VPN用語を初心者向けに解説：サブスクリプション・ノード・経路・プロトコル・ルール分割

サブスクリプション・ノード・経路の違い

「サブスクリプション」には、主に料金プランと設定取得の2つの意味があります。月額サブスクリプションは有料で利用するプラン、サブスクリプションURLはクライアントが設定を取得するための入口です。プランを購入しただけでは、クライアントからネットワークに接続できるとは限りません。通常は管理パネルにログインし、利用するクライアントに対応した設定を取得してインポートします。

ノードは接続に必要なパラメーターのまとまりで、通常はサーバーアドレス、ポート、認証情報、プロトコル設定などを含みます。クライアントに表示される地域名はあくまでラベルです。名前だけで物理的な設置場所や実際の出口、利用できる範囲を判断しないでください。経路はデータが通る道筋を表し、同じ出口の地域でも入口や転送方式が異なる場合があります。

サブスクリプションの更新は、通常ノードや設定の変更を同期するためのもので、料金の更新を意味するわけではありません。また、手動で加えた設定が維持されるとも限りません。更新前に、クライアントがカスタムルールをどう扱うか確認しましょう。ノードが表示されなくなった場合は、まずサブスクリプションの更新が成功したかを確認し、必要に応じてサポートに問い合わせてください。

サブスクリプションURL：インポート方法と安全な取り扱い

サブスクリプションURLにはアクセス認証情報が含まれる場合があるため、機密情報として扱ってください。公開フォーラムに投稿したり、提供元が不明なオンライン変換ツールに入力したりしないでください。URLが漏えいした場合の対処は、管理パネルにリセット機能があるかによって異なります。判断できないときはサポート窓口に相談しましょう。チャット履歴を削除しただけで解決したと考えるのは避けてください。

1. クライアントを確認。サービスの管理パネルで対応プラットフォームと設定形式を確認し、適切なクライアントをインストールします。
2. 対応する設定取得方法を選択。そのクライアント向けに管理パネルが提供するサブスクリプションURLまたはインポート方法を使い、異なる形式を混在させないようにします。
3. インポートして更新。クライアントのサブスクリプション管理機能を使い、有効なノードが表示されるか、更新時にエラーが出ていないか確認します。
4. ノードとモードを選択。現在の設定が有効になっていることを確認し、必要に応じてシステムプロキシまたはクライアントの通信制御機能を有効にします。
5. アプリで動作を確認。対象のWebサイトやアプリを開きます。ノード一覧に表示されているだけでは、通信が選択した経路を通っているとは限りません。

インポート時にエラーが出たら、URLの取得、形式の解析、プロトコルの非対応のどの段階で起きたかを確認します。ブラウザーでサブスクリプションURLを開けても、クライアントが内容を解析できるとは限りません。トラブル調査のためにURL全体を公開画像に貼り付けないでください。エラーメッセージとクライアントのバージョンを伝えるほうが適切です。

サブスクリプションの形式とプロトコルは別の層のものです。クライアントが設定ファイルを読み込めても、内蔵コアが設定内のすべてのプロトコルや拡張パラメーターに対応しているとは限りません。

IEPL専線・中継・直接接続：経路の違い

直接接続は、通常クライアントから遠隔のサービス入口へ直接接続する方式です。中継は、まず転送用の入口に接続し、その入口から後続のサーバーへ接続する方式です。どちらも経路の構成を表すもので、暗号化の有無を示すものではありません。暗号化や認証の方法は、実際のプロトコルと設定に基づいて確認してください。

IEPLは国際イーサネット専線を指し、伝送リソースの一種です。サブスクリプションサービスでは、経路の一部の伝送区間に使われる場合がありますが、ユーザーの端末から接続先サイトまでの全区間が専線になるという意味ではありません。利用体験には、ユーザー側のネットワーク、接続入口、出口ネットワーク、接続先サービスも影響します。

そのため、「専線は必ず中継より優れている」「中継は必ず直接接続より優れている」と単純に順位付けすることはできません。入口までの距離、通信事業者間の接続、混雑状況、出口までの経路によって結果は変わります。中継と専線も相反する分類ではありません。入口で転送する経路でも、その後の伝送区間に専線リソースが使われる場合があります。

• ✅ 経路を比較するときは、同じ端末・同じローカルネットワーク・同じアプリを使い、名称だけでなく実際の状況を記録しましょう。
• ✅ Webページは開けても会議が不安定な場合は、長時間のデータ転送、リアルタイム通信、ローカルの無線ネットワークを分けて確認しましょう。
• ❌ 地域ラベルを動画配信サービスが常に利用できる証明とみなしたり、専線ラベルを全区間で混雑しない保証とみなしたりしないでください。

VPNLedは110+か国、160+の経路をカバーしています。カバー範囲は選択できるリソースを示すもので、すべての経路があらゆるWebサイトに適しているという意味ではありません。利用できるノードや接続方法は、管理パネルの最新表示を確認してください。

プロトコル名：選ぶ前に互換性を確認

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、一般的なプロキシプロトコルまたは方式の名称です。地域、料金プラン、経路のランクを示すものではありません。以下は一般的な概念の説明であり、VPNLedがすべてのプロトコルを提供しているという意味ではありません。実際の対応状況は管理パネルとクライアントの説明を確認してください。

Shadowsocksは、選択した暗号化方式でプロキシ通信を保護します。クライアントとサーバーで関連パラメーターを一致させる必要があります。VMessは独自の認証・暗号化機能を備えています。VLESSは軽量な認証を重視しており、単体ではデータを暗号化しません。通常はTLSなどのセキュアな通信設定と合わせて理解する必要があり、名称だけで機密性を判断することはできません。

Trojanは通常TLSを利用して保護された通信を確立するため、ドメイン名、証明書の検証、認証設定を正しく行う必要があります。Hysteria2とTUICはQUICをベースとしており、基盤となるUDP通信が到達可能であることに依存します。ネットワークでUDPが制限されていると、接続できなかったり性能が低下したりする場合があります。ただし、すべてのUDPアプリが使えなくなるという意味ではありません。

プロトコル、伝送方式、セキュリティ層も分けて考えましょう。設定にWebSocket、TLS、QUICが含まれていても、すべてが同じ階層の代替手段というわけではありません。初心者はサービスが提供する完全な設定を優先し、「互換性」のために証明書検証を無効にしたり、サーバー名を変更したりしないでください。

ルール分割・ルールモード・グローバルモード：通信の行き先

ルール分割は、条件に応じてネットワーク経路を選択する仕組みで、ルールモードはその一般的な実装方法です。ルールはドメイン、接続先アドレス、プロセスなどに基づいて判定し、通信を直接接続、特定のプロキシグループ、または拒否に振り分けます。判定順や最終ルールはクライアントによって異なるため、すべてのソフトが同じ動作をすると想定しないでください。

グローバルモードでは通常、クライアントが制御する範囲のリクエストを指定したプロキシ方針に送ります。ただし、端末上のすべての通信が制御されるとは限りません。システムプロキシだけを有効にした場合、システムプロキシ設定に従わないアプリは直接接続することがあります。ブラウザー拡張機能もブラウザー内だけに作用する場合があります。

TUNは仮想ネットワークインターフェースを使って通信を制御する一般的な方法で、より多くのアプリを対象にできることがあります。ただし、動作はルーティング、権限、除外ルール、クライアントの実装にも左右されます。TUNを有効にしてもDNSが必ずプロキシを通るわけではなく、端末上のほかのネットワーク経路がなくなるわけでもありません。

実用的な切り分け方法は、同じノードを使い続けたまま、ルールモードとグローバルモードを一時的に比較することです。対象サービスがグローバルモードでのみ正常に動く場合は、すぐにノードの故障と判断せず、ルールの適用状況、ドメインの名前解決、アプリが制御対象になっているかを確認してください。テスト後は、普段使いに適した設定に戻しましょう。

DNS漏洩：名前解決の経路とプライバシー設定

DNSはドメイン名をIPアドレスに変換します。Webサイトへの接続がプロキシを通っていても、DNSクエリが想定した経路を通るとは限りません。クエリがローカルネットワークのDNSサーバーに送られていると、アクセス先のドメインが知られる可能性があり、地域判定やルール分割の結果が想定と異なることもあります。

DNS漏洩とは通常、名前解決のリクエストが想定した保護経路の外に送られることを指します。確認する際は、クライアントのDNS設定、ブラウザーの暗号化DNS設定、システムの名前解決動作をあわせて確認してください。テストページに特定のDNSサーバーが表示されても、それだけで全通信が漏れている、またはすべて保護されていると断定することはできません。

トラブルを調べる際は、まずクライアントがDNSを制御しているか確認し、次にブラウザーで別のDNSサーバーを設定していないかを見ます。設定は一度に1種類だけ変更し、接続し直して再テストしてください。ノード、プロトコル、DNSを同時に変更すると、どの変更が影響したのか分からなくなります。

VPNLedのノーログ方針はサービスのプライバシーに関する姿勢を示すもので、端末のセキュリティ、Webサイトのアカウント設定、クライアントの設定に代わるものではありません。プロキシに接続しても、Webサイトが保持するログイン状態やブラウザー識別情報が消えるわけではありません。

プラットフォームと料金プラン：接続方法と課金を分けて考える

WindowsとmacOSのクライアントには、システムプロキシやTUNなど異なる通信制御方法が用意されている場合があります。追加の権限が必要かどうかは、クライアントの案内に従ってください。iOSとAndroidは通常、システムが提供するVPNインターフェースを利用しますが、VPNの状態表示だけで、すべてのアプリが同じ経路を使っているとは限りません。Linuxでは、サービスプロセス、環境変数、デスクトップのプロキシ設定の違いにも注意が必要です。

VPNLedはWindows、macOS、iOS、Android、Linuxに対応し、同時接続台数に制限はありません。各プラットフォーム用クライアントの入手先は管理パネルのダウンロードページで確認できます。iOSでの入手条件は、管理パネルに表示される案内に従ってください。端末を変更した場合は、設定と通信制御に必要な権限を改めて確認しましょう。別の端末で接続できた状態を、そのまま引き継げるとは限りません。

料金は、VPNLedの月額サブスクリプションが¥9.9/月（60GB）、¥18/月（250GB）、¥28/月（500GB）です。通信量は利用開始日を基準に毎月リセットされ、期間途中でアップグレードする場合は差額を残り日数分に換算します。通信量パックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。設定を更新しても、これらの料金ルールは変わりません。

頻繁に利用し、毎月の使用量が比較的安定している場合は、月額サブスクリプションの容量を比べてみましょう。断続的に利用する場合は、通信量パックを比較できます。同時接続台数に制限がないことは、通信量が無制限であることや、端末を増やすほど合計通信能力が増えることを意味しません。料金の詳細はプランページでご確認ください。