Android VPN の設定ガイド:アプリのインストールから接続確認まで

Android の VPN はどう動作するのか

Android には 4.0 以降、VpnService というインターフェースが組み込まれています。サードパーティ製のクライアントはこれを使って端末内に仮想ネットワークインターフェースを作り、アプリが送り出すパケットをいったんそこへ引き込みます。その後クライアントが規則に従って、暗号化トンネルへ流すか、そのままローカルネットワークへ渡すかを決めます。この仕組みを押さえておけば、後のダイアログやスイッチの意味がすべてつながります。誰が通信を引き受けているのかを OS が把握する必要があるため、許可は必ず本人が与えることになり、アプリを入れ直した後ももう一度確認を求められるのが普通です。

デスクトップ版と比べて、Android では先に覚えておきたい違いが 2 つあります。1 つは、同時に有効にできる VPN アプリは 1 つだけという点です。2 つのクライアントを同時に起動すると、後から起動した方が先のものを押し出してしまい、利用者からは「急に切れた」ように見えます。もう 1 つは、OS のバックグラウンドプロセス管理がより強力な点です。画面上は接続中のままでも、下の接続はすでに回収されていることがあります。前者はインストールと共存、後者は接続維持に関わる話で、以降の章でそれぞれ扱います。

クライアントと回線の間をどのプロトコルで通信するかによって、ハンドシェイクの方式やネットワーク環境への敏感さが変わります。以下に Android でよく使われるものを挙げます。ノードに繋がらないときは、闇雲にノードを変える前に、まず特徴を照らし合わせて切り分けてください。

本サービスの回線はすべて軍用グレードの暗号化を使用しています。クライアントで選ぶプロトコルが左右するのは、ハンドシェイクの方式、通信の特徴、そして一部のネットワーク環境での通過しやすさです。この 2 つは混同しないでください。暗号化はサービス側が担保し、プロトコルは「どう繋ぐか」だけを決めます。

回線を選ぶときに実際に使える指標は多くありません。本サービスが公開している以下の項目は、そのまま確認できます。

デバイス数に上限がないということは、タブレット、予備機、古いスマートフォンを 1 つのアカウントで共有できるということです。台数が増えたからといって、もう 1 契約を買う必要はありません。返金条件は試す余地を与えてくれます。まず 1 台を以下の手順で整え、それから他の端末へ広げるかどうかを決めれば十分です。

アプリのインストールとサブスクリプションの読み込み

ステップ 1:アプリをインストールする

Android 版クライアントは本サイトのダウンロードページから入手します。先にアカウントへログインしてください。ダウンロードページに静的なインストールパッケージの直リンクはなく、ログイン後に取得できるものがアカウントに紐づいたバージョンとサブスクリプション情報になります。インストール時に「提供元不明のアプリ」という警告が出ることがありますが、これはサイドロードでは一般的なものです。現在使っているファイルマネージャーにインストールの続行を許可してください。

インストールが終わっても、すぐに接続ボタンを押さないでください。Android は初回接続時にシステムレベルの許可ダイアログを出します。先にサブスクリプションを設定しておくと、やり取りが 1 回減ります。

ステップ 2:サブスクリプションを読み込む

サブスクリプションリンクは https で始まるアドレスで、クライアントが定期的にアクセスしてノード一覧を取得します。サーバー側で回線が増減したら、クライアントで「サブスクリプションを更新」を 1 回押すだけで新しい一覧が手に入ります。ノードを 1 つずつ手動で追加する必要はありません。これがサブスクリプション型クライアントと手動設定の最も大きな違いです。

1. ログイン後にダウンロードページへ進み、サブスクリプションリンクを最後までコピーします。リンクは長いことが多いので、末尾の文字を落とさないこと、前後に空白を入れないことに注意してください。
2. Android クライアントを開き、「サブスクリプション」または「設定」のグループから新規に 1 件作成し、リンクを貼り付けて保存します。
3. 一覧に戻って「更新」を押し、ノードの読み込みが終わるまで待ちます。失敗する場合は、まず端末の通信が正常か確認し、次にリンクが欠けていないかを見てください。
4. 一覧から回線を 1 つ選んで接続します。名前だけで選ばず、実際に利用したいサービスがある地域を優先してください。

サブスクリプションと手動設定、どちらを選ぶか

クライアントによっては、サーバーアドレス、ポート、パスワード、プロトコルパラメータを手動で入力できます。手動設定の利点はサブスクリプションサービスに依存しないこと、欠点はサーバー側で回線が変わると 1 件ずつ直す必要があることです。使っているクライアントがサブスクリプションの読み込みに対応していない場合を除き、サブスクリプションを優先してください。手間が少なく、パラメータの入力ミスも起きにくくなります。

VPN 権限の許可と端末設定

初めて接続を押したとき、システムが「接続リクエスト」ダイアログを表示し、クライアント名と引き受ける範囲を一覧で示します。このダイアログはクライアントが作ったものではなく、Android がチェックのために出しています。「このアプリを信頼する」にチェックを入れて OK を押して初めて接続が確立します。キャンセルするとクライアントは「接続中」のまま止まり、次回以降に必ず再表示されるとは限りません。

変更しておきたいシステム設定 3 つ

• 常時接続 VPN:「設定 → ネットワークとインターネット → VPN」にあります。有効にすると起動時に自動で接続を試みるため、毎日使う端末に向いています。
• VPN なしの接続をブロック:有効にすると、トンネルが切れた時点で端末はローカルネットワークへ戻らず、そのまま通信を止めます。出口の地域が重要な用途に向きますが、クライアントがバックグラウンドで安定して動き続けられることを先に確認してください。そうでないと、画面ロック後に端末全体が通信できなくなります。
• プライベート DNS:Android 9 以降は DNS over TLS に対応しています。ここに具体的なホスト名を入れると、名前解決は必ずそのサーバーを通るようになり、トンネル内で配布される DNS と食い違うことがあります。症状としては「繋がっているのに一部のアプリだけ名前解決に失敗する」形で現れます。切り分けの間は「自動」にしておいてください。

アプリごとの分割トンネリング

多くの Android クライアントはアプリ単位のプロキシに対応しており、チェックしたアプリだけをトンネルに通し、それ以外は直接接続にできます。ネットバンキング、社内ネットワーク、地域密着型のアプリは直接接続にしておくと、出口の地域が変わったことで不正利用判定に引っかかるのを避けられます。国際回線が必要なアプリだけを個別にチェックしてください。この種のルールはクライアントの端末内に保存され、機種変更しても同期されません。新しい端末ではもう一度設定し直す必要があります。

バッテリー最適化の除外とバックグラウンド維持

Android の省電力機能は、画面が消えるとバックグラウンドの通信を制限します。そのため常時接続が切られてしまいます。現れ方はこうです。画面ロックから 10 分後に端末を開くと、クライアントは「接続済み」と表示しているのに Web ページが開かない。手動で切断して再接続すると戻る。これは回線の品質ではなく、OS がプロセスの通信権限を取り上げているためです。

標準の設定手順

1. 設定 → アプリ → クライアントを選択 → バッテリー → 「制限なし」または「バックグラウンドでの動作を許可」を選ぶ。
2. 設定 → アプリ → 特別なアプリのアクセス → バッテリーの最適化 → 「すべてのアプリ」に切り替え → クライアントを選択 → 「最適化しない」を選ぶ。
3. Xiaomi、Huawei、OPPO、vivo などのメーカー製 ROM には「自動起動」「バックグラウンドでの実行」といった独自のスイッチがあり、名称も場所もそれぞれ異なります。多くはアプリ管理かバッテリー設定の中にあるので、クライアント側のスイッチをオンにしてください。
4. クライアントを「最近使ったアプリ」からスワイプして消さないでください。この操作をサービス停止と同じ扱いにする OS があります。

• ✅ システムのバッテリー最適化で、クライアントが「最適化しない」になっている
• ✅ メーカー ROM の自動起動とバックグラウンド実行のスイッチがオンになっている
• ✅ クライアントのプロセスを最近使ったアプリに残し、手動で消していない
• ❌ クライアントを「ディープスリープ」や「スマート省電力」の対象に入れている
• ❌ サードパーティ製のクリーナーアプリで定期的にバックグラウンドプロセスを終了させている

ここまで済んだら、画面を消して数分置いてから戻り、クライアントが接続状態のままか、Web ページがそのまま開くかを確認してください。それでも切れる場合は、別の回線で試します。長時間アイドル状態の UDP セッションを回収するネットワーク環境もあり、QUIC ベースのプロトコルは TCP ベースより影響を受けやすい傾向があります。

接続確認:4 つのチェック

「接続済み」と表示されているのは、クライアント自身がそう認識しているだけで、通信が本当に回線から出ているかまでは示していません。以下の 4 項目を順に確認すれば、「繋がったのに使えない」ケースのほとんどをカバーできます。

チェック 1:出口アドレスと地域

スマートフォンのブラウザで任意の IP 確認ページを開き、2 点を見ます。表示されたアドレスが選んだ回線の所在地のものか、そして事業者や ASN が回線の種類と合っているかです。ローカルのアドレスのままなら通信はトンネルに入っていないので、前の節に戻って権限と分割トンネリングの設定を確認してください。

チェック 2:DNS リーク

DNS リーク検出ページを開くと、現在有効な DNS サーバーが一覧で表示されます。理想的な状態では、それらは回線の出口付近にあり、契約しているローカル回線の事業者のアドレスではありません。ローカルの DNS が現れる場合は、順に確認してください。プライベート DNS に固定のホスト名を入れていないか、クライアントの DNS モードがリモート解決になっているか、「LAN をバイパス」を誤って有効にしていないか。

チェック 3:切断からの復帰

機内モードをオンにし、10 秒待ってからオフにして、クライアントが自動で復帰するかを見ます。自動で戻ればバックグラウンド維持の設定が効いています。手動で 1 回押さないと戻らない場合は、バックグラウンドが制限されているので、前の節に戻って除外設定を補ってください。

チェック 4:分割トンネリングが意図どおりか

直接接続に設定したアプリとトンネルを通すアプリをそれぞれ開き、別々に出口アドレスを確認します。両者は違うアドレスになるはずです。すべて同じなら分割トンネリングのルールが効いていません。グローバルモードになっていないか確認してください。

よくある症状と対処法

以下の表は「症状—原因—対処」の形でまとめたものです。困ったときはまずここを照らし合わせてください。多くは回線を変えなくても、どこかのスイッチが噛み合っていないだけで解決します。

表の方法をすべて試しても繋がらない場合は、まず同じアカウントでパソコン側が正常か確認してください。パソコンでは正常で Android だけ異常なら、原因はほぼ端末のシステム設定にあります。両方とも異常なら、回線かアカウントそのものの問題です。