始める前に:確認しておきたい3つのこと
iOS はサードパーティ製 VPN をシステムの「VPN 構成」に統合します。アプリはシステムのネットワーク拡張を通じて構成を書き込み、トンネルの確立はシステム側が担当します。そのため初回接続時には必ずシステムのダイアログが表示されます。これは広告でも余計な手順でもなく、iOS の権限モデルそのものです。ここを理解しておくと、以降の手順がずっとスムーズになります。
作業を始める前に、次の3点を確認してください。
- インターネットに接続できる iPhone。OS は新しめの正式版を保ってください。古すぎるバージョンでは現行のアプリがインストールできないことがあります。アプリを何度も入れ直すより、OS を更新するほうが早道です。
- 有効なサブスクリプション。登録に必要なのはユーザー名とパスワードだけで、メールアドレスは不要です。ログイン後、ダッシュボードでサブスクリプションリンクをコピーしてください。このリンクが以降すべての手順の入口になります。
- 安定したネットワーク。初回の読み込みは Wi-Fi 環境で行ってください。途中でネットワークが切り替わると、ノード一覧の取得に失敗します。
先に料金を整理しておきます。月額プランは ¥9.9 で 60GB、¥18 で 250GB、¥28 で 500GB。トラフィックパックは ¥158/300GB、¥358/1000GB、¥658/3000GB で、使い切るまで有効、期限はありません。iPhone 1台だけで使うなら 60GB のプランで足りることがほとんどです。iPad やパソコンでも同時に使うなら、もう一段上のプランを選んでください。
ステップ1:アプリを入手し、リンクを読み込む
サブスクリプションリンクをコピー
登録してログインすると、ダッシュボードのサブスクリプションページに https で始まるリンクが表示されます。前半だけを取らず、必ず全体をコピーしてください。リンク末尾のパラメータも認証に使われるため、1文字でも欠けると読み込みに失敗します。このリンクはアカウントの資格情報と同じです。入手した人はあなたの通信量をそのまま消費できます。公開グループに貼ったり、スクリーンショットで送ったりしないでください。
アプリをインストール
App Store でブランド名を検索してアプリをダウンロードします。App Store の提供状況は Apple ID の地域によって異なります。現在の地域で見つからない場合は、別地域の Apple ID で App Store にサインインしてダウンロードし、終わったら常用のアカウントに戻してください。インストール済みのアプリはアカウントを切り替えても消えません。
サブスクリプションを読み込む
- アプリを開き、「サブスクリプションを追加」または「リンクから読み込む」を探します。
- 先ほどコピーしたリンクを入力欄に貼り付け、識別できる名前を付けます。たとえば「メイン」などです。
- 保存するとアプリがノード一覧を自動で取得します。数秒待って、国・地域と回線名が一覧に表示されれば読み込み成功です。
- 以降ノードに変更があった場合は、サブスクリプションの「更新」を押すだけで済みます。アプリの再インストールは不要です。
一部のアプリは QR コードからの読み込みにも対応しています。QR コードの中身は同じリンクなので、どちらの方法でも結果は同じです。
サブスクリプションリンクは転送しない
リンクは単なる「アドレス」ではなく、アカウントの識別情報を含んでいます。外部に流出すると、アプリで表示される通信量の消費が、他人の端末によるものだった、ということが起こります。
ステップ2:VPN 構成を許可する
回線を1つ選んで接続をタップします。初回は必ずシステムのダイアログが表示され、タイトルは通常「VPNCQ が VPN 構成の追加を求めています」となります。その下の小さな文字で、構成の提供元が示されます。「許可」をタップし、Face ID、Touch ID、またはパスコードでもう一度確認します。
許可すると、次の3つの変化が現れます。
- ステータスバーに VPN の表示が出ます。位置は iOS のバージョンによって多少異なり、左上かステータスバーの右側が一般的です。
- コントロールセンターの「VPN」項目が接続済みになり、使用中の構成名が表示されます。
- アプリに戻ると、回線名の横に接続時間が表示され、数字が進み始めます。
構成はどこにある?設定 → 一般 → VPN とデバイス管理 → VPN を開くと、VPNCQ という名前の構成が一覧に現れます。ここから手動でオン・オフもできますが、回線の切り替えや現在の出口の確認はアプリ側のほうが分かりやすいです。
誤って「許可しない」を押した場合は、アプリに戻ってもう一度接続をタップしてください。通常は再度ダイアログが出ます。出ない場合は、上記のパスから残った構成を削除し、アプリからもう一度接続します。
もう一つつまずきやすい点があります。同じ iPhone に VPN アプリを2つ以上入れていると、システムが同時に有効に保つ個人 VPN トンネルは通常1本だけです。アプリを切り替えると前のトンネルは自動的に切断されます。「つないだ直後に切れる」というときは、別のアプリがバックグラウンドで構成を奪っていないか確認してください。
ステップ3:回線と振り分けを選ぶ
読み込みが終わると、アプリに多数の回線が表示されます。国・地域、都市、回線タイプはそれぞれ異なります。対応範囲は 120+ の国・地域と 150+ の回線です。1本ずつ試す必要はなく、用途で3種類に分けて選べば十分です。
| 回線タイプ | データの経路 | 向いている用途 | 注意点 |
|---|---|---|---|
| IEPL 専用線 | 通信事業者グレードの専用線で、公共の国際出口を経由しません | ビデオ会議やリモートデスクトップなどの長時間接続 | ノード数が比較的少なく、ピーク時間帯は混雑することがあります |
| 中継 | 最寄りの中継ノードに接続し、そこから出口ノードへ転送します | 日常のブラウジング、短時間の接続 | ホップが1段増えるため、品質は中継ノード次第です |
| 直接接続 | アプリが出口ノードに直接接続します | 一時的な調べもの、予備用 | 国際出口の混雑の影響を受けやすい |
選び方:まず直接接続で試し、安定して開ければそれが最も無駄のない選択です。夜のピークに重いなら中継へ。会議やリモートデスクトップがあるなら IEPL 専用線を選んでください。同じ地域には通常複数の回線があるので、よく使うものを覚えておけば次回から一覧を探さずに済みます。
振り分けモードの選び方
アプリは通常3つのモードを用意しています。
- 全局プロキシ:すべての通信をトンネルに入れます。設定は最も簡単ですが、国内サイトへのアクセスも遠回りになるため遅延が増えます。
- ルール振り分け:ルール表にあるドメインとネットワークだけをプロキシし、それ以外は直接接続します。普段はこれで、国内サイトは影響を受けず、海外サイトは自動でトンネルを通ります。
- 直接接続:構成は残したままプロキシせず、一時的に切るときに使います。
ルール振り分けの要はルール表です。あるサイトが開かないときは、まずそのドメインがルールに一致しているか確認してください。除外されたドメインはローカル回線を通るため、「VPN に接続しているのに効いていない」ように見えます。必要ならドメインをプロキシ一覧に追加し、保存後に再接続すると反映されます。
DNS もトンネルを通す
DNS リークは最も見落とされやすい部分です。トンネルが Web の通信だけを引き受け、DNS 問い合わせがローカルの回線事業者に送られたままだと、どのドメインにアクセスしたかがローカルの解決経路に残り、解決結果が誤ったアドレスを指すこともあります。対処は2つです。アプリで「DNS をプロキシ」または「トンネル内 DNS」を有効にする。あるいは DNS をトンネル内のリゾルバに手動で指定する。変更後は次の節の方法で確認してください。
ステップ4:接続が有効か確認
つながっただけでは不十分です。次の項目を順に照合し、すべて通ってから通常の利用を始めてください。
- ✅ ステータスバーまたはコントロールセンターに VPN 接続中が表示され、アプリで現在の回線名と接続時間が確認できる。
- ✅ IP 確認サイトを開くと、表示される出口地域が選択したノードと一致する。日本ノードを選べば日本と表示されます。
- ✅ DNS リーク検査で、解決サーバーがローカル回線事業者ではなくトンネル側にあると表示される。
- ✅ 普段開けない海外サイトが正常に読み込め、ページがいつまでも読み込み中のままにならない。
- ❌ 出口 IP がローカルのまま:トンネルが通信を引き受けていません。まず「直接接続」モードになっていないか、振り分けルールが対象を除外していないか確認してください。
- ❌ DNS がローカル回線事業者と表示される:DNS プロキシを有効にするか、トンネル内 DNS を手動指定して再接続してください。
- ❌ 接続はできるがページが読み込まれない:回線タイプを変えてください。直接接続から中継や専用線へ、それでもだめならプロトコルを変えます。
出口 IP と DNS の2項目が通れば、通信はほぼ完全にトンネルへ入っています。ページの読み込みが遅いだけなら回線品質の問題なので、回線を変えれば済みます。アプリの再インストールは不要です。
4つのステップで最もつまずきやすいのは3番目と4番目です。回線の選び間違いは遅くなるだけで済みますが、振り分けルールと DNS を誤ると「接続済みなのに実際はトンネルを通っていない」状態になります。VPN が壊れたように見えて、実際には2つのスイッチを直せば戻ります。
つながらないときの切り分け順
接続失敗の多くはアカウントの問題ではなく、経路か設定の問題です。外側から内側へ順に確認すれば、たいてい最初の3ステップで特定できます。
- 状態を見る。アプリが「接続中」のまま動かないなら、プロトコルが妨害されている可能性が高いです。すぐエラーになるなら、サブスクリプションの期限切れやリンク失効を疑ってください。
- 回線を変える。同じ地域で種類の違う回線に切り替え、専用線・中継・直接接続を1本ずつ試して、1本だけの問題か全滅かを切り分けます。
- サブスクリプションを更新する。ノード一覧はキャッシュなので、長期間更新しないとすでに停止したノードに接続してしまいます。
- 端末の時刻を合わせる。設定 → 一般 → 日付と時刻 で「自動設定」をオンにしてください。時刻のずれが大きいと TLS ハンドシェイクに失敗します。Trojan や VLESS など証明書検証に依存するプロトコルは特に敏感です。
- UDP が制限されていないか確認する。Hysteria2 と TUIC は QUIC ベースで UDP を使うため、UDP ポートを制限するネットワークでは「つながるのに速度が出ない」という症状になります。TCP 系のプロトコルに変えてもう一度試してください。
- ネットワークを変える。Wi-Fi とモバイル通信を一度ずつ切り替え、ローカルネットワーク側の問題を除外します。
- チケットを起票する。端末の機種、iOS のバージョン、アプリのバージョン、選択した回線、エラーメッセージの原文をまとめて書くと、特定が格段に早くなります。初回のお支払いから 30 日以内は、理由を問わない全額返金を申請できます。
プロトコルは自分で設定しなくてよい
VMess、VLESS、Trojan は TLS over TCP を使うため互換性に優れます。Shadowsocks は軽量ですが通信の特徴が出やすいです。Hysteria2、TUIC は QUIC ベースで、不安定な回線では安定する一方、UDP 制限の影響を受けやすくなります。プロトコルはアプリとサブスクリプション側で決まるので、アプリ内で切り替えるだけでよく、パラメータを手入力する必要はありません。
初心者からよく出る質問
iPhone を買い替えたら再設定が必要?
必要です。VPN 構成は端末のシステム内に保存され、アカウントに追随して移行されることはありません。新しい端末でアプリを入れ、同じサブスクリプションを読み込み、もう一度許可すれば完了です。古い端末では、設定 → 一般 → VPN とデバイス管理 から構成を削除しておいてください。
1つのサブスクリプションを何台で使える?
台数の制限はありません。同じサブスクリプションを自分の iPhone、iPad、パソコンに読み込み、同時にオンラインにできます。ただしリンク自体が資格情報なので、管理は自分だけに留めてください。
毎月サブスクリプションを読み込み直す必要はある?
いいえ。サブスクリプションリンクは長期有効で、プラン内の通信量は開通日を基準に毎月リセットされます。更新後はアプリで「更新」を1回押せば済みます。
つなぎっぱなしだと電池を消耗する?
トンネルを常時有効にすると消費電力は多少増えますが、主な消費は実際の通信によるものです。長時間使わないときはアプリで切断すればよく、構成を削除する必要はありません。次回は1タップで再接続できます。
接続できたのにページが開かない?
次の3点を順に確認してください。振り分けルールがそのドメインを除外していないか、DNS がトンネルを通っているか、現在の回線が使えるか。前の2つはアプリ内で直し、3つ目は回線を変えて検証します。
4つのステップは一言でまとめられます。サブスクリプションリンクを取得 → アプリに読み込む → システムの構成を許可 → 出口 IP と DNS を確認。最初の2つは一度で済み、後の2つは端末やネットワークを変えたときに見直す価値があります。