クライアントのダウンロード
デスクトップ版にはクロスプラットフォームのUIと、使い慣れたレイアウトの従来型WPF版があります。OSの要件に合うものを選んでから、サブスクリプションを取り込みます。システムプロキシとTUNは通信を取り込む方法が異なるため、両方を同時に有効にする必要はありません。
「このMacについて」でチップを確認します。Apple Siliconはarm64、Intelはx64です。インストール後、まずシステムプロキシでブラウザーの接続を確認し、アプリがシステムプロキシに従うかどうかに応じてTUNを設定します。
基本はXrayコアを使うv2rayNGを選び、V2Flyコアが必要な場合にv2flyNGを選びます。比較的新しいスマートフォンなら通常arm64、アーキテクチャがわからない場合はユニバーサル版を選択します。初回接続時はAndroidのVPN接続許可が必要です。
ディストリビューションに合ったdebまたはrpmを選び、x64とarm64も確認します。GUIが起動しても、すべてのアプリがプロキシを使うとは限りません。ターミナル、ブラウザー、デスクトップ環境で参照するプロキシ設定は異なる場合があります。
インストールパッケージのアーキテクチャが合わないと、インストールや起動に失敗します。サブスクリプションの形式が合わない場合は、通常、取り込み時にエラーになります。問題が起きた段階を見極め、該当する設定を調整しましょう。クライアントを何度も入れ替える必要はありません。
クライアント一覧を見る →設定項目と設定例
各設定が影響する範囲を理解してから値を変更してください。以下の例は設定の構造を示すもので、そのまま接続に使える完全な設定ではありません。各項目が利用できるかどうかは、使用するクライアントとコアの対応状況を確認してください。
v2rayNGではGUIから設定し、実際の接続処理はXrayコアが行います。トラフィックのスニッフィングを有効にすると、コアは対応する通信からドメイン名を識別し、ドメインベースのルーティング判定に利用できます。アプリの通信内容を復号する機能ではありません。問題を調べる際は、まずプロトコル、トランスポート、セキュリティの各設定がサーバー側と一致しているか確認し、その後にSniffingを確認します。Muxは独立した多重化オプションで、すべてのプロトコル構成に適するわけではありません。まずは無効のまま接続できる状態を作り、必要に応じて調整してください。
{
"sniffing": {
"enabled": true,
"destOverride": [
"http",
"tls"
],
"routeOnly": true
}
}サブスクリプションURLから複数の接続設定を取得できます。一方、単一ノードの共有リンクでは該当する設定だけを取り込みます。「サブスクリプショングループ設定」で接続元ごとに名前を付けると、更新の対象となるサーバーを把握しやすくなります。サブスクリプションから取り込んだ項目を編集しても、次回の更新で変更が上書きされる場合があります。編集内容を残すには、あらかじめ独立した設定としてコピーしてください。初回の取り込みに失敗した場合は、URLが完全か、応答が対応形式かを確認します。更新時にプロキシを使うかどうかはネットワーク状況に応じて選び、すべてのグループをむやみに繰り返し更新しないでください。
サブスクリプショングループ設定
├─ グループ名：普段使い
├─ サブスクリプションURL：取得したURLを使用
└─ 更新範囲：現在のグループ
単一ノードのインポート
├─ vmess:// → クリップボードからインポート
└─ vless:// → クリップボードからインポート
説明：上記は操作手順であり、コアのJSON設定ではありません。ルーティングは接続に使用するアウトバウンドを決めるもので、サーバー設定を補うものではありません。ルールは通常、上から順に判定されるため、例外ルールは範囲の広いルールより前に置きます。この例では、プライベートIPアドレスと中国本土のドメインをdirectに振り分けます。実際に使うには、同じ名前のアウトバウンドタグと対応するルールデータが必要です。IPIfNonMatchは、ドメインルールに一致しない場合に必要に応じてIPアドレスを解決し、判定を続ける設定であり、すべてのドメインを先に解決するという意味ではありません。ルールが適用されない場合は、ルールの順序、ドメインの識別、outboundTagの綴りを順に確認してください。
{
"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "direct"
},
{
"type": "field",
"domain": ["geosite:cn"],
"outboundTag": "direct"
}
]
}
}DNSはドメイン名をどのアドレスに解決するかを決め、ルーティングはその後の接続先を決めます。両方を合わせて確認してください。この例ではgeosite:cnに中国本土向けのリゾルバーを使い、その他の問い合わせには別のリゾルバーを使います。これはservers部分の例にすぎず、DNSリクエスト自体が到達可能な経路も必要です。DoHは名前解決の通信を暗号化できますが、誤ったルーティングを自動で修正するものではありません。FakeDNSは仮想アドレスとの対応付けを使うため、クライアントによる通信の取り込みとスニッフィングを組み合わせる必要があります。初めて設定する場合は、まず通常の名前解決を確認し、その後で追加機能を一つずつ有効にしてください。
{
"dns": {
"servers": [
{
"address": "223.5.5.5",
"domains": ["geosite:cn"],
"skipFallback": true
},
"1.1.1.1"
]
}
}アプリごとのプロキシでは、まずVPNに取り込むアプリを選び、その後ルーティングルールで取り込んだ通信の転送先を決めます。「選択したアプリをプロキシ経由にする」は少数のアプリだけを対象にする場合に、「選択したアプリをプロキシから除外する」は大半のアプリを対象にして一部だけ除外する場合に適しています。同じ選択リストでも、モードを切り替えると意味が逆になります。切り替える前にリストを確認してください。アプリ一覧やモードを変更したら、VPN接続を再起動して設定を反映します。ブラウザーは使えるのに特定のアプリが使えない場合は、まずそのアプリが通信の取り込み対象か確認し、次にDNSとプロトコルを調べます。
モード：選択したアプリをプロキシ経由にする
選択するアプリ：
ブラウザーアプリ
プロキシを使うアプリ
通信経路：
選択したアプリ → Android VPN → コアのルーティング
選択していないアプリ → 通常のシステムネットワーク経路
注意：アプリの選択はクライアント側の設定であり、
routing.rulesのドメイン条件ではありません。v2rayNGのVPNモードは、Androidのシステムインターフェースを通じて通信を受け取ります。v2rayNのシステムプロキシが影響するのは、主にその設定に従うデスクトップアプリです。TUNは仮想ネットワークインターフェースを使い、より広い範囲の通信を取り込みます。追加の権限やDNS設定が必要になる場合があり、「全通信をプロキシする」の同義語ではありません。右側の例はローカルSOCKSインバウンドのみで、TUNの設定ではありません。初めて使うときは、まず一つの方式で接続を確立し、正常に動作することを確認してからTUNを追加してください。複数のプロキシツールが同時にルーティングを変更する状態は避けましょう。
{
"inbounds": [
{
"tag": "socks-in",
"listen": "127.0.0.1",
"port": 10808,
"protocol": "socks",
"settings": {
"auth": "noauth",
"udp": true
}
}
]
}設定パネルは設定例を示しており、すべてのインストール環境での初期値を表すものではありません。ルール全体の設定、DNSリクエストのアウトバウンド、自前の設定を組み合わせる方法は、上級者向けガイドを参照してください。
高度な設定を見る →初回接続までの手順
まず、設定内容が明確で再現可能な接続を一つ作ります。初回設定では、ルーティング、DNS、多重化、対象アプリの範囲を同時に変更しないでください。問題が起きたときに原因を特定しにくくなります。
OSとプロセッサのアーキテクチャに合ったインストールパッケージを選びます。Androidではv2rayNGをインストールした後、設定を開いてVPNモード、ルーティング、DNSの項目を確認します。デスクトップではv2rayNをインストールし、まず画面が正常に起動することを確認してください。システムから権限を求められた場合は、用途を確認してから許可するか決めます。該当する通信の取り込み方式を使う場合にのみ、対応する権限が必要です。
クライアントをインストールしただけでは、接続可能なサーバーは用意されません。次に進む前に、利用可能なサブスクリプションURL、共有リンク、またはサーバーの完全な設定情報を準備してください。サブスクリプションURLには認証情報が含まれる場合があるため、公開の掲示板に投稿しないでください。他の人に相談する際は、認証情報を削除したエラーの説明と設定画面のスクリーンショットのみを共有してください。
単一ノードのリンクは「クリップボードからインポート」またはQRコードの読み取りで取り込みます。サブスクリプションURLの場合は「サブスクリプショングループ設定」を開き、保存後に該当グループを更新してください。両者を混同しないようにします。取り込み後、サーバーアドレス、ポート、プロトコル、トランスポート方式、TLSまたはREALITYの設定がそろっているか確認し、接続先として使う項目を一つ選びます。
まずはクライアントに用意されている標準的なルーティングを使い、複雑なルールは追加しないでください。Androidでは接続をタップしてVPN接続を許可します。デスクトップではコアを起動した後、必要なシステムプロキシ方式を選びます。サブスクリプションの更新結果が空の場合は、応答がサブスクリプションではなくログインページになっていないか確認してください。インポートの失敗だけでサーバーがオフラインだと判断しないでください。
ブラウザーで普段使うサイトにアクセスし、クライアントのログも見てリクエストがコアに届いているか確認します。TCPingでわかるのは接続先ポートの状態です。実接続の遅延はプロキシ経由のリクエストに近い指標ですが、どちらも単独ではすべてのアプリで使えることを示しません。DNSの名前解決、ページの読み込み、対象アプリの動作も確認してください。
接続に問題がある場合は、「クライアントが動作しているか」「通信が取り込まれているか」「サーバーに到達できるか」「ドメインを解決できるか」「ルールが一致しているか」の順に確認します。動作確認済みの基本設定を保存し、一度に一項目だけ変更して再テストしてください。基本の接続が正常になってから、アプリごとのプロキシ、カスタムルーティング、TUNを設定すれば、いつでも元に戻せます。
オープンソースプロジェクトと保守の範囲
コアはネットワーク接続を処理し、クライアントは設定とシステム連携を担います。この二つの役割を理解すると、パラメーターの変更、クライアントの更新、システム権限の調整のどれで問題を解決すべきか判断しやすくなります。
Project Vは、V2Rayを代表例とするネットワークプロキシツールのエコシステムです。インバウンド、アウトバウンド、ルーティング、DNS、トランスポートを個別に設定でき、ネットワーク環境に応じて組み合わせられます。V2FlyはV2Rayを引き継ぐコミュニティ主導のプロジェクトで、Xrayは関連エコシステム内で独自に開発が進むコアプロジェクトです。共通する設定概念もありますが、対応機能やパラメーターの詳細が常に同じとは限りません。
VMess、VLESS、Trojan、Shadowsocksは接続プロトコルです。TCP、WebSocket、gRPCなどはトランスポート方式、TLSとREALITYは接続のセキュリティ機構にあたります。それぞれ役割の階層が異なるため、互いに置き換えられるものではありません。VLESSの共有リンクを取り込んだ後も、トランスポート方式とセキュリティ設定を確認してください。プロトコル名だけでは互換性を判断できません。
v2rayNはデスクトップ向けのオープンソースGUIクライアントで、サーバー管理、サブスクリプショングループ、ルーティング、プロキシ方式の設定に使います。v2rayNGはAndroid向けで、Xrayコアを使用し、AndroidのVPNインターフェースと連携します。v2flyNGもAndroid向けでV2Flyコアを使用し、特定のコアが必要な場合の選択肢になります。いずれもユーザーの操作を低レベルのネットワーク設定に反映するクライアントであり、サーバーサービスを提供するものではありません。
3つのクライアントはいずれも無料で利用できるオープンソースソフトウェアです。クライアントと組み込まれているコアは、それぞれ異なるライセンスに従う場合があります。改変や再配布を行う際は、ソフトウェアに付属するライセンスを確認してください。一つのコンポーネントの条件を、すべての依存ソフトウェアにそのまま適用することはできません。クライアントが無料であることと、サーバーの利用料金は別の話です。サブスクリプションの有効期限、通信量、接続品質もクライアントによって決まりません。
クライアントを更新すると、画面、機能、同梱コアが変わる場合があります。サブスクリプションの更新ではサーバー設定が再取得されるため、両者は別の操作です。サーバーの認証情報やトランスポート設定が変わった場合は、該当するサブスクリプションを先に更新してください。新機能を認識しない場合は、クライアントとコアが対応しているか確認します。更新前に必要なカスタムルールを保存し、更新後はログと既存の接続を確認してください。プログラムが起動することだけで判断しないようにしましょう。
ルーティングルール、DNSアドレス、アプリごとのリストは、主にこの端末で通信をどう処理するかに影響します。一方、リモートサーバーへの到達性、証明書、認証はサーバー側の設定に左右されます。クライアントが起動中と表示されても、ローカルのサービスが動作していることしかわからず、リモート接続の成功を保証するものではありません。タイムアウト、認証失敗、名前解決エラーが起きた場合は、エラーの種類と発生タイミングを記録し、該当する経路を順に確認してください。あらゆる問題をプロキシモードのせいにしないことが大切です。
技術ノート
知りたい内容に合わせて記事を選べます。測定値の違い、初回設定でつまずきやすい点、デスクトップクライアントの主な画面の使い方を解説します。
TCPing、実接続の遅延、ダウンロード速度がそれぞれどの区間を測定するのかを解説します。数値が食い違う理由や、接続先を選ぶ際にどの指標を優先すべきかも紹介します。
テストの解説を読む →初心者がつまずきやすい10の疑問をまとめました。サブスクリプションの取り込み失敗、接続中なのにページが開かない問題、グローバルモードとルールモードの選び方、起動時の自動実行などを取り上げ、原因を素早く見分ける方法を紹介します。
トラブルシューティング手順を読む →v2rayNのメイン画面を項目ごとに解説します。サーバー一覧の操作、サブスクリプショングループの切り替え、ログの確認場所、設定項目、システムプロキシの切り替え方と役割を紹介します。
画面の解説を読む →すぐに設定を始める場合は、まず入門ガイドをご覧ください。接続できるようになったら、ルーティングとDNSの応用設定に進みましょう。
記事一覧を見る →