iPhoneでVPNを設定するとき、つまずきやすいのは接続ボタンではなく、アプリ・サブスクリプション・システム構成の違いです。「アプリを入手 → サブスクリプションを追加 → 構成を許可 → アクセスを確認」の順に進めれば、問題が起きた箇所を特定しやすく、何度も再インストールする必要もありません。
ここでは、一般的な操作の流れを説明します。メニュー名はアプリによって異なるため、VPNStayにログイン後に表示されるダウンロード案内と、実際のアプリ画面をご確認ください。アプリに「追加しました」と表示されても、その手順が完了したという意味にとどまり、通信経路全体が使えるとは限りません。
準備:アプリ・サブスクリプション・構成の違い
クライアントアプリは、接続先の情報を読み込み、接続方式を選んで通信を処理します。サブスクリプションURLは、サービス側の接続先や関連設定をアプリに渡すためのものです。iOSのVPN構成は、アプリがシステムのネットワーク経路を作成することを許可します。アカウントのユーザー名とパスワードは管理画面へのログインに使うもので、サブスクリプションURLとしてインポート欄に入力するものではありません。
| 項目 | 用途 | よくある間違い |
|---|---|---|
| アカウントのユーザー名とパスワード | サービスの管理画面にログインし、プランやダウンロード案内を確認する | 管理画面のログイン情報を接続先の認証欄に入力する |
| iOS用クライアントアプリ | 設定をインポートし、接続先を選んで接続する | 同じ名前のアプリならどれでも使えると思い込む |
| サブスクリプションURL | 接続先の設定を取得・更新する | ブラウザーに表示された管理画面のURLをコピーする |
| システムのVPN構成の許可 | アプリがネットワーク経路を作成できるようにする | 許可すれば、アプリに戻って接続しなくてもよいと思い込む |
始める前に、ほかのネットワークプロキシを切断し、現在のネットワークで普段使うサイトを開けることを確認してください。会社や学校が管理する端末では、管理ポリシーによりVPN機能が制限されている場合があります。そのような案内が表示されたら管理者に相談し、端末管理を回避しようとしないでください。
サブスクリプションURLには、アカウントを識別する認証情報が含まれていることがあります。機密情報として適切に保管してください。問い合わせる際は、URL、QRコード、認証情報を隠し、完全なサブスクリプションURLを公開コメント欄に投稿しないでください。
iOS用クライアントアプリを入手する:管理画面の案内を確認
まずクライアントアプリのダウンロードページにアクセスし、ログインしてiOS向けの入手方法を確認します。VPNStayのiOS用リンクを利用するには有効なプランが必要です。ほかのプラットフォームの入手条件をiPhoneにもそのまま当てはめないでください。リンクが表示されない場合は、検索結果から安易にインストーラーを探すのではなく、ログイン状態とプランの有効状態を確認してください。
案内先がApp Storeの場合は、アプリ名、デベロッパー、対応要件を確認してください。ストアでの表示状況は、Apple Accountの国や地域、アプリの公開状況によって異なります。検索して見つからないという理由だけで、サービスが利用できないと判断することはできません。不明なページにApple Accountのパスワードを入力するのも避けてください。
iPhoneの「設定」から手動でVPN構成を追加しても、あらゆるサブスクリプションをインポートできるわけではありません。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICなどの設定には、通常、対応するクライアントアプリが必要です。サブスクリプションURLをシステムのサーバー欄に貼り付けても利用できません。ここで挙げたものはプロトコル名であり、VPNStayがすべてに対応しているという意味ではありません。管理画面で提供される設定をご確認ください。
プロトコル、サブスクリプション形式、ルールファイルへの対応状況は、クライアントアプリごとに異なります。アプリをインストールできても、手元の設定を読み込めるとは限りません。見慣れないアプリを次々に試すより、ダウンロード案内で指定された方法を使うほうが問題を切り分けやすくなります。
サブスクリプションを追加:接続先をアプリに表示する
アプリをインストールしたら、管理画面に戻り、そのアプリに対応したサブスクリプションを取得します。共通形式と専用形式が用意されている場合は、ダウンロード案内に記載されたものを選んでください。形式が異なると互換性がないことがあり、ブラウザーでURLを開けても、アプリが内容を解析できるとは限りません。
- 正しいサブスクリプションをコピーします。管理画面のコピー機能を使い、アカウントのトップページURLをコピーしたり、URLのパラメーターを手動で削除・変更したりしないでください。
- インポート画面を開きます。アプリ内の「サブスクリプション」「設定」「URLからインポート」などの項目を探します。管理画面にワンクリックでインポートする機能がある場合は、想定したアプリが起動したことを確認してから続けてください。
- 保存して更新します。貼り付けた内容に余分な空白や改行がないか、URLが途中で切れていないかを確認します。アプリによっては、URLを保存した後に手動で更新しないと接続先が取得されません。
- インポート結果を確認します。選択できる接続先が表示されているか、解析エラーや更新に関する通知がないかを確認してください。設定名だけが表示され、接続先の情報がない場合は、すぐに接続しないでください。
インポート時にエラーが出たら、「URLの取得失敗」と「内容の解析失敗」を切り分けます。前者はネットワーク、認証、URLの有効状態に関係している可能性があります。後者は形式が合わない、またはアプリが一部の項目に対応していない可能性があります。設定をむやみに変更するより、管理画面の案内に従って対応形式をコピーし直すほうが確実です。
個人用のサブスクリプションを、出所のわからないオンライン変換サイトに入力することはおすすめしません。変換サービス側に認証情報を見られる可能性があります。形式を変換する必要がある場合は、まずサービスの管理画面に対応する項目がないか確認してください。
VPN構成を許可する:許可後にアプリで接続
初めて接続するとき、iOSからアプリによるVPN構成の追加を許可するか尋ねられることがあります。インストール元とアプリ名を確認済みのクライアントからの要求であることを確かめてから、システムの案内に従って許可してください。必要に応じて、端末の認証を行います。画面や表示文言はiOSのバージョンによって異なる場合があります。
許可したらクライアントアプリに戻り、接続先を選んで接続を開始します。以前に許可を拒否した場合は、もう一度接続を試すか、システム設定で「VPN」を検索して構成の状態を確認してください。ガイドの画像と現在の画面が違うからといって、既存の構成をすべて削除しないでください。まず、それぞれの構成がどのアプリに属するか確認しましょう。
VPN構成とデバイス管理プロファイルは別のものです。手順の途中でプロファイルのインストール、ルート証明書の信頼、デバイス管理権限の付与を求められた場合は、用途を確認してください。これらを通常の接続許可と同じものとして受け入れないでください。一般的なプロキシ接続に、こうした追加操作が必須とは限りません。
この段階で確認できること:システムで構成の追加を許可すると、クライアントアプリが通信経路を作成できるようになります。接続先に接続できるか、ルールが適用されているか、目的のサイトにアクセスできるかは、それぞれ別に確認してください。
接続を確認:アクセス結果・ルール振り分け・DNSをチェック
接続アイコンは手がかりのひとつであり、それだけで接続が完了したとは判断できません。まず、普段問題なく使えるサイトを開き、基本のネット接続が維持されていることを確認します。次に、海外サイトへアクセスし、アプリで接続先、接続状態、利用可能なリクエスト履歴を確認してください。速度測定ページだけでなく、実際に使うアプリで試すほうが、日常の利用状況に近い確認になります。
出口IPアドレスが変わっても、すべてのアプリが同じ経路を使うとは限らない
接続前後のグローバルIPアドレスや地域を比較できますが、位置情報データベースには誤差がある場合があります。出口IPの変化から分かるのは、今回の確認リクエストの経路が変わったことです。すべてのアプリやドメインがプロキシ経由になったとは判断できません。
ルールによる振り分けでは、ドメイン、アドレス、ルールセットに基づいて、直接接続するかプロキシ経由にするかを決めます。利用できる機能はクライアントの設定によって異なります。グローバルプロキシでは、より多くのリクエストが選択した経路を通りますが、すべてのサイトにアクセスできるとは限りません。特定のサイトだけ開けない場合は、一時的にモードを切り替えて比較し、ルールの問題かどうかを確認してください。確認後は、普段使うモードに戻します。
DNSは想定している設定と照らし合わせて確認
DNSはドメイン名をIPアドレスに変換します。ブラウザーでサイトを開けても、DNSクエリが想定した経路を通っているとは限りません。信頼できるDNSチェックツールを使う場合は、検出結果だけで判断せず、クライアントの名前解決設定や振り分けモードと照らし合わせてください。見慣れない地域名が表示されるかどうかだけを確認するのは避けましょう。
DNSサーバーの所在地と出口の地域が完全に一致する必要はありません。ルールによっては、国内向けのアクセスに国内のDNSを使う場合もあります。DNS漏洩の確認で重要なのは、DNSクエリが想定したポリシーから外れていないかどうかです。iCloudプライベートリレー、ブラウザーの暗号化DNS、ほかのネットワークツールも結果に影響することがあります。設定を記録してからひとつずつ確認し、原因を特定できなくなるような同時変更は避けてください。
- ✅ 基本のネット接続が使え、接続後も普段使うサイトを開ける。
- ✅ クライアントアプリに接続済みと表示され、想定した接続先が選ばれている。
- ✅ 目的のサイトと実際に使うアプリでアクセスを確認した。
- ✅ 出口IP、ルール振り分け、DNSの結果を現在の設定で説明できる。
よくあるつまずき:問題が起きた段階から確認
インポートできても接続できない
まずプランとデータ通信量の状態を確認し、サブスクリプションを更新して、選択した接続先が設定に残っているか確認します。次に、別の接続先を選び、異なるネットワークでも試してください。すべての接続先で失敗する場合は、特定の地域の問題と決めつけず、クライアントの互換性、システムの許可、ほかのプロキシとの競合を確認します。
Webサイトは開けるのに、特定のアプリが使えない
そのアプリの通信がルールで直接接続に設定されていないか確認し、アプリのキャッシュ、アカウントの地域設定、接続先サービス側の制限も考慮してください。アプリを終了して開き直すと接続が再確立されることがありますが、サービス側の地域制限やアカウント制限が解消されるとは限りません。「ブラウザーで開ける」ことを、すべてのアプリで使える保証と考えないでください。
ネットワーク切り替え後や画面ロック後に再接続が必要になる
Wi-Fiからモバイルデータ通信に切り替えると、既存のセッションを再確立する必要がある場合があります。クライアントで再接続し、システムが別のVPN構成に切り替わっていないか、アプリにオンデマンド接続の設定があるかを確認してください。iOSのオンデマンド接続は、デスクトップの起動時自動実行とは仕組みが異なるため、デスクトップの設定をそのまま適用することはできません。
クライアントアプリを閉じてもネットワークの不調が続く
まず、アプリを終了したのか、接続を切断したのかを確認してください。両者は同じとは限りません。システムのVPN状態とオンデマンド接続の設定を確認し、通信経路が切断されていることを確かめます。DNSを手動変更したり、ほかのネットワーク構成をインストールしたりした場合は、変更内容を記録に沿ってひとつずつ元に戻してください。最初からすべてのネットワーク設定をリセットするのはおすすめしません。
詳しい確認が必要な場合は、トラブルシューティングをご覧ください。または管理画面にログインし、チケットからクライアント名、OSのバージョン、エラーの文面、確認済みの内容をお知らせください。スクリーンショットは認証情報を隠したものを添付し、サブスクリプションの全情報を公開しないようご注意ください。
利用を始める前にデータ通信量と返金条件を確認
VPNStayではメールアドレスなしで、ユーザー名とパスワードを使ってアカウントを作成できます。同時接続台数に制限はありませんが、データ通信量は無制限ではありません。月額プランは¥9.9/月(60GB)、¥18/月(250GB)、¥28/月(500GB)です。データ通信量は利用開始日を基準に毎月リセットされます。月の途中でアップグレードする場合、差額は残りの日数に応じて換算されます。
利用頻度が一定でない場合は、データパックも比較できます。¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。詳細はプランページでご確認ください。VPNStayは理由を問わない60日間の返金保証を提供しています。初回のお支払いから60日以内に、理由を問わず全額返金を申請できます。
最後に確認する順番:正規のクライアントアプリを使っているか、サブスクリプションの形式が対応しているか、システムの許可が済んでいるかを確認したら、目的のアプリ、ルール振り分け、DNSを検証します。一度に変更するのはひとつだけにし、エラー内容を記録しておくと、何度も再インストールするより原因を見つけやすくなります。