VPN初心者向け用語ガイド：サブスクリプション・ノード・ルール分岐・グローバルモードを解説

サブスクリプション：プランと設定リンク

「サブスクリプション」には複数の意味があります。プランのサブスクリプションは、利用期間や利用可能なデータ量、更新などに関わる料金契約です。一方、クライアントでいうサブスクリプションは、通常、設定情報の取得元を指します。サブスクリプションリンクは、ノードや関連設定を取得するためのURLであり、通常のWebページやクライアントのインストーラーではありません。

設定を読み込むと、クライアントはサーバーアドレスや接続パラメーターなどを取得します。設定によっては、ポリシーグループ、ルール、DNS設定も含まれますが、内容はサービスが提供する形式によって異なります。サブスクリプションの更新は設定情報を再取得する操作であり、契約の更新とは別です。また、クライアントアプリ自体が更新されるとは限りません。

同じURLでも、すべてのクライアントで使えるとは限りません。ノード一覧を読み込むアプリもあれば、完全な設定ファイルが必要なものや、特定のインポート形式だけに対応するものもあります。まずは管理画面のクライアント別ガイドに従いましょう。入力欄を見つけてもすぐに貼り付けず、形式の不一致をノード全体の障害と誤認しないようにしてください。

料金の仕組みは別途確認しましょう。Z7VPNの月額サブスクリプションは、利用開始日を基準に毎月データ量がリセットされます。データパックは使い切るまで利用でき、有効期限はありません。クライアントの「サブスクリプションを更新」ボタンを押しても、使用済みデータ量はリセットされません。料金プランを選ぶ際はプランとデータパックを確認し、クライアントに表示される設定名だけで判断しないでください。

ノードと回線：出口の場所だけでは経路全体はわからない

ノードとは、通常、クライアントで選択できるプロキシ接続設定のことです。サーバーアドレス、ポート、認証情報などが含まれ、名前には地域や回線の種類が記載されることがあります。ただし、名前は識別用のラベルにすぎず、実際の出口や物理サーバーの場所、通信経路全体を示すものではありません。

出口IPは、通常、接続先のWebサイトに送信元として表示されるIPアドレスです。入口は端末が最初に接続するサーバーのアドレスを指します。この2つは異なる場合があります。ノード名に地域が記されていても、端末から出口までに別の中継地点がないとは限らず、すべてのWebサイトで同じ結果になるとも限りません。

「直接接続」には別のよくある使い方もあります。ルール内の DIRECT は、多くの場合、リクエストをプロキシ経由にしないことを意味します。回線サービスの「直接接続ノード」とは別の概念です。前者はプロキシを使うかどうかを決め、後者はプロキシサーバーへの接続経路を表します。

回線を比較するときは、同じネットワーク環境と同じアプリを使ってください。速度テストの表示は候補を絞る参考になりますが、クライアントの接続テストは実際のダウンロード速度と同じではありません。Webページの応答にはDNS、Webサーバー、ルーティング、ローカルネットワークも影響するため、1回のテストだけで実際のアクセス状況を判断しないでください。

プロトコル：クライアントとサーバー間の通信ルール

プロトコルは回線でもプランでもありません。クライアントとサーバーがデータをやり取りする方法を定めます。同じ地域のノードでも、クライアントが該当するプロトコルや通信オプションに対応していなければ接続できない場合があります。一方、同じプロトコルを使うノードでも、回線やサーバー負荷によって実際の使い心地は異なります。

• Shadowsocks：暗号化プロキシプロトコルです。クライアントが設定で使われている暗号化方式に対応している必要があります。プロトコル名だけで判断しないでください。
• VMess：認証と暗号化の仕組みを備えたプロキシプロトコルです。実装によっては時刻の検証にシステム時計のずれが影響するため、接続に問題がある場合は時刻の同期状態を確認してください。
• Trojan：通常、TLSを利用してプロキシ通信を行います。サーバー名や証明書の検証などのパラメーターを正しく設定する必要があります。証明書の検証を無効にする方法を、常用の解決策にしないでください。
• VLESS：軽量なプロキシプロトコルです。単体では通信内容を暗号化せず、通常はTLSやREALITYなどのセキュリティ機能と組み合わせます。プロトコル名だけで接続全体が暗号化されていると判断しないでください。
• Hysteria2とTUIC：どちらもQUICベースで、UDPのネットワーク状況に左右されます。ネットワークによるUDPの制限、クライアント実装との非互換性、パラメーターの誤りなどが接続失敗の原因になります。

この一覧は業界用語の説明であり、Z7VPNがすべてのプロトコルを提供していることを示すものではありません。実際に利用できる方式は、管理画面の設定とクライアントの対応状況をご確認ください。読み込みに失敗したら、回線を切り替える前にアプリのバージョン、設定形式、プロトコルへの対応状況を確認し、認証情報やセキュリティ設定をむやみに削除しないでください。

グローバルモードとルールモード：リクエストの経路を決める

ルールモードでは、ドメイン名、宛先IP、アプリなどの条件に応じて処理方法を選びます。一般的な処理には、直接接続、プロキシのポリシーグループへの転送、接続の拒否があります。通常、ルールは上から順に照合され、最後にフォールバックルールが適用されます。具体的な順序や構文は、使用中のクライアントの設定ガイドで確認してください。

グローバルプロキシは通常、プロキシのコアに送られたリクエストを選択中のポリシーにまとめて転送する設定です。「グローバル」だからといって、端末上のすべての通信が必ず処理されるわけではありません。アプリがシステムプロキシに従わず、ほかに通信を取り込む仕組みもなければ、そのアプリの通信は設定を経由しない場合があります。クライアントによっては「グローバル・直接接続」のように逆の意味になる項目もあるため、表示全体を確認してください。

システムプロキシは、OSのプロキシ設定をローカルのクライアントに向ける方法です。ブラウザーなど多くのアプリはこの設定に従いますが、すべてのプログラムが対応するわけではありません。TUNモードは仮想ネットワークインターフェースを使い、ルーティング条件に合う通信を取り込みます。対象範囲は通常より広くなりますが、権限やDNS、ほかのネットワークソフトとの互換性にも注意が必要です。

ポリシーグループは、ルールから参照される選択用のまとまりです。ノードを手動で選べる場合も、設定に応じて自動選択される場合もあります。グループ内のノードを切り替えてもルールが変わるとは限らず、ルールモードを切り替えても現在の出口が変わるとは限りません。トラブル時は「リクエストがどのルールに一致したか」と「そのルールで最終的にどのノードが選ばれたか」の両方を確認してください。

DNSと漏えい：ドメインの名前解決にも経路がある

DNSはドメイン名を接続先のアドレスに変換します。Webリクエストがプロキシを経由しても、DNSクエリが同じ経路を通るとは限りません。クエリは、システムのリゾルバー、クライアントのコア、ブラウザーの暗号化DNS機能から送信されることがあります。設定間の整合性が取れていないと、名前解決の失敗、結果の不一致、想定した経路を通らないクエリが発生することがあります。

DNS漏えいとは一般に、DNSクエリが想定したプライバシーやルーティングの方針に従っていない状態を指します。たとえば、プロキシ経由で名前解決する想定なのに、実際にはローカルネットワークのリゾルバーへ送信されるケースです。ただし、検査ページに表示されたリゾルバーの地域と出口の地域が異なるだけで、漏えいが起きているとは判断できません。パブリックDNSの分散配置も表示に影響します。

確認するときは、クライアントのDNS設定、接続ログ、検査結果をあわせて見てください。ブラウザー独自の暗号化DNSが有効な場合は、クライアントの設定方針と一致しているか確認します。検査ページの地域表示をそろえるためだけに、見慣れないDNSアドレスを設定したり、必要なセキュリティ確認を無効にしたりしないでください。

設定の読み込みから確認まで：順番に進める

初心者はノード、DNS、モードを同時に変更しがちです。その結果、接続が戻ってもどの変更が有効だったのかわからなくなります。まず基本設定を済ませ、一度に変更する項目をひとつに絞り、正常に動作する設定を記録しておくと切り分けやすくなります。

1. 対応するクライアントを用意する。クライアント案内から管理画面に進み、ログインしてサブスクリプションを取得したら、利用するプラットフォームに合ったアプリを選んでください。デスクトップのシステムプロキシやTUNと、モバイル端末でシステムVPNの許可を求められる画面は、操作手順が異なります。
2. 管理画面で提供された設定を読み込む。対応する形式またはインポート方法を使ってください。ノード一覧が表示されることを確認します。読み込みエラーが出た場合は、ネットワークを何度も切り替えるのではなく、まず形式とクライアントの互換性を確認してください。
3. ノードとポリシーを選択する。プロキシのポリシーグループが直接接続の項目になっていないことを確認し、まずは設定に含まれるルールモードを使ってください。クライアントの案内に従って、必要なネットワーク権限を許可します。
4. 実際のリクエストを確認する。ブラウザーの出口を確認してから、目的のWebサイトを開きます。ほかのアプリでもプロキシを使う場合は、それぞれのネットワーク設定と接続ログを確認してください。
5. 問題の発生箇所を切り分ける。ノードに接続できない場合はネットワークと認証情報を確認します。ノードには接続できてもドメイン名でサイトを開けない場合はDNSを確認します。一部のアプリだけに問題がある場合は、アプリのプロキシ対応状況、ルール、通信を取り込む範囲を確認してください。

WindowsやmacOSでは、プロキシを個別に設定する必要があるソフトもあります。Linuxのコマンドラインツールは、プロキシ環境変数を参照する場合があります。モバイル端末にシステムVPNの表示が出ていても、ネットワーク拡張機能やトンネルが有効になったことを示すだけで、すべてのアプリが同じルールで通信しているとは限りません。各プラットフォームの詳細は、使用するクライアントのガイドを確認してください。

• ✅ 設定が正常に更新され、選択したノードとポリシーグループの関係が明確になっている。
• ✅ 必要に応じてシステムプロキシまたはTUNを有効にし、対象アプリの実際の通信経路を確認している。
• ✅ DNS設定の参照元が明確で、問題が起きても元の設定に戻せる。
• ❌ 「接続済み」の表示、ノード名、1回の速度テストだけを確認結果のすべてとみなさない。

設定だけでなく、サービスの範囲も理解する

クライアントとサーバーでは、データ使用量の集計方法が異なる場合があります。残量や利用期間は管理画面を基準にしてください。デバイス数の制限は別の項目です。Z7VPNは同時接続台数に制限がありませんが、データ量が無制限という意味ではありません。家族で共有する場合も合計のデータ使用量に注意し、サブスクリプションの認証情報を公開しないでください。

プライバシーポリシーが技術上の制約をなくすわけではありません。Z7VPNは、匿名利用とログを保存しない方針を掲げていますが、プロキシを使っても、ログイン済みのWebサイトからアカウント情報が消えるわけではありません。ブラウザーのCookie、端末の特徴、デバイス自体のリスクも残ります。特定のプロトコル名だけにこだわるより、プロキシが適用される範囲を理解することが大切です。

問題が起きたら、まず使い方ガイドとよくある質問をご確認ください。サポートに問い合わせる際は、プラットフォーム、クライアント、モード、問題が発生した手順を伝え、サブスクリプションの認証情報は伏せてください。「ノードが使えない」とだけ伝えるより、原因を特定しやすくなります。