VPN初心者向け用語早見表：サブスクリプション、ノード、プロトコル、通信振り分けを解説

初心者はまず用語早見表をチェック

アクセスの流れは、クライアントが設定を取得し、通信の取り込み方式に応じてリクエストを受け取り、ルールに照合して利用するポリシーを選び、最後にノード経由で接続先のWebサイトへつなぐ、と考えると分かりやすいでしょう。DNSも名前解決に関わりますが、処理がローカルとリモートのどちらで行われるかは、設定やクライアントの実装によって異なります。

サブスクリプションとノードの違い

有料サブスクリプションとサブスクリプションURLは別のもの

有料サブスクリプションはサービスの料金契約で、サブスクリプションURLは設定を配布するための入口です。プランを利用開始した後、通常はユーザーパネルで利用するクライアントに合ったURLを取得し、クライアントに読み込みます。URLはインストーラーではなく、ブラウザーで開き続けるWebページでもありません。

設定内容はノードだけの場合もあれば、サービスが提供する形式によってプロキシグループ、ルール、DNS設定が含まれる場合もあります。クライアントに「読み込み完了」と表示されても、設定が受け付けられたことを示すだけです。ノードに接続できたことや、すべてのアプリがプロキシを利用していることを意味するわけではありません。

ノード設定とプロキシグループ

ノードには通常、サーバーアドレス、ポート、認証情報、プロトコルのパラメーターが含まれます。表示名は識別用であり、必ずしも接続入口の所在地や最終的な出口の地域と一致するとは限りません。中継回線では、入口と出口が異なる場合もあります。地域を確認する際は、接続後の出口チェックを参考にしてください。

プロキシグループは、ルールとノードの間にある選択レイヤーです。たとえば、特定のリクエストを「国際アクセス」グループに割り当て、そのグループで日本のノードを選択します。ルールから参照されていない別のグループを切り替えても、そのリクエストの出口は変わりません。トラブル時はノードの状態だけでなく、リクエストが実際にどのグループを通っているかも確認しましょう。

プロトコルと回線品質は別もの

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、クライアントで見かけることのあるプロトコル名ですが、名称だけで優劣は判断できません。接続の結果は、クライアントのコア、サーバーのバージョン、認証パラメーター、伝送設定、現在のネットワーク環境によって変わります。以下は一般的な用語の説明であり、4BVPNがすべてのプロトコルを提供することを示すものではありません。

• Shadowsocks：暗号化プロキシのプロトコル群です。クライアントとサーバーで互換性のある暗号化方式と認証パラメーターを設定する必要があり、サーバーアドレスだけでは接続できません。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルで、複数の伝送方式と組み合わせられます。設定の伝送パラメーターは、サーバー側の内容と一致させる必要があります。
• Trojan：一般にTLSを利用して保護されたプロキシ接続を確立します。証明書の検証やサーバー名などの設定が誤っていると、ハンドシェイクに失敗することがあります。
• VLESS：プロキシプロトコル自体には暗号化機能がありません。通常はTLSやREALITYなどのセキュリティ機能と組み合わせて使うため、名称だけで暗号化が保証されると考えないでください。
• Hysteria2とTUIC：QUICをベースとするプロキシ方式で、下位層ではUDPを使用します。利用中のネットワークでUDPが制限されていると、接続できなかったり、動作が不安定になったりすることがあります。

HTTPやSOCKSは「ローカルプロキシ」の設定でよく使われ、アプリからローカルのクライアントへリクエストを渡す方式を示します。クライアントがリモートノードへ接続する際のプロトコルとは限りません。TLSは通信を保護する仕組み、WebSocketは伝送方式の一つであり、どちらもノードの地域とは別の要素です。

初心者は、まずパネルで提供されている互換性のある設定を使いましょう。特定のプロトコル名にこだわって、パラメーターを手作業で組み立てる必要はありません。証明書エラーが出た場合は、システム時刻、サーバー名、設定の入手元を確認してください。証明書検証を無効にする方法を、通常の解決策として使うのは避けましょう。

直接接続・中継・専用線の違い

回線の種類はリクエストが通る経路を、プロトコルはリクエストの伝送方法を表します。両者は組み合わせて利用できます。同じプロトコルでも直接接続と中継のどちらにも使えるため、TrojanやVLESSという表示だけで専用線かどうかは判断できません。

直接接続と中継

直接接続は一般に、クライアントから海外のサーバーへ直接接続する方式です。国際通信の経路は、利用者側の通信事業者やインターネット上のルーティングに左右されます。中継では、まず入口に接続し、中間ネットワークを経由して出口へ転送します。中継は経路上の段階が増えますが、適切なルーティングによって望ましくない経路を避けられることもあります。そのため、経由先が少なければ必ず速いとは限りません。

IEPL専用線

IEPLは国際イーサネット専用線を指し、ネットワークの伝送方式であってプロキシプロトコルではありません。サービスで専用線と呼ばれる回線の一部区間に、この方式が使われている場合があります。クライアントから入口まで、また出口から接続先のWebサイトまでの経路は、それぞれ別に考える必要があります。ノード名だけでは、端から端まで専用回線を通る証明にはなりません。

通信振り分け・グローバルモード・ルールモード

ルールモードでは条件に応じてリクエストの経路を決めます。たとえば、国内サービスは直接接続し、指定した海外サイトはプロキシ経由にできます。通常、ルールには順序があり、後方のフォールバック設定より前のルールが先に適用されることがあります。詳細はクライアントの実装によって異なります。ルールを更新した後は、まず適用されたルールを確認し、必要に応じてノードを切り替えてください。

グローバルモードでは通常、すでにクライアントが取り込んだ通信を、選択中のプロキシポリシーにまとめて割り当てます。ただし、デバイス全体の通信を必ず取り込むわけではありません。システムプロキシを使用しないアプリは、クライアントがグローバルモードでも直接接続する場合があります。「グローバル」はルーティングポリシーを示すもので、すべての通信を取り込んでいる証明ではありません。

システムプロキシは、システム設定に従うアプリにプロキシの接続先を提供します。一方、TUNや仮想NICモードはネットワーク層でより多くの通信を受け取りますが、ルーティング、除外ルール、権限、実装方法の影響を受けます。TUNを有効にしても、すべての通信が必ずプロキシ経由になるわけではありません。その後のルールにより、直接接続される場合もあります。

「ローカルネットワークをバイパス」は、一般にLANへのアクセスを維持するための設定です。「中国国内のWebサイトを直接接続する」とまったく同じルールではありません。社内システム、プリンター、リモートワーク用トンネルとの競合が起きた場合は、まず除外設定を確認し、組織のネットワーク管理ルールに従ってください。企業の設定をむやみに上書きしないようにしましょう。

DNSの名前解決とリークの確認方法

DNSはドメイン名に対応するアドレスを調べる仕組みです。特定のドメインをリモートで名前解決する想定なのに、問い合わせが意図せずローカルネットワークのDNSリゾルバーに送られると、DNSリークが発生することがあります。DNSの問い合わせ経路とWebサイトへの接続経路は異なる場合があるため、出口IPだけではDNS設定が想定どおりか確認できません。

ブラウザーのセキュアDNS、システムの名前解決サービス、クライアントのDNSモジュールは、それぞれ別に動作する場合があります。チェックページにローカルのリゾルバーが表示されても、ルール分岐の設定を確認せずに結論を出さないでください。ローカルのドメインを直接接続するルールなら、ローカルで名前解決するのが想定どおりの場合があります。一方、海外のリゾルバーが表示されても、すべてのアプリの通信が取り込まれている証明にはなりません。

Fake-IPは、一部のクライアントがドメイン名と接続を関連付けるために使う仕組みです。まず合成アドレスを返し、その後クライアントが実際の接続を処理します。出口の地域を偽装する機能ではなく、見慣れないアドレスが表示されたからといって設定ミスとは限りません。社内ドメインやLANのサービスに問題がある場合は、クライアントの説明に従って除外ルールを確認してください。

設定の読み込みから接続確認までの手順

WindowsとmacOSのクライアントには、システムプロキシとTUNの切り替えが別々に用意されている場合があります。iOSやAndroidのクライアントは、通常、システムのVPNインターフェースを使って通信を受け取りますが、取り込む範囲は設定によって異なります。Linuxでは、システムプロキシ、ルーティング、サービスの権限を別途設定する必要がある場合があります。ターミナルアプリがデスクトップのプロキシ設定を自動で使うとも限りません。

同じ名称のクライアントでも、プラットフォームによって画面や機能が異なり、読み込み方法もURLの形式によって違う場合があります。ファイルの拡張子だけで判断して、無理に読み込ませないでください。クイックスタートガイドで、利用するプラットフォームに合った手順を確認しましょう。クライアントの取得先はユーザーパネルにあります。

1. 対応する設定を取得：パネルで利用するクライアントに対応したサブスクリプションURLをコピーし、余分な空白がないことを確認してください。通常のWebページのURLを設定用URLの代わりに使わないでください。
2. 読み込みと更新：ノードと必要なポリシーが表示されることを確認します。更新に失敗した場合は、URL、ネットワーク、クライアントの互換性を先に確認し、同じ設定を何度も作成しないでください。
3. 実際に使われるポリシーを選択：対象のルールが参照するプロキシグループを見つけ、ノードを選択してから、システムプロキシを有効にするか、必要に応じて仮想NICを有効にします。
4. 項目ごとに確認：ネットワークチェックを開いてブラウザーの出口を確認し、次に対象アプリも確認してください。ブラウザーで問題がなくても、ほかのアプリの通信が取り込まれているとは限りません。
5. 問題が起きている段階を記録：設定を取得できない、ノードに接続できない、ルールが適用されない、接続先のサービスに拒否される、のどれに当たるかを切り分けてから、よくある質問で対処方法を確認してください。

• ✅ 読み込み後は、ノードが一覧に表示されるかだけでなく、現在有効な設定ファイルも確認しましょう。
• ✅ ルール、プロキシグループ、出口の地域を照合し、対象アプリの通信経路を確認しましょう。
• ✅ DNSとアプリの接続状況をあわせて確認し、設定変更後は接続し直してから再確認しましょう。
• ❌ 遅延テストに成功しただけで、対象サイトが利用できることや、アカウントの地域要件を満たすことの証明にはなりません。
• ❌ 問題の調査で、サブスクリプションURL全体を共有することを常用しないでください。

接続できているのに特定のWebサイトを利用できない場合は、アカウントの地域、サービスの提供対象地域、サイトの稼働状況、出口のレピュテーションも確認してください。ネットワークプロキシは接続先サービスのアカウント要件を代替するものではなく、特定の出口が動画配信サービスやAIサービスに受け入れられることを保証するものでもありません。

プランにおけるサブスクリプションの意味を理解する

用語を理解したら、次に料金体系を確認しましょう。4BVPNの月額サブスクリプションは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は利用開始日を基準に毎月リセットされます。期間途中でアップグレードする場合、差額は残り日数に応じて換算されます。ここでいう「サブスクリプション」は料金プランの契約を指し、クライアントの設定を取得するサブスクリプション機能とは区別してください。

データパックは¥158/300GB、¥358/1000GB、¥658/3000GBで、有効期限はなく、使い切るまで利用できます。同時接続台数に制限はありませんが、通信量が無制限という意味ではありません。複数のデバイスで利用する場合も、プランの通信量にご注意ください。詳しくはプランとデータパックをご覧ください。

4BVPNの利用登録にメールアドレスは不要で、ユーザー名とパスワードで登録できます。プライバシーポリシーではログを記録しない方針を掲げています。プライバシーポリシーと、端末上のDNSやルール分岐が正しく設定されているかは別の問題であり、クライアントの設定確認に代わるものではありません。7日間の無条件返金に対応しています。