iPhoneでVPNを使うには、まず利用中のサービスに対応したiOSクライアントを入手します。次にサブスクリプションを読み込み、システムへのVPN構成追加を許可して、接続先を選んで接続します。最後に、出口IPと利用したいアプリの通信が想定どおりか確認しましょう。ステータスバーのアイコンだけでは不十分です。VPN接続が確立したことは示しますが、特定のサイトやアプリが選択した経路を通っているとは限りません。ここでは初回設定の流れと、つまずきやすいポイントを順に説明します。
始める前にクライアントとサブスクリプションの対応を確認
まず、クライアントとサブスクリプションの違いを確認しましょう。クライアントはiPhoneにインストールして接続を管理するアプリで、サブスクリプションはサービスが提供する接続先設定への入口です。通常、サブスクリプションのリンクは対応クライアントに読み込ませます。iOSの「設定」に直接貼り付けるWebアドレスではありません。サービスがiOS標準VPN用の設定情報を明示的に提供している場合に限り、その案内に従ってシステム設定から手動で接続を作成してください。
サービス提供元のダウンロードページで、iOSクライアント名、対応する読み込み方法、利用手順を確認します。VPNQNを利用する場合は、クライアント一覧から探せます。アプリストアに同じ名前や似た名前のアプリがあっても、サービス提供元の案内に代わるものではありません。ダウンロード前に開発元を確認し、出所の分からないアプリにサブスクリプション情報を渡さないようにしましょう。学校や勤務先の管理下にある端末では、新しいVPN構成を追加できるか、端末管理ポリシーも確認してください。
| 手元にある情報 | 一般的な使い方 | 事前に確認すること |
|---|---|---|
| サブスクリプションリンク | 対応クライアントでリンクから読み込み、接続先一覧を更新する | クライアントがその形式に対応しているか、リンクが有効か |
| QRコード | クライアントの読み取り機能を使う。いったん保存してから写真アプリ経由で読み込む場合もある | 読み込んだ内容がサブスクリプション全体か、個別の接続先か |
| 個別の接続先情報 | クライアントが対応する種類を選び、項目を入力または読み込む | プロトコル、アドレスなどの情報がサービス提供元の案内と一致しているか |
| システムVPNの構成情報 | 提供元の標準構成ガイドに従い、iOSに追加する | iOSが標準で対応する構成方式か |
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なる接続プロトコルや方式の名称です。iPhone共通の「接続モード」ボタンではありません。クライアントがいずれかのプロトコルに対応していても、すべてのサブスクリプション形式を認識できるとは限りません。また、サブスクリプションを読み込めても、すべての接続先がそのクライアントで動作するとは限りません。読み込み後に一覧が空の場合は、システムのVPNスイッチを何度も切り替えるのではなく、サービスの案内とクライアントの互換性を確認しましょう。
iOSクライアントを入手して読み込み画面を開く
サービス指定のクライアントをインストールしたらアプリを開き、「追加」「読み込み」「サブスクリプション」などの項目を探します。メニューの位置や表記はクライアントによって異なりますが、目的は同じです。サービスから受け取った設定情報をアプリで管理できるようにします。初回起動時に通知、写真、カメラへのアクセスを求められることがあります。必要な権限は読み込み方法によって異なります。リンクから読み込む場合、通常カメラ権限は不要ですが、QRコードを使うときはカメラを利用することがあります。
- サービスの管理画面で該当するサブスクリプション情報を取得し、現在のクライアントに適用できることを確認します。複数の形式が用意されている場合は、案内にあるiOS向けの方法を選んでください。
- クライアントに戻り、「リンクから読み込む」などの項目を選び、サブスクリプションリンクを貼り付けて保存します。QRコードを使う場合は、クライアントの読み取り機能から読み込みます。
- 手動で更新または再読み込みを実行します。地域名や接続先が一覧に表示されたら読み込み完了です。保存したリンク名が表示されただけでは、一覧の読み込みに成功したとは判断できません。
更新に失敗したら、まず貼り付けたリンクに余計な空白が入っていないか、現在のネットワークからサービスの管理画面を開けるかを確認します。次に、クライアントに表示されたエラーが形式非対応、リンク切れ、通信失敗のどれに当たるかを確認しましょう。原因ごとに対処方法は異なります。個別の接続先アドレスをサブスクリプションリンクと取り違えないでください。また、出所を確認できない「形式変換」サイトにサブスクリプションを入力するのも避けましょう。変換時に設定情報全体を閲覧されるおそれがあります。
VPN構成の追加を許可して接続先を選ぶ
接続先が表示されたら、利用したいサービスの地域に合う項目を選び、クライアントの接続ボタンをタップします。初回接続時は、iOSからVPN構成の追加を確認する画面が表示されるのが一般的です。要求元がインストールしたクライアントであることを確認し、案内に従って許可してください。端末のロック解除方法による確認を求められる場合もあります。この操作はアプリがシステムに接続設定を登録することを許可するもので、すべてのアプリの通信経路を確認するものではありません。
クライアントによっては、初回接続前に全体経由かルール分岐かを選べます。全体経由では、クライアントが扱う通信をできるだけ選択した接続先に通します。ルール分岐では、ドメイン、アドレス、アプリなどの条件に応じて、接続先を経由するかローカルネットワークを使うかを決めます。どの通信が対象になるかは、クライアントの機能とルールの内容によって異なります。初回の切り分けでは、クライアントが推奨する初期設定で接続し、選択した接続先とモードを記録しておきましょう。特定のアプリの挙動が異なる場合は、ルール分岐の設定を確認します。
接続に成功すると、クライアントに接続中と表示され、iOSにもVPNの状態が表示されることがあります。システムから別のVPN構成が使用中と通知された場合は、現在有効な構成がどのアプリのものか確認しましょう。複数のクライアントを同時に操作すると、どれが実際に有効なのか分かりにくくなります。システム設定でVPNの状態を確認するのは有効ですが、接続先の切り替えやサブスクリプションの更新は、そのサブスクリプションを管理するクライアントで行ってください。
接続後に本当に有効か確認する
最も分かりやすい確認方法は、接続前後の出口IPを比較することです。接続前にブラウザーで信頼できるIP確認ページを開き、表示された地域と事業者を記録します。接続後に同じページを再読み込みし、出口が選択した接続先の地域に変わっているか確認しましょう。確認ページが示す都市には誤差があることもあります。都市名がクライアントの表示と完全に一致するかではなく、公開IPとおおよその地域が想定どおりかを見てください。
次に、実際に使うアプリを確認します。アプリを完全に終了してから開き直し、目的のコンテンツにアクセスしてください。接続状態や地域情報をキャッシュするアプリもあります。ブラウザーの出口は変わっているのに、対象アプリではローカルネットワークのままに見える場合、クライアントでアプリ別ルール、直接接続リスト、ドメイン別ルールが有効になっていないか確認しましょう。アカウントの地域設定、コンテンツの利用許諾、キャッシュも結果に影響します。ネットワークの出口が変わっても、サービス上で表示される内容が必ず変わるとは限りません。
さらに調べる場合は、DNS確認ページで名前解決のリクエスト先を確認できます。想定と異なるDNSリゾルバーが表示されたら、クライアントのDNS設定とルール分岐を確認しましょう。ただし、リゾルバーの所在地と出口IPの地域が一致するとは限らず、地名だけを見て情報漏えいと断定することはできません。Wi-Fiとモバイル通信はそれぞれ個別に確認してください。ネットワークを切り替えると接続が再確立されることがあり、以前の検査結果をそのまま当てはめることはできません。
- ✅ クライアントに選択中の接続先が接続中と表示され、iOSのVPN状態も一致している。
- ✅ ブラウザーに表示される公開IPの地域がおおむね選択した接続先と一致している。
- ✅ 対象アプリを開き直し、その通信経路がクライアントのルール分岐設定と一致している。
- ✅ よく使うネットワークに切り替えた後、接続状態、出口、DNSの動作を再確認している。
一覧が空、接続できない、アクセスに問題がある場合
まず、どの段階で問題が起きているかを切り分けます。サブスクリプションの読み込み後に接続先が表示されない場合は、読み込みページに戻ってリンクやQRコードの種類を確認し、手動で更新してエラーメッセージを読みましょう。接続先は表示されるのに接続できない場合は、サービスの案内に従って別の接続先を試し、クライアントが対応するプロトコルと接続先の方式が一致しているか確認します。IEPL専用線、中継、直結は通信経路や接続方式を表すもので、iOSのシステムスイッチではありません。名称だけで、その接続先が現在のネットワークで使えるとは判断できません。
接続中と表示されてもWebページが開かない場合は、まず通常のページを開いて端末自体がインターネットに接続できるか確認します。次に、対象アドレスがクライアントの直接接続ルールに誤って含まれていないか、DNSが現在のネットワークで使えない方式に設定されていないかを確認しましょう。変更を同時に加えて原因が分からなくならないよう、まずクライアントの初期ルールに戻して比較します。特定のアプリだけで問題が起きる場合は、すべての設定を入れ直すのではなく、そのアプリに適用されるルールとアカウントの地域設定を確認してください。
Wi-Fiでは使えるのにモバイル通信に切り替えると使えない場合は、いったん切断して再接続し、クライアントの状態が更新されてから出口を確認します。ネットワーク環境の変化で既存のセッションが切れることがあり、アプリに「接続中」と一時的に表示されていても、新しいネットワークで通信が正常に転送されているとは限りません。繰り返し失敗する場合は、接続先名、クライアントのエラーメッセージ、利用したネットワークの種類、問題が起きた操作を記録しましょう。「使えない」とだけ伝えるより、サポートが原因を特定しやすくなります。
日常利用と端末変更時の注意点
初期設定が済んだ後は、毎回サブスクリプションを読み込み直す必要はありません。新しい接続先や変更された接続先を確認するときは、クライアントで一覧を更新します。地域を変えたい場合は、現在の一覧から接続先を選び直し、出口を確認してください。サブスクリプションの更新と接続先の切り替えは別の操作です。前者は設定の変更を取得し、後者は現在の接続で使う経路を決めます。しばらくクライアントを使っていなかった場合は、再び開いたときにサブスクリプションの状態と実際の接続状態を確認しましょう。
iPhoneを機種変更したり、クライアントを再インストールしたりすると、以前のアプリに保存されていたサブスクリプションやルールが自動で復元されるとは限りません。まずサービスの管理画面で現在利用できる読み込み情報を確認し、新しい端末のクライアントの案内に従って構成を追加してください。旧端末にVPNアイコンが表示されていたからといって、新端末の設定が完了したことにはなりません。iOSクライアントによってプロトコル、サブスクリプション形式、ルール分岐機能の対応状況も異なります。以前の画面を見ながらボタンを探すより、移行前に互換性を確認するほうが確実です。
最後に、利用する場所の状況やネットワークのルールにも注意してください。公衆ネットワークに接続するときは、アクセス先のサイト自体が信頼できるか確認しましょう。勤務先や学校のネットワークを使う場合は、適用される管理上のルールに従ってください。VPNが変更するのは一部の通信経路です。ページが本物かどうかを判断したり、アカウントの権限や地域ごとの利用許諾を解決したりする機能はありません。