この VPN 初心者向けセキュリティガイドでは、プロトコルの優劣には触れず、事故が起きやすいポイントだけを扱います。サブスクリプションリンクをスクリーンショットで転送してしまう、登録時に何気なく普段のメールアドレスを入力してしまう、ホテルやカフェの公共ネットワークでそのままアカウントにログインしてしまう。こうしたポイントは回線の品質とは関係がないのに、アカウントを他人に使われるかどうかを左右します。以下では「認証情報 → 登録 → ネットワーク環境 → クライアント設定」の順に、各ステップで何を確認すべきか、何が正常と言えるかを整理します。

01サブスクリプションリンクがなぜパスワード同等なのか

サブスクリプションリンクはごく普通の https アドレスですが、返ってくる中身は普通ではありません。クライアントがこのアドレスにリクエストを送ると、サーバーアドレス、ポート、プロトコル種別、認証パラメータを含む回線設定の一覧が返ってきます。よく使われるプロトコルを例に挙げます。

  • Shadowsocks:設定には暗号化方式と接続パスワードが含まれます。
  • VMess:UUID を識別子とし、alterId とトランスポート層の設定を組み合わせます。
  • Trojan:パスワードで認証し、TLS 証明書と SNI パラメータに依存します。
  • VLESS:同じく UUID を使い、XTLS などのフロー制御方式と組み合わせられます。
  • Hysteria2 / TUIC:QUIC ベースの UDP プロトコルで、それぞれ認証文字列と UUID で本人確認を行い、ネットワークが UDP を通すかどうかの影響を受けやすい方式です。

これらのパラメータがそろって初めて、1 本の回線を自由に使う権利になります。言い換えれば、サブスクリプションリンクを手に入れた人は、あなたのアカウントにログインしなくても、設定を自分のクライアントに取り込んでそのまま使えてしまいます。パスワードが漏れた場合は変更して被害を止められますが、サブスクリプションリンクが漏れた場合はリセットしない限り古いリンクは無効になりません。両者の対処法はまったく違うため、保管レベルはパスワードと同じと考えてください。

漏えいの場面起こりうる結果対処方法
スクリーンショットをチャットグループに送信見た人が誰でも取り込んで使える管理画面でサブスクリプションをリセットすると、古いリンクはすぐ無効になる
オンラインのサブスク変換ツールに貼り付け第三者に設定パラメータをすべて渡してしまうサブスクリプションをリセットし、クライアント標準の取り込み方法に切り替える
公開のクラウドノートや共有ドキュメントに保存長期間さらされ、しかも気づきにくい公開の場所から削除し、サブスクリプションを一度リセットする
古い端末の設定を消し忘れ取り込み済みの設定はそのまま接続できるサブスクリプションをリセットし、すべての端末で再取り込みする

ヒント:サブスクリプションの取り込みは、クライアントの「クリップボードから取り込み」か QR コード読み取りを優先しましょう。平文でコピーする回数が 1 回減れば、クリップボードの履歴に残る経路も 1 つ減ります。複数の端末で使いたいときは、自分のアカウントで端末を追加すれば済みます。VPNDU はデバイス台数の制限がないため、サブスクリプションリンクを誰かに転送する必要はありません。

02登録時に書く必要のない情報とは

登録時のリスクは、どれだけ書いたかではなく、何を書いたかにあります。判断基準はシンプルです。その項目が「サービスの開通、アカウントの復旧、支払いの照合」のいずれにも関係しないなら、書く必要はありません。

VPNDU の登録手続きではメールアドレスは不要です。この点はあえて触れておく価値があります。メールアドレスはアカウント体系の中で最もひも付きやすい項目で、他のサイトで情報漏えいが起きれば、あなたの身元も一緒にさらされます。必須ではないのなら、「あとで便利だから」という理由でわざわざ差し出す必要はありません。

  • ✅ 他のどこでも使ったことのない専用のパスワードを設定する。凝った記号の組み合わせより、長さを優先する。
  • ✅ 登録フォームは必須項目だけを入力し、ニックネームやメモ欄に本名や会社名は書かない。
  • ✅ 支払いは第三者決済の窓口を通し、チャット画面で支払いコードやカード情報を送らない。
  • ✅ サブスクリプションリンクとアカウント情報、普段使うパスワードは別々に保管し、同じメモにまとめない。
  • ❌ 複数のサイトで同じパスワードを使い回す。1 か所の漏えいで、すべてが破られる。
  • ❌ サービスの開通と関係のない項目を「必須」だと思い込んで入力してしまう。
  • ❌ サブスクリプションリンクを公開のクラウドノートや共有ドキュメント、ブラウザのブックマーク同期に保存する。

注意:サービスの開通と関係のない個人情報の入力を求められたり、チャット画面で支払いパスワードやカード情報を直接送るよう指示されたりしたら、いったん手を止め、その入口が公式チャネルかどうかを確認してください。正常な手続きでこうした内容を求めることはありません。

03公共 Wi-Fi での禁止操作

公共 Wi-Fi のリスクは 3 つに分類できます。それぞれを理解すれば、何を避けるべきかが自然に覚えられます。

  1. 同一ネットワーク内の盗聴:同じネットワーク上の他の端末は、暗号化されていない HTTP 通信を読み取れるため、アカウントやセッション情報が傍受される可能性があります。HTTPS はページの内容を暗号化しますが、名前解決や TLS ハンドシェイクの一部の情報からは、どのサイトにアクセスしたかが推測され得ます。
  2. 偽のアクセスポイント:攻撃者が店舗と同じ名前のアクセスポイントを用意し、端末の「自動接続」が有効だとそのまま接続してしまい、以降の通信はすべて相手を経由します。
  3. キャプティブポータル型のフィッシング:ネットワークに接続したあと表示されるログインページがよく使うサイトを模倣し、アカウントとパスワードの入力を促します。

具体的な操作に当てはめると、次の表のとおりです。

場面主なリスク推奨する対応
カフェや空港の無料 Wi-Fi同一ネットワーク内の盗聴、偽のアクセスポイントまず回線に接続してから、どのアカウントにもログインする
ホテルのキャプティブポータルのログインページ偽ページで普段使うパスワードを入力させるポータルページでは部屋番号など宿泊情報だけを入力し、普段使うパスワードは入れない
公共のパソコンで一時的にログインブラウザにセッションやアカウントが残る使い終わったらログアウトし、ブラウザのローカルデータも削除する
会議場やコワーキングスペースのネットワークLAN のファイル共有が露出するファイル共有をオフにし、AirDrop は「連絡先のみ」に設定する
途中で回線を切って操作を続ける通信が平文に戻ってしまう機密性の高い操作は最後まで回線をつないだまま行う

あと 2 つ、習慣として身につけたいものがあります。端末の「同名アクセスポイントへの自動接続」をオフにして、偽のネットワークにつながる確率を下げること。そして、どのサイトにログインする前にも、アドレスバーが HTTPS になっているか一目確認すること。どちらも手間はかかりませんが、初歩的なリスクのほとんどを防げます。

04DNS リークとルーティングルール:見落とされがちな 2 つの設定

回線につながってページが開けるからといって、設定が正しいとは限りません。DNS リークとルーティングルールという 2 つの設定が、アクセス要求が本当に回線を通っているかどうかを決めます。

DNS リーク:通信は回線を通るのに、名前解決は通っていない

クライアントがページの通信を回線に流しているのに、名前解決のリクエストはローカルネットワークの DNS サーバーに送られている。これが DNS リークです。影響は 2 つあります。1 つは、どのドメインにアクセスしたかがローカルネットワークから見えてしまうこと。もう 1 つは、解決結果が近くのノードを指すことで回線が遠回りして遅くなったり、ストリーミングサービスの地域判定が選んだ回線と食い違ったりすることです。

確認方法:DNS リーク検出ページを開き、解決に使われたサーバーの所在地が、現在選んでいる回線の地域と一致するかを見ます。一致しない場合は、クライアントで DNS の解決をトンネル側に任せる(多くの場合「トンネル内で DNS を解決」または「リモート DNS」と表示されます)か、暗号化 DNS(DoH / DoT)に切り替え、DNS を手動でルーターのアドレスに設定していないことも確認してください。出口の状態がはっきりしないときは、ネットワーク診断ページで現在の出口 IP と解決サーバーの所在地を確認するのも有効です。

ルーティングルール:グローバル・ルール・ダイレクトの 3 モードの選び方

モード動作向いている場面
グローバルすべての通信が回線を通る初回接続の切り分け、回線が正常かどうかの確認
ルールドメインと IP 帯ごとに、回線を通すか直接接続するかを決める日常使い。中国国内のサイトの遠回りを減らす
ダイレクトすべて回線を通らない一時的な速度比較、問題の切り分け

ルールモードはルールセットの網羅性に依存します。あるサイトが開けない、地域判定がおかしいと感じたら、まずグローバルモードに切り替えて確認してください。グローバルで正常ならルールのマッチングの問題、グローバルでもだめなら回線そのものを疑う段階です。この 2 段階の判断で、無駄な切り分けを大幅に減らせます。

ヒント:DNS リークの典型的な症状は「開けるけれど何かおかしい」という状態です。速度がいまひとつ、地域判定が回線と合わない、といった形で現れます。故障らしく見えないため、真っ先に飛ばされがちな項目でもあります。クライアントを新しく入れたら、通常の使用を始める前に一度 DNS リーク検出を行ってください。クライアントへの取り込み手順は使い方ガイドに沿って確認できます。

05クライアントと端末:プラットフォームごとの違い

同じサブスクリプションでも、取り込み方や後片付けの方法は OS によって異なります。プラットフォームごとに、つまずきやすい点を挙げます。

プラットフォーム注意点
Windowsインストーラーは管理画面からダウンロードし、出所不明の第三者パッケージ版は使わない。設定では起動時の自動起動と、公共ネットワーク接続時の自動接続を有効にできる。
macOS設定はシステムの VPN 構成プロファイルに書き込まれる。使わなくなったら、スイッチを切るだけでなくシステム設定から完全に削除する。
iOS同じくシステムの VPN 構成を使う。プロファイルを削除すれば後片付けは完了。端末を買い替える前に削除を忘れない。
Androidシステムのバッテリー最適化がバックグラウンド接続を制限することがある。必要に応じてクライアントを制限なしのリストに追加する。

端末の台数を数える必要はありません。VPNDU はデバイス台数の制限がなく、スマートフォン、タブレット、パソコンで同じアカウントを使えます。気をつける点は 1 つだけ——サブスクリプションをリセットしたら、すべての端末で新しいリンクを再取り込みする必要があります。古い設定は古いリンクが無効になった時点で動かなくなります。

100+ 対応国・地域
250+ 回線総数
7 日間 初回お支払い後の返金保証(理由不問)

06そのまま実行できるチェックリスト

次の 8 ステップを順にこなせば、初心者のうちに必要な安全設定はほぼ整います。あとはときどき見直せば十分です。

  1. 登録:必須項目だけを入力し、専用のパスワードを設定する。メールアドレスが不要なら入力しない。
  2. 取り込み:サブスクリプションリンクを受け取ったらすぐにクライアントへ取り込む。チャット画面やオンライン変換ツールを経由しない。
  3. 初回接続:まずグローバルモードで接続し、目的のサイトが正常に開けるか確認する。
  4. DNS の確認:DNS リーク検出を 1 回行い、解決サーバーの所在地が回線の地域と一致するか確認する。
  5. ルールへ切り替え:問題がないことを確認したらルールモードに戻し、中国国内のサイトは直接接続、目的のサイトは回線経由になっているか確認する。
  6. 複数端末:ほかの端末は同じアカウントで取り込み、リンクは転送しない。端末を替える前に古い端末の設定を削除する。
  7. 定期的なリセット:一定期間ごとに管理画面でサブスクリプションをリセットし、残っているかもしれない古いコピーを無効にする。
  8. 公共ネットワーク:回線につないでからアカウントにログインする。ネットバンキングにはログインせず、公共のパソコンにパスワードを保存しない。
結論:初心者の段階で安全性を本当に左右するのは、どのプロトコルを選んだかではなく、次の 4 つです。サブスクリプションリンクはパスワードとして扱う、登録は必須項目だけにする、公共ネットワークでは回線につないでから操作する、DNS はトンネル側で解決させる。この 4 つを習慣にしてしまえば、「アカウントを他人に使われる」ほとんどの場面は起こりません。

07よくある質問

サブスクリプションリンクが漏れた場合、パスワードの変更は効きますか?

効果は限定的です。パスワードを変えれば他人があなたのアカウントにログインすることは防げますが、すでに漏れたサブスクリプションリンクはログインなしでそのまま使えてしまいます。正しい順序は、まず管理画面でサブスクリプションをリセットして古いリンクを即座に無効にし、そのうえでアカウントのパスワードも他所で漏れていないかを確認し、必要ならあわせて変更することです。

公共 Wi-Fi で回線につないだ場合、ほかに何に注意すべきですか?

回線が守るのは端末から出口までの区間だけです。端末側の露出は残ったままです。同名アクセスポイントへの自動接続、ファイル共有、AirDrop は回線を迂回する可能性があります。回線につないだあとにこれらをオフにし、公共のパソコンにはパスワードを保存しないようにしてください。

ルールモードであるサイトが開けないとき、回線が壊れているのでしょうか?

まずグローバルモードに切り替えて、もう一度試してください。グローバルで開けるなら回線は正常で、原因はルールのマッチングにあります。グローバルでも開けないなら、回線の状態と DNS 設定を確認します。この 2 ステップで、切り分けの範囲を半分に絞れます。

端末ごとに個別に購入する必要がありますか?

いいえ、必要ありません。VPNDU はデバイス台数の制限がなく、1 つのアカウントでスマートフォン、タブレット、パソコンをカバーできます。覚えておきたいのは 1 点だけ、サブスクリプションをリセットしたら、すべての端末で新しいリンクを再取り込みする必要があるということです。

登録時にメールアドレスは必ず必要ですか?

必要ありません。VPNDU の登録手続きではメールアドレスを求めていません。メールアドレスはアカウント体系の中で最もひも付きやすい項目です。必須ではない以上、提供する必要はありません。

セキュリティに「これで完了」という版はありません。ここまでの手順を、クライアントを入れたあとの最初の設定と考え、その後はときどき見直す。それだけで、初心者の段階で出会うほとんどの問題をカバーできます。