VPN初心者向け用語集：サブスクリプション、ノード、回線、プロトコル、ルーティングを解説

このVPN初心者向け用語ガイドでは、まず用語の関係を整理します。サブスクリプションは設定情報を提供し、ノードは接続先の選択肢、回線は通信経路、プロトコルは通信方式、ルーティングはリクエストの経路を決めます。それぞれ別の概念であり、用語だけで接続の使いやすさを判断することはできません。

「VPNクライアント」は、システム全体を対象にするトンネル型ツールを指す場合も、プロキシクライアントを指す場合もあります。どちらもアクセス経路を変えることがありますが、通信を取り込む範囲は同じとは限りません。設定を何度も切り替えるより、以下の概念を理解しておくと問題を調べやすくなります。

サブスクリプションリンクと有料プランの違い

「サブスクリプション」は、画面上で二つの意味に使われることがあります。プランのサブスクリプションは料金や利用権を指し、サブスクリプションリンクはクライアントが接続設定を取得するためのURLです。プランを購入しただけでは、クライアントに設定がインポートされているとは限りません。インポートできても、アカウントに利用可能な通信量が残っているとは限りません。

サブスクリプションリンクを使うと、通常はクライアントがノード情報をまとめて取得できます。設定によっては、グループ、ルーティングルール、DNS設定も含まれますが、内容はサービス側の形式によって異なります。ノード情報が変更された場合は、クライアントでサブスクリプションを更新して反映します。設定の更新とプランの更新は別の操作です。「更新」を押しても、利用可能な通信量が追加されるわけではありません。

インポート時は、リンクが使用中のクライアントに対応しているか確認しましょう。ノード情報を読み込めるクライアントでも、別のクライアント向けのルール設定全体を読み込めるとは限りません。形式エラーが出た場合は、公式ガイドとアプリのバージョンを確認してください。リンクを見知らぬオンライン変換サイトに安易に送信しないでください。

ノード、入口、出口の違い

ノードとは、クライアントで選択できる接続設定です。通常、サーバーアドレス、認証情報、プロトコル、関連パラメーターが含まれます。ノード名が必ずしも独立した物理サーバーを示すわけではありません。複数のノードが同じ入口や一部の通信経路を共有する場合もあります。

入口はクライアントが最初に接続するサーバー側の地点で、出口は接続先のWebサイトから見たリクエストの送信元です。ノードに記載された地域は、通常、出口の地域を示す目安ですが、名称だけで実際の地域が確認できるわけではありません。接続先のアプリは、アカウントの地域や支払い情報、独自のリスク判定をもとに利用環境を判断する場合もあります。そのため、出口IPの地域だけでアクセス権限がすべて決まるわけではありません。

クライアントに表示される「遅延」は、測定方法によって意味が異なります。接続入口までの時間、プロキシセッションの確立時間、プロキシ経由でテスト先にアクセスする時間は、それぞれ別の指標です。接続状況の確認には役立ちますが、ダウンロード速度やAIツールの応答、動画再生の実際の品質を示すものではありません。

直結・中継・IEPL専用線の違い

回線構成の説明でいう「直結」は、通常、クライアントが公衆インターネット経由で海外のサーバーに直接接続することです。「中継」は、入口で受け取った通信を後続の出口へ転送します。中継経路には公衆インターネットが使われる場合も、専用の伝送リソースが組み合わされる場合もあります。「中継」は転送の構成を表す言葉であり、品質のランクを示すものではありません。

IEPLは、国際イーサネット専用線サービスで、特定の拠点間を専用イーサネットで接続する仕組みです。一般向けサービスで「IEPL回線」と説明されている場合、通常は通信経路の一部に関連する専用線リソースを利用していることを意味し、ユーザーの端末から接続先のWebサイトまでの全経路が専用線になるわけではありません。自宅の回線、入口までの経路、出口から接続先までのネットワークも、使い心地に影響することがあります。

もう一つの「直結」の意味にも注意が必要です。ルーティングルールのDIRECTは通常、リクエストをプロキシ経由にせず、ローカルネットワークから直接アクセスすることを指します。「直結型ノード」と同じ意味ではありません。前者は経路の判断であり、後者はプロキシ接続である場合があります。

よく使われるプロトコルの役割

プロトコルは、接続する双方の認証、データのカプセル化、転送方法を定めます。実際の挙動は、基盤となる通信方式、TLS設定、クライアントの実装にも左右されるため、設定を切り離してプロトコルの優劣を一律に順位付けすることはできません。以下は一般的な説明であり、VPN41がすべてのプロトコルを提供することを示すものではありません。

• Shadowsocks：アプリのプロキシ通信によく使われる暗号化プロキシプロトコルです。対応する通信機能は、具体的な実装やサービス設定によって異なります。Shadowsocks自体は、システム全体を対象にするVPNと同じものではありません。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルで、複数の通信方式と組み合わせられます。クライアントがVMessに対応していても、サーバー側のすべての通信オプションに対応するとは限りません。
• Trojan：通常、TLSでクライアントとサーバー間のプロキシ通信を保護します。証明書の検証は接続の安全性を保つうえで重要です。検証を無効にすることを、日常的な解決策として扱わないでください。
• VLESS：軽量なプロキシプロトコルです。単体ではペイロードを暗号化しないため、適切なセキュリティ層と通信設定を組み合わせて使います。VLESSという名称だけで、接続全体のセキュリティ特性を判断することはできません。
• Hysteria2とTUIC：どちらもQUICをベースにした設計で、UDP通信を利用します。ネットワークでUDPが制限されていると、接続に影響する場合があります。また、この設計を採用しているからといって、あらゆるネットワークで高速になるわけではありません。

初心者は、まずクライアントが必要なプロトコルと通信方式に対応しているかを確認し、サービスが提供する設定一式を使うとよいでしょう。インポート後に「未対応のプロトコル」と表示された場合は、プロトコル名を適当に変更するのではなく、クライアントとコアの対応状況を確認してください。名称を変えても通信方式が自動で切り替わるわけではありません。

ルーティングルール・ルールモード・グローバルモード

ルーティングとは、リクエストの経路を選ぶことです。ルールはドメイン、宛先IP、プロセスなどの条件で判定できますが、利用できる条件はクライアントや動作方式によって異なります。多くのクライアントはルールを上から順に評価し、どのルールにも一致しないリクエストを最後のデフォルトルールで処理します。詳細は利用中のクライアントの説明を確認してください。

ルールモードでは通常、クライアントが取り込んだ通信を設定に応じて、直接接続・プロキシ経由・拒否に振り分けます。たとえば、ローカルサービスには直接接続し、海外のサイトにはプロキシのグループを使う設定が可能です。ルールが古かったりドメインが抜けていたりすると、ページ本体は開いても、ログインや画像、APIへのリクエストが失敗することがあります。

グローバルモードでは通常、クライアントが取り込んだ通信を指定したプロキシまたはグループに送ります。ただし、「端末上のすべての通信が必ずプロキシを通る」という意味ではありません。アプリの通信がクライアントの対象範囲に入っていなければ、モードを切り替えても経路は変わりません。グローバルモードはルールの問題を切り分ける補助として使えますが、常に安全な万能設定と考えるべきではありません。

グループを使うと、ルールとノードの間に選択レイヤーが加わります。ルールがリクエストをグループに渡し、グループ内でノードを手動選択したり、設定に応じて自動選択やフェイルオーバーを行ったりします。テスト先に接続できても、確認できたのはそのテストが通ったことだけです。実際に使うツールでの確認も必要です。

システムプロキシ、TUN、プラットフォームごとの違い

システムプロキシは、この設定に対応するアプリにプロキシのアドレスを提供します。ブラウザーはシステムプロキシに従うことが多い一方、独自のネットワーク設定を使うアプリやコマンドラインツール、バックグラウンドプロセスもあります。そのため、「Webページは開くのに、ターミナルからは接続できない」という状況も起こり得ます。

TUNモードは仮想ネットワークインターフェースとルーティング機能を使ってIP通信を取り込みます。対象範囲は比較的広いものの、ルート設定、除外設定、DNS設定、システム権限の影響を受けます。TUNを有効にしても、すべての通信が必ずプロキシを通るとは限りません。また、「グローバルモード」とも別の機能です。TUNは通信を取り込み、グローバルモードは取り込んだ後の経路を決めます。

WindowsとmacOSでは、システムプロキシ、仮想インターフェース、アプリ個別の設定がそろっているか確認しましょう。AndroidとiOSのクライアントは、システムのVPNインターフェースを使って通信を取り込むことがよくありますが、VPNの表示だけでは実際に使われているプロキシプロトコルは分かりません。Linuxでは、デスクトップ環境のプロキシ設定、ターミナルの環境変数、システムサービスの設定範囲にも注意が必要です。

コマンドラインプログラムはHTTP_PROXY、HTTPS_PROXY、ALL_PROXYを参照することがあります。ただし、環境変数名への対応、アドレス形式、プロキシの種類はプログラムによって異なります。対象ツールのドキュメントを確認し、クライアントが実際に提供するローカルの待ち受けアドレスを使ってください。他の端末のポート番号や認証情報をそのまま流用しないでください。

DNSリークと「接続済み」の確認方法

DNSはドメイン名をIPアドレスに変換します。プロキシ接続を確立した後も、DNSリクエストがローカルネットワークを通ったり、ブラウザーの暗号化DNS、システムのリゾルバー、クライアントのDNS機能で処理されたりする場合があります。想定外の経路でDNSが処理され、プロキシ経由にしたかったドメインの問い合わせが外部に見える状態なら、DNSリークの可能性を確認する必要があります。

DNSリゾルバーの地域が出口と異なるからといって、すぐにリークと判断できるわけではありません。パブリックDNSサービスの設置場所やキャッシュ、転送方法によって検出結果は変わります。暗号化DNSは問い合わせの通信を保護しますが、問い合わせが必ずプロキシ経由になることを意味しません。設定、ログ、実際のリクエスト経路をあわせて確認し、検査ページに表示された地域の旗だけで判断しないでください。

1. 設定状況を確認：サブスクリプションを更新できるか、アカウントの利用権が有効か、ノードの接続を確立できるかをそれぞれ確認し、ひとまとめに「接続済み」と判断しないでください。
2. 通信を取り込む範囲を確認：システムプロキシまたはTUNが有効か、対象アプリが独自のプロキシを使っていないか、除外設定がないかを確認します。
3. 出口とDNSを確認：プロキシを使うブラウザーで出口IPを確認し、DNS検査とクライアント設定をあわせて、名前解決の経路を確認します。サブスクリプションの認証情報はアップロードしないでください。
4. 目的の機能を確認：ホームページを開くだけでなく、ツールで会話する、動画を再生する、サイトにログインする、業務ツールで共同作業するなど、実際の操作を試します。
5. ルールとログを確認：失敗したときは、対象ドメインに適用されたルールと選択されたグループを確認し、必要な箇所だけ調整します。ログを共有する前に認証情報を隠してください。

ブラウザーは使えるのに他のアプリが失敗する場合は、まず通信を取り込む範囲を確認します。グローバルモードでは使えてルールモードでは失敗する場合は、ルールとDNSを確認しましょう。ノード自体に接続できない場合は、設定の更新状況、ローカルネットワーク、クライアントの対応状況を調べます。これにより、目的なくプロトコルやノードを切り替える手間を減らせます。

用途に合わせてプランとクライアントを理解する

用語を実際の使い方に当てはめて考えましょう。AIツールでは応答の継続性とセッションの安定性、動画配信では対象アプリでの配信地域や再生状況、海外サイトではログインやページ内の画像・API、リモートワークでは会議やファイル共有、組織のネットワーク接続要件が重要です。個人のプロキシ設定は、会社のセキュリティ規定の代わりにはなりません。

• ✅ 設定を確認：サブスクリプション形式がクライアントに合っているか確認し、機密性のあるリンクは信頼できる場所だけに保存する。
• ✅ 経路を確認：入口、出口、回線構成を区別し、ノード名だけで接続状況を判断しない。
• ✅ アプリで確認：実際の操作でテストし、遅延アイコンやクライアントの接続表示だけに頼らない。
• ✅ ルールを確認：どのリクエストが直接接続され、どれがプロキシ経由になるか、ルールに一致しない通信がどう処理されるか確認する。
• ✅ 利用権を確認：毎月リセットされる通信量と、使い切るまで有効な通信量パックを区別し、自分の利用頻度に合わせて選ぶ。

VPN41を例にすると、月額プランは¥9.9/月（60GB）、¥18/月（250GB）、¥28/月（500GB）です。通信量は利用開始日を基準に毎月リセットされ、期間途中で上位プランに変更した場合は差額を残りの日数分で計算します。通信量パックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで有効です。永久に失効しません。これらの料金プランと、設定を取得するための「サブスクリプションリンク」は別のものです。

VPN41は100+か国、180+回線に対応し、同時接続できるデバイス数に制限はありません。デバイス数に制限がないことは、通信量が無制限という意味ではありません。Windows、Android、iOS、macOS、Linuxに対応しており、設定手順は各プラットフォームのガイドを確認してください。メールアドレスは不要で、ユーザー名とパスワードで登録できます。初回の支払いから30日以内であれば、理由を問わず全額返金を申請できます。プランの詳細は料金プランページで、設定については回線とプロトコルの解説で確認できます。