VPNサブスクリンクとは？入手・インポート・更新の初心者ガイド

VPNのサブスクリプションURLとは何でしょうか。クライアントが接続設定を取得するためのアドレスであり、決済用リンクでも、クリックすれば接続できるWebページでもありません。正しい手順は、マイページからクライアントに合ったURLを取得し、設定を追加してから接続先を選び、接続を開始することです。この流れを理解すれば、「追加済み」と「接続に反映済み」を区別できます。

サブスクリンクとプラン・接続先の違い

このURLには通常、アカウントやアクセス権を識別するトークンが含まれます。クライアントがURLにアクセスすると、サーバーからサーバーアドレスや認証情報、プロトコルのパラメーターなどの設定を取得します。ルーティングルールやDNS設定を含むものもありますが、すべての形式で完全な設定を取得できるとは限りません。

ここでいう「サブスクリプション」は設定を取得する仕組みを指し、「月額サブスクリプション」のような料金方式とは別の概念です。データ通信量パックを購入したアカウントでも、URL経由で接続先の設定を取得する場合があります。支払いによってアカウントの利用権が決まり、URLからクライアントへ設定を渡し、プロキシまたはシステムトンネルを有効にして初めて接続が始まります。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロキシプロトコルまたは方式で、自由に置き換えられるサブスクリプション形式ではありません。設定ファイルを読み込めるクライアントでも、特定のプロトコルや通信方式、パラメーターに対応していない場合があります。URLの末尾を別の名称に変えるのではなく、クライアントのバージョンと読み込み形式を先に確認してください。これらの用語は互換性の説明であり、VPNQBがすべてのプロトコルを提供するという意味ではありません。

ユーザーパネルから対応するサブスクを取得

まずVPNQBのサイトからマイページに移動し、アカウントの状態と通信量を確認してから、クライアントやダウンロード、サブスクリプション関連の項目を探します。VPNQBのクライアント案内を出発点にできます。ボタン名や選択できる形式は現在のマイページの説明を確認してください。ネット上のスクリーンショットと同じ場所を探す必要はありません。

1. 検索結果に表示された変換サイトや、知らない人から送られたミラーURLではなく、VPNQBの正規のマイページを利用していることを確認してください。
2. 端末のプラットフォームとクライアント名を確認します。複数の形式が表示される場合は、クライアントの説明に合うものを選びます。
3. マイページのコピー機能を使ってURL全体を取得します。ブラウザーのアドレスバーをそのままコピーしたり、トークンの一部だけを切り取ったりしないでください。
4. クライアントのサブスクリプションまたは設定管理画面に戻り、「URLから追加」を選んで、案内に従ってURLを貼り付けて保存します。
5. 取得が完了するまで待ち、設定プロファイルと接続先の一覧が表示されたことを確認してから、接続設定に進みます。

URLの前後に入った空白、チャットアプリが挿入した改行、クエリパラメーターの欠落などが、取得失敗の原因になることがあります。最も確実なのはマイページからコピーし直すことです。認証情報を手作業で修正しないでください。コピー機能が反応しない場合は、ブラウザーのクリップボード権限を確認し、マイページに用意された別のコピー方法を使ってください。

サブスクリプションURLは認証情報として管理する

URL全体を公開の変換サイト、掲示板、オンライン検査ツールに渡さないでください。第三者がURL内のトークンを確認し、設定を取得したり、アカウントの利用権を消費したりするおそれがあります。形式変換が必要な場合は、マイページに明示された対応手段を優先してください。

各プラットフォームのクライアントへのインポートと権限

クライアントによって、同じ操作を「設定」「サブスクリプション」「プロファイル」などと呼ぶことがあります。表示名ではなく、入力を求められているものがURL、個別の接続先共有情報、ローカルファイルのどれかを確認してください。URLはサブスクリプションURL欄に入力します。個別接続先の追加欄に貼り付けても、通常は期待どおりに読み込めません。

Windows・macOS

設定管理画面でリモートサブスクリプションを追加し、取得後に該当するプロファイルを選択してから、クライアントの説明に従ってシステムプロキシまたはトンネルモードを有効にします。システムプロキシの影響を受けるのは、通常、システムのプロキシ設定に従うアプリです。すべてのソフトウェアが対象になるわけではありません。トンネルモードには追加の権限が必要な場合があり、企業ネットワーク用ソフトウェアと競合することもあります。タスクトレイのアイコンが変わっただけで、すべての通信が経由していると判断しないでください。

iOS・Android

モバイル端末では、システムのネットワーク経路を作成するために、クライアントによるVPN設定の追加や有効化を許可する必要があります。この権限表示は、サブスクリプションの提供元がシステムに認証されたことを意味しません。iOSではクライアントの案内に従って許可してください。Androidでは、バックグラウンド動作や省電力設定が接続の維持に影響していないかも確認します。システムのVPN経路を使う別のアプリが動作中の場合は、経路の競合がないか確認してください。

Linux

まず、使用するクライアントまたはコアがマイページ提供のサブスクリプションを解析できるか確認してください。コマンドライン用コアには、GUIクライアントのようなサブスクリプション管理機能がない場合や、URLをそのまま実行設定として受け付けない場合があります。ローカル設定ファイルを扱うときは、各プロジェクトのドキュメントに従って保存場所、アクセス権、起動方法を確認してください。認証情報を公開のコマンド出力やリポジトリに含めないでください。

自動追加ボタンやQRコードは、入力の手間を省く方法にすぎません。サブスクリプションの認証情報が含まれている可能性があるため、文字列のURLが見えないからといって気軽に共有しないでください。自動遷移でクライアントが開かない場合は、マイページに戻ってURLをコピーし、手動で追加してください。

接続とルール設定が機能しているか確認

追加したら、まずプロファイルと接続先を選び、クライアントの接続を開始します。テストでは、実際に利用する予定のページを開き、たまたまトップページが表示されるだけでなく、継続して正常に読み込めるか確認してください。クライアントの接続ログは、リクエストがどのルールを通ったかを調べるのに役立ちます。スクリーンショットを共有する場合は、トークン、アカウント情報、認証パラメーターを隠してください。

• ✅ プロファイルが選択され、接続先一覧を開ける。クライアントに解析エラーが表示されていない。
• ✅ クライアントの要件に従ってシステムプロキシまたはトンネルモードを有効にし、必要な権限を許可している。
• ✅ ルーティングルールが用途に合っている。対象のWebサイトが意図せず直接接続に振り分けられていない。
• ✅ DNS設定が現在のモードに合っており、設定を上書きし合うネットワークツールを同時に実行していない。
• ❌ VPNアイコンが表示された、またはサブスクリプションの更新に成功したというだけで、すべてのアプリがプロキシ経由だと判断する。

ルーティングモードでは、ドメイン、アドレス、アプリのルールに応じて直接接続とプロキシを使い分けます。グローバルプロキシでも、実際に対象となる範囲はクライアントによって異なります。システムプロキシに従わないソフトウェアでは、ブラウザーは正常でもそのソフトだけ接続できないことがあります。必ずしも接続先の障害とは限らないため、ソフトウェア独自のネットワーク設定や、クライアントが提供するトンネル方式を確認してください。

DNSリークとは、指定した経路で処理するはずのドメイン検索が、ローカルや意図しない別のDNSリゾルバーに送られる状態です。ブラウザーの暗号化DNS、システムのリゾルバー、クライアントのDNS設定が関係することがあります。オンライン検査で確認できるのは、その時点で検査されたリクエストだけであり、すべてのアプリの問い合わせ経路を証明するものではありません。名前解決に問題がある場合は、クライアントの説明に沿ってDNSとルールを確認し、システムのセキュリティ設定をむやみに無効化しないでください。

更新頻度と失敗時の対処

すべての人に当てはまる決まった更新周期はありません。初回追加時、マイページで接続先の変更が案内されたとき、以前の接続先で不具合が続くとき、またはアカウントの認証情報をリセットしたときは、手動で更新してください。普段はクライアントの自動更新機能を利用し、マイページの案内に従います。何度も更新を繰り返しても接続先が早く改善するわけではなく、かえって原因を見分けにくくなります。

サブスクリプションの更新は設定を再取得する操作であり、料金の更新ではありません。使い切った通信量が戻ることもありません。VPNQBの月間通信量は利用開始日を基準に毎月リセットされ、データ通信量パックは期限なく、使い切るまで利用できます。アカウントの状態はクライアントに保存されたプラン表示だけで判断せず、マイページで確認してください。

取得できない場合と接続できない場合を分けて確認する

• サブスクリプションを取得できない：URL全体をコピーし直し、現在のネットワークからマイページにアクセスできることと、アカウントおよびURLの状態を確認します。ホテルのネットワークでログインが必要な場合は、先にネットワーク認証を完了してください。
• 内容は取得できるが解析に失敗する：クライアントと形式の組み合わせを確認し、エラーに未対応のプロトコルやパラメーターが示されていないか確認します。ログインページを設定ファイルとして読み込ませないでください。
• 設定の更新に成功したが接続できない：通信量、選択中の接続先、システム権限、ルーティングルールを確認し、マイページに掲載されている別の接続先でも試してください。
• 更新後に設定が変わった：クライアントによっては、リモート設定のルールやDNSが置き換わることがあります。更新前に必要な個人設定を控え、更新後に確認してください。ローカルで加えた変更がすべて維持されるとは限りません。

サブスクリプションURLだけ取得できず、通常のWebページは開ける場合は、クライアントの説明を参照し、取得リクエストが直接接続と現在のプロキシ接続のどちらを使うか確認してください。以前の接続先が使えなくなっていると、更新リクエストがその接続先に依存することで問題が続く場合があります。エラーを回避するために証明書の検証を無効化しないでください。エラー内容を保存し、サポートページで対処方法を確認してください。

リンクが漏えいした後のリセット手順

URL全体を信頼できない場所に送ってしまった場合は、通信量に異常が出るのを待たず、流出した可能性があるものとして対処してください。公開メッセージを削除すれば拡散を抑えられますが、すでにコピーされた内容までは取り消せません。アカウントのパスワードを変更しても、別の認証方式を使うサブスクリプショントークンが無効になるとは限りません。

1. 元のURLの共有を止め、公開した内容を削除し、確認できるよう流出した場所を記録します。
2. マイページでサブスクリプションのリセットまたは認証情報の変更項目を探します。明確な項目がない場合は、マイページのサポートチケットから古い認証情報の無効化方法を問い合わせてください。パスワード変更だけで無効化が完了したと思い込まないでください。
3. 新しいURLを取得したら、各端末でサブスクリプションURLを置き換えて設定を再取得し、古いプロファイルと不要になったローカルコピーを削除します。
4. マイページで通信量とアカウントの状態を確認します。不審な点があれば、URL全体を公開せず、サポートチケットで状況を説明してください。

リセットによる具体的な影響範囲は、マイページの説明に従ってください。サブスクリプションへのアクセストークンだけが対象の場合もあれば、実際の接続認証情報も対象になる場合があります。古いURLから設定を取得できなくなっても、すでに保存されたローカル設定まで必ず無効になるわけではありません。古い認証情報の無効化方法と、既存端末で設定を再追加する必要があるかを確認してください。