VPN初心者向け用語ガイド：サブスク、ノード、プロトコル、ルール振り分けを解説

サブスクとノード、クライアントの関係

日常会話では「VPN」がネットワークプロキシサービス全般を指すことがありますが、システム全体を通すVPNトンネルとアプリ単位のプロキシは同じものではありません。クライアントはシステムプロキシだけを設定する場合もあれば、仮想ネットワークインターフェースを使って通信を取り込む場合もあります。画面に「接続済み」と表示されても、接続処理の一部が確立したことを示すだけで、すべてのアプリが利用しているとは限りません。

「サブスクリプション」には料金プランという意味もあります。月額サブスクリプションは支払いと通信量の期間を指し、サブスクリプションリンクは設定を配布する方法を指します。両者は別のものです。通信量パッケージを利用している場合も、サブスクリプションリンクから設定を取得することがあります。クライアントで設定を更新できても、プランの通信量が残っている、または有効な状態だとは限りません。

ノード名に含まれる地域名は、通常、出口のエリアを示す目安です。ただし、入口、中継サーバー、最終的な出口がそれぞれ異なる場所にある場合があります。地域を確認する際は、実際の出口の確認結果や接続先サービスの判定も参考にし、ノードのラベルだけで判断しないようにしましょう。回線の一覧は回線一覧で確認できます。利用可能な設定は、管理パネルとクライアントでご確認ください。

サブスクリンクの取り込み方と安全な管理

サブスクリプションリンクにはアカウントに紐づく認証情報が含まれていることが多いため、機密情報として管理してください。リンクを共有すると、他人が設定を読み込んだり、アカウントの通信量を消費したりする可能性があります。スクリーンショットを撮る際は、完全なリンクとQRコードを隠してください。インポートで問題が起きても、出所のわからないオンライン変換ツールにリンクを入力しないでください。

1. サービスの管理パネルから設定を取得します。VPNCoastのサブスクリプション情報は管理パネルで確認できます。クライアントのダウンロードにはログインが必要で、iOS版のダウンロードには有効なプランが必要です。まずOSを確認し、該当するクイックスタートガイドをご覧ください。
2. クライアントが対応する形式を確認します。設定ファイル全体を読み込むクライアントもあれば、特定のサブスクリプション形式だけに対応するクライアントもあります。リンクをブラウザーで開けても、その内容が使用中のクライアントに適しているとは限りません。
3. 「サブスクリプションをインポート」または「設定を追加」から読み込みます。名前は自由に設定できますが、認証情報、サーバーアドレス、転送パラメーターはむやみに変更しないでください。インポート後に更新し、一覧に設定が表示されていることを確認します。
4. 設定と使用するノードを選択します。複数の設定を保存できるクライアントでは、インポート後に正しい設定を有効にする必要があります。プロキシグループ内でも、接続先のノードまたは適切なポリシーを選択してください。
5. 接続後に通信経路を確認します。利用するアプリを開き、出口の地域とアクセス結果を確認してください。特定のアプリだけで問題が起きる場合は、そのアプリがプロキシを使用しているか確認します。

直接接続・中継・専用線の違い

回線の種類はネットワーク上の経路を表し、プロトコルは通信方式を表します。この2つは組み合わせて使われます。同じプロトコルでも異なる経路に導入でき、同じ回線で複数のプロトコルを扱える場合もあります。「専用線」やプロトコル名だけで、速度、遅延、動画配信サービスへのアクセス結果を判断することはできません。

直接接続と中継

回線の説明で「直接接続」は通常、ユーザーが海外のサーバーに接続し、サービス事業者の手前に中継用の入口を設けないことを指します。実際のデータは通信事業者のネットワークやルーターを通ります。「中継」はまず入口に接続し、そこから後続のサーバーへ転送する方式です。入口の品質とその先の経路が使い心地に影響します。中継だから必ず遅い、または安定するとは限りません。

IEPL専用線

IEPLは一般に、国際イーサネット専用線を指し、専用のイーサネット接続サービスを表します。プロキシ回線にこの種の回線が使われていても、アクセス経路全体の一部分にすぎないことがほとんどです。ユーザーから入口まで、また出口から接続先のウェブサイトまで、別のネットワークを通る場合があります。そのため「IEPL」を端から端まで完全に専有できる回線と捉えたり、公開されていない回線構成が本サービスにあると判断したりしないでください。

混同しやすい「直接接続」がもう一つあります。ルーティングルールの DIRECT は通常、リクエストをプロキシ経由にせず、ローカルネットワークから直接アクセスすることを意味します。ノード一覧で「直接接続」と呼ばれる回線とは、意味する階層が異なります。確認するときは、その言葉がルール設定と回線の説明のどちらに表示されているかを見ましょう。

よく使われるプロトコル名の意味

プロトコルはクライアントとサーバーの両方が対応している必要があります。手元でプロトコル名だけを変更しても、サーバー側の設定は変わらないため、通常は接続できません。以下は業界用語の解説であり、VPNCoastがすべてのプロトコルを提供していることを示すものではありません。対応状況はクライアントと管理パネルでご確認ください。

プロトコルは速度ランキングではありません。ネットワークの混雑、入口までの経路、出口の品質、端末の性能、サーバー設定のほうが、プロトコル名より使い心地に大きく影響することもあります。インポート時に非対応のエラーが出た場合は、理解できない項目を自分で削除せず、まずクライアントのバージョンと設定形式を確認してください。証明書エラーが出た場合は、システム時刻、サーバー名、設定の入手元を確認し、検証を無効にしないでください。

グローバルモードとルール振り分け

ルールモードでは条件に応じてリクエストの出口を振り分けます。たとえば、国内サービスには直接接続し、国際回線が必要な接続先にはプロキシグループを使います。ルールは通常、記載順に照合されますが、具体的な処理はクライアントによって異なります。先にある大まかなルールによって後続の詳細なルールが適用されなくなることもあり、どのルールにも一致しないリクエストは既定のポリシーで処理されます。

プロキシクライアントのグローバルモードは通常、クライアントの処理対象に入ったリクエストをまとめて特定のポリシーに割り当てる機能です。「端末上のすべての通信が必ず取り込まれる」という保証ではありません。システムプロキシを無視するアプリは、クライアントをグローバルモードにしてもローカルネットワークを使うことがあります。

TUNモードは仮想ネットワークインターフェースを通じて、ルーティング条件に合う通信を取り込みます。システムプロキシを使わない一部のアプリにも適用できますが、権限、ルーティングの除外設定、DNS設定、アプリの動作に左右されます。TUN、システムプロキシ、グローバルモードは、それぞれ通信の取り込み方や振り分け方法を表すもので、互いに置き換えられる同義語ではありません。

自動選択やフェイルオーバーも、プロキシグループの機能です。自動選択ではクライアントの検出結果に基づいて候補ノードを選び、フェイルオーバーでは利用できないと判断した際に別のノードへ切り替えることがあります。検出先が実際に利用したいウェブサイトとは限らないため、自動選択されたノードはアプリでの実アクセスも確認してください。

DNS漏洩と出口IPの確認方法

出口IPは接続先サービスに接続元として認識されるアドレスで、DNSはドメイン名を接続先のアドレスに変換します。ウェブサイトから見える出口が変わっていても、DNSクエリが想定した経路を使っているとは限りません。意図しないローカルのDNS経路でクエリが送信されると、検索したドメイン名が知られたり、DNSの判定地域とアクセス時の出口が一致しなかったりする場合があります。

ただし、検査ページに特定のDNS事業者が表示されたからといって、それだけで漏洩があったとは断定できません。リモートDNS、暗号化DNS、ブラウザーのセキュアDNS、キャッシュ、検査ツールの測定方法などが結果に影響します。クライアントとブラウザーのDNS設定、ルーティングルールを合わせて確認し、検査ページに表示された地域だけで判断しないでください。

• ✅ 接続前後で同じ方法を使って出口を比較し、利用するアプリから実際にアクセスします。ブラウザーの結果をすべてのアプリに当てはめないでください。
• ✅ クライアントのDNS処理方法と、ブラウザーでセキュアDNSが個別に設定されているかを確認します。変更前に元の設定を控えておくと、元に戻しやすくなります。
• ✅ 回線やDNSを変更したら、アプリの接続をいったん確立し直します。必要に応じて関連するキャッシュを消し、以前の接続やDNSの結果が確認を妨げないようにします。
• ❌ 地域表示が想定と違うからといって、暗号化、証明書の検証、その他の保護設定を何度も無効にしないでください。実際の経路の問題を特定できないことがほとんどです。

動画配信やAIツールなどのサービスでは、アカウントの地域、利用許可の範囲、出口の評価なども判定材料になることがあります。出口の地域が正しくても制限が表示される場合、必ずしもDNS漏洩が原因とは限りません。また、回線の対応地域からアクセスできることが保証されるわけでもありません。

OSや料金画面でよく使われる用語

WindowsとmacOSのクライアントには、システムプロキシとTUNの切り替え機能がよくあり、TUNでは追加の権限が必要な場合があります。AndroidクライアントはシステムのVPNインターフェースを使って通信を取り込むことが多く、アプリ別の振り分けに対応するものもあります。iOSでは通常、システムのネットワーク拡張機能を使って接続します。Linuxではデスクトップ環境のプロキシ、環境変数、ルーティング設定を組み合わせる場合があります。機能の対応状況はOS名だけで判断せず、使用するクライアントで確認してください。

ブラウザー拡張機能が影響するのは、通常、その拡張機能に対応したブラウザーの通信だけです。システム全体の接続と同じものではありません。また、通信を取り込むツールを複数同時に動かすと、ルーティングやDNSの競合が起きる場合があります。原因を特定するには、接続方法を一つに絞り、ほかのツールを一つずつ戻していくほうが、複数の設定を同時に変更するより効果的です。

最後に、技術設定と料金プランの状態は分けて確認しましょう。VPNCoastの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は利用開始日を基準に毎月リセットされ、契約期間中に上位プランへ変更した場合は差額を残り日数分に換算します。通信量パッケージは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。ルールで直接接続するリクエストとサービス回線を経由するリクエストでは通信経路が異なります。通信量の計算方法は管理パネルとサービスの説明をご確認ください。

同時に利用できる端末数に制限がなくても、通信量が無制限という意味ではありません。クライアントに設定が有効と表示されても、プランの状態が正常とは限りません。利用量と料金は料金プランでご確認ください。使い方の質問はヘルプセンターをご覧ください。初回のお支払いから14日以内であれば、理由を問わず全額返金を申請できます。