VPN初心者向け用語集：サブスクリプション、ノード、プロトコル、ルーティング、グローバルとルールモードを解説

サブスクリプションと設定リンク：利用権と設定は別のもの

有料サブスクリプションは、データ容量、有効期間、利用できる回線などのサービス内容を指します。一方、設定リンクはクライアントが設定を取得するためのアドレスです。両方が同時に使われることは多いものの、互いに置き換えることはできません。リンクを取得しても利用権が有効とは限らず、支払いを済ませても、デバイスへの設定のインポートや接続が完了するわけではありません。

クライアントは設定リンクからノード一覧を取得し、場合によってはポリシーグループ、ルール、DNS設定も読み込みます。実際に何が含まれるかは、サービスが提供する設定形式によって異なります。ノードのサブスクリプションと完全な設定ファイルは同じものではありません。ノードのインポート後にルールの設定が必要かどうかは、クライアントの説明を確認してください。

「サブスクリプションの更新」は通常、設定を再取得することを指し、契約の更新ではありません。サービス側でノードのアドレスが変更された場合、設定を更新すると解決することがあります。一方、データ容量の使い切りや利用権の期限切れが原因なら、何度更新しても解決しません。更新のたびにノードの並び順が変わっても、回線の障害とは限りません。

ノードと回線：接続先とデータの経路

ノードとは、クライアントで選択できる接続設定です。通常、サーバーアドレス、ポート、認証情報、プロトコルのパラメーターが含まれます。クライアントに表示されるノード名は識別のためのラベルであり、技術的な事実を証明するものではありません。「日本」「専用線」といった表示はサービスの説明と合わせて判断し、名称だけで実際の出口や伝送経路を決めつけないでください。

回線はデータがどのように出口へ届くかを表します。同じ出口の地域でも、入口や中継の経路が異なることがあります。また、同じ入口から別々の出口へ向かう場合もあります。ウェブサイトは通常、出口IPをもとにアクセス元の地域を判定するため、入口の所在地とサイトが認識する地域は一致するとは限りません。

ノードを選ぶときは、まず目的の地域を確認し、実際のアプリが安定して動くかを見てください。疎通テストの成功はテスト用のリクエストが完了したことを示すだけで、動画再生、ファイル転送、会議アプリの使い心地を保証するものではありません。遅延、帯域幅、パケット損失、ジッターもそれぞれ異なる指標であり、ひとつの「速度テスト値」だけでは表せません。

プロトコルとクライアント：通信規約と実行ツール

プロトコルは、クライアントとサーバーがデータを認証、カプセル化、転送する方法を定めます。クライアントはそれらの規約に従って動作するソフトウェアで、クライアントのコア部分が実際の接続やルール処理を担います。画面にインポートボタンがあっても、あらゆる設定形式を認識できたり、すべてのプロトコルに対応していたりするとは限りません。

よく使われるプロトコル名の意味

• Shadowsocks：暗号化プロキシプロトコルです。クライアントとサーバーで、互換性のある暗号方式と認証パラメーターを使う必要があります。サーバーアドレスをシステムのVPN設定に入力するだけでは使えません。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルです。実際の接続では複数の伝送方式を組み合わせることもあるため、プロトコル名だけを確認しても十分ではありません。
• Trojan：通常、TLSを使って暗号化された通信を確立します。証明書の検証やサーバー名などのパラメーターが接続に影響することがあります。エラーを消すためだけに検証を無効にしないでください。
• VLESS：軽量なプロキシプロトコルです。プロトコル自体には暗号化機能がないため、採用するセキュリティ層や伝送設定と合わせて理解する必要があります。名前だけで完全なセキュリティ対策を意味するものではありません。
• Hysteria2 と TUIC：QUICをベースにしたプロキシ方式で、UDPネットワークの状態とクライアントの対応状況に左右されます。UDPが制限されたネットワークでも正常に動作するとは限りません。

ここで紹介した名称は一般的な用語であり、K6VPNの対応プロトコル一覧ではありません。クライアントを選ぶときは、現在のパネルや使い方ガイドに記載された互換性の説明を確認し、プロトコルの人気だけを理由にパラメーターを変更しないでください。設定内のプロトコル、伝送方式、セキュリティ層は、互いに対応させる必要がある場合が多くあります。

ルーティングとルールモード：リクエストの出口を選ぶ仕組み

ルーティングとは、条件に応じてリクエストの経路を割り当てることです。条件にはドメイン名、宛先IP、地域データベース、アプリのプロセスなどがあり、処理方法には直接接続、特定のプロキシポリシーグループへの転送、接続の拒否などがあります。ルールモードでは、クライアントがこれらのルールに従って、取り込んだリクエストを処理します。

多くのクライアントは、ルールを上から順に照合し、該当した時点で対応するポリシーを実行します。範囲の広いルールが先にあると、その後の細かなルールに優先して適用されることがあります。具体的な動作はクライアントの実装によって異なります。「ルールが反映されない」場合、ルールに一致していないだけでなく、アプリの通信がクライアントに入っていない可能性もあります。

ポリシーグループはノードそのものではありません。ノードが個別の接続設定であるのに対し、ポリシーグループには複数のノードを登録でき、手動選択、疎通状況の確認、その他の方式で使用するノードを決められます。特定のウェブサイトにポリシーグループを割り当てたら、グループ内で現在選ばれているノードも確認してください。そうしないと、「ノードを変更したのにサイトの出口が変わらない」と誤認することがあります。

グローバルモードならデバイス全体を処理する？

必ずしもそうではありません。グローバルモードは通常、クライアントが取り込んだリクエストを、選択中のプロキシポリシーにまとめて送ることを意味します。しかし、実際に取り込まれる範囲は、システムプロキシ、トンネルモード、アプリの動作によって変わります。システムプロキシ設定を参照しないアプリは、画面上でグローバルモードと表示されていても、直接接続を続けることがあります。

TUNモードは仮想ネットワークインターフェースを使って通信を処理するため、一般にシステムプロキシだけの場合より広い範囲をカバーします。ただし、除外ルール、権限、プラットフォームの制限を受けることがあります。システムプロキシ、TUN、グローバル・ルールモードはそれぞれ別の観点です。前者はどの通信をクライアントに取り込むかを主に決め、後者は取り込んだ通信をどのように扱うかを決めます。

トラブルの切り分けでは、同じアプリを一時的にグローバルモードで試して比較できます。グローバルモードでは使えるのにルールモードでは失敗する場合、ノードの故障と決めつけず、ルールの照合結果とポリシーグループの選択を重点的に確認してください。比較が終わったら普段の利用に適したルールに戻し、複数の設定を同時に変更しないようにしましょう。

DNSと漏えい：名前解決とウェブ接続を分けて確認

DNSはドメイン名をIPアドレスに変換します。アプリがウェブサイトにアクセスする際は、通常、まず名前解決を行い、その後に接続を確立します。そのため、ウェブ接続がプロキシ経由でも、DNSリクエストも同じ経路で送信されているとは限りません。クライアントのDNS設定、システムのリゾルバー、ブラウザーのセキュアDNSが処理に関わる場合があります。

DNS漏えいとは一般に、名前解決のリクエストが想定したトンネルや名前解決ポリシーから外れ、意図しないDNSサービスへ送信されることです。設定した方針に基づいて判断する必要があり、テストページに表示された地域だけで結論を出すことはできません。リゾルバーの表示位置はデバイスの出口位置と一致しないことがあり、パブリックDNSのネットワーク経路もテスト結果に影響します。

一部のクライアントはFake-IPに対応しています。アプリに内部マッピング用のアドレスをいったん返し、その後の処理をクライアントが行う方式です。ウェブサイトが実際にそのアドレス上にあることを示すものではなく、テストツールに表示されたマッピング用アドレスをリモート出口とみなすこともできません。

クライアントのインポートと確認：用語を実際の操作につなげる

利用を始める前に、まず使い方ガイドを開き、現在のプラットフォームでの手順を確認してください。次にユーザーパネルのクライアント案内から、対応する設定方法を確認します。プラットフォームによってボタンの位置は異なりますが、確認の順序は共通です。

1. 利用権を確認する。パネルでプランの状態と残りのデータ容量を確認し、サービスの利用権に関する問題とデバイス設定の問題を切り分けます。
2. 対応する設定を取得する。クライアントに対応したサブスクリプション形式を使用してください。形式エラーが起きても、トークンを含むリンクを見知らぬオンライン変換ツールに入力しないでください。
3. インポートして更新する。ノード一覧が表示され、解析エラーがないことを確認します。ノードしか表示されずルールがない場合は、ガイドに従って必要な設定を追加してください。
4. 経路を選ぶ。ノードまたはポリシーグループを選択し、説明に従ってシステムプロキシまたはトンネルの権限を有効にします。同じ設定を使う別のネットワークツールがないかも確認してください。
5. 分けて確認する。まずクライアントの接続を確認し、次にIPアドレス検索でブラウザーの出口を確認してから、実際に使いたいアプリを開きます。ブラウザーの出口が変わっても、すべてのアプリが通信を取り込まれたとは限りません。
6. 違いを記録する。失敗した場合は、OS、クライアント、エラーの原文、使用モード、影響を受けるアプリを記録し、トラブルシューティングを参考にしてください。「使えない」とだけ伝えるのは避けましょう。

プラットフォームごとの注意点

WindowsとmacOSでは、システムプロキシ設定がすべてのアプリをカバーするとは限らず、トンネル機能の一部には適切な権限も必要です。AndroidクライアントはシステムのVPNインターフェースを使って通信を取り込むことが多く、アプリごとのルーティングはソフトウェアの機能によって異なります。iOSはシステムのネットワーク拡張機能やクライアントの機能に制約されるため、デスクトップ版の設定手順をそのまま適用できません。Linuxではバックグラウンドサービス、ルーティング、システムのリゾルバーの関係にも注意してください。

• ✅ インポート後、新しい設定が有効になっていることを確認します。古い設定が動作したままになっていないかも確認してください。
• ✅ 接続アイコンだけでなく、ポリシーグループの選択状態、ルールの照合結果、対象アプリの出口を確認します。
• ✅ 診断情報を送る前に、サブスクリプショントークン、パスワード、その他の認証情報を隠します。
• ❌ ノード名、テストボタンの成功、ブラウザーの出口の変化だけを、すべてのアプリが正常に動作する証拠とみなさないでください。

プラン用語：月額サブスクリプションとデータパッケージの違い

プランは料金とデータ容量を定めるもので、グローバルモードやルールモードを決めるものではありません。K6VPNの月額サブスクリプションは、¥9.9/60GB、¥18/250GB、¥28/500GBで、データ容量は利用開始日を基準に毎月リセットされます。途中でアップグレードした場合、差額は残りの日数に応じて換算されます。これらは同じ請求期間内の異なるデータ容量プランであり、契約期間が異なるわけではありません。

データパッケージは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで有効期限はありません。月額サブスクリプションのリセット方式をデータパッケージに当てはめないでください。台数無制限はデバイス数に上限がないことを意味しますが、データ容量が無制限という意味ではなく、ほかのデバイスによる現地ネットワークの帯域幅への影響がないことを保証するものでもありません。

用語を理解したら、実際の使い方に合わせてプランとデータ容量を比較してください。K6VPNの利用にメールアドレスは不要です。初回のお支払いから7日以内であれば、理由を問わず全額返金を申請できます。具体的な利用条件は、クライアントの技術モード名から推測せず、プランと利用規約の説明を確認してください。