VPNの用語を理解するには、まずサブスクリプション、ノード、ルーティング、ルールモードの役割を分けて考えましょう。サブスクリプションは設定を提供し、ノードは接続先、ルーティングは通信経路を決め、ルールモードは条件に応じて経路を振り分けます。それぞれ別の機能で、互いに置き換えることはできません。
「VPNクライアント」と呼ばれるアプリには、OSのVPNトンネルを使うものも、プロキシのコアを動かすものもあります。画面に「接続済み」と表示されても、すべてのアプリの通信が同じ経路を通るとは限りません。ここでは実際の操作順に沿って用語を説明し、設定の読み込み方やトラブルの確認方法も紹介します。
サブスクリプションとノード：設定の取得元と接続先
有料契約とサブスクリプションリンクは別のもの
有料契約はサービスの料金体系を指します。一方、クライアントの「サブスクリプション」は通常、更新可能な設定の取得元を意味します。サービスの管理画面で発行されたサブスクリプションリンクをクライアントに読み込ませると、ノードの接続情報を取得できます。設定には、プロキシグループやルール、DNS設定が含まれることもあります。データ通信量パックでもリンクから設定を読み込めるため、リンクがあるからといって月額課金とは限りません。
サブスクリプションリンクにはアカウントの利用権限を識別する情報が含まれることがあるため、機密情報として扱いましょう。リンク全体を公開コメントやスクリーンショットに載せたり、見知らぬオンライン変換サイトに入力したりしないでください。リンクが使えない場合は管理画面でサービスの状態と最新の設定を確認しましょう。無効になった認証情報は、何度更新しても復旧しません。
ノード、地域、出口IP
ノードは接続に必要な情報のまとまりで、通常はサーバーアドレス、ポート、プロトコル、認証情報などを含みます。ノード名にある地域名は、出口の場所や回線の用途を見分ける目安ですが、名称だけで技術的な実態を確認できるわけではありません。接続先アドレスの地域、中継地点、最終的な出口の地域は、それぞれ異なる場合があります。
出口IPは、接続先のウェブサイトから見える送信元アドレスです。地域を選んで接続したら、IPアドレス検索と接続先サイトの表示を使って出口を確認できます。地理情報データベースによって地域の判定が異なることもあるため、位置情報が一度違っただけで回線の障害と判断しないでください。
回線とプロトコル：経路と通信方式を分けて考える
回線の種類は出口までのネットワーク経路を、プロトコルはクライアントとサーバーの通信方法を表します。専用線はプロトコル名ではなく、プロトコルも速度のランクを直接示すものではありません。両者を混同すると、プロトコルを変えれば混雑を避けられると思い込むことがあります。
| 用語 | 主な意味 | この表示だけでは判断できないこと |
|---|---|---|
| 直結 | クライアントから接続先のプロキシサーバーへ直接接続し、サービス設定の中継地点を経由しません。 | プロキシを使わないという意味ではなく、経路が短い、または速いことを保証するものでもありません。 |
| 中継 | まず中継地点に接続し、その後のサーバーまたは出口へ通信を転送します。 | 中継が増えても、体感の遅延が必ず大きくなるとは限りません。経路の品質によって異なります。 |
| IEPL専用線 | 通常、通信経路の一部に国際イーサネット専用線を使用していることを指します。 | 接続先サイトまでの全経路が専用線であることを意味しません。 |
| プロキシプロトコル | 接続、認証、データ転送の方式を定めます。 | プロトコル名だけで帯域幅、プライバシー、ウェブサイトとの互換性は判断できません。 |
「直結」は使われる文脈にも注意が必要です。回線の説明では接続経路を指しますが、ルーティングルールのDIRECTは通常、プロキシの出口を経由せずに通信することを意味します。この二つは同じ意味ではありません。1KVPNの回線情報は、ノード一覧と管理画面に表示される内容を確認してください。
よく使われるプロトコル名
Shadowsocksは暗号化プロキシプロトコルです。VMessは認証と暗号化の仕組みを備えています。Trojanは通常、TLS上でプロキシ接続を行います。VLESS自体には通信の暗号化機能がないため、TLSなど適切な方式と組み合わせて使います。Hysteria2とTUICは通常QUICをベースとし、通信にはUDPを使用します。そのため、UDPが制限されたネットワークでは接続できないことがあります。
ここでの説明は業界用語についての解説であり、1KVPNがこれらすべてのプロトコルを提供することを示すものではありません。クライアントは、設定で指定されたプロトコルと通信方式に対応している必要があります。アプリを起動できても、あらゆる形式のサブスクリプションを読み込めるとは限りません。管理画面で対応が明記されているクライアントと読み込み方法を使ってください。
ルーティング、ルールモード、グローバルモード
ルーティングとは、通信を分類して、それぞれ異なる経路へ振り分けることです。条件にはドメイン名、接続先IP、アプリのプロセスなど、クライアントが対応する情報を使えます。処理方法には、直接接続、プロキシグループへの転送、通信の拒否などがあります。ルールが機能するかどうかは、判定に必要な情報をクライアントが取得できるかにも左右されます。
- ルールモード：ルールを上から順に照合し、通常は一致したルールに設定された処理を実行します。具体的な条件に一致しない通信は、末尾のフォールバックルールで処理します。
- グローバルモード：通常、プロキシコアに渡された通信を選択中のポリシーにまとめて振り分けます。すべてのアプリやネットワークプロトコルを自動的に制御するわけではありません。
- 直結モード：通常、クライアントが処理対象としている通信を接続先へ直接送ります。クライアントが終了するわけではなく、仮想ネットワークインターフェースが必ず無効になるわけでもありません。
ルールにある「プロキシグループ」は、出口を選択または自動で決定するためのまとまりであり、独立したサーバーではありません。同じノードが複数のプロキシグループから参照されることもあります。サイトの通信が特定のグループに振り分けられている場合、デフォルトのグループのノードを変更しても反映されないことがあります。
たとえば、海外サイトにはプロキシを使い、国内サービスには直接接続する設定ができます。広範囲に適用される直結ルールが、特定のプロキシルールより前にあると、通信が先に直結ルールに一致することがあります。原因を調べる際は、トップ画面の大きな接続ボタンだけでなく、通信ログに表示された一致ルールと実際のポリシーを確認してください。
システムプロキシとTUN：クライアントに取り込まれる通信
システムプロキシは、アプリにプロキシの接続先を知らせる設定です。この設定に従うブラウザーやアプリは通信をプロキシに渡しますが、独自のネットワーク設定を使うアプリや、システムプロキシを参照しないアプリもあります。そのため、ブラウザーではサイトを開けるのに特定のデスクトップアプリでは開けない場合も、必ずしもノードが原因とは限りません。
TUNモードは仮想ネットワークインターフェースとルーティングを使って通信を取り込みます。通常、システムプロキシだけを使う場合より広い範囲をカバーしますが、権限、ルーティング、除外ルール、OSの制限、クライアントの実装に左右されます。有効にした後、ローカルネットワーク機器へのアクセスに問題が出た場合は、すぐにサブスクリプションを変更するのではなく、LAN向けの除外ルールを確認してください。
OSごとに異なるのは主に権限と通信の取り込み方法
WindowsとmacOSでは、システムプロキシと仮想インターフェースを使う方法が一般的です。Linuxはデスクトップ環境、ネットワーク管理方法、サービスの実行権限によって設定手順が異なる場合があります。AndroidのクライアントはOSのVPNインターフェースを利用して通信を取り込みますが、アプリごとの除外設定はクライアントによって異なります。iOSは通常、システムのネットワーク拡張機能でトンネルを構築するため、画面や権限の設定手順はデスクトップとは異なります。
OSにVPNの表示が出ていることからわかるのは、関連するトンネルやインターフェースが動作中ということだけです。通信が最終的にどの出口を通ったかまでは判断できません。1KVPNはWindows、macOS、iOS、Android、Linuxに対応しています。Windows、Android、macOS、Linuxでは管理画面にログインしてクライアントを入手できます。iOSでの入手可否は管理画面で確認でき、サブスクリプションはログイン後に取得できます。
DNSとプライバシー：接続後に確認したいこと
DNSはドメイン名をIPアドレスに変換します。ウェブページの通信がプロキシ経由でも、DNSの問い合わせが同じ経路を通るとは限りません。一般にDNS漏洩とは、DNS問い合わせが想定しているプライバシー保護の経路と異なる経路で処理されることです。たとえば、ローカルネットワークのDNSサーバーに問い合わせが送られる場合があります。
確認する際は、クライアントのDNS設定、ブラウザーの暗号化DNS設定、ネットワークを制御するほかのツールの有無を合わせて調べましょう。DNSテストに外部のDNSサーバーが表示されても、必ずしも漏洩とは限りません。設定でリモートDNSサーバーを使っている場合もあります。重要なのは、サーバー名がノードの地域と一致するかではなく、想定した設定になっているかどうかです。
暗号化DNSが保護するのは、DNSサーバーとの間で行われる問い合わせの通信です。その後のウェブサイトへの接続を自動的に隠すものではありません。プロキシを使っても、ログイン中のアカウント、ブラウザーのCookie、利用者自身が送信した情報から識別される可能性があります。1KVPNのプライバシー方針にある「匿名・ログなし」はサービス方針として理解し、あらゆるネットワーク上の行動が関連付けられないという保証とは捉えないでください。
読み込みから動作確認までの手順
用語を確認したら、次の順番で操作しましょう。一度に変更する設定を一つにして結果を確認すると、何を変えて改善したのかがわかりやすくなります。
- クライアントの入手元と互換性を確認する。管理画面から利用可能なクライアントを入手し、OSと設定形式が対応しているか確認します。特定のクライアント専用の設定を、汎用テキストとして読み込まないでください。
- サブスクリプションを取得して読み込む。ログイン後にサブスクリプションリンクをコピーし、クライアントの読み込み機能から追加します。読み込み後、ノード一覧が表示されることと、更新時にエラーがないことを確認してください。
- 出口と動作モードを選ぶ。必要な地域から選び、提供されているルール設定を使います。該当するプロキシグループで、想定したノードが選択されていることも確認してください。
- 必要な通信の取り込みを有効にする。クライアントの説明に従って、システムプロキシまたはTUNを有効にします。ルーティングやDNS設定が上書きされるおそれがあるため、複数のネットワーク制御ツールを同時に動かさないでください。
- 実際にアクセスできるか確認する。出口IP、接続先のウェブサイト、利用するアプリを確認します。特定のアプリだけ失敗する場合は、そのアプリのプロキシ設定とルールの一致状況を調べてください。
- エラーを記録して原因を絞り込む。サブスクリプションの更新失敗、ノードのハンドシェイク失敗、DNSの名前解決失敗、ウェブサイト側のアクセス拒否を区別し、該当する説明をヘルプセンターで確認してください。
- ✅ ノード一覧に設定が表示され、サブスクリプションの更新でエラーが出ていない。
- ✅ 通信ログのルール、プロキシグループ、出口が想定どおりになっている。
- ✅ 接続アイコンを見るだけでなく、ブラウザーと必要なアプリの両方でアクセスを確認した。
- ❌ 遅延テストの成功をサイトの利用可否と同一視しない。グローバルモードを通信全体の取り込みの証明とみなさない。
データ通信量、デバイス数、プランの用語
帯域幅、遅延、データ通信量はそれぞれ異なることを示します。帯域幅はデータ転送能力、遅延は通信の応答を待つ時間、データ通信量は累計の使用量です。クライアントの遅延テストは通常、特定のテスト先との通信を測るもので、実際のダウンロード速度、動画の再生品質、接続先サイトの利用可否を直接示すものではありません。
同時に使えるデバイス数とデータ通信量も別の条件です。1KVPNはデバイス数に制限がありませんが、データ通信量が無制限という意味ではありません。月額プランは¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GBです。月間データ通信量は利用開始日を基準に毎月リセットされます。月の途中でプランをアップグレードした場合、差額は残り日数に応じて計算されるため、暦月単位とは限りません。
データ通信量パックは¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GBで、使い切るまで有効期限はありません。「有効期限なし」はデータ通信量パックの有効期間を示すもので、無制限利用や通信速度を保証するものではありません。利用頻度や通信量に合わせて、プランの詳細をご確認ください。