iPhoneでVPNを使う際は、システム設定にサーバー情報を手入力するのではなく、まずiOS対応アプリを入手してサブスクリプションを読み込みます。読み込み、システムによる接続の許可、目的のアプリが適切な経路を使っているかの確認は、それぞれ別の手順です。この順に進めれば、問題が起きたときの確認箇所も特定しやすくなります。
まず結論：VPNiyのパネルから利用可能なクライアントアプリとサブスクリプションを確認し、アプリの読み込み機能を使います。初回接続時はVPN構成の追加を許可してください。「接続済み」と表示された後も、出口の地域、通信ルール、目的のウェブページを確認しましょう。ステータスアイコンだけでは接続の成否を判断できません。
始める前に：クライアント、サブスクリプション、システム構成の違い
クライアントは接続先の情報を読み込み、ノードの選択や通信の処理を行います。サブスクリプションURLは接続先の設定を取得・更新するためのものです。iOSのVPN構成は、クライアントがシステムのネットワーク拡張を通じて対象の通信を処理できるようにします。これらは関連していますが、互いに代用できるものではありません。
iPhoneの「設定」からVPNを手動で追加しても、通常はプロキシのサブスクリプションを読み込めません。iOS標準の手動設定画面では、Shadowsocks、VMess、Trojan、VLESSのサブスクリプションを直接読み込めないため、対応するプロトコルと設定形式を扱えるクライアントが必要です。
| 項目 | 用途 | よくある誤解 |
|---|---|---|
| クライアント | 設定の読み込み、接続先の選択、接続の開始 | どのVPNアプリでも同じサブスクリプションを使えると思い込む |
| サブスクリプションURL | 接続先と関連設定を取得し、後から更新する | パネルのログインページをサブスクリプションURLだと思い込む |
| システムVPN構成 | クライアントによるシステムネットワーク接続を許可する | 構成を許可すれば、すべてのウェブサイトがプロキシ経由になると思い込む |
| 通信ルール | 通信をプロキシ経由、直接接続、その他の方法のどれで処理するか決める | 接続後も、目的のサービスへの通信が直接接続に設定されている |
プロトコル名が同じでも、設定をそのまま共用できるとは限りません。クライアントによって、通信方式、拡張パラメーター、サブスクリプション形式への対応が異なる場合があります。まずはパネルに表示された、そのクライアント向けの接続方法を使いましょう。接続を試すためにプロトコルのパラメーターをむやみに変更しないでください。
iOS対応クライアントを入手する
SafariでVPNiyのパネルを開いてログインし、ダウンロード欄に進みます。VPNiyではメールアドレスは不要で、ユーザー名とパスワードでアカウントを利用できます。iOS対応クライアントのリンクは有効なプランによって異なるため、最新の案内とリンクはパネルで確認してください。該当ページはクライアントを入手から開けます。
ダウンロード先がApp Storeの場合は、アプリ名、開発元、パネルの案内を確認してから進めてください。アプリが表示されるかどうかは、ストアの地域や公開状況によって異なります。「利用できません」と表示されても、サブスクリプションが無効になったとは限りません。パネルに戻って最新の案内を確認し、検索結果に表示された見知らぬダウンロードサイトから代わりのインストールファイルを入手しないでください。
インストール後、クライアントを開き、設定またはサブスクリプションの管理画面が表示されることを確認します。アプリによって「サブスクリプション」「構成ファイル」「リモート設定」「サーバー」など名称が異なります。ここでは機能の場所を説明しており、すべてのクライアントでボタン名が同じとは限りません。
VPN構成の追加と、デバイス管理プロファイルのインストールは別のものです。通常のサブスクリプション読み込みで、Apple Accountのパスワードを渡したり、デバイス管理を許可したりする必要があると考えないでください。パネルの案内と異なる権限を求められた場合は、いったん中止して提供元を確認してください。
リンクをコピーしてサブスクリプションを読み込む
パネルのサブスクリプション欄に戻り、インストールしたクライアントに合った形式を選びます。「クライアントで開く」などの項目があれば、案内に従ってアプリへ移動してください。ない場合は、リンクをコピーして手動で貼り付けます。ブラウザーのアドレス欄に表示されたアカウント概要ページのURLはコピーしないでください。
- サブスクリプションURLをすべてコピーします。クエリパラメーターが抜けないよう、パネルのコピー機能を使いましょう。コピーしたURLを公開チャットやオンライン変換サイトに貼り付けないでください。
- クライアントのサブスクリプション管理を開きます。リモートサブスクリプションまたはリモート設定を追加し、URL欄にリンクを貼り付けます。名前は、見分けやすい任意のラベルにできます。
- 保存して更新します。ダウンロード、更新、または再読み込みを実行してください。アプリによっては、URLを保存しただけでは取得が始まらず、手動での操作が必要です。
- 読み込み結果を確認します。ノード一覧が空でないこと、地域や接続先の名前が表示されていること、形式の解析エラーや認証エラーが出ていないことを確認し、接続するノードを選びます。
サブスクリプションURLにはアクセス情報が含まれることがあるため、パスワードと同様に管理してください。サポートにスクリーンショットを送る場合は、URL全体、QRコード、トークンを隠しましょう。URLを公開してしまった場合は、パネルのリセット機能を使うか、サポートにお問い合わせください。リセット後は、クライアントに保存したURLも更新してください。
読み込み後に一覧が空の場合は、コピーした形式がクライアントに対応しているか確認し、有効なプランとサブスクリプションの更新案内も確認してください。「サブスクリプションを解析できません」と表示されるときは、ノードがまだ正しく読み込まれていないため、ノードを次々に切り替えても解決しません。サブスクリプション自体を取得できない場合は、まず現在の基本回線でパネルにアクセスできるか確認します。
VPN構成を許可して接続する
ノードを選んだら、クライアントのメイン画面に戻り、接続スイッチをオンにします。初回起動時、iOSからVPN構成の追加を求められることがあります。インストールしたクライアントからの確認であることを確かめて許可し、システムの案内に従ってデバイス認証を完了してください。許可しない場合、サブスクリプションがアプリに残っていても、接続は確立できません。
接続すると、クライアントに接続済みと表示されます。また、システム設定で「VPN」を検索し、該当する構成が接続中か確認できます。ステータスバーのアイコンだけに頼らないでください。アイコンの位置や表示のされ方は、機種や画面によって異なります。
デバイスにほかのVPN、フィルタリングツール、仕事用の構成がある場合は、動作中か確認してください。個人用デバイスでも、こうしたネットワークツール同士が影響し合うことがあります。自分で把握している構成だけを一時停止し、仕事や学校が管理する項目はむやみに削除しないでください。管理対象デバイスでは、所属組織の利用規則に従ってください。
初回接続では、パネルとクライアントが推奨する設定をなるべく維持し、DNS、通信パラメーター、ルールモードを同時に変更しないでください。まず標準設定で接続できるか確認し、その後は問題に関係する設定だけを一つずつ変更すると、原因を特定しやすくなります。
接続後に出口と通信ルールを確認する
「接続済み」はクライアントが接続状態になったことを示すだけで、すべてのアプリの通信が選択したノードを経由する保証ではありません。ルールモードでは、ドメイン、アドレス、ルールセットに基づいて通信経路が選ばれます。直接接続モードでは通常プロキシを経由せず、グローバルプロキシモードでもクライアント独自の例外処理が残る場合があります。詳しくは各アプリの説明を確認してください。
- ✅ 目的のウェブページを開き、トップページの枠が表示されるだけでなく、実際の内容が読み込まれることを確認します。
- ✅ 信頼できるIPアドレス確認ページで外部への出口を調べ、表示された地域が選択した接続先の想定と一致するか確認します。IPアドレスの地域情報には誤差がある場合があります。
- ✅ クライアントに通信ログがある場合は、目的のドメインに適用されたルールと接続経路を確認し、直接接続を見落とさないようにします。
- ✅ 普段使うネットワークに切り替えた後も再確認し、古い状態のままではなく、クライアントの接続が復旧していることを確かめます。
出口の確認で問題がなくても、特定のウェブサイトで地域制限が表示される場合は、サービス側の地域ルール、アカウントの利用条件、ブラウザーのキャッシュを確認してください。接続先に到達できることは、目的のプラットフォームが利用を認めることや、現在の出口を受け入れることを意味しません。
DNSの確認では、ドメイン名の問い合わせが想定どおり処理されているかを見ます。ウェブページが開いても、DNSリクエストが別の経路を通っている可能性はあります。クライアントのDNS設定、通信ルール、システム内のほかのネットワーク機能も結果に影響します。確認ページに表示されるDNSサービスの地域が、出口の地域と一致するとも限りません。表示された地名が異なるだけで漏えいと判断せず、クライアントの設定やログと合わせて確認してください。
iCloudプライベートリレーは、条件によってSafariの出口確認に影響する場合があります。比較結果が一致しないときは、まず設定状況を記録し、関連する設定案内に従って一時的に比較してください。テスト後は元のプライバシー設定に戻します。
よくあるトラブル：失敗した箇所から確認
サブスクリプションは更新できるのに、ノードへ接続できない
まずアカウントの状態とプランの有効性を確認し、次に選択したノードが現在のクライアントに対応しているか確認してください。Shadowsocks、VMess、Trojan、VLESSはそれぞれ異なるプロキシプロトコルです。Hysteria2とTUICでは、クライアントの対応状況に加えて、ネットワークでUDPが利用できることも必要です。一覧に名前があるだけで、現在のアプリがすべての設定に完全対応しているとは限りません。
パネルに別の対応ノードがあれば、切り替えて比較できます。現在のネットワークだけで失敗し、別のネットワークではつながる場合は、ネットワークの制限とクライアントのログを確認しましょう。トラブル対応のために証明書の検証を無効にしないでください。暗号化接続のエラーが出た場合は、システム時刻、設定の入手元、サーバー情報を確認します。
ウェブページは開くのに、目的のアプリでは変化がない
まず、ルールによってアプリ関連のドメインが直接接続になっていないか確認し、目的のアプリをいったん終了して再起動して、接続をやり直します。アプリが以前のセッションを保持している場合があり、サービスの通信がメインのドメインだけで行われるとも限りません。一時的にモードを変えて比較するとルールの問題を特定しやすくなりますが、テスト後は日常利用に適したルール設定に戻してください。
画面ロック後やネットワーク切り替え後に再接続が必要になる
Wi-Fiからモバイルデータ通信に切り替えると、基盤となる接続が変わるため、クライアントが通信経路を再確立する必要があります。まず自動で復旧するか確認し、その後、オンデマンド接続の設定とログを確認してください。一時的な再接続の問題に対して、何度も再インストールする必要はありません。サポートに連絡する際は、ネットワークを切り替えた状況、エラー内容、クライアント名とバージョンを記録し、サブスクリプション情報を含むログ全体は送らないでください。
直接接続、中継、専用線のどれを選ぶ？
これらは回線の構成方法を表す名称で、iPhoneのシステム設定の種類ではありません。直接接続は通常、海外の接続先に直接つなぎます。中継は別の接続ポイントを経由します。IEPL専用線は一般に、通信経路の一部に専用の伝送区間があることを指し、目的のウェブサイトまで全区間が専用線であるとは限りません。まず読み込み、権限、プロトコルの互換性を解決してから回線を比較してください。回線名だけで実際の接続状況を判断することはできません。
日常のメンテナンス：設定を更新し、確認手順を守る
継続して使う際は、ノード情報が変更されたときや接続に問題があるときにサブスクリプションを更新し、有効な設定が選択されていることを確認してください。クライアントを更新する前に互換性の案内を確認し、使える設定を何度も削除して作り直す必要はありません。プランの状態が変わった場合は、まずパネルで確認してからクライアントを操作し、アカウントの問題を端末の不具合と取り違えないようにしましょう。
日常の確認手順は、基本ネットワーク、パネルとサブスクリプション、クライアントの読み込み、システムの許可、ノードへの接続、通信ルールと目的のサービスの順にするとよいでしょう。各段階の結果を確認すれば、設定を次々に切り替えるより原因を見つけやすくなります。基本的な問題はよくある質問をご覧ください。設定の詳細は技術リファレンスを確認するか、サポートチケットを送信してください。