Android VPN入門完全ガイド：サブスクリプションの取り込みからバッテリー最適化の除外設定まで

インストール前に確認：クライアントとサブスクリプション形式

クライアントは接続を実行するアプリ、サブスクリプションは接続先の設定情報で、役割が異なります。VPN対応アプリをインストールしただけでは利用できる回線はなく、サブスクリプションURLをコピーしても、どのアプリでも読み込めるわけではありません。サービスのダウンロードページでAndroid向けの案内を確認し、推奨クライアントと対応する読み込み形式を確かめましょう。

VPNUIのクライアントはユーザーパネルからダウンロードできます。検索結果に表示された同名のインストーラーを公式版と決めつけないでください。ブラウザーからアプリをインストールする場合は、今回利用する入手元だけにインストール許可を与えます。インストール後は、システム設定でその入手元の許可をオフにできます。インストール時の警告を避けるために、端末全体のセキュリティチェックを無効にしないでください。

サードパーティ製クライアントは、サブスクリプションURL、個別の共有リンク、設定ファイルなどに対応している場合がありますが、これらの形式は互換ではありません。Shadowsocks、VMess、Trojan、VLESSはそれぞれ異なるプロトコルです。Hysteria2やTUICも、クライアントのコアが対応している必要があります。サブスクリプションの読み込みに成功しても、コアが含まれるプロトコルに対応していなければ回線を利用できない場合があります。ここでは互換性について説明しており、VPNUIがこれらすべてのプロトコルを提供しているという意味ではありません。

サブスクリプションURLには、個人用設定を取得するための認証情報が含まれていることがあります。アカウントの機密情報として扱い、公開フォーラムに投稿したり、出所の不明なオンライン変換ツールに入力したりしないでください。問い合わせ用のスクリーンショットを共有する際は、URL全体、アカウント情報、設定キーを隠してください。

サブスクリプションを追加して回線一覧を表示

VPNUIではメールアドレスなしで、ユーザー名とパスワードを使ってアカウントを作成できます。パネルにログインしたら、画面の案内に従って設定またはサブスクリプション情報を取得します。クライアント形式が複数ある場合は、インストール済みのアプリに合ったものを選んでください。URLの末尾を変更して形式を推測したり、パネルのログインページのURLをサブスクリプションURLとして使ったりしないでください。

1. 対応するサブスクリプションURLをコピーします。末尾のパラメーターを選択し損ねないよう、できるだけページのコピー機能を使ってください。説明文ではなく、URL全体がコピーされていることを確認します。
2. クライアントの読み込みメニューを探します。「サブスクリプション」「設定」「URLからインポート」「設定を追加」などの名称が使われることがあります。これらは機能の例であり、実際の表示はアプリによって異なります。個別ノードの追加しか見当たらない場合は、クライアントがサブスクリプションに対応しているか確認してください。
3. URLを貼り付けて保存します。メモ欄があれば、見分けやすい名前を入力できます。保存後に更新または設定のダウンロードを実行し、設定名が一つ表示されるだけでなく、地域や回線の項目が表示されるか確認してください。
4. 追加した設定を有効にします。複数の設定を保存できても、実際に動作するのは選択中の設定だけというクライアントもあります。現在有効な設定を確認してから回線選択画面を開き、古い設定を使い続けていないか確かめましょう。

更新に失敗した場合は、まずエラーメッセージを確認します。形式の解析エラーなら形式とクライアントのバージョンを、認証や権限のエラーならアカウントとURLの状態を確認してください。リクエストがタイムアウトする場合は、現在のネットワークからサブスクリプションの接続先にアクセスできるか確認します。サブスクリプションのダウンロードとプロキシ接続は別の処理です。回線が接続中でも、更新が同じ経路を使うとは限りません。

クライアントが更新時のプロキシ利用に対応している場合は、ヘルプの手順に従って設定します。端末に有効な設定がまだない場合、まだ確立していない接続を使ってサブスクリプションをダウンロードすることはできません。まず通常のネットワーク接続を確認し、クイックスタートで最新の読み込み手順を確認してください。設定を何度も追加しても、無効なURLは直りません。

VPN権限を許可して、ルールモードを確認

回線を選択して接続を開始すると、通常はAndroidのシステムからVPN接続の許可を求められます。アプリ名を確認し、インストールしたクライアントであることを確かめてから許可してください。この許可はアプリがシステムのVPNインターフェースを作成するためのもので、連絡先や位置情報などの権限とは異なります。クライアントが別の権限を求める場合は、その機能に必要かどうかを確認してください。

通常、同じAndroidユーザーまたはプロファイルで同時に動作できるVPNサービスは一つです。ローカルVPNインターフェースを使うファイアウォール、広告ブロックアプリ、別のプロキシクライアントは、現在の接続と競合して切り替わることがあります。接続をタップしたあと別のアプリが停止した場合は、この競合が起きていないか確認し、すぐに回線の故障と判断しないでください。

サードパーティ製クライアントには、「プロキシのみ」や「VPN/TUN」など複数の動作モードがある場合があります。Androidでローカルプロキシのポートを起動しただけでは、すべてのアプリが自動的にそのプロキシを使うわけではありません。対象アプリ側もプロキシに対応し、設定されている必要があります。アプリの通信をルールに沿ってVPN経由にしたい場合は、コアが起動しただけで端末全体に適用されたと考えず、クライアントのVPNモードの案内に従ってください。

ルールモードとグローバルモードの選び方

ルールモードでは、ドメイン、アドレス、アプリのルールに基づいて、直接接続するかプロキシを使うかを決定します。日常利用に適していますが、結果はルールセットや判定順序によって異なります。グローバルモードでは通常、クライアントが取り込んだ通信をまとめてプロキシに送りますが、除外したアプリやLAN内の例外、未対応の通信まで自動で対象になるわけではありません。原因を調べる際は一時的にモードを切り替えて比較し、確認後に普段の設定へ戻しましょう。

特定のアプリだけ接続状況が変わらない場合は、アプリのルーティング一覧を確認してください。対象アプリが除外されているか、選択したアプリだけがプロキシを使う設定になっている可能性があります。慣れないうちは、ルーティングルール、DNS、回線を同時に変更しないでください。一度に一つだけ設定を変え、同じ方法でアクセスを試すと、変更の効果を確認できます。

バッテリー最適化の除外でバックグラウンド切断を防ぐ

画面を表示している間は接続できても、別のアプリに切り替えたり画面をロックしたりすると切断される場合、バックグラウンド動作が制限されている可能性があります。Androidの設定からクライアントの「アプリ情報」を開き、バッテリーやバックグラウンド使用量の設定を確認してください。設定画面の検索で「バッテリー最適化」「バックグラウンド実行」「自動起動」などを検索し、結果が対象のクライアントに関するものか確認する方法もあります。

• ✅ クライアントのバッテリー設定で、端末が対応している項目を使ってバックグラウンド実行を許可するか、「最適化しない」「制限なし」に設定します。
• ✅ メーカー独自の自動起動やバックグラウンド起動の管理機能がある場合は、クライアントが禁止されていないか確認します。接続を維持する必要があるアプリだけを変更してください。
• ✅ データセーバーを有効にしている場合は、クライアントのバックグラウンド通信が許可されているか確認します。設定の更新や再接続のリクエストが制限されるのを防げます。
• ✅ クライアントに接続通知の機能がある場合は、通知を表示したままにすると接続状態を確認しやすくなります。通知の許可はVPN接続の許可とは別です。
• ❌ すべてのバックグラウンドアプリを終了しても解決策にはなりません。端末全体のバッテリーセーバーをオフにするのではなく、クライアントに必要な設定だけを変更してください。

一部のメーカー製端末では、最近使ったアプリの画面でアプリをロックできます。端末の案内に従って利用できますが、システムのバッテリー最適化除外とは別の機能です。自動起動の設定がない端末では、存在しないメニューを探す必要はありません。バックグラウンド実行を許可しても、ネットワークの切り替え、システムによるプロセス終了、アプリの異常、回線の障害で接続が中断する場合があります。除外設定は接続の継続を保証するものではありません。

設定後は、普段の使い方に沿って接続を確認します。接続に成功したらブラウザーに切り替えて目的のサイトを開き、画面をしばらくロックします。ロック解除後に接続通知とクライアントの状態を確認し、同じサイトをもう一度開いてください。Wi-Fiとモバイルデータの切り替え時だけ問題が起きる場合は、切り替え前後の状態を記録し、バッテリー設定を繰り返し変更するのではなく、自動再接続に対応しているか確認します。

Androidの「常時接続VPN」と「VPN未接続時の通信をブロック」は別のシステム設定で、利用できるかどうかはクライアントの対応状況によります。後者を有効にすると、VPN切断時にインターネットへ接続できなくなる場合があります。初回の設定では、まず接続を確認してから有効にするか決めましょう。切断後に通常のWebサイトまで開けなくなる事態を避けられます。

接続を確認：ステータスアイコンだけで判断しない

システムにVPNのアイコンが表示されても、VPNインターフェースが動作していることしか分かりません。選択した回線から目的のサイトにアクセスできることや、すべての通信がプロキシ経由であることを示すものではありません。まず国際回線が必要なサイトをブラウザーで開き、次に普段利用する国内サービスへアクセスして、ルールどおりに通信が振り分けられているか確認しましょう。

次に、信頼できるIPアドレス確認サイトで現在の接続元を調べ、回線を切り替えて同じ確認をします。接続元が変わらない場合は、ブラウザーや確認サイトのドメインがルールで直接接続に設定されていないか確認してください。それだけでクライアントの故障と判断することはできません。サイトに表示される地域は、IPアドレスのデータベース、アカウントの地域、キャッシュにも左右されます。接続元の地域が変わっても、目的のサービスにアクセスできるとは限りません。

DNSリークの確認では、ドメイン名の問い合わせが想定した経路を通っているかを調べます。AndroidのプライベートDNS、ブラウザーのセキュアDNS、クライアントのDNSモード、ルーティングルールが結果に影響することがあります。まずクライアントの推奨設定を確認し、複数のカスタムDNS設定を重ねないようにしてください。テストページにローカルのリゾルバーが表示された場合は、テストのリクエスト自体が直接接続に設定されていなかったかも含めて判断しましょう。

用途を理解しないままDNS保護機能をまとめて無効にしないでください。特定のドメインだけ開けない場合は、まずルールと名前解決の結果を確認し、対象サービス側の制限かどうかを調べます。IEPL専用線、中継、直接接続は通信経路を表すもので、アプリの除外ルールや対応しないサブスクリプション形式を直すものではありません。名称だけで実際のアクセス状況を判断することもできません。

症状別にトラブルシューティング：原因を確認してから設定を変更

トラブルシューティングの前に、VPNをオフにした状態で通常のネットワークが使えることを確認し、アカウント、データ残量、現在の設定も確認してください。接続の問題はアプリ自体が原因とは限りません。データ残量の不足、サブスクリプションの期限切れ、接続先サービスの障害も、「接続済みなのに開けない」という症状につながります。次の表は、アプリのインストールと設定の追加が済んでいる場合に利用できます。

問い合わせる際は、端末のシステムバージョン、クライアント名とバージョン、問題が起きたネットワークの種類、エラーメッセージ、画面表示中かロック中かを記録してください。ログにサブスクリプションURL、アクセス先のドメイン、キーが含まれる場合は、機密部分を確認して隠します。一般的な問題はトラブルシューティングガイドを参照し、アカウントに関する問い合わせはパネルのチケットから送信してください。