iOS VPNの使い方：iPhoneの初期設定ガイド

iPhoneでVPNを使うには、対応アプリを入手し、サービスから提供されたサブスクリプションを読み込んで、iOSでVPN構成を許可します。その後、接続先を選んでアクセスできるか確認します。システム設定のVPNスイッチは接続先を提供するものではなく、オンにするだけでは設定は完了しません。

初めて使う場合の手順を順に説明します。アプリによってメニュー名は異なりますが、「設定を取得する」「接続先を読み込む」「権限を許可する」「接続を開始する」という流れは共通です。特定のアプリをインストール済みとは想定せず、あるアプリのボタン名をすべてのアプリに共通する入口として扱うこともしません。

始める前に：アプリ・サブスクリプション・システム設定の違い

クライアントアプリはiPhone上で動作し、接続情報の読み込みや接続処理、通信を振り分けるルールの適用を行います。サブスクリプションはサービス側が提供する設定の取得先で、通常はリンク形式です。アプリからアクセスすると、接続先や関連設定を取得できます。接続先は、実際に選択して接続するためのエンドポイントです。

システムのVPN構成は、iOSのネットワーク拡張機能を通じてアプリが通信を処理できるようにするものです。プロキシアプリにもシステム上でVPNと表示される場合がありますが、企業などで使われるIKEv2構成と同じプロトコルとは限りません。サブスクリプションのリンクを、システムのVPN手動設定にあるサーバー欄へ貼り付けないでください。

iOS対応クライアントを選んで入手する

VPNUnitを利用する場合は、まずユーザーパネルのアプリダウンロードページにログインし、現在のiOS向け案内を確認してください。ダウンロードできるプラットフォームはパネルで案内しています。アプリの配信状況や入手方法、別途料金の有無は、現在のダウンロードページとアプリストアで確認してください。互換性を確かめる前にアプリを購入するのは避けましょう。

サービスが案内する正規の入口、または開発者が公開している配布元からアプリを入手してください。App Storeでの提供状況はアカウントの地域によって異なる場合があります。アプリが見つからない場合は、まず公式案内を確認しましょう。提供元が不明な構成プロファイルをインストールしたり、他人と共有しているAppleアカウントでシステム設定にログインしたりしないでください。

選ぶ際は、対応プロトコルとサブスクリプション形式を確認してください。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは別々のプロトコルであり、同じプロトコルの異なる呼び名ではありません。アプリの対応状況はバージョンによって変わる場合があります。また、特定のプロトコルに対応していても、サービスが提供するすべてのサブスクリプション形式を読み込めるとは限りません。アプリに対応したパネルの読み込み方法を使ってください。

サブスクリプションを読み込む：提供元を確認してから接続先を更新

ユーザーパネルでプランの状態と利用可能な通信量を確認してから、サブスクリプションのページを開きます。サブスクリプションリンクには設定取得に使える認証情報が含まれることがあるため、機密情報として取り扱ってください。公開チャットや解説用スクリーンショット、オンライン解析サイトに貼り付けないでください。問題を調べる際は、リンク内の認証情報を隠してから共有しましょう。

1. アプリに対応した読み込み方法を確認します。パネルにワンタップで読み込む入口がある場合は、先に対象アプリをインストールし、その入口をタップして正しいアプリが開くことを確認してください。
2. アプリに移動できない場合は、リンクをコピーして読み込みます。サブスクリプションリンク全体をコピーし、アプリで「サブスクリプションを追加」「リンクから読み込む」などの機能を探してください。任意の手動接続先を新規作成する方法は避けましょう。
3. 保存できたことを確認します。設定が見分けやすい名前を付けて保存し、更新または再読み込みを実行します。接続先の一覧とルールが表示されるか確認してください。
4. 現在選択されている設定を確認します。複数の設定を保存できるアプリでは、古い設定やアプリのサンプルではなく、読み込んだばかりのサブスクリプションが選択されていることを確認してください。

読み込み後に接続先が表示されなくても、回線が使えないとは限りません。コピー時に文字が欠けた、サブスクリプションの有効期限が切れた、現在のネットワークから取得先にアクセスできない、形式に互換性がないなどの可能性があります。まずアプリに表示されるエラーを確認し、次にパネルの案内を照合してください。接続先を何度変えても、サブスクリプションの解析エラーは解消しません。

通常、サブスクリプションの更新は接続先や設定の同期を行うもので、プランの自動更新や利用可能な通信量の変更を意味しません。プランと通信量はパネルの表示を確認してください。リンクを誤って公開した場合は、パネルでリンクのリセット機能を探すか、サポートに対応方法を確認しましょう。

システムの構成を許可して初回接続を完了する

アプリに戻り、利用可能な設定と接続先を選んで接続スイッチをタップします。初回起動時は通常、iOSからVPN構成の追加許可を求められます。表示されたアプリ名を確認し、インストールしたアプリであることを確かめてから許可し、画面の案内に従って本人確認を完了してください。

以前に許可を拒否した場合は、アプリに戻って接続を再開してください。必要に応じてシステム設定で「VPN」または「VPNとデバイス管理」を探し、そのアプリの構成が登録されているか確認します。メニューの位置はiOSのバージョンによって異なるため、同じ文言を見つけるために関係のない設定を変更する必要はありません。

初回テストではクライアントを1つだけ使い、通信を制御するほかのVPNアプリやフィルタリングアプリを一時停止して、設定の競合を減らしましょう。職場や学校で管理されている端末では、管理ポリシーの制限がかかる場合があります。その場合は端末管理者に確認し、組織の管理設定を削除しようとしないでください。

接続先を選ぶ際は、最低の遅延だけを追い求めず、安定性と用途を重視しましょう。IEPL専線、中継、直結は回線の構成方法を表すもので、プロトコル名ではありません。また、表示だけで特定のプラットフォームにアクセスできると保証されるものでもありません。接続先の地域、出口IPアドレス、利用するプラットフォームの要件をそれぞれ確認してください。

ルールモードとグローバルモードの選び方

普段使いには、サービスまたはアプリの案内にあるルールモードをまず試すとよいでしょう。ドメインやアドレスなどの条件に基づいて、通信を直接接続するかプロキシ経由にするかを振り分けます。国内サービスと海外サービスを併用する場合に便利です。ルールが機能するかどうかは、ルールの内容や適用順、現在の設定が正しく読み込まれているかによって変わります。

グローバルモードでは通常、アプリが制御する通信を選択したプロキシ経由にします。ルールによる振り分けが原因かを一時的に切り分けるときに使えます。ただし、端末上のすべての通信が必ず同じ経路を通るという意味ではありません。システムの動作やアプリの実装、除外設定によって結果は変わるため、すべてのアプリが正常に使えると保証するものでもありません。

同じサイトがグローバルモードでは使えてルールモードでは使えない場合は、まずそのドメインに適用されたルール、ルールグループで選択中の接続先、ルールセットの更新状況を確認してください。「ルールの問題」と決めつけて「接続先の故障」と判断しないようにしましょう。テストが終わったら、普段使いに適したモードに戻してください。

接続確認：VPNの表示だけで判断しない

システムにVPNの表示が出るのは、関連するネットワーク構成が有効になっていることを示すだけです。実際に使えるか確認するには、アプリの接続状態、対象サイト、出口情報を合わせて確認してください。テスト中はネットワーク環境と接続先を変えずに保ちましょう。Wi-Fiと接続先を同時に変えると、どの変更で問題が解消したのか分からなくなります。

• ✅ アプリが接続済みか確認し、ログに認証失敗、名前解決エラー、接続タイムアウトが繰り返し記録されていないか確認します。
• ✅ 実際に使いたい海外サイトを開き、トップページが読み込めるだけでなく、主要な機能も使えるか確認します。
• ✅ 信頼できるIPアドレス確認ページで出口情報を確認し、想定した経路と一致するか確認します。ルールモードでは、サイトによって出口が異なる場合があります。
• ✅ 普段使う国内サイトにもアクセスし、ルールによる振り分けがこれまで使えていたサービスに影響していないか確認します。
• ✅ 普段使う別のネットワーク環境でもテストし、特定のネットワークだけで問題が起きるのか確認します。

DNSの確認では、ドメイン名の問い合わせをどのリゾルバーが処理したかを調べます。検査ページに国内のリゾルバーが1つ表示されたというだけで、すべての通信が漏れていると判断することはできません。ルールによる振り分け、暗号化DNS、アプリのDNS設定によって結果は変わります。問い合わせが想定外の経路を通ったかは、対象ドメインに適用されるルールやログと合わせて確認してください。

アプリにDNS設定がある場合は、まずサービス推奨の設定を維持し、システムDNS、アプリのDNS、ルールセットを同時に変更しないでください。問題を調べる際は、1つずつ変更して結果を記録しましょう。ブラウザーの検査ページで分かるのは、そのテストで確認できた範囲に限られます。端末内のすべてのアプリが同じ経路を使っていることの証明にはなりません。

よくあるトラブル：発生した段階ごとに確認

接続先一覧は表示されるが、接続できない

まずアプリを有効にしない状態で基本のネットワーク接続が正常か確認します。次に、パネルに表示されるプランの状態、選択中の接続先、アプリのバージョンを確認してください。ログを見ると、認証エラーとネットワークのタイムアウトを区別しやすくなります。別の対応接続先を試して比較することはできますが、どの接続先でも同じ設定エラーが出る場合は、まずアプリとの互換性を確認しましょう。

接続はできるが、一部のアプリにアクセスできない

まず同じ接続先を使ってブラウザーから対象サイトにアクセスし、次にルールモードとグローバルモードを一時的に比較します。ブラウザーでは使えるのにアプリで問題が起きる場合、アプリのキャッシュ、アカウントの地域、サービス側の制限、ドメインごとの振り分け結果などが関係している可能性があります。出口を変更しても、アカウント自体の利用条件は変わりません。対象サービスの案内を確認してください。

画面ロックやネットワーク切り替え後に再接続が必要

モバイル通信とWi-Fiを切り替えると接続条件が変わり、自動で再接続できるかどうかはアプリの実装によって異なります。アプリ内の自動接続やオンデマンド接続の設定を確認し、該当する説明を読んでください。画面を点灯したままにすることを解決策にせず、問題が繰り返し起きる場合は、ネットワークの種類、発生した状況、エラーログを記録してサポートに共有しましょう。

サポートへの問い合わせ時に用意する情報

iOSとアプリのバージョン、現在の設定名、利用中のネットワークの種類、問題が読み込み時と接続時のどちらで発生したか、機密情報を隠したログをまとめてください。問い合わせ先はサポートページで確認できます。問い合わせに添付するスクリーンショットで、サブスクリプションリンク、接続先の認証情報、アカウントのパスワードを公開しないでください。