VPN用語集：サブスクリプション・ノード・プロトコル・ルール分岐・グローバルモードを解説

サブスクリプション・ノード・クライアント：設定から接続まで

クライアントは端末上で動作する接続ツールです。ノードはクライアントで利用するサーバー接続設定で、通常はアドレス、ポート、認証情報、プロトコルのパラメーターが含まれます。ノード名の地域表示は接続先選びの目安ですが、実際の出口の所在地や、特定のプラットフォームで再生できることを保証するものではありません。

サブスクリプションURLは設定を取得するための入口です。クライアントがそのURLにアクセスしてノードや設定一式をダウンロードし、以後の更新内容も反映します。サブスクリプション自体が常時有効なネットワークトンネルというわけではなく、URLをブラウザーに貼り付けただけで接続が完了するわけでもありません。読み込み後は設定を選択して接続を有効にし、ルールが適用されているか確認します。

「サブスクリプション」には2つの意味があるため、区別が必要です。プランページの月額サブスクリプションは料金体系を指し、クライアント内のサブスクリプションは設定を更新する仕組みを指します。データ通信量パッケージでも、サブスクリプションURLから設定を取得する場合があります。プランの有効性や残りの通信量と、クライアントが設定を更新できるかどうかは、それぞれ別に確認してください。

主なプロトコル：名称と実際の互換性

厳密には、従来型のVPNプロトコルとプロキシプロトコルは同じものではありません。初心者向けのサービスではネットワーク接続ツールとしてまとめられることがありますが、クライアントがシステム全体の通信を扱うか、特定のプロトコルに対応するかは、実装によって異なります。ソフト名にVPNが含まれているかだけで判断することはできません。

• Shadowsocks：プロキシクライアントで広く使われている暗号化プロトコルです。暗号方式、拡張機能、実装によって互換性に差があり、設定を読み込めても、すべてのパラメーターに対応しているとは限りません。
• VMess：V2Rayエコシステムで使われるプロキシプロトコルで、ユーザー認証や通信方式の設定が関係します。通信できない場合は、地域を変えるだけでなく、認証情報、通信方式、関連パラメーターを確認してください。
• Trojan：一般にTLSを使ってプロキシ通信を行います。サーバー名、証明書の検証、認証情報が一致している必要があります。一時的に接続するために、証明書の検証を安易に無効化しないでください。
• VLESS：プロトコル自体はデータを暗号化しないため、通常はTLSなどの適切なセキュリティ機構と組み合わせて使います。VLESSという名称だけでは、接続全体のセキュリティ特性は判断できません。
• Hysteria2とTUIC：どちらもQUICをベースにUDPで通信しますが、同じプロトコルではありません。UDPに対するネットワーク制限、クライアントの実装、サーバー設定によって接続状況は変わります。

プロトコルは速度のランキングではありません。同じプロトコルでも、入口・出口・通信事業者の経路が異なれば使用感は大きく変わります。異なるプロトコルが同じ混雑した出口の影響を受けることもあります。ここでは一般的な概念を解説しており、VPNHillがこれらすべてのプロトコルを提供するという意味ではありません。実際の対応状況は、管理画面の設定とクライアントの説明をご確認ください。

クライアントを選ぶ際は、サービスが提供する設定形式、ソフトが対応するプロトコル、現在のバージョンで使われているコアの機能を確認してください。ノードのアドレスを手動で別のプロトコル名に変更しても、サーバーがそのプロトコルに対応するわけではありません。

直結・中継・IEPL専線：通信経路の違い

直結ノードは通常、サービスが別途用意した中継地点を経由せず、端末から国外の入口へ直接接続することを指します。「直結」はルーターを経由しないという意味でも、最短距離を保証するものでもありません。実際の経路は、利用中のネットワーク、通信事業者間の接続、国際回線の影響を受けます。

中継ノードは、端末とその先のサーバーの間に転送用の入口を設けた構成です。入口への接続性やネットワーク間の経路が改善する場合もあれば、新たなボトルネックが生じる場合もあります。ノード一覧の「中継」は経路の構成を示すもので、画質や遅延を保証するものではありません。

IEPLは国際イーサネット専線を指し、企業やサービス事業者の拠点間を専用接続するために使われます。サービスがIEPLを採用していても、利用者の端末から接続先サイトまでの全経路が専線になるわけではありません。ローカル回線、専線の入口、国外の出口、サイト側のネットワークをそれぞれ考慮する必要があります。

そのため、回線の名称と実際の用途は分けて考えましょう。スポーツのライブ配信なら、試合中に再生が続くか、バッファリングが起きないかを確認します。見逃し配信や作品ライブラリーなら、まず出口の地域とプラットフォームの判定を確認し、再生位置を移動した後の復帰状況も見ます。回線の種類だけで、特定の視聴環境で使えるかどうかは判断できません。

ルールモードとグローバルモード：リクエストの行き先を決める

ルールモードでは、ドメイン名、接続先アドレス、その他の対応条件に基づいてリクエストを振り分け、直接接続するか、特定のポリシーグループに渡すか、拒否するかを決めます。利用できる条件はクライアントのコアによって異なります。ルールには通常、優先順位があり、先に一致したルールによって後続のルールが判定されないことがあります。

グローバルモードでは通常、クライアントが処理対象として取り込んだリクエストを、選択したプロキシポリシーにまとめて渡します。重要なのは「取り込んだリクエスト」です。アプリがシステムプロキシを使わず、クライアントも仮想ネットワークインターフェースなどでそのアプリの通信を取り込んでいない場合、グローバルモードでも必ずプロキシ経由になるとは限りません。

直結モードは通常、プロキシノードを使わず、ローカルネットワークから接続先へ直接アクセスするモードです。ルール内の「直結」アクションと、ノード一覧にある「直結回線」は同じ意味ではありません。前者はリクエストがプロキシを経由しないことを指し、後者はプロキシ接続の経路の一種です。

システムプロキシ・TUN・ポリシーグループの違い

システムプロキシは、この設定に対応するアプリにプロキシの接続先を知らせる仕組みです。設定を無視するアプリもあります。TUNモードは仮想ネットワークインターフェースで通信を取り込み、クライアント側でルーティングやルールを処理します。通常はOSの権限が必要で、ほかのネットワークソフトと競合する場合もあります。有効にするかどうかは、クライアントの説明と実際の用途に応じて判断してください。

ポリシーグループは、ルール分岐の仕組みの中にあります。手動選択グループでは利用者がノードを指定し、自動選択やフェイルオーバーのグループでは設定に基づいて検査や切り替えが行われます。検査先に接続できても動画配信サービスのアカウントが使えるとは限らず、自動で選ばれたノードが目的の作品ライブラリーの地域に合うとも限りません。

出口IP・DNS・作品ライブラリーの地域：接続後も差が出る理由

出口IPは、通常、Webサイト側から見えるリクエスト元のアドレスです。入口は接続を受け付け、出口は接続先へアクセスするため、両者が同じ地域にあるとは限りません。ノードを切り替えた後は、IPアドレス確認で現在のブラウザーの出口を調べられます。ただし、ブラウザーでの確認結果がほかのアプリの経路を示すとは限りません。

DNSは、ドメイン名を接続可能なアドレスに変換します。DNSの問い合わせとWebサイトへの接続は別の処理です。Web通信がプロキシ経由でも、DNSの問い合わせまで意図した経路で処理されているとは限りません。ブラウザー内蔵の暗号化DNS、システムのリゾルバー、クライアントのDNS設定が互いに影響する場合もあります。

DNS漏えいとは一般に、DNS問い合わせが想定外の経路を通ることを指します。たとえば、指定したリゾルバーに問い合わせるつもりが、ローカルネットワーク経由で処理されるケースです。実際の設定を踏まえて判断してください。テストページに表示されたDNS事業者の所在地は、個人の実際の所在地が漏れたことを意味しません。表示された名称だけで全体を判断することもできません。

出口の地域が合っているのに作品ライブラリーが異なる場合は、プラットフォームのアカウント地域、コンテンツのライセンス、キャッシュ、出口アドレスの判定結果も考慮してください。「ネイティブIP」は統一された認証規格ではなく、サービスによって定義が異なります。また、住宅用かデータセンター用かというアドレスの種類も、プラットフォームで利用できる保証にはなりません。

より確実に調べるには、対象のプラットフォーム、ノード名、通信を取り込むモード、具体的なエラーメッセージを記録して、項目ごとに確認します。DNS、ノード、ルール、ブラウザー設定を一度に変更すると、再生できるようになっても原因を特定しにくくなります。

クライアントへの読み込みと接続確認：順番にチェック

用語を把握したら、「設定の入手元→クライアントによる解析→ノード接続→ルール適用→接続先へのアクセス」の順に確認します。前の段階で問題がある場合、後からモードを切り替えても解決しないことがほとんどです。OSごとの差は、ボタンの位置ではなく、設定の互換性、ネットワーク権限、バックグラウンドでの動作方法にあります。

1. 設定に対応するクライアントを入手する。管理画面のクライアントの入手ページで説明を確認し、OSと設定形式が対応していることを確かめます。Windows、macOS、Linux向けのGUIクライアントやコマンドラインツールでは、対応機能が異なる場合があります。
2. 公式の設定用入口から読み込む。サブスクリプションURLを省略せずにコピーし、クライアントに用意された方法で追加します。iOSとAndroidでは、システムのネットワーク接続許可も確認してください。クライアントの設定と、OSが管理する構成プロファイルは別のものです。出所が不明なプロファイルを安易にインストールしないでください。
3. 先に更新し、その後ノードを選ぶ。サブスクリプションが正常に解析され、ノード一覧が表示されることを確認してから、目的の地域を選びます。更新できない場合は、URLが完全か、設定形式に対応しているか、サービスが稼働しているかを先に確認してください。
4. 通信を取り込む方式を有効にして確認する。説明に従ってシステムプロキシ、または対応する仮想ネットワークインターフェースモードを有効にし、複数のツールが同時にルーティングを変更しないようにします。モバイル端末では、OSによってクライアントのバックグラウンド動作が制限されていないかも確認してください。
5. 出口と対象アプリを個別に確認する。ブラウザーの出口を確認した後、実際に使うプラットフォームを開きます。特定のアプリだけが動作しない場合は、その通信が取り込まれているか、どのルールに一致したか、アプリ独自のネットワーク設定があるかを確認してください。

読み込みの成功は、設定が受け付けられたことを示すだけです。ノードの接続テスト成功は、テスト先に到達できたことを示し、Webページが開いた場合も、そのリクエストが成功したことを示すにすぎません。状態を分けて考えれば、「接続済みなのに再生できない」という行き詰まりを避けられます。操作方法を確認する場合は、クイックスタートのクライアント解説もご覧ください。

よくあるエラー：用語の意味と対処範囲

• ✅ サブスクリプションを更新できない：まず設定の入口、URLの完全性、形式の互換性を確認します。再生プラットフォームの設定変更は後にしましょう。
• ✅ どのノードにも接続できない：サービスの稼働状況、ローカルネットワーク、クライアントの権限を確認し、プロトコルの対応状況と認証パラメーターも調べます。
• ✅ ブラウザーは使えるがアプリは使えない：アプリがシステムプロキシを利用しているか、クライアントの説明に沿って通信を取り込む方式を変更する必要があるか確認します。
• ✅ 接続できるが作品ライブラリーが異なる：実際の出口とポリシーグループの選択を確認し、アカウントの地域とプラットフォームのコンテンツ制限も調べます。
• ❌ 速度測定だけで判断しない：帯域幅、遅延、ジッター、パケット損失はそれぞれ異なる現象を示します。どれか1つの数値だけでは、長時間の再生品質は判断できません。
• ❌ 設定を公開して問い合わせない：エラー内容だけを残し、スクリーンショットを共有する前に、サブスクリプションURL、認証項目、アカウント情報を隠してください。

最後に、通信量と帯域幅を区別しましょう。通信量は累計のデータ転送量、帯域幅はデータ転送能力、遅延は往復にかかる時間、ジッターは遅延の変動を表します。プランの通信量が多くても、すべてのノードが速くなるわけではありません。ノードの測定遅延が低くても、試合のピーク時に安定するとは限りません。