システムリファレンス

VPN プロトコルと回線の技術ガイド

接続確立、転送方式、端末負荷、回線トポロジーをもとに、プロトコルや回線を切り替える判断基準を解説します。

120か国以上 / 170回線以上 Windows / macOS / iOS / Android / Linux 接続台数無制限 ログを記録しない
Decision model

まずプロトコルの問題回線の問題を切り分ける

プロトコルは通信方法、回線は経路を決める

接続体験は通常、2つの要素で決まります。プロトコルは、クライアントと入口サーバーがどのようにセッションを確立し、アプリのデータをどうカプセル化し、再送や輻輳をどう処理するかを担います。回線は、データがローカルネットワークを出た後にどの事業者や中継地点を経由し、最終的にどの地域から出ていくかを決めます。両者は影響し合いますが、代替関係ではありません。回線そのものが混雑しているとき、カプセル化方式を変えて短時間の揺らぎを和らげることはできても、リンク容量を突然増やすことはできません。プロトコルが現在のネットワークに合っていなければ、出口地域が正しくても、接続確立の遅延、ネットワーク切り替え後の復旧遅れ、動画のバッファリング、会議音声の途切れが起こることがあります。

よくある誤解は、クライアントに「接続済み」と表示されたかだけを見ることです。この表示が示すのはセッションの確立に成功したことだけで、アプリの通信が想定した出口を経由していることや、DNS、システムプロキシ、アプリごとのルールが完全に一致していることまでは保証しません。切り分けでは、接続確立、ドメイン解決、データ転送、出口への到達、目的のサービスへのアクセスという段階に分けて考えます。接続済みになるのが早いのにすべてのアプリへアクセスできない場合は、まずシステムプロキシ、ルーティングルール、サブスクリプションの状態を確認します。特定のサービスだけが異常なら、プロトコル全体の故障よりも、分割ルーティング、出口地域、サービス側のセッション状態が原因である可能性が高いでしょう。

障害の範囲を確認してから、変更する範囲を決める

適切な判断は「どの通信が影響を受けているか」の確認から始まります。ブラウザだけが異常で他のアプリが正常なら、ブラウザのプロキシモード、拡張機能、キャッシュを確認します。すべてのアプリで同時に異常が起きている場合に、システムネットワーク、クライアントのコア、回線状態を調べます。混雑時だけ揺らぎ、日中は安定しているなら、共有回線の混雑やローカル接続品質が疑われます。どの時間帯でもセッションを確立できない場合は、設定、認証、名前解決、プロトコル互換性の問題に近いでしょう。モバイルネットワークでは使えるのに家庭のネットワークで不安定なら、クライアント設定が間違っているとは限らず、接続ネットワークの経路差が原因かもしれません。

変更するときは、1つの変数だけを変える原則を守ります。まずプロトコルを固定して同じ地域の回線を切り替え、次に回線を固定してプロトコルを切り替えます。地域、プロトコル、分割ルーティング、クライアント設定を同時に変えると、接続が回復しても本当の原因が分からず、次回の障害でまた最初から試すことになります。テスト中は、対象アプリ、テスト内容、ネットワーク環境もそろえてください。動画、ウェブ、ファイル同期、リアルタイム会議では通信の特性が異なるため、異なるアプリの体感を一緒に比較すると誤った結論につながります。

帯域幅、遅延、安定性を同じ指標として扱わない

帯域幅は大量のデータを継続的に転送できるスループット、遅延は1往復にかかる待ち時間、安定性は遅延の変動、パケットロス、順序逆転、短時間の切断などを含む指標です。大容量ファイルのダウンロードは持続的なスループットに、ウェブの表示やインタラクティブなツールは接続確立と最初の応答に、音声会議は遅延の変動と連続したパケットロスに大きく左右されます。ダウンロードが速い回線が会議に適しているとは限りません。速度テストで目立たないプロトコルでも、復旧が速く変動が小さければ、モバイルワークにはより適している可能性があります。

そのため、本ガイドではプロトコルに永続的な順位を付けません。プロトコルの性能は、OS、クライアントの実装、接続ネットワーク、回線トポロジーに左右されます。正しい進め方は、まずアプリに必要な条件を明確にし、通信の特性に合う組み合わせを選ぶことです。VPNTZは120か国以上 / 170回線以上をカバーしており、地域と回線タイプの詳細はサーバーページで確認できます。初回接続を完了したいだけなら、クイックスタートの初期設定をそのまま使えばよく、最初から高度な項目をすべて変更する必要はありません。

Protocol anatomy

プロトコルの仕組みを理解する:ハンドシェイク、カプセル化、復旧

接続確立は単に「つながる」だけではない

クライアントが接続を開始すると、通常はDNSによる名前解決、入口との基礎的な通信、プロトコルのハンドシェイク、認証情報と宛先の確認を順に行います。組み合わせによっては、セキュリティ層や多重化層も加わります。どの段階でも待ち時間が長いと、ユーザーには接続ボタンがいつまでも変わらないように見えます。初回だけ遅く、その後のアクセスが正常なら、名前解決、ハンドシェイク、経路探索が原因として考えられます。接続後に頻繁に停止する場合は、輻輳制御、パケットロスからの復旧、回線品質を確認すべきです。

ハンドシェイクの手順が少ないからといって、必ずしも快適とは限りません。より詳細なネゴシエーションによって、明確な本人確認、セッションパラメータ、ネットワーク適応能力が得られる場合があります。一方、軽量なプロトコルは事前処理を減らせるため、端末が頻繁にスリープから復帰する環境や、短時間の接続が多いアプリに向いています。比較すべきなのは「追加の手順が現在の問題を解決するか」です。デスクトップで接続を長時間維持する場合、初回ハンドシェイクの差より継続的な転送のほうが重要です。モバイル端末でスリープ、モバイル通信、Wi-Fiを頻繁に切り替える場合は、再接続のコストが大きくなります。

カプセル化のオーバーヘッドは計算、ヘッダー、キューに及ぶ

アプリのデータは、そのまま転送経路に流れるわけではありません。クライアントがプロトコルに必要な情報を付加し、下位のネットワークへ渡して送信します。ここでのオーバーヘッドは、パケットにヘッダーが増えることだけではありません。暗号化と復号、メモリコピー、キューのスケジューリング、多重化と分割、クライアントのコアとOS間の連携も含まれます。1回あたりの負荷は小さくても、端末性能が限られている場合、接続数が多い場合、小さなパケットが集中する場合には、温度、電池消費、応答速度に累積的な影響が出ます。

小さなパケットのやり取りと大容量転送では、カプセル化で重視すべき点が異なります。チャット、共同編集、ウェブの読み込みでは短いリクエストが多く、接続のスケジューリングと最初のパケットまでの待ち時間が重要です。動画やファイル同期では通信が長時間続くため、輻輳制御、バッファリング、パケットロスからの復旧がより重要になります。多重化は接続の再確立を減らせますが、多数の論理ストリームが同じ下位接続を共有すると、1回のブロックがより多くのアプリに影響することもあります。多重化を有効にするかは「接続数が減るか」だけでなく、現在の回線でパケットロスが起きやすいか、アプリが共有キューを許容できるかも見て判断します。

信頼性の高い転送と素早い復旧は別の目標

従来の信頼性の高い転送は、データを順番どおりに届けることを重視します。前のデータが届かなければ、後続のデータが到着していても待たされることがあります。完全性が必要なウェブ、ファイル、同期処理には適していますが、パケットロスが多い環境では再送待ちによる停止が目立ちます。最新のデータグラム転送を基盤とする方式は、より柔軟な復旧方法を備え、経路の変動に素早く対応できる場合がありますが、クライアント側のスケジューリング、探索、状態管理の負担は増えます。ネットワークが安定しているときは両者の体感差が小さくても、回線の揺らぎが大きくなると復旧方法の違いが現れます。

「パケットロスに強い」からといって、失われたデータを無視するわけではありません。プロトコルは、何を再送するか、現在の送信速度が高すぎないか、受信側が適切に処理できるかを判断する必要があります。ローカルネットワークでパケットロスが続く場合、強引な送信はキューの滞留を増やすことがあります。回線容量が安定していて突発的なロスだけが起きる場合は、素早い復旧が停止時間の短縮に役立ちます。プロトコルパラメータを調整できる場合も、他人の設定をそのまま使うのではなく、観測結果に基づいて方向を決めるべきです。

確認する観点 注目する仕組み よくある現象 優先する対応
接続確立 名前解決、ハンドシェイク、認証 接続ボタンの待ち時間が長い 名前解決と入口への到達性を確認
継続的な転送 輻輳制御、キュー、多重化 最初は正常だが、その後速度が落ちる プロトコルを維持して回線を切り替える
パケットロスからの復旧 再送、順序逆転への対応、経路探索 動画がバッファリングする、音声が途切れる 最新のデータグラムプロトコルと比較
端末への負荷 計算、スリープ解除、メモリコピー 発熱、電池消費、バックグラウンド停止 複雑な機能を減らし、軽量なプロトコルに切り替える

プロトコルを評価するときは、プロトコル仕様とクライアント実装も分けて考える必要があります。同じ名称でも、クライアントによってネットワークスタック、スケジューリング、システムインターフェースが異なり、バックグラウンドで接続を維持できるかもOSの制限を受けます。差が出たからといって、すぐにプロトコル自体の問題だと判断してはいけません。まずクライアントの入手元、サブスクリプションの内容、システム権限がそろっていることを確認してから接続動作を比較すると、再現性のある結論を得られます。

Stream-oriented choices

Shadowsocks、VMess、Trojan、VLESSの選び分け

Shadowsocks:軽さと互換性を優先

Shadowsocksの強みは、仕組みが分かりやすく、実装が成熟しており、対応クライアントが多いことです。複雑なセッション状態を過度に管理する必要がなく、リソース使用量も抑えやすいため、ウェブ閲覧、日常の共同作業、性能に余裕のない端末に適しています。プロトコルを比較し始めたばかりのユーザーにとって、基準としても使いやすい選択肢です。同じ回線でShadowsocksが安定し、より複雑な構成だけに異常が出るなら、追加の転送層、多重化設定、クライアント実装を重点的に確認できます。

軽量だからといって、すべてのネットワークに適するわけではありません。回線のパケットロスが目立つ場合、経路が頻繁に変わる場合、揺らぎから素早く復旧する必要がある場合は、実際の性能が下位の転送方式に制約されます。このとき暗号方式を何度も調整するより、まず回線を比較するか、復旧機能がより柔軟なプロトコルを試すほうが合理的です。特定のウェブサイトだけが遅く、大容量ファイルや他のアプリが正常なら、すぐにShadowsocksのせいにせず、DNS、対象サイトのセッション、分割ルーティングも確認してください。

VMess:機能は豊富だが経路が複雑

VMessは、セッションと認証に関する比較的包括的な設計を備え、複数の転送方式と組み合わせられるため、適応の幅があります。既存の成熟した設定を使い、互換性を維持したい環境に向いており、複雑なクライアントで一元管理しやすい点も特徴です。ただし、層が増えるほど切り分けの経路は長くなります。接続できないときは、基礎ネットワークに到達できないのか、外側の転送方式に異常があるのか、プロトコル認証が一致しないのか、クライアントのパラメータ対応が異なるのかを分けて確認する必要があります。

リソースに敏感なモバイル端末では、VMessの電池消費をプロトコル名だけで判断できません。バックグラウンドでの動作に影響するのは、接続の再構築頻度、多重化の重さ、クライアントによるシステムの継続的なウェイクアップ、回線の揺らぎによる再送の量であることが多いです。待機中の電池減りが目立つ場合は、まず不要な複雑機能を無効にし、同じ回線で軽量な方式と比較してください。最初からすべての設定を変える必要はありません。

Trojan:成熟した安全な転送基盤を活用

Trojanは、成熟した安全な転送方式を土台にする設計思想が一般的で、ハンドシェイクや証明書検証の処理を既存のネットワークスタックで扱いやすい点が特徴です。互換性、標準的な信頼性の高い転送、クライアント対応を重視する用途に向いています。入口設定、DNS、証明書チェーンが一致していれば、ウェブ、業務同期、長時間の接続で安定した体験を得やすいでしょう。

一方で、下位の信頼性の高い転送方式に由来する制約もあります。現在のシーケンス中のデータが失われると、後続の内容が再送を待つ場合があります。回線が安定しているときは目立ちませんが、パケットロスや揺らぎが増えると、リアルタイム音声やインタラクティブなアプリで停止を感じやすくなります。この場合は、まず同じ地域の入口を切り替え、複数の回線で似た症状が出るならHysteria2やTUICと比較すると、原因が回線か転送モデルかを判断しやすくなります。

VLESS:認証と転送の役割を分離

VLESSの中核的な特徴は、プロトコル自体を比較的シンプルに保ち、安全性や転送の役割を外側の方式に委ねることです。この分離は柔軟性をもたらす一方、両端の設定を厳密に一致させる必要があります。「VLESS」という名称だけで性能を予測してはいけません。実際に組み合わせられている下位転送、外側のセキュリティ層、クライアント実装を確認する必要があります。同じVLESSノードでも、転送方式が違えば、接続確立、リソース使用量、パケットロスへの強さが大きく異なる場合があります。

保守面では、役割の分離によって問題の場所を特定しやすくなります。基礎セッションは確立するのにアプリのデータが流れないなら、ルーティングと転送方式を確認します。ハンドシェイク段階で失敗するなら、ドメイン、認証、セキュリティ層を確認します。各層の役割を理解し、設定を明確に保ちたいユーザーに適しています。安定した初期設定で接続できれば、パラメータが多いからという理由だけで複雑な構成へ変更する必要はありません。理論上の調整幅より、安定性と再現性が重要です。

プロトコル 主な特徴 適した用途 確認すべき点
Shadowsocks 軽量な構造、幅広いクライアント対応 日常の閲覧、軽量な端末、基準比較 下位回線、システムプロキシ、DNS
VMess 充実したセッション機能、多様な組み合わせ 成熟した既存設定と互換性が必要な環境 転送層、認証、多重化設定
Trojan 成熟した安全な転送基盤を利用 業務同期、ウェブ、長時間の接続 DNS、証明書チェーン、回線のパケットロス
VLESS 役割分担、柔軟な外側の転送方式 明確なレイヤー構成と柔軟な組み合わせが必要な用途 転送方式、ルーティング、両端の一致

4つのプロトコルはいずれも、回線から切り離して評価できません。安定した基準を作るなら、まず対応クライアントが成熟し、パラメータの少ない設定を選び、普段使うアプリで継続的に観察します。明確な問題が見えてから、多重化、外側の転送方式、異なる転送モデルを導入してください。こうすれば保守しやすくなり、設定を重ねた結果、各項目の理由が分からなくなる事態も避けられます。

Datagram transport

Hysteria2とTUIC:揺らぎのあるネットワーク向けの最新の転送方式

データグラム転送で経路の変化を重視する理由

Hysteria2とTUICはいずれも、最新のデータグラム転送という考え方を基盤にしています。従来の順序どおりに届ける信頼性の高い接続と比べて、プロトコル内で複数の論理ストリームを管理し、経路の変化に対応し、フィードバックに応じて送信ペースを調整しやすい設計です。モバイルネットワーク、無線ネットワーク、複数の事業者をまたぐ回線では、パケットロス後の停止を短くし、1つの論理ストリームのブロックが他のストリームへ与える影響を抑えるのに役立ちます。不安定な回線を安定化するものではなく、避けられない揺らぎが起きたときに、より柔軟に復旧するための仕組みです。

最新の転送方式には、より複雑な状態管理も必要です。クライアントは経路の状態を継続的に推定し、セッションを維持し、再送を手配し、送信速度を制御しなければなりません。性能の低い端末やバックグラウンド制御が厳しい環境では、軽量なプロトコルよりリソース使用量が目立つことがあります。回線が非常に安定している場合、追加の仕組みで体感できるほどの効果が得られるとは限りません。選択理由は、実際のネットワークに揺らぎや切り替えがあり、継続転送が必要だからであるべきで、プロトコル名が新しいからではありません。

Hysteria2:スループットと輻輳への適応を重視

Hysteria2は、回線帯域が変動し、従来の信頼性の高い転送方式ではパケットロスによって速度が大きく低下しやすい環境に向いています。現在のネットワークからのフィードバックに基づいて送信と復旧を組み立てるため、動画、大容量の同期処理、複雑な無線環境で魅力を発揮します。利用時に最も重要なのは、実際の回線容量を大きく上回る送信を想定しないことです。送信が過度に積極的だと、家庭用ルーター、事業者の入口、中継キューに滞留が起こり、遅延の上昇、ウェブ操作の遅延、同じネットワーク上の他の端末への影響につながります。

Hysteria2で最初は速いのに、その後遅延が明らかに上昇する場合は、すぐにサーバー性能を疑うのではなく、まずキューの滞留を疑います。大容量タスクを一時停止し、操作性が戻るか確認します。その後、同じ地域の回線に切り替えて、特定経路の混雑かどうかを判断します。家庭のWi-Fiだけで起き、モバイルネットワークが正常なら、ローカル無線の品質とルーターのキューも確認してください。高速な送信能力は、実際の回線に合って初めて安定したスループットにつながります。

TUIC:接続移行とマルチストリームのスケジューリング

TUICも、最新のデータグラム転送におけるマルチストリームと接続移行の機能を活用します。異なる接続ネットワーク間を移動するモバイル端末や、複数のアプリが並行して通信する環境に適しています。接続移行の意味は、切り替えを完全に無感覚にすることではなく、既存のセッション状態をできるだけ維持し、接続を最初から確立し直すコストを減らすことです。実際にスムーズに復旧できるかは、OSがバックグラウンドでクライアントの実行を許可するか、ネットワーク切り替え中にアドレスがどう変わるか、入口回線に到達し続けられるかにも左右されます。

マルチストリームのスケジューリングは、1つのストリームのブロックが他へ与える影響を抑えられますが、クライアントはリソースを適切に配分する必要があります。多数の同時接続、バックグラウンド同期、動画再生を同時に行うと、端末の発熱や電池消費が増えることがあります。たまにウェブを見るだけならTUICの機能を十分に活かせない可能性があります。一方、モバイルネットワークとWi-Fiを頻繁に切り替えながら、会議、メッセージ、文書同期を続ける場合は、設計上の利点がより現れやすくなります。

本当に改善したかを判断する方法

比較するときは、帯域幅テストを1回実行するだけでは不十分です。同じ端末、同じ接続ネットワーク、同じ出口地域、同じアプリ操作を使い、接続確立、ウェブの初回表示、連続再生、会議音声、ネットワーク切り替え後の復旧をそれぞれ観察します。最新の転送方式で大容量ファイルのスループットだけが向上し、端末の発熱や操作遅延が増えるなら、再検討が必要です。スループット差が小さくても、ネットワーク切り替え後の復旧が速く、会議の停止が少ないなら、より適した選択になり得ます。

アプリのキャッシュをプロトコルの改善と取り違えないことも重要です。初回アクセスにはDNS、セッション確立、リソース読み込みが含まれますが、2回目以降はキャッシュや既存接続が使われることがあります。プロトコルを比較するときはアプリの状態をそろえるか、コールドスタートと確立済みセッションの結果を明確に分けてください。再現性のあるテスト方法はVPN速度測定の方法で確認できます。ピーク値だけでなく、パケットロス、揺らぎ、時間帯による違いを観察しましょう。

接続ネットワークがデータグラム通信を明確に制限したり、不安定に処理したりする場合は、信頼性の高い転送方式のほうが接続を確立しやすいことがあります。プロトコル選択を一方向のアップグレードと考えるべきではありません。Hysteria2、TUIC、Trojan、VLESSは異なるネットワーク条件に対応するための道具であり、必ず一方から他方へ移行する順番はありません。接続がシンプルな方式と、揺らぎに対応しやすい方式を1つずつ残すほうが、似た設定を大量に管理するより実用的です。

Route topology

直結・中継と専用線トポロジー

直結:経路は短いが、事業者間接続に左右される

直結回線は、ローカルの接続ネットワークから目的地域の入口へ直接向かいます。トポロジーがシンプルで、人的な転送制御の段階も少ないのが特徴です。経路がスムーズなら追加遅延が小さく、問題の原因も判断しやすくなります。主な変動要因は事業者間の接続品質です。同じ都市、同じ入口でも、利用するローカルネットワークによって上流経路が大きく異なるため、他人の体験を現在の接続環境にそのまま当てはめることはできません。

直結は、操作遅延に敏感で、接続ネットワークから目的地域までの経路が安定している用途に適しています。ウェブ操作、リモートターミナル、日常の共同作業などがその例です。日中は安定しているのに混雑時だけ大きく変動するなら、共有された事業者間経路が混雑している可能性があります。この場合、プロトコルを変えて復旧方法を変えることはできても、混雑箇所そのものは変えられません。同じ地域の別の入口へ切り替えるか、中継や専用線が現在の混雑区間を避けられるか比較するほうが効果的です。

中継:経路を増やし、より管理しやすい入口を得る

中継回線は、まず近い場所や接続品質のよいアクセスポイントへ通信を送り、そこから中継ネットワークを経由して出口へ向かいます。転送段階が増えるため、理論上の経路が最短とは限りませんが、品質が不安定な事業者間接続を避けられます。中継の要点は「ノードを1つ多く経由すること」ではなく、追加された経路がより安定しているか、入口へ到達しやすいか、2つのリンクに十分な容量があるかです。

中継は、直結が混雑時に大きく変動する場合、事業者間の経路が頻繁に変わる場合、複数の接続ネットワークでより一貫した体験が必要な場合に適しています。ただし、中継にも障害の範囲があります。入口、中継区間、出口のいずれかが混雑すれば、最終的な性能に影響します。異なる出口で同じような変動が同時に起きるなら、共通の中継入口を確認します。単一の出口だけが異常なら、中継後の地域経路や出口の状態が原因である可能性が高いでしょう。

専用線:安定性は経路管理から生まれ、容量が無限になるわけではない

専用線は通常、経路と容量をより明確に管理することで、公共の事業者間接続に伴う不確実性を抑えます。会議、継続的な業務、混雑時の安定性を重視するタスクに適しています。価値は主に、遅延の変動が小さいこと、経路が頻繁に変わらないこと、混雑時に原因を特定しやすいことにあります。専用線も入口の接続、出口ネットワーク、対象サービスの影響を受け、容量の上限があります。「専用線なら、どの時間帯、どの宛先でも同じ性能」と考えてはいけません。

専用線を選ぶときは、ラベルだけでなく経路全体を確認します。ローカルから専用線の入口までは、家庭のWi-Fi、モバイルネットワーク、事業者のアクセス区間を通る可能性があります。対象サービスも出口地域、セッション状態、自身の負荷によって異なる応答を返すことがあります。専用線に接続して特定のアプリだけが異常なら、まず対象サービスと分割ルーティングを確認し、すぐに回線全体を変える必要はありません。すべてのアプリで同時に揺らぎが出るなら、同じ入口の別出口、または別入口の同じ地域回線と比較します。

トポロジー 経路の特徴 適した用途 主な制約
直結 経由する段階が少なく、事業者間接続に左右される 操作遅延を抑えたい日常利用、経路が安定した環境 混雑時の事業者間接続と経路変動
中継 アクセスポイントを経由して地域間経路を組み直す 不安定な事業者間接続の改善、複数接続環境の体験統一 共有入口や中継区間がボトルネックになる可能性
専用線 経路と容量がより明確に管理される 会議、業務、継続的で安定した転送 入口、出口、対象サービスの影響は残る

地域間の距離は回線選びの出発点にすぎない

物理的な距離は伝送時間に影響しますが、唯一の要素ではありません。近い地域でも事業者間接続が迂回していれば、少し遠くても接続がスムーズな地域より実際の経路が悪くなることがあります。選ぶときは地理的に近い出口から試し、対象サービスの地域、アプリのアカウント地域、現在の接続ネットワークと合わせて比較します。ストリーミングや一部のオンラインサービスは出口地域によって提供コンテンツが変わり、業務ツールは継続接続とセッションの安定性を重視します。そのため、最適な出口が同じとは限りません。

VPNTZは120か国以上 / 170回線以上をカバーし、サーバーページでは地域ごとに回線とタイプを整理しています。全サーバーを確認するときは、まず目的地域を決め、その地域内で直結・中継・専用線を比較してください。複数の地域を一度にまたぐと、改善が距離、事業者経路、回線タイプのどれによるものか分からなくなります。普段使う回線の組み合わせを作るときは、用途を明確にした少数の選択肢を残せば十分です。日常の閲覧、会議や業務、ストリーミングに、検証済みの回線をそれぞれ割り当て、毎回ランダムに切り替えるのは避けましょう。

トポロジーの選択は、最終的に安定した操作習慣のために行います。普段使う接続ネットワークと時間帯で中継回線が継続して安定しているなら、直結より経路が複雑に見えても、理論上の最短経路を求めて変更する必要はありません。反対に、直結で操作性とスループットが十分なら、中継層を加えるだけで切り分けの範囲が広がります。回線名は構造を知る手がかりであり、継続的で再現性のある実利用の結果こそが選択基準です。

Loss and congestion

パケットロスと混雑時の輻輳はどう起きるか

パケットロスは経路全体のどの区間でも起こり得る

アプリから対象サービスまで、データは端末のネットワークスタック、ローカル無線、家庭用ルーター、事業者のアクセス回線、地域間接続、中継、出口を通過します。どの区間でも、キューのあふれ、電波品質の低下、機器の処理能力不足によってパケットロスが起こる可能性があります。クライアントが見られるのはエンドツーエンドの結果だけで、1回の停止から原因箇所を正確に特定することはできません。接続ネットワーク、同じ地域の回線、プロトコルをそれぞれ切り替えて比較し、ローカル区間、回線区間、転送の復旧方式のどこに問題があるかを絞り込みます。

無線ネットワークの干渉は、サーバーの問題と誤解されがちです。端末がアクセスポイントから遠い場合、同じ周波数帯のネットワークが混雑している場合、ルーターが大量のアップロードを処理している場合、遅延が突然上昇することがあります。写真のバックアップ、クラウド同期、ビデオ会議は上り通信を継続的に発生させるため、特にアップロードはキューを埋めやすい傾向があります。ローカル同期を一時停止してすぐ接続が戻るなら、遠隔の出口を何度も変えるのではなく、まずローカルのキューを処理すべきです。

混雑時の本質は共有容量の競合

混雑時には、動画、ダウンロード、クラウド同期を同時に使うユーザーが増え、共有アクセス回線や事業者間接続のキューが長くなります。最初に遅延が変動し、その後パケットロスやスループット低下が起こることがあります。信頼性の高い転送方式はパケットロスを検知すると送信速度を下げ、段階的に回復します。混雑が続けば、速度が上下する状態になります。最新のデータグラムプロトコルはより速く調整・復旧できる場合がありますが、実際の容量には従う必要があり、飽和した経路で無限に送信することはできません。

混雑時の輻輳を判断するときは、同じタスクを異なる時間帯に連続して比較し、1回のテストだけを記録しないようにします。同じ回線、同じ時間帯で複数のプロトコルが似た低下を示すなら、回線またはアクセス区間が疑われます。プロトコルを変えると復旧方法は明らかに違うのに、最終的なスループットが近いなら、プロトコルは揺らぎへの対応を改善したものの、容量の上限は変えていないと判断できます。同じ地域の別回線に変えてすぐ安定するなら、問題は元の回線経路にある可能性が高いでしょう。

会議の途切れを説明するには平均遅延より揺らぎが重要

リアルタイム音声では、データがほぼ一定の間隔で届く必要があります。平均待ち時間がそれほど高くなくても、速くなったり遅くなったりを繰り返すと、アプリはバッファを増やさなければなりません。変動がバッファの許容量を超えると、音声が途切れたり映像が止まったりします。ウェブやファイル転送は再送を待てますが、会議では再生時刻を過ぎた音声を無限に取り戻すことはできません。そのため会議用回線では、ダウンロードのピーク値より安定性と短時間の切断を優先して確認します。

会議に問題が出たら、まず大容量のバックグラウンド処理を停止し、会議アプリと地域を固定したまま回線を切り替えます。音声が戻って映像だけがぼやけるなら、利用可能なスループット不足が考えられます。音声が途切れ続けるのにファイルのダウンロードが正常なら、遅延の変動や連続したパケットロスに近い症状です。この場合は専用線や最新のデータグラムプロトコルと比較できます。関連する用途の切り分けはリモートワーク向けVPN回線の実測比較でも解説しています。会議、画面共有、共同同期を分けて検討した内容です。

DNS、分割ルーティング、セッションの問題はネットワーク障害に見える

対象ドメインが適切でないアドレスに解決される、分割ルーティングによって一部のリクエストが誤った出口へ送られる、アプリが古いセッションを保持している、といった状況は、ウェブが開かない、地域判定が変わらない、一部のリソースだけ読み込めないといった症状を引き起こします。この種の問題には明確な範囲があります。他のサービスは正常で特定のドメインやアプリだけが異常、プロトコルを変えても改善しない、アプリの再起動やDNSの更新で症状が変わる、といった場合です。出口IP、DNS、アプリごとのルールを確認し、帯域幅だけを追い続けないようにします。

接続が本当に有効か確認するには、IPアドレスとDNSの確認ガイドに沿って項目ごとに確認します。対象アプリが想定した出口を実際に使っているかを確認し、システムプロキシ、グローバルルーティング、アプリ内プロキシを区別することが重要です。出口が正しいのに対象サービスが地域不一致を示す場合は、古いセッションを終了し、アプリのキャッシュを削除してから接続を確立し直す必要があるかもしれません。アプリのキャッシュ結果を現在の回線状態と取り違えないでください。

最後に、障害が起きた時刻、接続ネットワーク、出口地域、回線タイプ、プロトコル、影響を受けたアプリを記録します。複雑なグラフを集める必要はありません。情報の形式をそろえるだけで、特定の時間帯、入口、アプリに問題が集中しているか分かります。長期的な保守では、頻繁にパラメータを変えるより、簡潔な記録のほうが価値があります。偶然の体感を比較可能な現象へ変えられるためです。

Client and battery

モバイル端末の電池、リソース使用量、プラットフォームの違い

電池消費は暗号化だけでなく、継続的な動作から生じる

モバイル端末の接続は、OSが提供するネットワークインターフェースを通ります。クライアントはアプリの通信を受け取り、カプセル化し、セッションを維持し、回線へデータを送ります。電池に影響する要素には、データ量、接続の再構築頻度、バックグラウンドでのウェイクアップ、電波品質、プロトコルの計算量、クライアント実装があります。暗号アルゴリズムだけを比較しても、電池消費の全体像は説明できません。電波が弱いと無線モジュールは接続維持のためにより積極的に動作し、回線が頻繁に切断されるとクライアントが名前解決、ハンドシェイク、復旧を繰り返すため、負荷が増えます。

待機中の電池消費が異常な場合は、まず「バックグラウンド通信が継続している」のか「アイドル状態でも再接続を繰り返している」のかを分けて考えます。写真の同期、メッセージ同期、アプリの更新が動いていれば、画面を消していても接続はデータを使い続けており、本当のアイドル状態ではありません。これらを停止してから観察すれば、プロトコル自体の影響を判断できます。アイドル時もクライアントのログに接続と切断が繰り返し表示されるなら、まず安定した回線に切り替えるか、設定をシンプルにします。

iOSとAndroidではバックグラウンドの扱いが異なる

iOSにはバックグラウンドのネットワーク拡張に関する明確なシステムスケジュールがあり、クライアントが接続を維持できる方法もOSの制約を受けます。Wi-Fiとモバイルネットワークを切り替えると、OSがインターフェースを再構築することがあります。プロトコルがセッション移行に対応しているかは復旧速度に影響しますが、最終的には拡張機能の継続実行をOSが許可するかに左右されます。画面ロック後に接続が止まる場合は、プロトコル名だけで判断せず、システム設定、低電力モード、クライアントの権限を確認してください。

Android端末では、メーカーによるバックグラウンド管理の差が大きくなります。バッテリー最適化、バックグラウンド制限、アプリの休止によってクライアントが終了し、画面を開いたときにだけ再接続することがあります。クライアントをバックグラウンド実行の許可対象にするほうが、プロトコルを頻繁に変えるより効果的です。ただし、すべての省電力機能を無条件に無効にするのではなく、現在のクライアントに関係する設定だけを変更し、端末の温度と待機時の状態を観察してください。

デスクトップは長時間接続と複雑なルールに向いている

Windows、macOS、Linuxは通常、バックグラウンド実行の制限が比較的緩く、接続の長時間維持、多くの同時通信、複雑な分割ルーティングに適しています。デスクトップで差が出る主な要因は、システムプロキシ、仮想ネットワークインターフェース、DNSの引き継ぎ方法、スリープ復帰後の回復です。ウェブは正常なのにコマンドラインツールが回線を通らない場合、システムプロキシが一部のアプリにしか適用されていない可能性があります。すべてのアプリが仮想ネットワークインターフェースを通る場合は、ルーティングとローカルネットワークの競合を重点的に確認します。

macOSとWindowsでは、ネットワーク切り替え、スリープ、システム更新の後にインターフェースの順番が変わることがあります。接続済みと表示されるのに通信できない場合は、いったん切断してセッションを再確立し、クライアントにルートを書き込み直させます。Linux環境では権限、DNS管理、サービスプロセスの状態がより重要で、システムネットワーク設定を明確に理解できるユーザーに適しています。どのプラットフォームでも、クライアントの入口はユーザーパネルから取得してください。VPNTZはWindows / macOS / iOS / Android / Linuxに対応しており、ログイン後はクライアントダウンロードページで対応する入口を確認できます。

プラットフォーム 主な確認ポイント よくある現象 確認する内容
iOS ネットワーク拡張とOSのバックグラウンド制御 画面ロックやネットワーク切り替え後の復旧 システム権限、省電力状態、回線の安定性
Android メーカーのバックグラウンド管理とバッテリー最適化 アプリ休止後の再接続 バックグラウンド許可、電波品質、再接続頻度
Windows システムプロキシ、仮想インターフェース、スリープ 一部のアプリが回線を経由しない プロキシの適用範囲、ルーティング、インターフェースの順番
macOS ネットワークサービスの順番とDNSの引き継ぎ ネットワーク切り替え後の名前解決異常 インターフェースの状態、名前解決、セッションの再構築
Linux 権限、サービスプロセス、DNS管理 グラフィカルアプリとターミナルで挙動が異なる 環境変数、ルーティング、サービスの状態

リソース使用量を減らす実際の順番

まず安定した回線を選び、意味のない再接続を減らします。次に、明確な用途のない多重化、探索、複雑な分割ルーティングを無効にします。その後、バックグラウンド同期が通信を継続的に発生させていないか確認し、最後に軽量なプロトコルと最新の転送方式のリソース差を比較します。端末を主に待機中のメッセージ受信に使うなら、軽量で安定した組み合わせが適しています。移動中に会議を頻繁に行うなら、最低限のリソース使用量より、素早い復旧と接続移行を重視するほうがよい場合があります。

複数の端末を使う環境では、すべての端末が同時に大容量同期を実行しないようにします。VPNTZは同時接続台数に制限がありませんが、ローカルの接続ネットワークには容量とキューの上限があります。複数の端末が同時にバックアップすると、会議用端末で遅延が上昇することがあります。これは同時接続数の制限ではなく、ローカルネットワークのリソース競合です。端末ごとに用途を決め、会議中は大容量のバックグラウンド処理を停止するほうが、プロトコルを何度も変えるより直接的です。

電池を評価するときは、同じ利用強度で比較します。1日の動画視聴、電波状況、画面点灯時間は大きく変わるため、OSの電池使用量ランキングだけでプロトコルの結論を出すのは困難です。より確かな方法は、近い条件で安定性を確認済みの設定をそれぞれ使い、継続的な発熱、バックグラウンド停止、頻繁な再接続があるか観察することです。最終的な選択では、接続品質と端末への負荷を両立させ、どちらか一方だけの最小化を目指さないようにします。

Selection workflow

用途別にプロトコルを選び、保守しやすい構成を作る

ウェブ、AIツール、日常の共同作業

ウェブとAIツールでは、多数の短いリクエスト、継続的な出力、セッション接続が発生します。まず接続確立の安定性、DNSの一貫性、操作遅延の小ささが求められます。Shadowsocks、Trojan、または設定が明確なVLESSから始め、距離が適切で接続品質のよい直結や中継回線を組み合わせるとよいでしょう。入力後に最初の応答まで長く待たされるのに他のサービスが正常なら、帯域幅のせいにする前に出口地域、アプリのセッション、DNSを確認します。

AIツールは出口地域やセッション状態の影響を受けやすいことがあります。回線を切り替えた後は、アプリのセッションを再確立してから改善を判断してください。複数の地域を頻繁に切り替えると、追加の確認が求められたり、比較の基準が失われたりします。出口地域と回線の選び方を詳しく知りたい場合は、Claudeの地域判定と回線選びをご覧ください。日常利用では安定した地域を1つ固定し、明確な障害があるときだけ切り替えることをおすすめします。

会議、リモートデスクトップ、リアルタイム共同作業

リアルタイムの用途では、揺らぎが小さく、短時間のパケットロスが少なく、復旧が速いことを優先します。回線は専用線や安定した中継から比較し、プロトコルは現在の接続ネットワークでTrojan、VLESS、TUICがどう動くかを見ます。接続ネットワークを頻繁に切り替えるなら、TUICのセッション移行の考え方が役立ちます。ネットワークが安定し、クライアントを長時間オンラインにできるなら、信頼性の高い転送方式で十分な場合があります。

会議直前に設定を大きく変更するのは避けてください。事前にマイク、画面共有、共同作業ツールを確認し、大容量の同期を停止します。会議中に音声が途切れたら、まず安定した回線へ切り替え、複数の地域を連続して変更しないようにします。出口を変えると一部のアプリでセッションの再確立が起き、短時間ではかえって中断が増えることがあります。予備回線は障害が起きてから探すのではなく、普段のうちに検証しておきます。

動画、ストリーミング、継続的なダウンロード

動画には安定したスループットと適切な出口地域が必要で、ピーク帯域幅は要素の1つにすぎません。再生開始は速いのに、その後何度もバッファリングする場合は、継続的な容量不足や混雑時のキュー滞留が考えられます。まず同じ地域の回線へ切り替え、アプリと画質を固定します。複数の回線でパケットロス後に明らかな速度低下が起きるなら、Hysteria2やTUICと比較します。最新の転送方式で復旧が改善する可能性はありますが、出口地域やコンテンツの利用条件の判断に代わるものではありません。

継続的なダウンロードやクラウド同期は、ある程度の遅延を許容できる一方、キューを長時間占有します。Hysteria2を使う場合は、ウェブや会議の通信を圧迫していないか特に注意してください。ダウンロード中に他のアプリの応答が明らかに遅くなるなら、同時実行数を減らし、バックグラウンド処理を停止するか、容量がより安定した回線へ切り替えます。送信の目標値をさらに上げるのは適切ではありません。家庭内ネットワークではすべての端末が接続容量を共有するため、同時接続台数に制限がなくても、ローカル帯域幅に上限がないわけではありません。

モバイル利用と弱いネットワーク

モバイル環境では、ネットワークの切り替え、電波の変化、OSによるバックグラウンド制限が重要です。TUICやHysteria2は揺らぎのあるネットワークでより速く復旧できる場合がありますが、端末のリソースも評価する必要があります。クライアントがOSによって頻繁に停止されるなら、まずバックグラウンド権限を確認します。回線自体が何度も切断されるなら、先に安定した入口へ切り替えます。プロトコルの能力は、クライアントが継続して動作できて初めて活かされます。

軽量で信頼性の高い日常用設定と、揺らぎに対応する予備設定を1つずつ残すことをおすすめします。日常用は待機、メッセージ、通常の閲覧に、予備用はモバイル会議、動画、現在の回線でパケットロスが目立つ場合に使います。構成を増やしすぎると、サブスクリプション更新後に各設定の用途を確認しにくくなります。名称に用途と地域を付けるほうが、似たノードを大量に並べるより保守しやすいでしょう。

選択結果を運用ルールに落とし込む

長期的な安定は、すべてのプロトコルの細部を覚えることではなく、シンプルなルールに依存します。例えば、ウェブと共同作業には固定した中継回線と軽量プロトコルを使う、会議では専用線を優先し異常時は検証済みの予備入口へ切り替える、モバイルネットワークの揺らぎが大きいときは最新のデータグラムプロトコルを使う、ストリーミングは同じ地域内で回線を比較する、といった具合です。ルールには「どの現象が起きたら何をするか」を書き、特定のプロトコルが常に最良だとは決めつけないようにします。

プランの選択とプロトコルは連動していません。月額プランは¥9.9/月・60GB、¥18/月・250GB、¥28/月・500GBで、通信量は開通日を基準に毎月リセットされ、途中でアップグレードした場合は差額を残りの日数に応じて精算します。通信量パックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで有効、永久に期限切れになりません。実際の通信量に合わせて選び、詳しい違いは料金プランページで確認してください。すべてのプランで接続台数に制限がなく、14日間の無条件返金にも対応しています。

登録にメールアドレスは不要で、ユーザー名とパスワードだけで完了できます。初回接続後は、まず初期設定のまま実際に使い、問題を記録してから本ガイドの該当章を確認してください。回線が安定しているなら、より多くのパラメータを求めて設定を変更し続ける必要はありません。問題の範囲が明確なら、1つの変数だけを変えて比較します。プロトコルと回線選びの目的は、いつまでも変わらない答えを探すことではなく、現象を説明し、すばやく復旧でき、保守しやすい運用方法を作ることです。