Android VPNの使い方｜初心者向け設定ガイド

インストール前に確認：アプリ・サブスクリプション・接続先の違い

クライアントアプリはルールを読み込み、接続先を選んで通信を転送します。サブスクリプションには接続先のパラメーターや設定が含まれ、接続先は通信が実際に通るネットワーク経路です。それぞれ役割が異なります。有効な設定がなければアプリだけでは通常接続できず、対応アプリがなければサブスクリプションのURLだけでも利用できません。

まずサービスの使い方ガイドで、Android対応アプリと設定形式を確認してください。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロキシプロトコルです。「VPN対応」と書かれていても、すべてに対応するとは限りません。対応状況はアプリのバージョンや使用するコアにも左右されます。管理画面に記載された形式に合うものを選び、サブスクリプションをむやみに変換しないでください。

Android設定の「VPNを追加」は、あらゆるサブスクリプションを読み込める機能ではありません。システム標準の設定項目と、プロキシアプリが対応するプロトコルは異なります。サブスクリプション型のサービスでは、対応アプリを使ってください。サブスクリプションURLをシステムのサーバーアドレス欄に貼り付けないでください。

クライアントアプリをインストール：配布元とアプリを確認

D6VPNをご利用の場合は、ユーザーパネルのクライアントダウンロードページを開き、現在案内されているAndroidでの利用方法を確認してください。他のサービスも、公式の案内からアプリの配布元を確認しましょう。検索結果に表示された似た名前のアプリを、名前だけで選んでインストールするのは避けてください。複数のアプリが掲載されている場合は、アイコンではなくサブスクリプションの形式に合わせて選びます。

1. 対応アプリの公式ダウンロードページを開き、Android版を選んでいることと、リリース情報・対応要件を確認します。
2. アプリストアからインストールする場合は開発者情報を確認します。インストールファイルを使う場合は配布元を確かめ、公開元がチェックサムなどの検証情報を提供していれば照合してください。
3. ダウンロード元からのアプリインストールを許可するよう求められた場合は、信頼できる現在の配布元に限って許可します。インストール後は、この権限をオフにできます。
4. アプリを初めて開いたら、設定またはサブスクリプションの画面に進みます。この時点で接続先が表示されなくても、設定がまだ読み込まれていないだけで、インストールに失敗したとは限りません。

Android端末のメーカーによってメニュー名が異なる場合があります。以下で説明する「設定」「サブスクリプション」「接続」は機能を示すもので、実際のボタン名と完全に一致するとは限りません。更新時は、できるだけ元の配布元を利用してください。署名の不一致が表示された場合は、誤ったバージョンをインストールしていないか確認し、設定を残したまま解決できるか調べてください。

サブスクリプションを読み込む：URLを保存して設定を更新

サービスの管理画面で、選択したアプリに対応するサブスクリプション画面を開き、URL全体をコピーします。サブスクリプションURLにはアカウントのトークンが含まれる場合があるため、認証情報として扱ってください。公開チャットに投稿したり、出所が不明なオンライン変換サイトに貼り付けたりしないでください。問い合わせ用のスクリーンショットを共有する場合は、URL、QRコード、認証パラメーターを隠してください。

1. アプリの「設定」または「サブスクリプション」を開き、「追加」「リモート設定」「URLから読み込む」などの項目を探します。
2. サブスクリプションURL全体を貼り付け、自分で見分けやすい名前を付けて保存します。名前は通常、端末内で表示するラベルで、接続には影響しません。
3. 設定をダウンロードまたは更新します。完了すると、接続先、プロキシグループ、設定項目などが表示されます。表示内容はサブスクリプションの形式によって異なります。
4. 読み込んだ設定を現在の設定として選び、プロキシまたはルールの画面で接続先を選択します。保存しただけで有効化していない場合、古い設定が使われ続けることがあります。

解析に失敗した場合は、管理画面のWebページURLをコピーしていないか、URLが途中で切れていないか、サブスクリプションの形式が対応しているか確認します。ダウンロードに失敗する場合は、インターネット接続、端末の時刻、サブスクリプションの有効性を確認してください。設定の解析エラーと接続先への接続エラーは別の段階で発生するため、分けて対処します。

VPN接続を許可し、ルーティングモードを選ぶ

アプリの接続スイッチを初めてオンにすると、AndroidでVPN接続を確立するためのシステム確認画面が表示されます。要求元がインストールしたアプリであることを確認してから許可してください。アプリはシステムのVPNインターフェースを使い、設定に合致する通信を処理します。この権限は通常の接続手順に必要ですが、アプリの配布元を確認しなくてよいという意味ではありません。

接続後、アプリに実行状態が表示され、システムに鍵やVPNのアイコンが表示されることがあります。これは端末内のVPNインターフェースが確立したことを示すだけで、接続先、DNS、目的のWebサイトがすべて正常とは限りません。「プロキシのみ」などの動作方式では、他のアプリの通信が処理されないこともあります。初心者は案内で指定されたVPNモードを使ってください。

普段はルールまたはルーティングモードから試してください。ローカルサイトと海外向けアプリで、異なる接続先が使われる場合があります。グローバルプロキシモードでは、より多くの通信をプロキシに送りますが、アプリの除外設定、プロトコル対応状況、アプリの設定にも左右されます。グローバルモードはルールの問題を調べる際の補助として使えるもので、あらゆる障害を解決する方法ではありません。

端末で別のVPN、仕事用プロファイルのネットワークツール、VPNインターフェースを使うフィルタリングアプリが有効になっている場合は、競合していないか確認してください。同じAndroidユーザー環境で、複数のVPNが互いに置き換わることがあります。「常時接続VPN」や「VPNを使用しない接続をブロック」は、機能を理解してから有効にしてください。設定によっては、アプリ停止時にローカルネットワークにも接続できなくなる場合があります。

省電力とバックグラウンド動作：画面ロック後の切断を防ぐ

画面を表示している間は正常で、ロック後に切断される場合は、バックグラウンド制限を優先して確認します。システム設定のアプリ情報を開き、該当アプリのバッテリーまたは電池使用量の設定を、バックグラウンド実行を許可する設定や「制限なし」に変更します。メーカーによっては、自動起動、バックグラウンド動作、タスク保護の設定が別に用意されています。端末のメニューに合わせて設定してください。

• ✅ アプリのバックグラウンド実行を許可し、システムの制限対象に残っていないか確認します。
• ✅ 自動起動の設定がある端末では、必要に応じてアプリの起動を許可します。再起動後も接続状態を確認してください。
• ✅ アプリの通知から開き、通知権限と接続状態が想定どおりに表示されるか確認します。
• ✅ 画面をロックした後、目的のアプリを再度開きます。接続を戻すためにクライアントアプリを開く必要があるか確認してください。

省電力設定の対象外にしても、バックグラウンドで停止されにくくなるだけで、無効なサブスクリプションや接続先のネットワーク障害は解決できません。接続を維持するために、端末のセキュリティ機能をすべて無効にする必要もありません。Wi-Fiなどのネットワークを切り替えた後に問題が起きた場合は、まずアプリが自動再接続するか確認します。その後、手動で切断・再接続し、ログに記録されたエラーを確認してください。

接続を確認：出口、アプリ、DNSをチェック

接続テストは、安定したインターネット環境で行います。まずクライアントに接続していない状態で普段使うローカルサイトが開くことを確認し、その後、クライアントに接続して目的のアプリをテストします。これにより、基本のネットワーク障害とプロキシ設定の問題を切り分けられます。テスト中に接続先、ルール、DNSを同時に変更すると、どの変更が影響したのか分かりにくくなります。

当サイトのIPアドレス確認ページを開くと、そのページへのリクエストに使われた出口を確認できます。ただし、ルーティングモードでは確認ページがルールによって直接接続に設定されている場合があります。その場合、ローカルの出口が表示されても、目的のアプリも直接接続されているとは限りません。クライアントの接続ログも確認し、目的のドメインに適用されたルールと、使用されたプロキシグループを調べてください。

DNSはドメイン名の解決方法を決めます。接続先とDNSの経路は、ルールと合わせて確認する必要があります。DNSリークとは、本来指定された経路で処理されるべき問い合わせが、意図しないDNSサーバーに送られることです。ルールに従ってローカルサイトにローカルDNSを使うことが、ただちにリークになるわけではありません。出口IPだけを見ても、DNSの経路は判断できません。

AndroidのプライベートDNS、ブラウザーのセキュアDNS、クライアントアプリ独自のDNS設定が、結果に影響する場合があります。初心者はまずサービス提供元の設定を維持し、アプリのログや信頼できる検査ページを使って原因を調べてください。暗号化DNSを常にオフにする必要はありません。また、一度の検査結果だけで、すべてのアプリが同じ経路を使うと判断しないでください。

よくあるトラブル：発生した段階ごとに確認

接続スイッチはオンなのにWebサイトが開かない

まず現在の設定が有効か、プロキシグループが直接接続または利用できない接続先を選んでいないか確認し、接続ログを見ます。すべてのリクエストが失敗する場合は、接続先と基本のネットワークを確認してください。特定のアプリだけで失敗する場合は、そのアプリがVPNの対象外になっていないか、ドメインに誤ったルールが適用されていないか、サービス側が現在の地域やアカウントを制限していないか確認します。サービス側の認証・確認を、すべてクライアントの問題と決めつけないでください。

読み込みは成功したのに接続先が更新されない

どのサブスクリプションを更新したか、現在有効な設定が同じものか確認します。アプリによっては、リモートサブスクリプションとローカルで編集した設定を別々に保存します。操作を繰り返す前に、更新時の案内を確認してください。何度も削除して作り直すと、アプリの除外設定やカスタムルールが失われる場合があります。サブスクリプションの認証情報が変更された場合は、管理画面の案内に従って古いURLを置き換えてください。

名前が似た接続先のどれを選べばよいか分からない

接続先名に含まれるIEPL専用線、中継、直接接続などの表記はネットワーク経路を指し、プロキシプロトコルではありません。直接接続は通常、ローカルネットワークから遠隔の入口に接続します。中継では転送用の入口を経由します。IEPLは専用線による伝送方式を示しますが、実際にどの区間が対象かはサービスの説明を確認してください。名称だけでアプリの利用可否が保証されるわけではなく、固定出口や専用出口と同じ意味でもありません。

まず目的のアプリに必要な地域を基準に接続先を選び、実際に使う時間帯に安定性を確認してください。サービス側が地域の一致を求めている場合は、理由なく接続先を頻繁に変更しないようにします。詳しく調べる場合は使い方ガイドを確認するか、管理画面から問題を報告してください。クライアント名、エラーメッセージ、発生した段階を伝え、サブスクリプションの認証情報は必ず隠してください。