iPhone VPNの使い方：iOSの初期設定ガイド

始める前に：クライアント・サブスクリプション・システム設定の違い

クライアントはiPhoneにインストールするアプリで、接続情報の読み込み、通信の振り分け、ネットワーク接続を行います。サブスクリプションURLは接続先情報を取得するためのもので、通常はアカウントに関連する認証情報が含まれています。システムのVPN構成は、クライアントがiOSに接続を申請する際に必要な設定情報です。それぞれ関連していますが、互いに置き換えることはできません。

サービスがiOS標準の接続方式に対応している場合は、案内に従って手動で設定してください。プロキシのサブスクリプションを利用する場合は、通常、その形式とプロトコルに対応したクライアントが必要です。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICのサブスクリプションを、iOS標準VPNのサーバー欄に直接入力しないでください。これらはシステム設定で共通して選べる接続方式ではありません。

iOSクライアントの入手方法：まずはコントロールパネルを確認

X5VPNを利用する場合は、まずコントロールパネルのダウンロードページを開き、iOSクライアントの入手方法と利用資格に関する案内を確認してください。iOS向けの入手方法は、パネルに表示される案内に従ってください。他のプラットフォーム向けの手順をそのまま当てはめないようにしましょう。利用できるリンクが見つからない場合は、パネルからサポートチケットを送って確認してください。配布元が不明なインストーラーを自分で探すのは避けましょう。

1. パネルでiOS向けの案内を確認し、クライアントの入手先なのか、インストール済みクライアントの設定方法なのかを見分けます。
2. 現在表示されている案内に従ってアプリを入手してください。アプリストアに移動した場合は、アプリ名とデベロッパ情報を確認します。入手できないと表示された場合は、その内容を控えてサポートに問い合わせてください。
3. クライアントを開き、「サブスクリプション」「設定」「構成ファイル」などの機能を探します。アプリを開けても、利用できる接続先が登録されているとは限りません。

サードパーティ製クライアントを選ぶ際は、対応プロトコルだけでなく、読み込み可能なサブスクリプション形式も確認してください。特定のプロトコルに対応していても、すべてのサブスクリプションファイルを読み込めるとは限りません。同じ接続情報でも、サービス側でそのクライアントに適した形式での書き出しが必要な場合があります。拡張子やアプリアイコンだけで互換性を判断しないでください。

クライアントがVPN構成の追加を求めることと、不明な構成プロファイル、ルート証明書、デバイス管理設定のインストールを求めることは別です。追加の許可を求められた場合は、提供元と目的を確認してください。エラーを消すために、表示された確認をすべて許可するのは避けましょう。

サブスクリプションの追加：提供元と更新結果を確認

パネルにログインし、サブスクリプションまたはクライアント設定の項目を開いて、現在のクライアントに合った選択肢を使ってください。X5VPNのアカウント作成にメールアドレスは不要です。ユーザー名とパスワードで作成できます。アカウント情報とサブスクリプションURLは安全に保管し、公開スクリーンショットや共有ドキュメントに載せないでください。

1. 正しいリンクをコピーします。パネルからサブスクリプションURLをコピーしてください。ブラウザーのアドレス欄に表示されているパネルのページURLではありません。クライアントの種類を選べる場合は、該当するものを選んでからコピーします。
2. クライアントに追加します。サブスクリプションまたは設定の管理画面を開き、URLから追加するか、クリップボードから読み込む方法を選びます。iOSから貼り付けの許可を求められた場合は、直前にパネルからコピーした内容であることを確認してから許可してください。
3. 保存して更新します。設定を見分けやすい名前にして保存し、更新またはダウンロードを実行します。パネルからワンタップで追加できる場合も、起動しようとしているアプリが正しいことを確認してください。
4. 結果を確認します。接続先の一覧または有効な設定が表示されれば、サブスクリプションが読み込まれたことを確認できます。名前だけで接続先が表示されない場合や、解析エラーが表示された場合は、追加に成功したとはいえません。

追加に失敗した場合は、まずURL全体をコピーし直し、余分な空白や改行が入っていないか確認します。次に、アカウントの状態、基本ネットワーク、形式の互換性を確認してください。URLのパラメーターを何度も書き換えたり、URL全体をオンライン変換サイトに送信したりしないでください。形式の変換が必要な場合は、サービスのパネルで提供されている方法を優先しましょう。

サブスクリプションの更新は設定情報を再取得する操作であり、アカウントの更新や利用可能な通信量の追加ではありません。接続先に変更があった場合は手動で更新できます。自動更新の有無やローカル設定の保持方法は、クライアントの説明を確認してください。更新前にルール設定を控えておくと、更新後に接続先の不具合と誤認するのを防げます。

VPN構成を許可して接続する

追加したら、クライアントで保存した設定と接続先を選び、接続を有効にします。初回起動時には通常、iOSからVPN構成の追加許可を求められます。要求元のアプリが正しいことを確認して許可し、システムの案内に従ってデバイス認証を完了してください。この許可によってアプリが該当するVPN接続を管理できるようになりますが、接続先のウェブサイトにアクセスできることを保証するものではありません。

誤って拒否した場合は、クライアントに戻って接続を再度開始し、許可画面がもう一度表示されるか確認してください。システムの「設定」から「VPN」を探す方法もあります。一般的な管理画面は「一般」の「VPNとデバイス管理」にあります。システムのバージョンや表示言語によって、項目名が多少異なる場合があります。

初回設定では、テストに必要な接続だけを有効にしておくのがおすすめです。別のVPN、端末内でVPNを使うフィルタリングツール、その他のネットワーク拡張機能が、現在の接続と競合する場合があります。まず競合の可能性がある機能を無効にして比較し、最初からすべての設定を削除する必要はありません。

許可が完了したらクライアントに戻り、接続状態を確認します。iPhoneによっては、ステータスバーにVPNアイコンが常時表示されないことがあります。その場合はコントロールセンターを開くか、システムのVPN状態を確認してください。クライアントとシステムの両方で接続済みと表示されても、これは途中の確認にすぎません。実際の通信も引き続き確認しましょう。

接続先と通信ルールの選び方：まずはデフォルト設定

初めて使う場合は、パネルやクライアントの案内にある推奨モードをそのまま使ってください。ルールモードでは、ドメイン、アドレスなどの条件に基づいて、直接接続とプロキシ経由を振り分けます。グローバルプロキシは、クライアントが処理できる通信を選択したプロキシ経由にするのが一般的ですが、あらゆる状況でシステム上のすべての通信が必ず同じ経路を通るとは限りません。モード名や対象範囲はクライアントによって異なります。

接続先を選ぶ際は、利用するサービスの地域に合ったものを選び、実際にアクセスできるか確認してください。地域名、接続先のラベル、遅延テストだけで、特定のサービスが必ず使えるとは限りません。サービス側がアカウントの地域、アプリのキャッシュ、独自のポリシーなどをもとにアクセス可否を判断する場合もあります。接続先を変更しても、対象プラットフォームのアカウント要件は変わりません。

「専用線」という表現も、iPhoneから接続先のウェブサイトまでの経路全体を独占できるという意味ではありません。IEPLは一般に、通信事業者が提供するイーサネット専用線による伝送を指します。中継は中間サーバーを経由する経路、直接接続はそのような中継を介さない経路を指します。いずれもネットワーク経路や伝送方式に関する用語であり、アプリケーション層のプロトコルではありません。また、接続品質が常に一定であることを意味するものでもありません。

接続後の確認：ウェブページ・出口・DNS

「接続済みと表示されるけれど、実際に有効なのかわからない」という疑問はよくあります。スイッチの色だけで判断せず、実際のアクセスと通信経路を確認してください。まずVPNに接続していない状態で通常のネットワークが使えることを確かめてから接続し、比較します。Wi-Fi自体の問題をサブスクリプションの問題と取り違えずに済みます。

• ✅ 普段使うウェブサイトと海外のウェブサイトを開き、キャッシュ済みのトップページが表示されるだけでなく、ページの内容を読み込めることを確認します。
• ✅ 信頼できるネットワーク情報ページで出口の地域を確認し、現在の通信ルールと照らし合わせます。ルールモードで直接接続した通信にローカルの出口が表示されるのは、想定どおりの場合があります。
• ✅ 実際に使うアプリを開き、主要な機能を試します。ブラウザーが使えても、アプリ内のすべての通信に同じルールが適用されるとは限りません。
• ✅ Wi-Fiとモバイルデータ通信を切り替えて再度テストし、クライアントが接続を復旧できるか確認します。テスト中はデータ通信量にも注意してください。
• ❌ 1回の遅延テストに成功したこと、VPNアイコンが表示されたこと、接続先名に地域名が含まれていることだけで、十分に確認できたと判断しないでください。

DNSはドメイン名をアドレスに変換します。本来保護された経路を通るはずのDNS問い合わせが想定外の経路に流れると、DNS漏えいのリスクが生じる場合があります。確認する際は、クライアントのDNSモードとルール、テストページに表示されるDNSサービスをあわせて確認してください。DNSサービスの所在地が異なるだけでは漏えいの証拠になりません。同じ地域が表示されても、すべての問い合わせが想定どおりに処理されているとは限りません。

検査ページの表示をそろえるために、追加のDNS構成プロファイルを安易にインストールしないでください。まずクライアントのDNSとルーティングに関する説明を読み、システム独自のDNS設定や他のネットワーク拡張機能が影響していないか確認します。X5VPNはログを保存しない方針ですが、それによって端末の権限管理、アカウント保護、個別の接続設定の確認が不要になるわけではありません。

よくあるトラブル：発生箇所ごとの確認方法

サブスクリプションの追加は成功したが接続できない

まずアカウントと通信量の状態を確認し、サブスクリプションを更新してクライアントのエラーメッセージを確認します。プロトコル非対応や設定の解析エラーが表示された場合は、接続先を何度も変更するのではなく、クライアントの互換性を確認してください。特定の接続先だけで失敗する場合は、利用可能な別の接続先と比べ、エラーメッセージを控えておくとサポートが状況を特定しやすくなります。

接続済みと表示されるがウェブページを開けない

まずVPN接続を無効にして、通常のネットワークが使えるか確認します。通常のネットワークに問題がなければ、ルールの誤判定、DNSの名前解決エラー、選択した接続先の状態を順に確認してください。比較のため一時的にモードを切り替えた場合は、忘れずに元の設定に戻します。ブラウザーのキャッシュやアプリ独自の接続維持機能が影響することもあるため、対象アプリを完全に終了してから再度開いてみてください。

画面ロックやネットワーク切り替え後に切断される

ネットワークを切り替えると通信経路が変わり、クライアントがセッションを再確立する必要が生じる場合があります。アプリに自動再接続やオンデマンド接続の設定があるか確認し、動作条件も読んでください。スイッチを有効にすれば、あらゆる状況で接続が維持されるとは限りません。Wi-Fiでウェブ認証が必要な場合は、先に認証を済ませてからVPNを起動してください。

サポートに問い合わせる際に用意する情報

パネルのサポートチケットから、iOSのバージョン、クライアント名、接続しているネットワークの種類、問題が発生した手順、エラーメッセージ全文をお知らせください。スクリーンショットを送る前に、ユーザー名、サブスクリプションURL、認証情報を隠してください。サブスクリプションURL全体を公開の掲示板に貼り付けないでください。すでに漏えいした場合は、パネルでリセットできるか確認するか、サポートに対応を依頼してください。

設定後に覚えておきたいこと

動作確認済みの設定は残しておき、問題が起きた場合はまずサブスクリプションを更新し、アカウントの状態を確認してから一つずつ切り分けます。毎回アプリを削除して再インストールする必要はありません。ローカルのルールが失われ、問題の手がかりも消えることがあります。クライアントを変更する前に、新しいアプリが現在のサブスクリプションに対応しているか確認してください。「アプリを変える」ことが万能の解決策とは限りません。

パネルで通信量と課金方式を確認してください。X5VPNの月間通信量は利用開始日を基準にリセットされます。追加の通信量パックは使い切るまで有効で、期限はありません。利用できる端末台数に制限がないことは、通信量が無制限という意味ではありません。アプリのダウンロード、動画の再生、速度測定でも通信量を消費することがあるため、パネルに表示される状態を確認してください。

確認のポイントは明確です。クライアントがサブスクリプションを読み込めること、システムが接続を許可していること、対象の通信が想定したルールに従うこと、実際に使うアプリが正常に動作すること。このすべてを確認できれば、iPhone VPNの設定から動作確認まで完了です。