り替えるのではなく、URL、形式、アカウント状態、設定取得時のネットワークをそれぞれ確認しましょう。

ノードと回線：接続先の名前とデータの経路

ノードとは、クライアントで選択できる接続設定の項目です。通常、地域や回線の種類、用途などが名前に付いています。必ずしも独立した物理サーバーを指すわけではなく、共有の接続先や負荷分散された接続先、中継を経由する出口につながる場合もあります。ノード一覧に項目が多くても、基盤となる経路がすべて異なるとは限りません。

回線は、通信が利用者のネットワークから出口までどのように届くかを表します。回線を判断する際は、利用者側の接続、地域間の伝送、出口から接続先のWebサイトまでの各区間を分けて考えましょう。同じ地域に出口があるノードでも経路が大きく異なる場合があり、名前が違うノードでもネットワークリソースの一部を共有している場合があります。

クライアントに表示される遅延は、多くの場合、特定の確認リクエストの往復時間です。継続的なダウンロードや動画の読み込み、通話の品質をすべて表すものではありません。ノードを比較するときは、同じネットワーク、同じサービス、近い時間帯で実際の用途を試し、一覧の数値だけで順位を付けないようにしましょう。

プロトコル：接続方式であり、速度の保証ではありません

プロトコルは、クライアントとサーバーがデータを認証、カプセル化、転送する方法を定めたものです。選ぶ際は、両者が対応していることが前提です。クライアントのコアが対応しているか、設定項目がそろっているか、現在のネットワークで該当する通信が許可されているかを確認しましょう。プロトコル名だけで、回線の速さや安定性を判断することはできません。

• Shadowsocks：暗号化プロキシプロトコルの一種です。クライアントとサーバーで暗号化方式と認証設定を一致させる必要があります。バージョンや実装によって対応範囲が異なる場合があります。
• VMess：V2Rayエコシステムで使われるプロキシプロトコルで、独自の認証とデータ保護の仕組みを備えています。トランスポート層や追加設定によって接続の挙動が変わるため、名称だけで互換性を判断することはできません。
• Trojan：TLS接続を使ってプロキシ通信を行うプロトコルです。証明書の検証とドメインの設定が重要です。エラーを解消するために、証明書の検証を安易に無効化しないでください。
• VLESS：軽量なプロキシプロトコルで、単体では通信全体の暗号化を担いません。実際のセキュリティは、TLSやREALITYなどの具体的な設定とあわせて判断してください。プロトコル名そのものが暗号化レイヤーを意味するわけではありません。
• Hysteria2とTUIC：QUICをベースとしたプロキシ方式で、UDP通信を利用します。それぞれ異なるプロトコル設計と輻輳制御を採用しており、設定をそのまま置き換えることはできません。ネットワークでUDPが制限されている場合、接続に失敗したり、動作が不安定になったりすることがあります。

ここで紹介しているのは業界用語であり、VPN52がすべてのノードでこれらのプロトコルを提供しているという意味ではありません。実際に利用できる項目は、管理画面とクライアントの表示を確認してください。「不明なプロトコル」と表示されたり、設定の解析に失敗したりする場合は、サーバーアドレスや認証情報、通信パラメーターをむやみに変更せず、まずクライアントの対応状況とサブスクリプション形式を確認しましょう。詳しくはプロトコルとネットワークの解説をご覧ください。

振り分けモード：プロキシを使う通信を決める設定

ルールベースの振り分けでは、ドメインやアドレス、アプリなどの条件に応じて、通信をプロキシ経由、直接接続、または拒否のいずれかに振り分けます。利用できる条件は、クライアントやOSによって異なります。ルールの適用順も重要です。多くのルールエンジンは上から順に判定するため、先に一致したルールによって後続のルールが適用されない場合があります。

グローバルモードでは通常、クライアントのプロキシ処理対象となる通信をまとめてプロキシ経由にします。ただし、「グローバル」だからといって、端末上のすべての通信が対象になるとは限りません。クライアントがシステムプロキシのみを設定する場合、システムプロキシに従わないアプリは直接インターネットに接続する可能性があります。システムプロキシ、アプリ内プロキシ、TUNによる通信の取り込みは、それぞれ異なる接続方法です。

TUNは仮想ネットワークインターフェースを使い、ルーティング条件に合う通信を取り込みます。一般に、システムプロキシのみの場合より広い範囲を扱えますが、ルーティングや除外設定、プラットフォームの権限にも左右されます。TUNを有効にしても、DNSやLAN、すべてのアプリが自動的に想定どおり動くとは限りません。クライアントの説明に沿って確認してください。

モードを切り替えて確認するのはどんなとき？

普段から国内外のWebサイトを併用する場合は、ルールベースの振り分けなら直接接続を維持しやすくなります。特定のWebサイトに接続できないときは、一時的にモードを切り替えて比較できます。プロキシに一括で振り分けると改善する場合は、ドメインルールやルールの更新状況、DNSを優先して確認しましょう。それでも解決しない場合は、ノードや出口の地域、接続先Webサイトの状態を調べます。グローバルモードを、あらゆる問題に対する恒久的な解決策と考えないでください。

Webページでは、複数のドメインからリソースを読み込む場合があります。トップページは開けても、ログインや画像、動画の読み込みに失敗するなら、関連ドメインの通信が別々の経路を通っている可能性があります。トラブルを調べる際は、クライアントのエラー情報を記録しつつ、診断情報を共有する前にアカウント情報を隠してください。

DNSとプライバシー：接続後に確認するポイント

DNSはドメイン名をネットワークアドレスに変換します。プロキシ接続ができていても、DNSリクエストが同じ経路を通るとは限りません。名前解決がローカル、プロキシ側、クライアント指定のリゾルバーのどこで行われるかは、設定によって異なります。また、ルールによってドメイン名や名前解決の結果に応じた振り分けが行われることもあります。

一般にDNSリークとは、名前解決のリクエストが想定外の経路を通ることです。たとえば、関連するリクエストをプロキシ経由で名前解決したいのに、ローカルネットワークのリゾルバーが処理している状態を指します。出口IPの変化とは別に確認すべき項目であり、リゾルバーの所在国だけでリークが発生していると断定することもできません。

ブラウザーのセキュアDNS、システムDNS、クライアントによるDNSの制御、アプリ独自の名前解決処理は、互いに影響する場合があります。まず想定する経路を明確にし、設定が一致しているか確認してください。見知らぬ設定をそのまま使ったり、すべてのDNS設定を一度に変更したりすると、問題の原因を特定しにくくなります。

IPアドレス確認ツールでWebリクエストに表示される出口を確認し、クライアントのDNS設定や診断結果と照らし合わせて名前解決の経路を調べられます。チェック用のWebページで確認できるのは、そのページが観測したリクエストに限られ、すべてのアプリが同じ経路を使っている証明にはなりません。VPN52のプライバシーポリシーでは「ログを記録しない」としていますが、端末やブラウザー、第三者のWebサイトの動作まで保証するものではありません。

クライアントへのインポート：設定から動作確認まで

Windows、macOS、iOS、Android、Linuxではクライアントの画面やシステム権限が異なりますが、確認の手順は共通しています。システムにVPNの表示が出ても、何らかのネットワーク設定が有効になったことを示すだけで、目的のWebサイトに想定した出口から接続できているとは限りません。

1. アカウントの状態を確認します。管理画面でプラン、残りの通信量、利用可能な設定を確認し、アカウントの問題と端末側の接続問題を切り分けます。
2. 対応クライアントを入手します。VPN52のクライアントは管理画面から入手できます。iOS以外はログイン後にダウンロードできます。iOSは管理画面に表示される有効なプランに応じて判定されます。
3. 管理画面の案内に従ってサブスクリプションをインポートします。ノード一覧を読み込めるか、非対応のプロトコルや設定項目の警告がないか確認してから、必要な出口を選択します。
4. 必要なネットワーク権限を許可します。システムからVPN構成やネットワーク拡張の追加を求められた場合は、操作中のクライアントからの要求であることを確認してから続行してください。
5. モードを選び、接続を確認します。まずはクライアントの推奨設定を使い、出口と目的のWebサイトへの接続を確認してください。失敗する場合は、ノード、ルール、DNSの順に原因を調べます。

• ✅ デスクトップでは、システムプロキシやTUNが実際に有効になっているか確認してください。クライアントのウィンドウが開いているだけでは不十分です。
• ✅ iOSとAndroidでは、現在有効なVPN構成を確認し、ほかのネットワークツールが接続を制御していないか確かめてください。Androidでは、バックグラウンド動作の制限による中断にも注意が必要です。
• ✅ Linuxでは、ターミナルのプロキシ環境変数、デスクトップ環境のシステムプロキシ、透過的な通信制御を区別してください。ある場所で設定が有効でも、ほかのアプリが自動的に従うとは限りません。
• ✅ インポート後は、まず普段使うWebサイトに接続できるか確認してからルールを調整してください。サポートが必要な場合はサポートページをご利用ください。サブスクリプションURL全体は公開しないでください。

プラン選び：通信量の期間と利用スタイル

用語を理解しておくと、自分に必要なプランの条件を見分けやすくなります。回線の対応範囲は通信量の上限ではなく、デバイス台数も同時接続時の性能を保証するものではありません。VPN52は120+か国、240+回線に対応し、デバイス台数に制限はありません。実際のプラン選びでは、必要な地域や用途、通信量を基準にしましょう。

月額サブスクリプションは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は利用開始日を基準に毎月リセットされ、期間の途中でアップグレードした場合は差額を残り日数に応じて換算します。通信量パックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。主な違いは利用期間と通信量の管理方法であり、プロトコルや回線のグレードとは別のものです。

VPN52のアカウントはメールアドレス不要で作成でき、ユーザー名とパスワードを使用します。Alipay、WeChat Pay、USDTに対応し、理由を問わない14日間の返金保証があります。料金とルールの詳細はプランページをご確認ください。ボタンの文言を、記載のない試用通信量や料金条件を示すものと解釈しないでください。