iPhoneでVPNを使うには、「対応アプリを入手」「サブスクリプションを読み込む」「システム構成を許可」「接続先を選ぶ」「通信を確認」の順に進めます。iOSの設定にはVPNの項目がありますが、あらゆる国際回線のサブスクリプションを読み込めるわけではありません。まずサービスが提供する構成の種類を確認しましょう。何度も接続を切り替えるより、先に種類を見分けるほうが効率的です。
アプリ・サブスクリプション・システム構成の違い
クライアントアプリは接続やルールを処理するアプリ、サブスクリプションリンクは回線設定を取得するためのものです。システムのVPN構成は、iOSがアプリによる対象通信の処理を許可するために使われます。それぞれ役割も設定する場所も異なります。サブスクリプションのURLをシステムVPNのサーバー欄に貼り付けても、接続できないことがあります。
iOS設定の手動VPN構成は、IKEv2などシステムが対応する方式に使います。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICなどの構成には、各プロトコルに対応したクライアントアプリが必要です。「サブスクリプション対応」と記載されていても、同じ形式を読み込めるとは限らず、対応プロトコルも異なる場合があります。クライアントのバージョンとサービスの案内も確認してください。
| 表示される情報 | 用途 | 適切な使い方 | よくある誤解 |
|---|---|---|---|
| クライアントアプリの入手案内 | 対応アプリと入手先を確認する | パネルのiOS向け案内に従ってアプリを入手する | 名前だけで判断し、提供元やプロトコル対応を確認しない |
| サブスクリプションリンク | 回線、認証情報、場合によってはルールを取得する | クライアントアプリのサブスクリプションまたは構成の読み込み画面で使う | ウェブサイトのURLやシステムVPNのサーバーアドレスとして使う |
| 個別の回線構成 | 特定の回線に接続するためのパラメーターを記載する | 対応クライアントに読み込むか、案内に従って入力する | 読み込めば回線一覧全体が自動で同期されると思い込む |
| VPN構成の追加を求める通知 | アプリがシステムのネットワークトンネルを作成できるよう許可する | 操作中のクライアントアプリからの要求だと確認して許可する | 許可した時点で回線が使えると思い込む |
iOS用クライアントアプリとサブスクリプション情報を入手する
まずサービスパネルのダウンロード案内を確認します。VPNLnのクライアントアプリはユーザーパネルのダウンロードページから確認できます。対応アプリや読み込み方法はパネルの案内に従ってください。App Storeでアプリが見つかるかどうかは、アカウントの国・地域やアプリの配信状況によって異なります。検索に出てこなくても、必ずしもネットワークの問題とは限りません。
インストール前に、アプリの提供元、システム要件、対応プロトコルを確認してください。推奨アプリが変更されている場合は、最新の案内に従い、古い記事の画面を頼りに同じ名前のボタンを探さないようにしましょう。アプリの入手条件と回線プランの内容は別々に確認してください。サブスクリプション料金に、すべての他社製クライアントアプリの費用が含まれるわけではありません。
VPNLnではメールアドレスなしで、ユーザー名とパスワードを使ってアカウントを作成できます。パネルにログインしたら、プランの状態、残り通信量、利用可能な構成情報を確認してください。ログインできるのは本人確認が成功したという意味です。回線に接続できるかどうかは、構成やプランの状態、利用中のネットワークにも左右されます。
- ✅ クライアントアプリがサービス提供のプロトコルとサブスクリプション形式に対応しているか確認する。
- ✅ 自分のユーザーパネルからサブスクリプション情報を取得し、プランの状態を確認する。
- ✅ 後から問題を調べられるよう、アプリ名と読み込み時のエラーメッセージを控えておく。
- ❌ 見知らぬ人から共有されたサブスクリプションを使わず、出所を確認できない構成ファイルもインストールしない。
サブスクリプションを読み込み、更新結果を確認する
クライアントアプリによって、読み込み画面は「サブスクリプション」「構成」「リモート構成」「リンクから読み込む」などと表示されます。ボタン名ではなく、サービスが提供する情報を読み込めるかどうかを確認しましょう。ルール全体を含む構成と、回線情報だけのサブスクリプションは同じではありません。読み込む前に説明を確認してください。
- 対応する形式のリンクをコピーします。パネルにクライアント別の選択肢がある場合は、使用中のアプリに合うものを選んでください。コピー時に余分な空白や改行、チャットアプリが追加した句読点が入らないようにしましょう。
- クライアントアプリにサブスクリプションを追加します。リンクを貼り付けて保存し、見分けやすい名前を付けてもかまいません。名前は識別用のラベルであり、接続元の地域は変わりません。
- 更新を実行して結果を待ちます。正常に読み込まれると、回線一覧や構成内容が表示されます。名前だけが追加され、一覧が空の場合は、接続に進まず更新エラーを確認してください。
- 有効な構成を確認します。アプリによっては複数の構成を保存できます。読み込みに成功しても、その構成が現在使われているとは限りません。有効な構成が読み込んだ内容と一致しているか確認しましょう。
更新に失敗したら、まずリンクが欠けていないか、パネルでリセットされていないか、現在のネットワークからサブスクリプションサーバーにアクセスできるかを確認します。形式に対応していないというエラーが出た場合は、何度も更新するのではなく、対応状況を見直してください。更新ではサーバーから最新情報を取得しますが、ローカルの選択が上書きされるか、ルールが含まれるかは、クライアントと構成形式によって異なります。
接続を直そうとして、サブスクリプションの認証パラメーターを手動で書き換えないでください。認証情報、サーバーアドレス、通信設定は互いに対応している必要があります。カスタマイズが必要な場合は、元の構成を保存したうえで、サービスとクライアントのドキュメントを参照してください。
VPN構成を許可して回線を選ぶ
初めて接続を開始すると、iOSからVPN構成の追加を求められることがあります。インストールしたばかりで、現在操作しているクライアントアプリからの通知だと確認してから許可してください。端末のロック解除による認証を求められる場合もあります。この権限はアプリがネットワークトンネルを作成するためのもので、プランの有効化や接続確認を示すものではありません。
権限を拒否すると、クライアントアプリで接続を開始できない場合があります。もう一度接続を試すと、再度許可を求められることがあります。表示されない場合は、アプリのヘルプやiOSのVPN設定にある既存の構成を確認してください。許可を得るために、出所のわからない構成プロファイルをインストールしないでください。「VPN構成の追加」と「ルート証明書の信頼」は別の操作です。通常の回線接続に、HTTPS通信を傍受するためのルート証明書は必要ありません。
回線一覧では、まずアクセスしたいウェブサイトやアプリに合わせて地域を選び、その後、実際にアクセスして確認します。地域名は想定される接続元を示すもので、直接接続か、中継か、IEPL専用線かを示すものではありません。回線の種類は実際の表記を確認し、名称だけで判断しないでください。専用線であっても、すべてのプラットフォームに必ずアクセスできるとは限りません。
接続を開始すると、通常はクライアントアプリに接続状態が表示されます。iPhoneによっては、ステータスバーにVPNの表示が常に出るとは限りません。コントロールセンターまたはiOSのVPN設定でも確認できます。アイコンの有無にかかわらず、対象のアプリで通信を確認してください。スイッチがオンになっているだけでは設定完了とはいえません。
ルールモードと通信の振り分けの選び方
ルールモードでは、ドメインやアドレスなどの条件に応じて、通信を回線経由にするか直接接続にするかを決めます。日常利用に適した方式です。グローバルプロキシモードでは通常、クライアントが処理する通信を選択した回線に送るため、ルールの問題を調べるときに便利です。ただし「グローバル」は、すべてのアプリやシステムサービスが必ず同じ接続先を経由するという意味ではありません。
初めて使う場合は、サービスが推奨するルール構成を選びましょう。対象アプリが開かないときは、一時的にグローバルプロキシへ切り替えて比較できます。グローバルでは使えてルールモードでは使えない場合、対象ドメインがルールに含まれていない、ルールの順序が適切でない、DNS設定が判定に影響している、といった原因が考えられます。確認後は通常のモードに戻し、一時設定をそのまま使い続けないようにしてください。
DNSはドメイン名をアドレスに変換する仕組みです。名前解決の通信経路とウェブサイトへの接続経路は、別々に考える必要があります。システムDNS、クライアントDNS、暗号化DNSをむやみに重ねて設定しないでください。名前解決の結果や通信の振り分け方が変わる可能性があります。まず推奨設定で動作を確認し、変更する場合は内容を記録してください。
接続の確認:接続元と対象アプリ
接続確認では、テスト用のウェブページが想定した接続元を経由しているか、実際に使うアプリも同じ経路を通っているかを確認します。それぞれ異なるルールが適用されることがあるため、ウェブページの確認だけでアプリの動作を判断することはできません。
- 切断中の接続元を記録します。Safariで信頼できる接続元IPの確認ページを開き、ネットワークの提供元と地域を控えて比較用にします。
- 接続後にもう一度確認します。同じ確認ページを再読み込みし、選んだ回線で想定される接続元に変わったか確認してください。位置情報データベースには誤差があるため、ネットワークの提供元情報も合わせて判断します。
- 対象アプリをテストします。アプリを開き直し、実際に使うページやコンテンツにアクセスしてください。トップページだけの確認では、ログインや動画再生などの通信も正常だとは判断できません。
- DNSとルールを確認します。さらに確認が必要な場合は、信頼できるDNSテストページを使い、クライアントのログも確認してください。見慣れない名前解決サービスが表示されても、必ずしも情報漏えいとは限りません。設定を踏まえて、名前解決の通信が想定した経路を通っているか判断してください。
Safariとほかのアプリで結果が異なる場合は、iCloudプライベートリレーなどが一部のブラウジング通信に影響していないか確認してください。比較のために関連機能を一時的に無効化し、変化を記録してもかまいません。テスト後はプライバシーの希望に応じて設定を戻してください。プラットフォームのコンテンツ提供地域は、アカウントの地域、ライセンス範囲、過去のセッションにも左右されます。接続元を変更しても、表示されるコンテンツが必ず変わるとは限りません。
確認のポイント:クライアントに接続済みと表示されるのは出発点にすぎません。接続元が想定どおりで、対象アプリが実際に使え、ルールとDNSの経路が構成と一致していることを確認して、はじめて十分な検証になります。VPNアイコンだけでは、すべての通信が想定どおりに処理されているとは判断できません。
接続できないとき・ネットワーク切り替え時の確認手順
まずクライアントを切断し、現在のネットワークだけで普段使うウェブページにアクセスできるか確認します。公衆Wi-Fiでログイン画面が表示される場合は、先にネットワークへの接続を完了してください。次にプランの状態と通信量を確認し、現在の構成、選択中の回線、システム権限を確認します。高度な設定を変更するのは最後にしましょう。
サブスクリプションの更新が成功しても回線につながらない場合は、パネルに表示されている別の回線を選んで試し、Wi-Fiとモバイルデータ通信で結果を比較してください。Hysteria2やTUICなどUDPを使う方式は、一部のネットワークでUDP通信が制限されることがあります。ただし、接続できないだけで原因を決めつけず、ログとサービスの案内を確認してください。
ネットワーク切り替え後やロック画面から復帰した後に通信が止まる場合は、クライアントアプリで再接続し、トンネルを作り直してください。自動再接続やオンデマンド接続に対応しているかは、アプリと構成によって異なります。常に接続が維持されるとは限りません。ほかのVPNやネットワークフィルターアプリが同時に動作していないかも確認し、構成の競合を避けましょう。職場や学校が管理する構成を、安易に削除しないでください。
特定のアプリだけ使えない場合は、すぐにクライアントを再インストールするのではなく、通信の振り分け、プラットフォームの地域制限、セッションのキャッシュを確認してください。サポートに問い合わせるときは、ネットワークの種類、クライアント名、プロトコル、エラー表示、再現手順を伝え、サブスクリプションのURLと認証情報は伏せてください。VPNLnのサービス案内には、ログを記録しないこと、台数無制限、7日間の理由不問返金が記載されています。これらはサービスの方針であり、現在の端末の接続経路を確認する代わりにはなりません。
設定の完了は「スイッチをオンにする」ことではありません。どの構成を使い、対象アプリがどの回線を通るのか、問題が起きたときにどこから確認するのかを把握することが大切です。現在のパネルへのアクセス方法はクイックスタートガイド、プランと通信量のルールは料金プランページをご確認ください。