VPN 初心者ガイド：選び方から接続までの5ステップ

VPN 初心者がつまずくのは、ツールが見つからないときではなく、手に入れた後に何から始めればいいか分からないときです。プランを買ってもどこで読み込むのか分からず、クライアントが「接続済み」でも本当に効いているのか確信が持てない。このガイドではそれを5つのステップに分けます。サブスク型サービスの理解、使用量に応じたプラン選び、支払い、クライアントへの読み込み、回線の検証。各ステップで実行できる操作と判断基準を示すので、ゼロからつながるまでこの順番でたどってください。

サブスク型サービスとは：プロトコル・購読リンク・クライアント

まず用語を揃えましょう。サブスク型サービスが提供するのは、一定期間使える回線リストと通信量の枠であって、PC にインストールするソフトではありません。支払うお金が見合うのは3つ——アカウント、購読リンク、クライアントです。3つはそれぞれ役割が違い、どれか1つ欠けると接続できません。

アカウント・購読リンク・クライアント

• アカウント：登録に必要なのはユーザー名とパスワードだけで、メールアドレスは不要です。確認メールの手間がなく、関連付けられる情報も減ります。
• 購読リンク：トークン付きの URL です。クライアントはこれを使ってサーバーから回線リストを取得し、トークンによって表示できるノードと残りの通信量が決まります。これは同時に認証情報でもあり、漏れた場合の対処はステップ3に書いています。
• クライアント：各プラットフォーム向けのソフトで、通信をルールに従って回線へ流し込みます。同じ購読を複数の端末に読み込め、本サービスは同時接続デバイス数に制限がありません。

プロトコルが通信経路を決める

プロトコルはクライアントとサーバーの間の伝送方式です。初心者がパラメータを暗記する必要はありませんが、それぞれどんな場面に向くかを知っておくと、トラブル時にどこを疑えばいいか分かります。

実際にどのプロトコルを使うかは、通常ユーザーが決めるものではありません。サーバー側が回線ごとにプロトコルを設定し、クライアントは購読で渡されたパラメータで接続します。ユーザーにできるのはクライアントで回線を切り替えることです。夜のピーク時間に不安定な回線があれば、同じ地域で別プロトコルの回線に替えるほうが、何度も再接続するより効くことが多いです。

直結・中継・IEPL 専用線

回線の種類は、ローカルから接続先までの経路を決めます。夜のピーク時間の体感差が最も大きく出るのはここです。

• 直結：ローカルから海外ノードへ直接接続します。経路は最短ですが、公共インターネットの国際出口を通るため、ピーク時間の混雑時は遅延の揺れが目立ちます。
• 中継：まず国内の中継ノードに入り、そこから海外へ出ます。国内区間の品質は管理しやすい一方、海外区間は共有のままです。
• IEPL 専用線：端から端まで専用線でつなぎ、公共インターネットの国際出口を通りません。帯域が確保され、ピーク時間も安定しますが、コストは高くなります。

見分け方は単純です。同じ地域に専用線と中継の両方があるなら、ピーク時間にそれぞれ接続してみれば体感差がはっきり分かります。回線一覧は回線ページで地域別に比較できます。

プラットフォームと通信量でプランを選ぶ

プラン選びで答えるべきことは2つだけです。何台のデバイスを同時に使うか、1か月でおよそどれくらい通信するか。

まずデバイス数、次に通信量

デバイス数は本サービスでは制約になりません。同時接続デバイス数は無制限で、スマートフォン、PC、タブレット、ルーターを同時につなげます。本当に見積もるべきは通信量です。

通信量は総量より内訳のほうが重要です。Web ページ、メール、ドキュメント同期はほとんど消費しません。大きいのは動画、クラウドストレージのダウンロード、OS のアップデートです。調べものと SNS が中心の一人暮らしなら 60GB は1か月で使い切らないことが多く、家庭で複数端末から動画を見るなら 250GB から始めるほうが安心です。

月額プランと通信量パックの選び方

月額プランの通信量は開通日を基準に毎月リセットされ、途中でアップグレードすると差額は残り日数分に換算されるので、無駄になりません。

通信量パックは、使う量が数か月に集中する場面に向いています。学期の途中、プロジェクト期間中、あるいはたまにしか必要ないときなどです。月額プランとはリズムが違い、片方は毎月リセット、もう片方は総量で管理し使い切るまで有効です。詳しいプランはプランページで項目ごとに比較できます。

支払いと開通：3つの決済方法

支払いの工程は3つだけです。登録、支払い、購読リンクの受け取り。

登録と支払い

登録フォームで必要なのはユーザー名とパスワードだけで、メールアドレスは不要です。確認メールを待つ必要もなく、メールアドレスが関連付けられる心配もありません。支払いは Alipay、WeChat、USDT に対応しており、使いやすいものを選べば済みます。支払いが完了すると購読リンクがユーザーパネルに表示されるので、コピーして次のステップへ進みます。

購読リンクは認証情報として管理する

クライアントへの読み込み：5つのプラットフォームの違い

共通の読み込み手順

1. 購読リンクをコピーします。
2. クライアントを開き、「購読」「設定」または「プロファイル」の項目を探します。
3. リンクを貼り付け、保存して購読を更新します。
4. ノード一覧から回線を1つ選びます。
5. システムプロキシまたは TUN モードを有効にし、状態が「接続済み」になるまで待ちます。

クライアントによって入口の名称は多少異なりますが、この5ステップは避けて通れません。購読の更新は飛ばさないでください。「つながらない」というケースの多くは、クライアントに数か月前の古いノードが残っていることが原因です。

5つのプラットフォームの違い

• Windows：多くのクライアントは常駐アイコンから右クリックでノードを切り替えます。システムプロキシと TUN モードはどちらか一方を選び、TUN ならシステムプロキシを使わないアプリの通信も引き受けられます。
• macOS：メニューバーアプリが中心で、初回起動時は「プライバシーとセキュリティ」で許可する必要があります。TUN を有効にする場合も同様に承認が要ります。
• Android：購読を読み込んだら、クライアントをバッテリー最適化の除外リストに入れてください。そうしないとバックグラウンドでシステムに終了され、そのまま切断されます。
• iOS：初回接続時に「VPN 構成を追加」のダイアログが出るので、必ず許可してください。その後はシステム設定でこの構成を確認できます。
• Linux：コマンドラインのクライアントが中心で、購読は起動パラメータか設定ファイルから読み込みます。常駐させる場合は systemd に任せます。

違いは主に権限とバックグラウンドの扱いにあり、プロトコルや購読フォーマット自体は共通です。クライアントのインストーラーはダウンロード窓口からまとめて入手できるので、第三者のサイトを探し回る必要はありません。

分割ルーティングと DNS リーク

分割ルーティングのルールは、どの通信を回線に通し、どれを直接つなぐかを決めます。よく使うのは次の3モードです。

• グローバル：すべての通信を回線に通します。単純ですが、ローカルサービスや社内ネットワークのアドレスまで外に出てしまい、ルーターの管理画面が開けないといった問題が起きやすくなります。
• ルール：ドメインと IP レンジで判断し、国内アドレスは直接、海外は回線経由にします。普段はこれを使ってください。
• ダイレクト：すべて回線を通さず、プロキシを切ったのと同じ状態です。

ルールモードで、回線を通すべきサイトが直結のままになっている場合は、そのサイト専用のルールを1本追加するほうが、グローバルに切り替えるより手間がかかりません。

DNS リークも見落とされやすい問題です。DNS 問い合わせが依然としてローカル ISP のリゾルバに送られていると、通信自体が回線を通っていても、どのドメインにアクセスしたかは外に漏れたままです。さらに汚染された応答を受け取ることもあり、「接続はできているのに一部のサイトが開かない」という形で現れます。クライアントで「リモート DNS」または「DNS over プロキシ」を有効にし、名前解決も回線経由にして初めてこの部分が埋まります。

接続前のチェックリスト

• ✅ 購読が最新に更新され、ノード一覧が空になっていない
• ✅ クライアントが「接続済み」で、システムプロキシまたは TUN モードが有効になっている
• ✅ 分割モードが「ルール」で、「ダイレクト」に誤設定されていない
• ✅ リモート DNS が有効で、名前解決がローカル ISP に落ちていない
• ❌ クライアントやプロキシを2つ同時に起動すると、ルートが互いに上書きされる
• ❌ DNS 設定を変えた後に再接続しないと、古い接続が古い設定のまま動き続ける

3つのコマンドで国際回線を通っているか確認する

クライアントの「接続済み」はローカルのトンネルが張られたことしか示しません。通信が本当に海外の出口から出ているかは分かりません。3つのコマンドで確認すれば、ターミナルで1回実行するだけです。Windows 10 1803 以降は curl が標準搭載されており、macOS と Linux は追加インストール不要です。

# 1. 出口 IP と接続先の国（ip= と loc= を見る）
curl -s https://www.cloudflare.com/cdn-cgi/trace

# 2. 出口の所属とプロバイダ（country / city / org を見る）
curl -s ipinfo.io

# 3. 再帰リゾルバの出口（DNS リークの判定）
nslookup whoami.akamai.net

結果を1つずつ見ていきます。

1. 1つ目はキーと値の組が返ります。ip= と loc= を見てください。loc は接続先の国コードで、CN でなければ出口は海外です。ip はローカルのグローバル IP と異なるはずです。
2. 2つ目は JSON が返ります。country と city は選択中のノードに対応し、org は回線の提供元です。3項目がノード情報と一致しないなら、購読で選んでいるノードは思っているものと別の回線です。
3. 3つ目は IP が1つ返ります。これが再帰リゾルバの出口アドレスです。ローカル ISP に属しているなら、DNS はまだローカルで解決されているので、クライアントに戻ってリモート DNS を有効にし、もう一度テストしてください。

3つすべてが一致して初めて、本当につながっていると言えます。どれかが合わない場合は順番に確認します。まず分割モードがダイレクトでないこと、次にリモート DNS が有効なこと、最後に別の回線に替えて再テストします。

初心者がはまりやすい5つの落とし穴

1. 購読リンクを URL として開いてしまう。ブラウザに長い文字列が表示されても壊れているわけではありません。エンコードされたノード一覧で、クライアントが読むもので、人が読むものではありません。
2. 購読を長期間更新しない。サービス側が回線を調整すると、古い購読のアドレスは無効になります。「昨日は使えたのに今日は全部赤い」というのはこれが原因です。
3. 「ページが開ける」を「回線を通っている」と勘違いする。ブラウザのキャッシュや一部アプリの直結が判断を狂わせます。前の節の3つのコマンドで確認してください。
4. グローバルモードを常時使う。国内の銀行、社内システム、ルーターの管理画面が開かなくなることがあります。普段はルールモードに戻してください。
5. 月額だけ見て返金条件を見ない。本サービスは60日間の理由を問わない返金に対応しており、2か月分の試行期間があるようなものです。サービスを次々に乗り換えるより手間がかかりません。

5つのステップを終えたら、あとは実際の体感に合わせて微調整するだけです。どの回線がピーク時間に安定しているか、どの分割モードが自分の使い方に合うか。具体的な不具合については、トラブルシューティングガイドが症状別に項目を分けているので、症状から探せます。

最後にひとつ。サブスク型サービスは道具であって、魔法ではありません。回線、プロトコル、DNS の3つが揃えば、残りの差はほぼローカルネットワーク環境によるものです。クライアントを何度も入れ直すより、回線を替えるほうがずっと効果的です。