VPN初心者向け用語ガイド：サブスク、ノード、プロトコル、ルール分岐をわかりやすく解説

まず用語の関係を整理しましょう。サブスクリプションは設定情報を提供し、ノードは接続先、プロトコルは通信方式、ルール分岐はどのリクエストをプロキシ経由にするかを決めます。それぞれ役割が異なるため、プロトコル名だけで回線品質を判断したり、設定を取り込めたことを接続成功とみなしたりすることはできません。

プランを確認するときは、利用できる通信量とネットワーク設定を分けて考えましょう。クライアントを開いたら、設定の入手元、選択中のノード、動作モードをそれぞれ確認します。以下では実際の利用順に説明します。ボタン名はクライアントによって異なるため、すべてのソフトに同じ機能があるとは限りません。

サブスクリプションとサブスクリプションURL：利用枠と設定の取得先

「サブスクリプション」には、日常的な使い方として2つの意味があります。プランのサブスクリプションは、月ごとの通信量など、サービスの料金や利用権を指します。一方、サブスクリプションURLはクライアントが設定を取得するためのアドレスです。有効なプランがあっても、端末に設定が取り込まれているとは限りません。クライアントに設定が残っていても、プランが有効とは限りません。

サブスクリプションURLには通常、アカウントや設定の利用権限を識別するための認証情報が含まれています。クライアントからアクセスすると、ノード一覧などの設定情報を取得できます。返される内容はサーバー側の出力形式によって異なります。対応するクライアント形式を選ぶ必要があるURLもあれば、クライアントがそのまま認識できるものもあります。取り込みに失敗した場合は、別のプロトコルの接頭辞に書き換えるのではなく、まず形式を確認してください。

「サブスクリプションを更新」は設定情報を再取得する操作であり、料金の更新や通信量のリセットではありません。更新するとノード名、グループ、ルールが変わることがあります。手動で加えた変更が残るかどうかはクライアントによって異なります。端末を変更する場合は、アカウント画面から取得先を再確認し、画面のスクリーンショットを他人に送って代わりに操作してもらうことは避けましょう。

ノードと回線：名前だけでは通信経路はわからない

ノードとは、クライアントで選択できる接続設定です。通常、サーバーアドレス、ポート、プロトコル、認証情報などが含まれます。「日本」「米国」といった表示は識別に役立ちますが、名前だけで実際の接続元、出口、経由ネットワークを特定することはできません。接続元は端末が最初に接続する場所、出口は通常、接続先のウェブサイトからアクセス元として見える場所です。両者が同じ地域とは限りません。

回線とはデータが通る経路や伝送方式を指し、ノードはその経路を利用するためのクライアント設定です。複数のノードが一部の経路を共有していることもあり、ノード数が多くても、それぞれの経路が完全に独立しているとは限りません。特定の地域向けコンテンツを利用する場合は、接続後に出口の地域とサービスの動作を確認してください。

クライアントの「遅延テスト」には注意が必要です。接続の確立時間を測るものもあれば、指定したアドレスにリクエストを送るものもあります。測定先が違えば、結果をそのまま比較できません。遅延が小さくてもダウンロードが速いとは限らず、一覧に成功と表示されても、すべてのアプリがそのノードを経由しているとは限りません。単独の表示より、継続利用時の応答速度、通信状況、切断の有無を確認しましょう。

直接接続、中継、IEPL専用回線の違い

これらの用語は主に通信経路を表し、プロトコル名ではありません。直接接続は通常、端末から公衆インターネット経由でプロキシサーバーに接続する方式です。中継では、まず入口に接続し、そこから後続のサーバーへ転送します。IEPLは国際イーサネット専用線で、サービスの説明では、地域をまたぐ一部の通信経路の伝送方式を指すことがあります。

中継は必ずしも直接接続より遅いわけではありません。入口までの経路が適切であれば、実際の使い心地が向上することもあります。また、専用線と表示されていても、アクセス経路全体が公衆インターネットを通らないとは限りません。端末から入口まで、出口から接続先のウェブサイトまで、公衆ネットワークを経由する場合があります。比較するときは名称だけで判断せず、経路全体と実際の利用状況を確認してください。

同様に、専用線という表示だけで、特定の動画配信サービスやAIツールが必ず利用できるとは限りません。接続先のプラットフォームは、出口のIPアドレス、アカウントの地域、自社のルールなどを基準にアクセスを判定する場合があります。VPNCopyの各ノードの情報は管理画面で確認してください。地域の選び方はノードの選び方を参考にし、接続後に目的のサービスが利用できるか確認しましょう。

プロトコル名は通信方式を示すもの。速度の順位ではない

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、一般的なプロキシプロトコルの名称です。認証や暗号化の方法、伝送設計はそれぞれ異なりますが、名前だけで回線の速さや安定性を判断することはできません。サーバー側の設定、クライアントの実装、ネットワーク環境、パラメーターの組み合わせなどが結果に影響します。

• Shadowsocks：暗号化プロキシプロトコルです。接続する両者で、対応する暗号化方式と認証情報を一致させる必要があります。クライアントがリンクを認識しても、その設定すべてに対応しているとは限りません。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルで、さまざまな伝送方式と組み合わせて使われます。問題を調べる際は、プロトコルのパラメーターと外側の伝送設定を両方確認してください。
• Trojan：通常、TLSを使ってプロキシ通信を行います。ドメイン名、証明書の検証、認証情報が接続に影響する場合があります。エラーを回避するために、証明書の検証を安易に無効にしないでください。
• VLESS：プロトコル自体は通信内容を暗号化しません。機密性は、組み合わせるセキュリティ層によって決まります。名称だけで暗号化が保証されると考えず、設定全体を確認してください。
• Hysteria2とTUIC：どちらもQUICをベースとし、下位層ではUDPを使用しますが、設計は同じではありません。ネットワークでUDPが制限されている場合や、クライアントが対応する実装をサポートしていない場合は、接続に影響することがあります。

初心者がこれらのパラメーターを手作業で組み立てる必要は通常ありません。サービスの管理画面が提供する設定を優先し、対応が明記されたクライアントを選びましょう。この記事では一般的な概念を説明しています。VPNCopyがこれらすべてのプロトコルを提供しているという意味ではありません。実際の対応状況は管理画面の設定と利用ガイドで確認してください。

全体モード・ルールモード・TUNの役割

ルールモードでは、ドメイン名やアドレスなどの条件に応じて、リクエストを直接接続、プロキシ経由、拒否のいずれかに振り分けます。用途ごとに通信を分けたい場合に便利です。ルールには適用順があり、通常は最初に一致したルールで接続先が決まります。一致しなかったリクエストの扱いは、設定のフォールバックルールによって異なります。ルールモードにしても、すべての海外サイトが自動的にプロキシ経由になるわけではありません。

全体モードでは通常、クライアントが処理するリクエストを選択した出口にまとめて送ります。ルール分岐が原因かどうかを調べる際に便利です。ただし「全体」は、多くの場合クライアント内のルーティング選択を指すため、すべてのアプリの通信がクライアントを通るとは限りません。システムプロキシだけを有効にしている場合、システムプロキシ設定を無視するソフトは直接インターネットに接続することがあります。

TUNは仮想ネットワークインターフェースを使って通信を取り込む方式です。より多くのアプリの通信をクライアントに渡し、そのルールで接続先を振り分けるために使われます。別のノードではなく、有効にすれば必ずすべての通信がプロキシ経由になるわけでもありません。権限、ルーティング、DNS、クライアントの実装を適切に設定する必要があります。他のネットワーク制御ソフトと競合する場合もあります。

DNS漏えいと出口の確認：ウェブページが開くだけでは設定は万全とは限らない

DNSはドメイン名をIPアドレスに変換します。クライアントは、ドメイン名を端末上で解決する場合も、リモートのサーバーに任せる場合も、仮想アドレスに割り当てる仕組みなどを使う場合もあります。設定によって目的は異なります。端末上で名前解決しているだけで問題と判断せず、想定するルーティングやプライバシー要件に合っているかを確認しましょう。

一般にDNS漏えいとは、指定した経路で処理するはずの名前解決リクエストが、想定外のDNSサービスに送信されることを指します。ブラウザー内蔵の暗号化DNS、システム設定、クライアントのDNS設定が同時に有効な場合もあります。確認時は、実際にどの設定が処理しているかを調べてください。暗号化DNSを使っていても、名前解決リクエストが自動的にプロキシ経由になるわけではありません。

確認するときは、まず現在の出口の地域を見てから、DNSサービスと対象アプリへのアクセス状況を調べましょう。ブラウザーの診断ページでわかるのは、そこで観測された一部の動作に限られます。すべてのアプリについて判断することはできません。端末で別のアドレスファミリーも有効にしている場合は、その通信の処理方法も確認してください。一部の接続だけを検証して、すべて想定どおりだと判断しないようにしましょう。

ノーログポリシーは、サービス提供者のデータ取り扱いに関する方針であり、ウェブサイトがアクセスを記録しないという意味でも、ログイン後の利用者が匿名になるという意味でもありません。VPNCopyはノーログポリシーを掲げています。プライバシーの範囲を判断する際は、クライアントの設定、アカウントへのログイン、アクセス先のウェブサイト自身のデータ取り扱いも考慮してください。

設定の取り込みから接続確認まで：初心者向け手順

1. 対応するクライアントを入手する。アカウント画面または信頼できる公式の配布元からソフトを入手し、利用するOSと設定形式を確認します。Windows、macOS、iOS、Android、Linuxでは画面や通信の取り込み方法が異なる場合があります。他のOSのボタンの場所をそのまま参考にしないでください。
2. サブスクリプションURLを取り込む。クライアントでサブスクリプションまたは設定の追加画面を開き、管理画面が案内する形式を使います。取り込み後にノード一覧が表示されることを確認してください。空の場合は、サブスクリプションの状態、ネットワーク接続、エラーメッセージを確認しましょう。
3. ノードとモードを選ぶ。用途に合わせて地域を選び、まずは推奨されているルール設定を使いましょう。必要なネットワーク権限を求められた場合は許可してください。ただし、意味のわからないセキュリティ検証を警告を消すためだけに無効にしないでください。
4. 通信の取り込みを有効にする。ガイドに従って、システムプロキシやTUNなど適切な方式を有効にします。デスクトップではシステムのプロキシ設定とクライアントの接続ボタンが別の場合があります。モバイルOSにネットワーク接続中と表示されても、すべてのアプリの通信が想定どおりに振り分けられているとは限りません。
5. 接続を確認して結果を記録する。出口、名前解決、対象アプリへのアクセスを確認したうえで、普段使うローカルサービスも正常に使えるか確認します。問題を調べるときは、一度に変更する条件を1つにして、エラーメッセージを記録してください。ノード、モード、DNSを同時に変更すると、原因を特定しにくくなります。

Androidではバックグラウンド動作の制限に注意してください。iOSでの入手方法や設定条件は管理画面で確認しましょう。Linuxでは、コマンドラインツールとデスクトップのネットワーク設定が自動的に連動するとは限りません。OSごとの操作方法はクライアント利用ガイドを参照してください。特定のクライアントの機能が、システム全体の標準動作だと思い込まないようにしましょう。

• ✅ サブスクリプションを更新し、現在のプラン状況と残りの通信量を確認しました。
• ✅ ノードの選択、動作モード、通信の取り込み設定をそれぞれ確認しました。
• ✅ クライアントに「接続済み」と表示されるだけでなく、対象アプリでも確認しました。
• ❌ 設定、サブスクリプションURL、認証情報を含むスクリーンショットを公開しないでください。

用語をプラン選びに活用する：まず利用条件、次にノード表示を確認

プランを比較するときは、「料金の仕組み」と「接続方法」を分けて考えましょう。VPNCopyの月額プランは、¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GBで、いずれも月単位で課金されます。通信量は利用開始日を基準に毎月リセットされ、アップグレード時の差額は残り日数に応じて換算されます。通信量パックは¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GBで、使い切るまで利用でき、有効期限はありません。課金方式の異なるプランの残量を同じ扱いにしないよう注意してください。

VPNCopyは100以上の国、190以上の回線に対応し、同時接続台数に制限はありません。Windows / macOS / iOS / Android / Linuxで利用できます。アカウントの作成にメールアドレスは不要で、ユーザー名とパスワードを使用します。端末数、対応OS、アカウント作成の条件は明示された利用条件です。すべてのアプリとの互換性や、すべての回線で特定のサービスが利用できることを保証するものではありません。

案内にある「60日間の理由不問返金」の条件は、初回の支払いから60日以内であれば理由を問わず全額返金を申請できるというものです。申し込み前にプラン・料金ページで課金内容を確認してください。接続やルール設定については、プラン選びガイドまたはよくある質問をご覧ください。ノード名だけで判断しないようにしましょう。