このVPN用語ガイドでは、実際の使い方に沿って用語を整理します。サブスクリプションは設定情報を提供し、ノードは接続先、回線はデータの経路、プロトコルは通信方式、ルーティングモードはプロキシを経由する通信を決めます。プラン名だけを見るより、これらの違いを理解しておくと、選択やトラブル対応に役立ちます。
日常会話で使われる「VPN」は、ネットワークプロキシサービス全般を指すことがあります。厳密には、システム全体を通すVPNトンネルとアプリ単位のプロキシは別の技術です。クライアントにVPN接続の許可を求められても、OSの仮想ネットワークインターフェースを使って通信を処理しているだけの場合があり、それだけで基盤のプロトコルは判断できません。
サブスクリプション・プラン・設定:提供内容を整理する
プランは料金と利用枠、サブスクリプションURLは設定情報を取得するための入口です。プランを購入すると、アカウントに応じた利用権が付与されます。クライアントはサブスクリプションURLからサーバーアドレスや認証情報、関連設定を取得します。両者は関係していますが、「サブスクリプションの更新に成功した」ことは、プランが有効であることや回線が接続済みであることを意味しません。
サブスクリプションURLにはアカウントを識別する認証情報が含まれることがあるため、パスワードと同じように管理してください。URL全体を公開の掲示板に貼ったり、安易にオンライン変換サイトへ渡したりしないでください。漏えいした場合は、管理画面で再発行の方法を確認し、クライアントに保存したURLも更新してください。
「サブスクリプションを更新」は通常、設定情報を再取得する操作です。契約の更新や使用済みデータのリセットではありません。クライアントによって対応する設定形式が異なるため、あるクライアントで使えるURLを別のクライアントに貼り付けても、読み込めるとは限りません。URLを何度も手動で変更するのではなく、管理画面で案内されている対応形式のURLを使いましょう。
- アカウントの管理画面から、クライアントに対応するサブスクリプションURLを取得します。余分な空白や欠けた文字がないか確認してください。
- クライアントで設定のインポートまたは追加を選び、読み込み完了の表示だけでなく、ノード一覧に項目が表示されたか確認します。
- 設定とノードを選び、適切なプロキシ接続方式を有効にして、対象のウェブサイトで動作を確認します。
- 回線の変更後はサブスクリプションを更新します。認証に失敗する場合は、プランの状態とサブスクリプションの認証情報も確認してください。
ノード・入口・出口:地域名が示す場所
ノードは、クライアントで選択できる接続設定です。通常、アドレス、ポート、プロトコル、認証情報が含まれます。入口はクライアントが最初に接続するサーバーの場所、出口はプロキシネットワークから通信が出て対象サイトへアクセスする場所です。入口と出口は異なる場合があり、クライアントに表示される地域名は主に出口を指すこともあります。
対象サイトに表示されるのは通常、ノード一覧のラベルではなく出口のアドレスです。そのため、日本と表示されたノードを選んだ後も、実際の出口の判定結果を確認してください。同じアドレスでもデータベースによって地域判定が異なることがあります。また、サイトはアカウントの地域、決済情報、過去のセッションなどを基にコンテンツの利用可否を判断する場合があります。
「ノード数が多い」ことは、「独立した出口が多い」ことを意味しません。複数のノードで出口を共有していたり、入口や伝送方式だけが異なっていたりする場合があります。「回線数」と「国数」は別の指標で、相互に換算できません。動画視聴ではプラットフォーム側の判定も確認しましょう。長期的にログインする場合は、ノード数を追うより出口を頻繁に切り替えないことが重要です。
直結・中継・IEPL専用線の違い
これらの用語が示すのは主に通信経路の構成であり、暗号化プロトコルではありません。直結は一般に、クライアントが海外のサーバーへ直接接続する方式です。中継はクライアントと出口の間に転送ノードを設けます。IEPLは通常、通信事業者が提供する国際イーサネット専用線を指し、サービスの伝送経路の一部として使われることがあります。
| 用語 | 主な意味 | 追加で確認する点 |
|---|---|---|
| 直結 | クライアントから海外のサーバーへ直接接続します。通常は公衆インターネットの経路を利用します。 | 利用者側の通信事業者からサーバーまでの実際の経路と混雑状況。 |
| 中継 | まず転送用の入口に接続し、その後の経路を通って出口に到達します。 | 入口の品質、その後の伝送経路、出口の負荷。 |
| IEPL専用線 | 経路の一部で国際イーサネット専用線を使って通信します。 | どの区間をカバーするか、接続部分や出口が引き続き公衆インターネットを経由するか。 |
中継では転送の段階が増えますが、より適切な経路によって通信品質が改善する場合があります。一方、直結は経路が短く見えても、公衆インターネットの混雑に左右されることがあります。「転送回数が少ない」だけで速度は判断できません。また、専用線だからといって、個人の端末から対象サイトまでの全区間を専有できるわけではありません。
専用線だからといって、必ず暗号化されるわけではありません。伝送経路と暗号化の仕組みは別の要素です。ウェブサイトのHTTPSとプロキシプロトコルの認証・暗号化にも、それぞれ役割があります。この記事では業界用語を解説しており、VPNMCのすべての回線が特定の伝送方式を採用していると示すものではありません。
代表的なプロトコル:名称だけでなく互換性を確認
プロトコルは、クライアントとサーバーがデータをどのように認証、カプセル化、伝送するかを定めます。プロトコルとクライアントは別のものです。同じクライアントが複数のプロトコルに対応することも、同じプロトコルが異なるクライアントに実装されることもあります。以下は概念の比較であり、VPNMCの対応プロトコル一覧ではありません。
| プロトコル | 基本的な仕組み | 利用時の確認点 |
|---|---|---|
| Shadowsocks | 暗号化に対応したプロキシプロトコルで、システム全体を通すVPNとは異なります。 | 双方で利用できる暗号方式、認証パラメーター、プラグインの設定が一致しているか。 |
| VMess | 認証と暗号化の仕組みを備えたプロキシプロトコルです。 | クライアントの実装、認証設定、システム時刻が正しいか。 |
| Trojan | 通常、TLSでプロキシ通信を保護します。 | 証明書の検証、ドメイン名、サーバー設定が一致しているか。 |
| VLESS | 軽量なプロキシプロトコルで、プロトコル自体は通信を暗号化しません。 | どのような安全な伝送方式と組み合わせているか。プロトコル名だけでは判断できません。 |
| Hysteria2 | QUICをベースとするプロキシプロトコルで、通信にUDPを利用します。 | 利用中のネットワークがUDPに対応しているか、クライアントのバージョンに互換性があるか。 |
| TUIC | QUICをベースとするプロキシプロトコルで、同様にUDPを利用します。 | プロトコルのバージョン、認証パラメーター、ネットワーク上の制限。 |
「新しいプロトコル」だからといって、「どのネットワークでも速い」とは限りません。現在のネットワークがUDPを制限していると、それを利用する接続を確立できない場合があります。必要な安全な伝送設定が不足していれば、プロトコル名だけでは保護範囲も判断できません。まず互換性のある設定を選び、実際のネットワークで動作を確認しましょう。
ルール・グローバル・TUN:ルーティングはどの層で行われるか
ルールモードでは、ドメイン名、宛先アドレス、アプリなどの条件に基づいて通信の経路を決めます。主な動作には、直結、プロキシ経由、拒否があります。ルールの順序は重要です。先に一致したルールが最終的な動作を決める場合があります。また、ルールからグループに渡した後、グループが具体的なノードを選ぶ設定もあります。
グローバルモードでは通常、クライアントが処理する通信を指定したプロキシ経由にしますが、端末上のすべてのアプリが対象になるとは限りません。システムプロキシの影響を受けるのは、主にシステムのプロキシ設定に従うソフトウェアです。これを無視するアプリもあります。TUNは仮想ネットワークインターフェースを使ってIP通信を処理します。対象範囲は異なりますが、除外設定やシステム上の制限が残ることがあります。
つまり、「グローバル」と「TUN」は相互に排他的な選択肢ではありません。前者は主に経路の決定方式、後者は通信を取り込む方法です。クライアントによっては、TUNを使いながらルールモードを適用できます。対象サイトへの通信が直結してしまう場合は、まずリクエストがクライアントに届いているかを確認し、次にどのルールに一致したかを調べましょう。
- ✅ 通信の取り込み方式を確認:システムプロキシを使っているか、仮想ネットワークインターフェースが有効か。
- ✅ ルールの適用状況を確認:対象ドメインが直結や誤ったグループに振り分けられていないか。
- ✅ グループの選択内容を確認:ルールの経路が正しくても、グループ内で想定したノードが選ばれているか。
- ❌ ルールの問題を隠すためにグローバルモードを使い続けず、個々のリクエストの経路を確認しましょう。
DNS漏えいと接続の確認
DNSはドメイン名を宛先アドレスに変換します。DNS漏えいとは通常、DNSクエリを保護する想定の環境で、クエリが意図しない経路、たとえば利用中のネットワークのDNSサーバーへ直接送信されることを指します。ウェブページが表示されても、DNSとウェブ通信が同じ経路を通っているとは限りません。
暗号化DNSを使っていることは、DNSクエリの通信が保護されていることを示すだけで、クエリがプロキシ経由であることを自動的に意味しません。反対に、テストページで表示されたDNSサーバーの地域が出口の地域と異なっていても、それだけで漏えいとは断定できません。パブリックDNSは分散インフラを使うことがあり、地域判定にも差が生じます。
確認するときは、クライアントのDNS設定、接続ログ、テスト結果を組み合わせて判断します。まず出口が想定どおりかを確認し、次に対象のリクエストに適用されたルールを調べ、最後にDNSクエリの処理元と送信経路を確認します。ブラウザー独自のセキュアDNS設定によって、クライアントが想定する名前解決の流れが変わる場合もあります。
クライアントの遅延テストは、通常、特定の宛先や接続段階だけを測定します。継続的なダウンロード速度を示すものではなく、特定の動画配信サービスが利用できる証明にもなりません。実際の確認では、テストアイコンを見るだけでなく、対象サイトへのログイン、ページの読み込み、必要な操作まで試してください。
プラットフォームごとの違いと確認手順
WindowsとmacOSのクライアントでは、システムプロキシと仮想ネットワークインターフェースを選べることが多く、後者の有効化には追加の権限が必要な場合があります。iOSとAndroidは、システムのVPNインターフェースを使って通信を処理することが多く、バックグラウンド動作はOSの管理を受けます。Linuxでは、ルーティング、DNS管理機能、バックグラウンドプロセスの状態に特に注意してください。メニュー名はクライアントごとに異なる場合があります。
「接続済みなのに開けない」場合は、アカウントと設定、接続の確立、通信の取り込み範囲、ルール、DNS、対象サイトの順に確認しましょう。まずプランが有効でサブスクリプションも正常に更新されていることを確認し、次にノードへ接続できるか調べます。接続後も問題が続く場合に、リクエストがプロキシに渡っているか、出口が対象サイトに受け入れられているかを確認してください。
一度に変更する設定は一種類にし、元の設定を保存してください。プロトコル、ノード、DNSを同時に何度も切り替えると、結果を比較できなくなります。サポートを求める際は、クライアント名、OS環境、個人情報を削除したエラー情報を共有してください。サブスクリプションの認証情報や設定全体をそのまま送信してはいけません。
用語をプラン選びに活かす
プランを確認するときは、データ容量、リセット方法、デバイス制限、回線の説明を分けてチェックしましょう。VPNMCの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。データ容量は利用開始日を基準に毎月リセットされます。途中でプランをアップグレードした場合、差額は残り日数に応じて換算されます。
データパックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。「有効期限なし」はデータパックの期限についてであり、データ量が無制限という意味ではありません。VPNMCは90+か国、240+回線に対応し、利用台数に制限はありません。台数無制限でも、プランのデータ容量は変わりません。
VPNMCはWindows、macOS、iOS、Android、Linuxに対応しています。メールアドレスは不要で、ユーザー名とパスワードでアカウントを作成できます。匿名・ログなしは本サービスのプライバシー方針であり、ログイン中のアカウントやブラウザーの状態などを通じてサイトが訪問者を識別できないという意味ではありません。初回決済後14日以内であれば、理由を問わず全額返金を申請できます。