VPN初心者向け用語ガイド：ノード・回線・プロトコル・ルールを解説

サブスクリプションとクライアント：設定情報の入手先

サブスクリプションプランは料金に関する契約で、利用できる通信量と期間を定めます。サブスクリプションURLは、クライアントが設定情報を取得するためのアドレスです。「サブスクリプションを更新する」とは通常、ノードや関連設定を再取得することを指します。更新しても、契約の更新や通信量の追加にはなりません。

クライアントは設定を適用するソフトウェアです。サーバーは接続を受け付け、クライアントはノードの選択、認証、通信の転送、ルールの適用を行います。同じアカウントを特定のクライアントで使えるかどうかは、サービスが互換性のあるサブスクリプション形式を提供しているか、クライアントが設定内のプロトコルや項目に対応しているかによって異なります。

設定のインポート画面は「サブスクリプション管理」「設定」「URLからインポート」などと表示されます。コピーするのは管理画面のURLではなく、パネルに表示されたサブスクリプションURLです。インポート後は、更新が成功したか、ノードが表示されたかを確認し、その設定を有効にしてください。URLを保存しただけでは、デバイスの通信は転送されません。

ノードと出口：接続先の地域を選ぶとは

ノードとは、クライアントから選択できる接続設定で、通常はサーバーアドレス、ポート、プロトコル、認証情報などが含まれます。ノード名はあくまでラベルで、地域や用途、回線種別を示すことがありますが、実際の経路を証明するものではありません。特定の地域のノードを選ぶと、通常はその地域の出口を選ぶことになりますが、実際の出口は接続後に確認してください。

入口はデバイスがサービスのネットワークに最初に接続する場所、出口はリクエストがサービスのネットワークを離れて目的のWebサイトにアクセスする場所です。Webサイトに表示されるのは通常、入口のアドレスではなく出口のIPアドレスです。そのため、入口が近くても、Webサイトからローカル接続と判定されるとは限りません。

「自動選択」は通常、クライアントに設定された検査方法に基づいてノードを選びます。検査先やルール、更新方法はそれぞれ異なり、測定結果がすべてのWebサイトでの使い心地を示すわけではありません。地域の影響を受けるサービスにログインする場合は、測定リストの最良候補を頻繁に追うより、要件に合った出口を安定して使うほうが適しています。

ノードの数は、独立した出口IPアドレスの数と同じではありません。複数のノードが同じ出口を共有することもあれば、同じノードでも出口が変わることがあります。業務で固定IPが必要な場合は、製品の説明を確認してください。「同じノードを選び続ける」ことから「出口が変わらない」と判断することはできません。

回線の種類：直結・中継・IEPL専用回線

回線はデータが通る経路を表します。直結、中継、専用回線は主に「出口までどう到達するか」を示すもので、「どのプロトコルを使うか」を直接示すものではありません。同じプロトコルを異なる経路に導入することも、同じ回線で異なるプロトコルを使うこともあります。

実際の使い心地は、ローカルネットワーク、入口への接続、地域間の通信、出口の混雑状況、目的のWebサイトにも左右されます。経路の一部が改善しても、ほかの区間の問題が解消するとは限りません。回線の説明を確認するときは、製品の表示と実際の利用条件を区別し、回線名を速度の保証と受け取らないようにしてください。

プロトコル名より互換性を確認

プロトコルは、クライアントとサーバーが共通して従う通信上の取り決めです。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、プロキシプロトコルまたは関連する実装に分類されるものが多く、すべてが従来型のシステムレベルVPNトンネルと同じではありません。クライアントに名称が表示されても、そのプロトコルのすべてのバージョンや拡張機能に対応しているとは限りません。

• Shadowsocks：暗号化プロキシプロトコルの一種です。クライアントとサーバーで暗号化方式と認証情報を一致させる必要があります。実装によって拡張機能への対応状況は異なります。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルです。設定パラメーターを一致させる必要があり、デバイスのシステム時刻がずれていると認証に影響することもあります。
• Trojan：通常はTLSで通信を保護し、対応する認証情報を使って認証します。サーバー名と証明書の検証を正しく設定する必要があります。
• VLESS：プロトコル自体は通信の暗号化を提供しません。実際の接続の安全性はTLSやREALITYなどの仕組みと設定によって異なるため、プロトコル名だけで判断しないでください。
• Hysteria2とTUIC：どちらもQUICを利用して通信し、UDP経路が使えることを前提とします。ネットワークでUDPが制限されていると、接続に影響する場合があります。利用するだけで通信速度が向上するわけではありません。

一般ユーザーがこれらのパラメーターを手作業で組み合わせる必要はありません。サービスが提供する互換性のある設定を使い、クライアントのバージョンとプロトコルへの対応状況を確認してください。証明書エラーが発生した場合は、システム時刻、サーバー名、公式設定を確認しましょう。証明書の検証を無効にすることを、通常の解決策として扱わないでください。

ルール分岐：全体モードでも全デバイスの通信を処理するとは限らない

ルール分岐では、リクエストごとに直結、プロキシ経由、拒否のいずれにするかを決めます。ルールはドメイン名、宛先IP、プロセスなどの情報に基づいて適用できますが、対応範囲はクライアントによって異なります。「ルールモード」は設定に沿って項目ごとに判定し、「全体モード」は通常、クライアントが処理する範囲内のリクエストを、選択したプロキシの方針に振り分けます。

重要なのは「処理対象の範囲」です。システムプロキシだけを有効にしている場合、システムプロキシの設定に従わないアプリは直結することがあります。そのため、クライアントの全体モードがデバイス上のすべての通信を処理するとは限りません。

TUNモードは仮想ネットワークインターフェースを通じて、条件に合うIP通信を処理します。より多くのアプリを対象にできることがありますが、実際の範囲はルーティング、除外ルール、システム権限、実装方法によって異なります。「ルールが不要」という意味ではなく、ほかのVPNやセキュリティソフトと同時に使っても競合しないという保証もありません。

特定のWebサイトにアクセスできない場合は、比較のため一時的に全体モードへ切り替えてみてください。全体モードでは使えてルールモードでは使えない場合は、すぐにノードの故障と判断せず、そのリクエストに適用されたルールや方針を確認します。テスト後は通常のモードに戻し、本来直結するローカルサービスまで遠隔地経由にならないようにしてください。

DNS 名前解決とリーク：Webサイトが開けても経路が正しいとは限らない

DNSはドメイン名をIPアドレスに変換します。名前解決はOS、ブラウザー、プロキシクライアントのいずれかが行う場合があり、遠隔地のDNSサーバーに任せる設定もできます。Webサイトへの接続がプロキシ経由かどうかと、DNSクエリがプロキシ経由かどうかは、別々に確認する必要があります。

一般にDNSリークとは、名前解決のリクエストが想定したトンネルやプロキシの経路に従わず、想定外のDNSサービスへ送信されることです。暗号化DNSを使っていることから分かるのは、該当するクエリ経路が暗号化されていることだけです。プロキシの出口を経由している証明にはならず、ルール分岐の設定の代わりにもなりません。

ブラウザーのセキュアDNS、クライアントのDNS設定、システム設定は互いに影響する場合があります。出口の地域が正しいのにWebサイトの地域判定に問題がある場合は、アカウントの地域、ログイン履歴、位置情報の権限、キャッシュも確認してください。地域に関する問題のすべてをDNSのせいにすることはできません。

インポートからトラブル対応まで：手順ごとに設定を確認

Windows、macOS、Linuxのクライアントでは、システムプロキシやTUNの設定方法がそれぞれ異なります。iOSやAndroidでは、プロキシクライアントがシステムVPNインターフェースを通じて通信を処理することがよくあります。システムにVPNアイコンが表示されても、関連インターフェースが動作していることを示すだけで、すべてのアプリが想定どおりにルール分岐されているとは限りません。

1. パネルからクライアントと設定情報を取得します。クライアントのダウンロードページで、対応プラットフォームと互換性の説明を確認してからサブスクリプションをインポートしてください。不明な提供元のソフトウェアにアカウントの認証情報を入力しないでください。
2. 設定が更新されていることを確認します。ノードが表示されているか、認証エラーが発生していないかを確認してください。取得に失敗した場合は、まずURLとアカウントの状態を確認し、設定を何度も削除して作り直すことは避けましょう。
3. ノードを選び、通信の処理を有効にします。ポリシーグループで実際に選択されているノードと、システムプロキシまたはTUNが有効かどうかを確認してください。必要なネットワーク権限を許可します。
4. 実際のリクエストを確認します。ネットワーク確認ページで現在のブラウザーリクエストの出口を確認してから、実際に利用するWebサイトへアクセスしてください。ブラウザーでの確認結果は、ほかのアプリの通信経路を示すものではありません。
5. 一度に変更する設定は一つだけにします。まずノードを比較し、次にルールモードと全体モードを比較します。必要に応じて接続ログの適用ルール、DNSエラー、ハンドシェイクエラーを確認し、機密情報を隠してから問い合わせを送ってください。

「接続は成功するがWebサイトが開かない」場合と、「サブスクリプションを更新できない」場合は、原因が異なります。前者はリクエストがクライアントに届いているか、適用ルールと出口からのアクセスを確認します。後者は設定情報の取得経路と認証を確認します。プロトコルを次々と切り替えても、問題がプロトコル層にない場合は解決につながりません。

• ✅ ノード、プロトコル、クライアントの互換性を確認した（ノード名だけで判断していない）。
• ✅ システムプロキシ、TUNによる通信処理、全体モードの適用範囲を区別した。
• ✅ 接続先へのアクセス、出口の場所、DNSの経路をそれぞれ確認した。
• ❌ サブスクリプションURL、認証情報、設定全体を公開ページに貼り付けない。

プラン選びでは、技術設定と料金条件を分けて確認

用語を理解したら、購入前には通信量、リセット方法、返金条件も確認しましょう。VPNMFはWindows、macOS、iOS、Android、Linuxに対応し、同時接続台数に制限はありません。ただし、通信量が無制限という意味ではありません。アカウントの利用量は契約プランの通信量に応じて計算されます。

月額プランは¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は利用開始日を基準に毎月リセットされ、暦月ごとの一律リセットではありません。契約期間の途中で上位プランに変更する場合、差額は残りの日数に応じて計算されます。追加データパックは使い切るまで利用でき、期限はありません。この2つの料金方式を混同しないようにしてください。

VPNMFはメールアドレス不要で利用を開始でき、プライバシー方針として匿名・ログなしを掲げています。ただし、これらの説明は、ログイン済みのアカウントをアクセス先のWebサイトが識別できないという意味ではありません。返金条件は、初回のお支払いから14日以内であれば理由を問わず全額返金を申請できます。プランの詳細は料金プランでご確認ください。