VPN 初心者ガイド：複数デバイス・通信量・接続トラブル

始める前にサービス・クライアント・回線を整理する

初心者が混同しやすいのは、ボタンの操作よりも、名前が似ていて役割の異なる要素です。VPNまたはプロキシのサブスクリプションサービスは、アカウント、通信量の上限、利用可能な回線を提供します。クライアントは設定を読み込み、デバイス上で接続を確立します。回線は、通信がどの入口、出口、経路を通るかを決めます。サービスを購入または取得した後は、通常、対応するクライアントにサブスクリプションをインポートする必要があり、Webページ上の設定だけでは完了しません。

vpnLiの登録にメールアドレスは不要で、ユーザー名とパスワードだけでパネルにアクセスできます。ユーザー名、パスワード、サブスクリプションURLは、それぞれ信頼できるパスワード管理ツールに保存することをおすすめします。サブスクリプションURLは回線設定を読み取るための認証情報にあたるため、公開したり、信頼できないWebサイトで形式変換したりしないでください。URLが誤って漏えいした場合は、ローカルのクライアントを削除するだけでなく、パネルから認証情報を再生成または更新してください。

接続が確立されると何が起きるか

クライアントを有効にすると、動作モードに応じて、システム全体または指定アプリのネットワーク通信を処理します。通信は暗号化されて選択したノードへ送られ、ノードから目的のサービスへアクセスします。通常、対象サイトに表示されるのは回線の出口側アドレスであり、元の接続ネットワークの出口アドレスではありません。ただし、すべてのアプリが回線を経由するかどうかは、システム権限、クライアントのモード、ルール分岐によって異なります。画面に「接続済み」と表示されても、すべてのプログラムが同じ経路を使うとは限りません。

特定の海外サイトだけにアクセスする場合は、全体転送よりもルール分岐のほうが適しています。ルールに一致する通信だけを回線経由にし、それ以外はローカル接続のままにできます。グローバルモードは一時的な切り分けに便利ですが、不要な回線通信が増えたり、国内サービスへのアクセスに影響したりする可能性があります。初心者はまずクライアント標準のルールモードを使い、原因を判断しにくい場合だけ短時間グローバルモードに切り替えて比較するとよいでしょう。

サブスクリプションURLをクライアントにインポートする方法

サブスクリプションURLは、通常のWebページのブックマークではありません。多くの場合、エンコードまたは構造化された複数のノード設定を返します。対応クライアントは、サーバーアドレス、ポート、プロトコルのパラメータ、表示名を読み取り、選択可能な回線一覧として整理します。インポート後も元のURLは保持してください。サーバー側で回線が調整された際、「サブスクリプションを更新」から設定を再取得する必要があるためです。

1. パネルからサブスクリプションURLをコピーします。先頭やパラメータ、末尾の文字を欠落させず、完全なURLをコピーしてください。
2. クライアントのサブスクリプション管理を開きます。プラットフォームによっては、サブスクリプション、設定ソース、リモート設定、設定ファイルなどと表示されます。
3. 貼り付けて更新します。クライアントが正常に読み込むと、地域名と回線名が表示されます。一覧が空の場合は、まずURLが完全か確認してください。
4. 動作モードを選択します。日常利用ではルール分岐を優先し、経路を確認したい場合だけグローバルモードを使います。
5. 回線を選択して接続します。初回接続時には、システムからネットワーク設定の権限を求められることがあります。インストールしたばかりのクライアントからの要求であることを確認してください。

プラットフォームごとにクライアントの見た目が違う理由

WindowsとmacOSのクライアントは通常、システムプロキシ、仮想ネットワークアダプター、ルール管理を同時に提供しますが、権限の表示やバックグラウンドでの動作方法は異なります。iOSとAndroidは、システムが提供するネットワーク拡張インターフェースを使って接続を確立し、アプリを切り替えた後もシステムレベルの転送を維持できます。Linuxは利用方法がより分散しており、GUIクライアントのほか、設定ファイルとコマンドラインサービスで動作させる場合もあります。

同じサブスクリプションでも、クライアントによって利用できる機能が完全に同じとは限りません。ドメイン、ネットワークアドレス、アプリごとの分岐に対応するクライアントもあれば、ルールモードとグローバルモードだけを提供するものもあります。デスクトップでは詳細な接続ログを確認しやすい一方、モバイルプラットフォームではバックグラウンド動作が制限されます。違いがある場合は、そのクライアントが実際に対応するプロトコルと動作モードを基準にし、別のプラットフォームのメニュー手順をそのまま当てはめないでください。

プランの通信量と複数デバイスの考え方

プランの通信量には通常、サービス回線を経由したWebページ、画像、動画、ファイルのダウンロード、アプリのバックグラウンド通信などが含まれます。実装によってはアップロードとダウンロードの両方が計算されるため、端末で確認できるダウンロードファイルのサイズと最終的な消費量は一致しない場合があります。動画の画質、システム更新、クラウドストレージの同期、ゲームデータのダウンロードはいずれも継続的に通信量を消費します。接続しているだけで明確な通信がない場合も、アプリのバックグラウンド通信やシステムサービスが消費元になることがあります。

vpnLiは同時接続するデバイス数に制限がありません。つまり、同じアカウントを複数の個人デバイスに設定して利用できますが、すべてのデバイスで発生した回線通信量は対応するプランに合算されます。複数デバイスであること自体が大量の通信量を自動的に消費するわけではなく、使用量を左右するのは各デバイスでの通信内容です。デスクトップでファイルを同期し、テレビで動画を再生し、別のデバイスでアプリを更新していれば、通信量は積み上がります。

通信量パックと期間制プランで確認すべき点は異なる

プランを選ぶ際は、長期的に安定して使うのか、必要なときに集中して使うのかをまず判断します。期間制プランは各期間に継続的な利用がある場合に適しており、通信量がどのように更新されるかを確認することが重要です。通信量パックは利用頻度が一定でない場合に向いています。vpnLiの通信量パックには有効期限がないため、長期間使わなくても残量が失効することはありません。ただし、重要な作業の途中で使い切らないよう、パネルで実際の残量を確認してください。

不要な通信量を減らす実践方法

• ルール分岐を使い、国内サービスや国際回線を必要としないアプリは直接接続にします。
• クラウドストレージ、写真のバックアップ、システム更新、ゲームプラットフォームがバックグラウンドでダウンロードしていないか確認します。
• 動画を見るときは、画面とネットワーク環境に合った画質を選び、常に最高画質にする必要はありません。
• 大きなファイルを転送する前に、回線と残りの通信量を確認し、失敗後の再ダウンロードを避けます。
• 使わないときは接続を切っても構いませんが、通信量を節約するために頻繁に接続と切断を繰り返す必要はありません。主な消費元は接続状態そのものではありません。

回線・プロトコル・接続方式の選び方

回線名に含まれる地域は通常、出口の位置を示しますが、通信経路には直結、中継、IEPL専線などの種類があります。直結はデバイスから海外ノードへ直接接続する方式で、経路がシンプルな一方、中国本土の通信事業者や国際回線の変動による影響を受けやすくなります。中継では、まず近い入口に接続し、そこから中間ネットワークを経由して出口へ転送します。ネットワーク間や国際間の経路を改善することが目的です。IEPL専線は比較的独立した国際伝送回線を使う方式で、通常の公衆ネットワークによる直結とは経路の設計が異なります。ただし、最終的な体感は、ローカル接続、対象サービス、現在のネットワーク環境にも左右されます。

回線を選ぶときは、地域名や一度の速度テスト結果だけを見ないでください。日本向けのコンテンツにアクセスする場合は、まず日本の出口を試します。ほかの地域のサービスにアクセスする場合は、目的地に合った出口を優先します。目的が安定した国際接続だけで、コンテンツの地域判定を必要としないなら、物理的に近く、実際の接続が安定している回線から試すとよいでしょう。クライアントの速度テストは、テスト方法が対象とした一部分の結果にすぎず、動画の継続再生、Webページの応答、夜間のネットワーク変化を完全に表すものではありません。

Shadowsocks、VMess、Trojan、VLESS

Shadowsocksは軽量な暗号化プロキシプロトコルで、主な設定項目は通常、サーバー、ポート、パスワード、暗号化方式です。VMessはV2Rayエコシステムで以前から使われているプロトコルで、クライアントとサーバーで認証情報や通信パラメータを一致させる必要があります。VLESSは認証とデータ暗号化の役割を異なる形で分担しており、通常はTLSなどの安全な通信設定と組み合わせて使用します。TrojanはTLS接続をベースにした通信の見え方を持ち、設定時にはドメイン、証明書、サーバー名を正しく扱う必要があります。

これらのプロトコルは、名前だけで実際の速度を判断できません。トランスポート層の選択、サーバー設定、ネットワーク経路、混雑状況、クライアントの実装が結果に影響します。初心者は、サブスクリプションから自動配布されたTLS、SNI、通信経路、フィンガープリントのパラメータを不用意に変更しないでください。どれか一つでも一致しないと、ハンドシェイクに失敗する可能性があります。

Hysteria2とTUICの特徴

Hysteria2とTUICはいずれもQUICとUDPの通信能力を基盤とし、パケットロスや変動があるネットワークで伝送性能を改善することを目的の一つとしています。現在の環境に適しているかどうかは、ローカルネットワークがUDPをどの程度サポートしているかによって決まります。公共のネットワークによってはUDPが制限されるため、その場合は該当回線に接続できなかったり、不安定になったりします。TCPとTLSを使う互換回線に切り替えると、問題の原因を確認しやすくなります。

プロトコル選択の実践的な原則は、まずサブスクリプションが提供する標準回線を使い、症状に応じて切り替えることです。接続できるもののWebページが遅い場合は、出口と通信経路を比較します。ハンドシェイクがまったく成立しない場合は、別のプロトコル種別を試します。特定のネットワークだけで利用できない場合は、現在の接続環境がポートやUDPを制限している可能性が高くなります。

接続済みなのにアクセスできない場合の確認方法

接続トラブルは、設定を次々に変えるのではなく、段階的に確認してください。まずローカルネットワーク自体が使えることを確認し、次にサブスクリプションを更新できるか確認します。その後、選択したノードが接続を確立できるかを確認し、最後にDNS、ルール分岐、対象サービスの制限を確認します。一度に変更する条件を一つに絞ることで、どの操作が効果を与えたのか判断できます。

1. 回線を切断してローカルネットワークをテストします。通常のWebページも開けない場合は、先に接続ネットワークを復旧してください。
2. サブスクリプションを更新します。クライアントが最新設定を読み込めることを確認し、明確なエラーが表示されていないか確認してください。
3. 同じ地域の別回線に切り替えます。単一ノードの問題なのか、現在のネットワーク全体で接続を確立できないのかを切り分けます。
4. プロトコル種別を変更します。UDP系の回線に失敗する場合は、対応するTCPとTLSの経路を試してください。
5. 一時的にグローバルモードへ切り替えます。グローバルモードでは使えるのにルールモードでは使えない場合は、ルール分岐を重点的に確認します。
6. システム時刻と権限を確認します。TLS検証には正確な時刻が必要で、クライアントにも必要なネットワーク設定権限が求められます。
7. クライアントのログを確認します。名前解決の失敗、接続タイムアウト、ハンドシェイク失敗、権限拒否などの情報を確認します。

DNS漏えいと名前解決の異常

DNSはドメイン名をネットワークアドレスに変換します。アプリの通信が回線を経由していても、DNSリクエストがローカルネットワークで処理されると、DNS漏えいが発生する可能性があります。また、名前解決の結果と出口地域が一致せず、対象サービスの判定に異常が生じることもあります。クライアントでは通常、DNSリクエストをルールに従って回線経由にできますが、システムやブラウザが独自の暗号化DNS設定を使う場合もあるため、実際の経路と合わせて確認する必要があります。

確認時は、接続前後の出口アドレスとDNSの解決元を比較し、対象ドメインから到達可能な結果が返るかテストします。ドメイン名でだけアクセスできず、直接のネットワーク接続は正常な場合、問題は名前解決層にある可能性が高くなります。システムDNS、ブラウザDNS、クライアントDNS、ルーティングルールを同時に変更すると、どの設定が変化を引き起こしたのか分かりにくくなるため避けてください。

ルール分岐が機能しなくなる理由

ルールは、ドメイン、ドメインの末尾、ネットワークアドレス、アプリなどを基準に一致させます。現在のWebサイトでは、ページ、画像、ログイン、メディアリソースが異なるドメインに分散していることが多く、メインドメインだけに回線を設定しても十分とは限りません。アプリによってはネットワークアドレスへ直接接続し、ドメインベースの一致を回避することもあります。Webページは開けるのに画像、ログイン、動画が失敗する場合は、一時的にグローバルモードで確認してください。グローバルモードで正常に戻るなら、ルールに関連ドメインやルールセットを追加します。

ブラウザ拡張機能のプロキシがシステムレベルのクライアントと競合することもあります。両方を有効にすると、通信が二重のプロキシを通ったり、異なる出口へ向かったりする可能性があります。初心者はまず主要な接続入口を一つだけ残し、システムレベルのクライアントが正常に動作することを確認してから、必要に応じてブラウザ内の独立したルールを追加するとよいでしょう。

VPN初心者によくある質問