VPNの基本用語は、それぞれの役割をつなげて考えると理解しやすくなります。プランが利用条件を決め、サブスクリプションURLからクライアントに設定を取り込み、ノードが接続先となり、回線が通信経路を示します。プロトコルは通信方式、ルーティングはリクエストの経路を決めます。この流れを把握するほうが、高度な設定を一つずつ変えるより役立ちます。
一般に「VPNクライアント」と呼ばれるものが、実際にはプロキシクライアントの場合もあります。端末全体の通信を処理するとは限りません。ここでは共通する用語を説明します。対応プロトコルや設定の取得方法は、サービスの管理画面とクライアントの案内を確認してください。用語の一覧がK7VPNの機能一覧を示すわけではありません。
サブスクリプション：プランと設定URLは別もの
プランの契約はアカウントの利用権、サブスクリプションURLは設定を取得するための認証情報です。前者には通信量、料金、リセット周期が関わります。後者は通常、専用トークンを含むURLです。クライアントはこのURLからノード設定を取得し、設定形式によってはグループやルールも取得します。
サブスクリプションURLをコピーしただけでは接続されません。通常は対応クライアントに読み込み、設定を更新してから、回線を選び、プロキシまたはトンネルを有効にします。専用クライアントではログイン後に自動で処理されることもあり、URLが画面に表示されない場合があります。
「サブスクリプションを更新」は通常、設定を再取得する操作です。契約更新や通信量のリセットとは異なります。K7VPNでは月額サブスクリプションの通信量は利用開始日を基準に毎月リセットされ、通信量パックに有効期限はありません。これらは料金ルールであり、設定を更新しても変わりません。
ノードと回線：接続先・経路・出口を分けて考える
ノードは通常、接続に使う設定を指し、サーバーアドレス、ポート、認証情報、プロトコルのパラメーターなどが含まれます。クライアント一覧の地域名は識別用のラベルであり、必ずしも接続入口の所在地を示すものではありません。名称だけで接続経路全体を判断することもできません。
回線は、データが通る経路を表します。たとえば、端末が接続入口につながり、中継や専用線を経由して、目的地の地域にある出口からウェブサイトへアクセスします。海外から中国本土のサービスを利用する場合は、自分に近いノードかどうかだけでなく、中国本土向けの出口が適しているかを確認しましょう。
ウェブサイトからは通常、出口のIPアドレスが確認できます。ただし、サービスが地域を判定する際は、アカウントの地域、コンテンツの利用許諾、端末の位置情報なども参照される場合があります。そのため、接続成功がすべてのコンテンツへのアクセスを保証するわけではありません。利用できるかどうかは、ノードのアイコンだけで判断せず、目的のアプリを実際に開いて確認してください。
| 用語 | 一般的な意味 | 確認したい点 |
|---|---|---|
| 直結回線 | 端末がサービスのノードに直接接続し、サービス側の中継入口を経由しない方式 | 現地の通信事業者からノードまでの公衆網の経路に左右されやすく、「すべてのルーターを迂回する」という意味ではありません |
| 中継回線 | まず中継入口に接続し、その後のノードまたは出口へ転送する方式 | 入口の品質とその先の経路の両方が重要です。転送が一段増えても、必ず遅くなるとは限りません |
| IEPL専用線 | 通常、通信事業者が提供する国際イーサネット専用回線を指し、通信経路の特定区間に使われます | 端末から入口までは公衆網を通る場合があります。専用線だからといって、端末間を専有することや暗号化が保証されるわけではありません |
「直結」はルーティングルールにも使われます。この場合は、特定のリクエストをプロキシ経由にしないという意味で、表の「直結回線」とは別の概念です。この用語を見たら、ノードの経路を指すのか、リクエストの処理方法を指すのか確認しましょう。
プロトコル：通信方式であり、速度ランキングではない
プロトコルは、クライアントとサーバーがデータを認証・カプセル化・転送する方法を定めます。双方の設定が一致し、クライアントも該当する実装に対応している必要があります。プロトコル名だけを変更してもノードが別のプロトコルに変わるわけではなく、サーバー側が対応していない機能を使えるようにもなりません。
- Shadowsocks：暗号化プロキシプロトコルです。暗号化方式と認証情報を一致させて使います。システム全体を対象とするVPNトンネルとは異なります。
- VMess：認証機能を備えたプロキシプロトコルです。クライアントとサーバーの識別情報や転送パラメーターを一致させる必要があります。
- Trojan：TLSを利用して通信するのが一般的です。ドメイン名、証明書の検証、認証情報が接続に影響する場合があります。
- VLESS：軽量な認証・プロキシプロトコルです。プロトコル自体にデータ暗号化機能はないため、適切なセキュアなトランスポート層と組み合わせる必要があります。名称だけで暗号化方式を判断しないでください。
- Hysteria2とTUIC：どちらもQUICベースの通信方式で、UDPで通信できる必要があります。ネットワークでUDPが制限されていると、正常に接続できない場合があります。
これらのプロトコルに、ネットワーク環境を問わず通用する優劣はありません。実際の動作は、混雑、パケットロス、転送パラメーター、端末の性能、サーバー設定などに左右されます。初めて使うときは、サービスが提供する対応設定を読み込み、認証・転送・証明書検証の設定を維持してください。「速くする」ために検証をむやみに無効化するのは避けましょう。
ルーティング：ルールモード・グローバルモードと通信の対象範囲
ルーティングとは、リクエストの経路を選ぶことです。クライアントはドメイン、宛先アドレス、アプリのプロセスなどを条件に、リクエストをプロキシへ送る、直接接続する、または拒否するといった処理を行います。ルールは通常、記載順に照合され、どのルールにも一致しない場合の動作はフォールバック設定によって決まります。
ルールモードは、設定済みのルールに従ってリクエストを処理します。複数の接続方法を日常的に使い分ける場合に適しています。海外から中国本土のサービスを利用する場合、中国本土の出口が必要なサービスには中国本土向け回線を使い、それ以外は現地のネットワーク経路を維持できます。ただし、対応するルールが設定に含まれていることが前提です。「ルールモード」という名称だけで動作を判断しないでください。
グローバルモードでは通常、クライアントが処理するリクエストをすべて指定したプロキシ経由にします。ルーティングが原因かどうかを一時的に切り分けるのに役立ちますが、端末上のすべてのアプリの通信が対象になるとは限らず、地域制限が解消されるわけでもありません。
システムプロキシとTUNモードの違いは？
システムプロキシは、システム設定に従うアプリにプロキシアドレスを通知します。この設定に従わないアプリは、直接インターネットに接続する場合があります。TUNモードは仮想ネットワークインターフェースを使って通信を処理するため、通常はより多くの通信を対象にできます。ただし、ルーティング、除外設定、権限、クライアントの実装にも左右されます。
Windows、macOS、Linuxのクライアントでは、システムプロキシ、仮想インターフェース、権限の扱いがそれぞれ異なります。iOSやAndroidのクライアントは、システムが提供するトンネル機能を使うことが多く、画面にVPNの表示が出る場合があります。この表示はシステムが該当する接続機能を有効にしたことを示すだけで、すべてのリクエストが目的の出口を通る証明にはなりません。
DNSと漏えい：名前解決の経路も確認
DNSはドメイン名をIPアドレスに変換します。ウェブサイトに接続する前に、アプリは通常DNS問い合わせを行います。そのため、ウェブページのリクエストがプロキシ経由でも、DNS問い合わせは別の経路を通る場合があります。DNS漏えいとは、DNS通信が想定した経路で処理されず、想定外のDNSサービスやネットワークに送られる状態を指します。
DNSの応答は、コンテンツ配信サーバーの選択にも影響します。名前解決を行う場所と実際の出口が合わないと、アプリが適切でないサーバーに接続する場合があります。ただし、読み込みが遅い原因は回線の混雑、アプリのキャッシュ、接続先サービス自体にある可能性もあり、DNSの問題とすぐに決めつけることはできません。
初心者は、まずサブスクリプション設定に含まれるDNS設定をそのまま使い、互いに競合するプロキシやDNSツールを同時に有効にしないようにしましょう。ブラウザーの暗号化DNS、システムのDNS、クライアントによるDNS処理がそれぞれ働く場合があります。トラブルを調べる際は、一つずつ確認してください。
設定の読み込みから接続確認まで：初心者向け手順
初めて接続するときは、同じ手順を再現できるよう、基本の流れを決めておきましょう。K7VPNのクライアントとサブスクリプションは、管理画面へのログイン後に取得できます。iOSでの取得条件は管理画面の案内を確認してください。他のプラットフォームのインストール方法を、そのまま使っている端末に当てはめないようにしましょう。
- 対応クライアントを入手する。管理画面のダウンロードページで利用中のプラットフォーム向けの案内を確認し、クライアントが管理画面で提供される設定形式に対応しているか確かめます。
- 設定を読み込み、更新する。案内に従ってログイン同期、サブスクリプションURL、または設定ファイルを使い、クライアントにノードやグループが表示されることを確認します。形式エラーが出た場合は、内容を最後までコピーできているか、読み込み方法を間違えていないかを先に確認してください。
- 適切な出口を選ぶ。目的のサービスに合わせて、中国本土向けまたはその他の適切な回線を選び、実際に選択されているグループ内のノードを確認します。一覧の表示項目を切り替えただけで、接続先が変わったと思い込まないようにしましょう。
- 接続機能を有効にする。クライアントの案内に従ってシステムプロキシまたはトンネルを有効にし、必要な権限を許可します。推奨されるルール、DNS、セキュリティ検証の設定は維持してください。
- 目的のアプリで確認する。自分のIPアドレスで出口を確認し、目的のサービスにも直接アクセスしてテストします。以前の経路を使った接続が残っている場合は、アプリを終了してから再起動し、結果を比べてください。
- ✅ まずは初期設定のまま：サービスが提供するプロトコル設定、証明書検証、ルール、DNS設定。
- ✅ 理解してから変更：グループ、システムプロキシ、TUNの対象範囲、アプリの除外設定。
- ❌ 公開しない：サブスクリプションURL、ノードの認証情報、アカウント情報を含むログ。
- ❌ 一度に変更しない：ノード、プロトコル、DNS、ルーティングモード。どの変更が有効だったか分からなくなります。
接続できないときは、何度も再インストールせず、段階ごとに確認
設定を読み込めない：まずURLが完全か、設定が無効になっていないか、クライアントが対応しているかを確認します。まだ接続が確立していないため、この段階でルーティングルールを変更しても通常は解決しません。
ノードに接続できない：ローカルネットワーク、アカウントの状態、設定の更新状況を確認し、適切な別の回線でも試します。UDPに依存するノードだけに問題がある場合は、ネットワークによるUDP制限も考えられますが、一度の失敗だけで原因を断定しないでください。
接続できるのにアプリで使えない：まずアプリの通信がクライアントの対象になっているかを確認し、次にルールの適用状況と出口を確認します。ブラウザーは使えるのに他のアプリで問題が起きる場合、対象範囲が異なる可能性があり、ノードの故障とは限りません。
出口は想定どおりなのにコンテンツを利用できない：サービスの地域別利用許諾、アカウントの条件、アプリのキャッシュを確認します。回線で通信経路を提供できても、コンテンツプラットフォーム独自のアクセスルールを変更することはできません。
サポートが必要な場合は、ヘルプセンターを確認するか、端末のプラットフォーム、クライアント名、エラーメッセージ、再現手順を添えて問い合わせてください。スクリーンショットを送る前に認証情報を隠し、ログにも機密情報が含まれていないか確認しましょう。