VPNの基本用語を先に整理しましょう。サブスクリプションは設定情報を提供し、ノードは接続先の入口を決め、プロトコルはクライアントとサーバー間の通信方法を定めます。ルール設定では、どのリクエストをプロキシ経由にするかを指定します。接続できないときは、問題のある段階を特定して該当する設定を見直すほうが、ノードを何度も切り替えるより効果的です。
用語早見表:設定と接続を区別する
日常会話では、国際ネットワークを利用するサブスクリプションをまとめてVPNと呼ぶことがありますが、すべてのクライアントが同じトンネル技術を使うわけではありません。プロキシクライアントは、システムプロキシに対応したアプリだけを制御する場合もあれば、仮想ネットワークインターフェースを通じてより多くの通信を制御する場合もあります。画面に「接続済み」と表示されても、接続の一段階が確立したことを示すだけで、すべてのアプリが同じ出口を経由しているとは限りません。
| 用語 | 実際の意味 | よくある誤解と確認ポイント |
|---|---|---|
| サブスクリプションURL | クライアントがノードや設定を取得するためのURLです。取得できる内容はサブスクリプションの形式によって異なります。 | WebサイトのログインURLではありません。インポートする前に、クライアントがその形式に対応しているか確認しましょう。 |
| ノード | サーバーへの接続設定です。通常、アドレス、ポート、プロトコル、認証情報が含まれます。 | 名前に含まれる地域名が、実際の接続入口の所在地とは限りません。実際の出口を確認しましょう。 |
| 回線タイプ | 入口から出口までのネットワーク経路です。直結、中継、専用回線などがあります。 | ネットワーク経路の説明であり、プロキシプロトコルでも速度の保証でもありません。 |
| プロキシプロトコル | クライアントとサーバーがデータを転送・認証・カプセル化するための取り決めです。 | クライアントがプロトコルに対応していても、サーバー側で同じ設定を利用できるとは限りません。 |
| ルール設定 | ドメインやアドレスなどの条件に応じて、直接接続、プロキシ経由、拒否のいずれにするかを決めます。 | ルールの順序やデフォルトの動作によって、最終的な通信経路が変わります。 |
| DNS | ドメイン名をネットワーク上のアドレスに変換する処理です。 | Webページがプロキシ経由でも、名前解決のリクエストが同じ経路を通るとは限りません。 |
「設定の取得元 → 接続入口 → 通信方式 → リクエストの行き先」と考えると、用語の違いを整理できます。サブスクリプションの更新は設定の取得元に関する問題、ノードの認証失敗は接続設定の問題です。特定のアプリにプロキシが適用されない場合は、通信の制御方法やルール設定に原因がある可能性が高いでしょう。これらの問題は、ひとつのスイッチですべて解決できるわけではありません。
サブスクリプションリンクと月額サブスクリプション:同じ言葉でも意味は異なる
サブスクリプションURLは技術上の接続先で、月額プランは料金体系です。月額プランの購入後にURLが提供される場合もあれば、データパックの設定をURLからインポートする場合もあります。「サブスクリプション」という言葉だけでは月額課金かどうかは判断できず、設定をインポートしただけでプランが有効になったとも限りません。
URLから取得する内容は、ノード一覧の場合もあれば、プロキシグループやルールを含む場合もあります。対応形式はクライアントごとに異なり、個別の共有リンクを読み込めても、設定ファイル全体を解析できるとは限りません。インポート後にノードが表示されない場合は、コピー漏れ、アカウントの状態、URLの期限切れや再発行の有無を確認してから、形式の互換性を調べましょう。
- サービスの管理画面からダウンロードページを開き、利用中のOSに合ったクライアントを入手して、該当するインポート手順を確認します。
- クライアントのサブスクリプションまたは設定管理画面でURLをインポートし、サービスが提供する形式とインポート方法が合っているか確認します。
- 更新を実行してノード一覧が表示されるか確認します。「使えない」とだけ記録せず、具体的なエラー内容を残しましょう。
- ノードを選んで接続し、出口の地域と目的のアプリを確認します。ノード名だけで判断せず、実際に検証しましょう。
サブスクリプションURLにはアクセス情報が含まれる場合があります。コメント欄やスクリーンショット、不明なオンライン変換ツールに公開しないでください。URLが漏えいした疑いがある場合は、管理画面で再発行できるか確認し、各デバイスの設定も更新しましょう。
クライアントでサブスクリプションを更新すると、設定情報が再取得されます。プランのデータ容量がリセットされるわけではありません。VPNTCの月額プランは利用開始日を基準に毎月データ容量がリセットされます。データパックは使い切るまで利用でき、有効期限はありません。残量を確認するときは、クライアントの最終更新日時ではなく、管理画面の利用量と対象期間を確認しましょう。
ノードと回線:直結・中継・IEPLの違い
ノードは接続設定、回線はネットワーク経路に相当します。同じ出口地域でも入口や通信経路が異なることがあり、同じ入口から別の出口につながる場合もあります。海外のWebサイトを利用する際の地域選びでは、ノード名に含まれる都市名ではなく、接続先サービスに認識される出口を確認しましょう。
直結と中継
一般的なサブスクリプションの説明では、直結はクライアントから海外サーバーに直接接続する方式を指し、国際通信の経路は利用者側の通信事業者のルーティングに左右されやすくなります。中継は、まず入口に接続し、その後、転送用の経路を通って出口へ接続します。中継によって一部の経路を変えられますが、入口の品質、転送ネットワーク、出口の負荷も通信品質に影響します。中継が増えれば必ず速くなるわけではありません。
IEPL専用線
IEPLは一般に、国際イーサネット専用線を指し、通信事業者が提供する専用接続サービスです。サブスクリプションサービスの「IEPL回線」は、通信の一部にこの種の回線を利用していることを意味するのが一般的です。利用者の自宅から接続先のWebサイトまで、すべてが専用線になるわけではありません。ホテルのWi-Fi、ローカルのアクセス回線、接続先サービス側の状況によっても、通信が遅くなることがあります。
回線を選ぶときは、Webページの読み込み、ファイル転送、アプリの持続的な接続をそれぞれ確認しましょう。1回の遅延測定でわかるのは経路の一部であり、継続的な通信速度や夜間の混雑状況までは判断できません。動画配信向けの表示があっても、すべてのプラットフォームや地域で利用できる保証にはなりません。各プラットフォームの判定方法は変わることがあります。
主なプロトコル:名称より互換性が重要
プロトコルは、通信相手の認証方法とデータの転送方法を定めます。さらに、トランスポート層や暗号化の設定も接続に影響します。サーバーとクライアントの設定を一致させる必要があります。プロトコル名だけを別の選択肢に変更しても、通常は新しい機能が使えるようにはならず、接続に失敗する原因になります。以下は業界用語の説明であり、VPNTCで利用できるプロトコルの一覧ではありません。
- Shadowsocks:暗号化プロキシプロトコルです。クライアント側でサーバーの暗号化方式と認証情報を一致させる必要があります。実装ごとの拡張機能を、どの環境でも使える共通機能とみなすことはできません。
- VMess:認証と暗号化の仕組みを備えたプロキシプロトコルで、さまざまな通信方式と組み合わせて使用されます。下位の通信パラメーターが一致しない場合、認証情報が正しくても接続できないことがあります。
- Trojan:通常はTLSを利用して保護された通信を確立します。ドメイン名、証明書の検証、サーバー設定を確認してください。トラブルシューティングのために、証明書の検証を長期間無効にしないでください。
- VLESS:軽量なプロキシプロトコルで、プロトコル自体は暗号化を行いません。通信が保護されるかどうかはTLSなど外側の仕組みを含めて判断し、VLESSという表示だけで決めつけないでください。
- Hysteria2:QUICをベースにしたプロキシプロトコルで、UDP通信を利用します。ネットワークでUDPが遮断または制限されていると、接続できないことがあります。
- TUIC:こちらもQUICをベースにしていますが、Hysteria2の別名ではありません。設定や実装に互換性はなく、クライアントはそれぞれに対応している必要があります。
QUICはUDP上で動作しますが、すべてのUDPアプリが自動的にプロキシ経由になるわけではありません。アプリの通信を制御できるかどうかは、クライアントの機能、ノードの対応状況、動作モードによって異なります。会議アプリの音声に問題がある場合やアプリが接続できない場合は、特定のプロトコルが「遅い」と決めつけず、実際の通信経路を確認しましょう。
初心者には、サービスが提供する対応済みの設定を使う方法がおすすめです。手動で変更する前に元の設定をバックアップし、クライアントのバージョン、サーバーの要件、エラーログの具体的な内容を確認してください。エラーの種類を記録しておくと調査に役立ちますが、共有する前に認証情報、サブスクリプションURL、個人情報を隠しましょう。
ルールモードとグローバルモード:振り分けの仕組み
ルールモードでは、条件に応じてリクエストの送信先を決めます。よく使われる動作は、直接接続、プロキシ経由、拒否です。たとえば、ローカルネットワーク上のリソースには直接接続し、指定した海外サイトにはプロキシを使用し、それ以外のリクエストはデフォルトの動作に任せます。ルールは上から順に判定されることが多いものの、動作はコアによって異なるため、クライアントの説明を確認してください。
グローバルモードでは通常、クライアントがすでに制御しているリクエストをまとめてプロキシに送ります。重要なのは「すでに制御している」ことです。システムプロキシを有効にしただけでは、その設定に従わないアプリは直接インターネットに接続することがあります。したがって、グローバルモードでもデバイス上のすべての通信がサーバーを経由するとは限らず、DNSやアプリの互換性の問題が自動的に解決するわけでもありません。
システムプロキシとTUN
システムプロキシは、この設定に対応するアプリにローカルプロキシの利用を指示します。TUNは仮想ネットワークインターフェースを通じて、より多くのIP通信を制御する方式です。追加の権限が必要になることが多く、ルーティングやDNSの設定にも左右されます。TUNは通信の制御方式であって、プロキシプロトコルではありません。ルールモードとグローバルモードは、どちらの制御方式でも利用できます。
たとえば、ブラウザーから海外のWebサイトにはアクセスできるのに、デスクトップのコラボレーションアプリはオフラインのままの場合、まずそのアプリがシステムプロキシに従うか確認します。次に、ルールで直接接続に指定されていないか確認しましょう。クライアントがTUNに対応している場合は、公式の手順に従ってテストできます。ただし、企業向けVPN、ローカルネットワークへのアクセス、ほかのネットワークツールとのルーティング競合に注意してください。
グローバルモードは、ルール設定の問題を一時的に切り分けるのに役立ちます。切り替え後に対象のアプリが使えるようになった場合は、ノードの故障と決めつけず、ルールの適用状況を確認しましょう。調査が終わったら、実際の用途に合った設定に戻してください。
DNSの確認とサービスごとの違い:接続後もチェック
DNSはドメイン名をアドレスに変換します。DNS漏えいとは、指定したトンネルやプロキシで保護されるべき名前解決リクエストが、ローカルネットワークなど想定外の経路から送信される状態を指すのが一般的です。ルールモードでローカルのドメインを意図的に直接名前解決させる場合、すべてを漏えいとみなすべきではありません。まず、どのクエリをどの経路に流すべきかを明確にし、実際の結果と照らし合わせましょう。
ブラウザーが独自の暗号化DNSを使っていたり、アプリが以前のアドレスをキャッシュしていたり、クライアントが別のリゾルバーを利用していたりする場合があります。こうした設定によって、確認結果は変わります。検査ページに見慣れないDNS事業者が表示されただけでは、漏えいやセキュリティ上の問題があるとは断定できません。クライアントとブラウザーのDNS設定、想定している出口をあわせて確認しましょう。
- ✅ まず、ローカルネットワークから一般的なWebサイトにアクセスできることを確認し、Wi-Fiの認証が済んでいない場合やネットワーク自体が切断されている場合を除外します。
- ✅ クライアントで設定が更新され、ノードに接続できていることを確認してから、ネットワーク接続チェックで現在のブラウザーの出口を確認します。
- ✅ 実際に使うアプリを開き、ページ表示、ログイン、継続的な接続をそれぞれ確認します。ブラウザーでのテストだけでは、ほかのアプリの動作確認にはなりません。
- ✅ DNSの名前解決経路とルール設定の意図を照らし合わせます。古い接続やキャッシュの影響を避けるため、必要に応じて対象アプリを再起動してください。
- ❌ ノード、プロトコル、モード、DNSを同時に変更しないでください。ひとつずつ変更して状況を記録すると、原因を特定しやすくなります。
WindowsとmacOSのクライアントには、システムプロキシや仮想ネットワークインターフェースを使うモードが用意されている場合がありますが、権限の確認方法やルーティングの動作は完全に同じではありません。iOSとAndroidでは、通常、OSのVPNインターフェースを通じて通信を制御します。バックグラウンド動作の管理、バッテリー設定、ほかのVPN設定が接続に影響することがあります。Linuxではサービスの権限、ルーティング、名前解決サービスの連携も確認が必要です。デスクトップOSの画面を使った手順をそのまま適用できるとは限りません。
VPNTCはWindows、macOS、iOS、Android、Linuxに対応しています。クライアントは管理画面のダウンロードページから入手し、使用中のOSに合った説明を確認してください。問題が続く場合は、まずトラブルシューティングを参照し、機密情報を隠した調査記録を添えてお問い合わせください。
プランの用語:データ容量・リセット・返金
GBはデータ容量の単位で、帯域幅の単位ではありません。データ容量は転送できるデータ量を示し、帯域幅は通信速度を表します。プランのデータ容量が大きくても、特定の回線が必ず速くなるわけではありません。同時接続できるデバイス数も独立した条件であり、データ容量から推測することはできません。
VPNTCの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。データ容量は利用開始日を基準に毎月リセットされます。途中でアップグレードする場合、差額は残り日数分に換算されます。買い切りデータパックは、¥158/300GB、¥358/1000GB、¥658/3000GBです。使い切るまで利用でき、有効期限はありません。継続的に利用する場合と、ときどき利用する場合で、二つの料金体系を比較しましょう。
本サービスは90+か国、190+回線に対応し、同時接続台数に制限はありません。台数無制限でも、各デバイスに個別のデータ容量が割り当てられるわけではありません。また、認証情報を自由に公開・共有してよいという意味でもありません。メールアドレスは不要で、ユーザー名とパスワードで登録できます。支払い方法はAlipay、WeChat Pay、USDTに対応しています。
プライバシーに関する基本方針は「ログを記録しない」ことです。これは本サービスのプライバシー方針を示すものであり、接続先のWebサイトからログイン履歴や出口アドレスが見えなくなるという意味ではありません。本文では「7日間の無理由返金」を案内しています。詳しい条件は「初回のお支払いから7日以内であれば、理由を問わず全額返金を申請できます」です。料金と現在選べるプランはプランページをご確認ください。