VPN初心者向け用語ガイド：サブスク、ノード、プロトコル、ルーティングを解説

サブスクリプションと設定：契約内容と読み込むリンク

「サブスクリプション」にはよく使われる意味が二つあります。料金ページでは、一定期間ごとに提供されるサービスの利用権を指します。クライアントでは通常、ノードや関連設定を取得するためのリモートソースを意味します。プランを契約してもクライアントに設定が自動で入るとは限らず、読み込みに成功してもアカウントの利用権が有効とは限りません。

サブスクリプションURLには通常、アクセス認証情報が含まれています。クライアントがURLを読み込むと、サーバーから設定を取得します。設定にはノード一覧だけでなく、プロキシグループやルーティングルールが含まれる場合もあり、内容はサーバー側の形式とクライアントの対応状況によって異なります。一般的な案内ページのURLとは異なり、OSのVPN設定にそのまま貼り付けられるとも限りません。

「サブスクリプションを更新」はリモート設定を再取得する操作であり、契約更新ではなく、残りの通信量が自動で増えるわけでもありません。更新後にノード名、グループ、接続パラメーターが変わることがあります。手動で変更した内容が保持されるかどうかは、クライアントの設定統合方式によります。接続に問題が起きたら、まず更新し、現在どの設定ファイルが有効か確認してください。

ノード、地域、回線タイプの違い

ノードはクライアントで選択できる接続設定です。通常、サーバーアドレス、ポート、プロトコル、認証パラメーターが含まれます。「日本」のような地域名は一般に出口の場所を示しますが、クライアント上の名称だけでは出口の所在地を証明できず、接続先のプラットフォームがその出口を受け入れる保証にもなりません。

入口はデバイスがサービスネットワークに接続する場所、出口はリクエストがサービスネットワークから出て対象サイトに届く際に使われる場所です。入口と出口は異なる場合があります。ノード一覧の地域、サイトが判定する地域、アカウントの登録地域も、必ずしも一致しません。サイトがアカウント情報や過去の利用状況を参照することもあります。

これらは回線の説明であり、プロトコル名でも統一された性能ランクでもありません。同じタイプの回線でも、接続元のネットワークによって実際の品質は異なります。比較するときはデバイス、ローカルネットワーク、対象アプリを固定して回線を切り替えてください。条件を一度に変えると、変化の原因を判断できません。

プロトコルとクライアント：名称より形式の互換性が重要

プロトコルは、クライアントとサーバーが接続を確立し、認証を行い、データを転送する方法を定めます。クライアントは設定を読み込み、プロトコルを実行し、デバイスの通信を適切な接続に渡します。あるプロトコルに対応していても、すべてのサービス事業者のサブスクリプション形式を読み込めるとは限らず、そのプロトコルの拡張機能すべてが使えるとも限りません。

代表的なプロトコルの概要

• Shadowsocks：暗号化プロキシプロトコルです。接続する双方で暗号化方式と認証情報を一致させる必要があります。OS標準のVPNプロトコルではありません。
• VMess：プロキシプロトコルです。設定には認証情報や転送オプションが含まれ、クライアントとサーバーのパラメーターを一致させる必要があります。
• Trojan：通常、TLSを利用して通信を保護します。証明書の検証、サーバー名、接続先アドレスの関係を正しく設定する必要があります。
• VLESS：プロトコル自体は通信内容を暗号化しません。実際の安全性は使用する通信保護の仕組みとあわせて判断する必要があり、名称だけでは判断できません。
• Hysteria2とTUIC：QUICをベースにしたプロキシプロトコルで、UDPネットワークの状態に左右されます。利用中のネットワークでUDPが制限されていると、接続に影響する可能性があります。QUICを使えば、どの状況でも速くなるわけではありません。

ここでは業界用語を説明しており、V8VPNがすべてのプロトコルを提供しているという意味ではありません。実際に利用できる項目は、管理画面、クライアントのダウンロードページ、設定内容で確認してください。TLSやQUICなどの名称は技術的な仕組みを示すもので、名称だけからサービスのプライバシー方針を判断することもできません。

初心者は、まずサービスが提供する互換性のある設定を使いましょう。「形式に対応していません」「フィールドがありません」と表示された場合は、暗号化方式をむやみに変更したり証明書の検証を無効にしたりせず、クライアントの種類、バージョン、読み込み方法を確認してください。パラメーターを手動で変更すると、形式の問題が接続の問題に変わり、元の原因が見えにくくなることがあります。

ルーティング、ルールモード、グローバルモード

ルーティングとは、リクエストごとに異なる経路へ振り分ける仕組みです。ルールはドメイン名、接続先アドレス、アプリのプロセスなどを条件にできますが、すべてのクライアントが全条件に対応しているわけではありません。判定結果は、直接接続、プロキシ経由、ポリシーグループへの振り分け、接続拒否などです。

ルールモードではルールセットに従って経路を決めます。国際回線を使うアプリとローカルアクセスを分けたい場合に適しています。一般にルールの順序は重要で、先に一致したルールが最終的な経路を決める場合があります。末尾のフォールバックルールは、どのルールにも一致しなかったリクエストを処理します。ルールの更新とノードサブスクリプションの更新は、別の操作であることがあります。

グローバルモードでは通常、クライアントのプロキシ処理対象となるリクエストを、選択した出口に送ります。ただし、デバイス上のすべての通信が必ず対象になるという意味ではありません。システムプロキシに従わないアプリや、トンネルの対象外の通信は、別の経路を使う場合があります。

システムプロキシは、システムやアプリにプロキシアドレスを通知する仕組みで、アプリ側の対応が必要です。TUNモードは仮想ネットワークインターフェースを通じて対象の通信を処理します。対応範囲は異なりますが、ルーティング、権限、除外ルールの影響を受けます。同じモード名でも、クライアントによって実装が異なる場合があります。

DNS、出口IP、接続の確認

DNSはドメイン名をネットワークアドレスに変換します。接続の出口はサイトから見えるリクエスト元の場所を決め、DNS設定はドメイン名の問い合わせ先に影響します。ウェブページが開けても、利用可能なアクセス経路があるとわかるだけで、すべてのアプリやドメイン問い合わせが同じ経路を通る証明にはなりません。

DNS漏洩とは通常、本来は想定した保護経路で処理されるはずの問い合わせが、実際には意図しないDNSリゾルバーに送られることです。ルールによりローカルドメインを直接名前解決する設定でも、必ずしも漏洩とは限りません。設定の目的に照らして判断してください。ブラウザー内蔵の暗号化DNS、システムDNS、クライアントDNSが同時に使われる場合もあるため、それぞれが想定した経路を迂回していないか確認しましょう。

まずネットワーク診断で現在のブラウザーの出口を確認し、その後、対象アプリでも接続を確かめてください。ブラウザーで正常でも、ほかのアプリの確認にはなりません。出口が変わっているのに対象サイトで地域が一致しないと表示される場合は、アカウントの地域、セッションキャッシュ、プラットフォーム独自のアクセス条件も確認してください。

• ✅ 現在の設定、選択中のノード、動作モードを確認し、設定を更新したのに古いグループを使っていないか確かめる。
• ✅ ブラウザーと対象アプリの動作を比べ、アプリがプロキシを使っていないのか、回線全体に接続できないのかを切り分ける。
• ✅ 対象ドメインに想定したルールが適用されているか確認し、DNSの処理経路を調べる。
• ✅ ほかの条件を変えずにノードを切り替え、単に「使えない」と記録するのではなく、起きた現象を記録する。
• ❌ 1回のウェブ診断の結果だけで、デバイス全体の通信がすべて対象になっていると判断しない。

読み込みから接続まで：順番に確認

画面や設定項目はプラットフォームによって異なります。WindowsやmacOSのクライアントには、システムプロキシや仮想インターフェースの設定が用意されている場合があります。iOSやAndroidでは、通常、システムのVPN許可を通じて対象の通信を処理します。Linuxでは、システムプロキシ、ルーティング、サービス権限を別途設定することがあります。システムにVPNの表示が出ても、関連設定が使われていることを示すだけで、対象サイトへ必ず接続できるという意味ではありません。

1. サービスの利用権を確認。プランが有効か、通信量が残っているかを確認してください。クライアントにノードが表示されていても、アカウントの状態が確認済みとは限りません。
2. 対応するクライアントを入手。V8VPNはWindows、macOS、iOS、Android、Linuxに対応しています。その他のプラットフォームではログイン後にクライアントを入手できます。iOSのダウンロードページを利用するには有効なプランが必要です。サブスクリプションはログイン後に取得してください。
3. 案内に沿って読み込み。クライアントのサブスクリプション読み込み機能を使い、設定名とノード一覧が表示されることを確認してください。サブスクリプションURLを単一サーバーのアドレス欄に入力しないでください。
4. システムの許可を完了。クライアントの案内に従って必要なネットワーク設定を許可し、ノードとモードを選択してください。ルーティングやDNS設定が互いに影響する可能性があるため、同じ種類の通信制御ツールを複数同時に有効にしないでください。
5. 実際の接続を確認。出口と対象アプリを確認し、問題がある場合はアカウント、サブスクリプション、ノード、ルーティング、DNSの順に調べてください。一度に変更する条件は一つにします。

サポートに問い合わせる際は、「接続できない」とだけ伝えるより、OS、クライアント名、エラーメッセージ、すでに試した比較操作を伝えると原因を特定しやすくなります。設定のスクリーンショットでは認証情報を隠してください。該当する案内はヘルプセンターで確認し、ログイン後にサポートチケットから状況を送信することもできます。

料金における通信量とリセット

クライアントに表示されるサブスクリプションの有効期限、残りの通信量、ノードの状態は、それぞれ異なる情報です。月額サブスクリプションでは、契約期間に応じて通信量が提供されます。V8VPNの通信量は契約開始日を基準に毎月リセットされるため、暦月の初日に一律でリセットされるわけではありません。契約途中でアップグレードした場合、差額は残り日数に応じて計算されます。詳しい精算内容は管理画面で確認してください。

通信量パックは、利用可能な通信量を使い切るまで利用でき、有効期限はありません。月額サブスクリプションとは料金体系が異なり、出口IPが固定されることや、特定のプラットフォームを継続して利用できることを意味するものではありません。同時接続台数に制限はありませんが、これはデバイス利用の条件であり、通信量が無制限という意味ではありません。料金と容量はプランページで確認できます。