Windows VPNの設定では、ソフトをインストールするだけでなく、サブスクリプション、接続先、アプリの通信経路を正しくつなぐことが大切です。まず手動で接続して動作を確認し、その後に自動起動を設定しましょう。問題が起きたときも、アカウント設定、接続先、アプリのプロキシ利用状況を切り分けやすくなります。
ここでは、実際の操作順に沿って説明します。クライアントによってボタン名は異なるため、「サブスクリプション管理」「システムプロキシ」「起動設定」などの機能名を目印にしてください。すべてのソフトに同じ画面があるとは限りません。仮想NIC、自動接続、設定の復元を使う場合は、利用中のクライアントが対応しているか先に確認しましょう。
インストール前に確認：アカウント・サブスクリプション・クライアント
クライアントはPC上で動作するソフト、サブスクリプションリンクは接続設定を取得するための入口です。プランによって利用できるサービスや通信量が決まります。クライアントをインストールしただけでは設定は追加されず、接続先が表示されてもアカウントの通信量が残っているとは限りません。
2BVPNではメールアドレスなしで、ユーザー名とパスワードを使ってアカウントを作成できます。サブスクリプションの取得にはログインが必要で、Windowsクライアントもログイン後のパネルから入手します。まずクライアントのダウンロードページを開き、パネルの案内とシステムのアーキテクチャを確認して、対応するファイルを選んでください。検索結果にある出所不明のミラーサイトからダウンロードしたり、出所の分からない設定一式を流用したりしないでください。
- ✅ ユーザーパネルにログインでき、プランの状態と残り通信量を確認できている。
- ✅ ダウンロード案内に従い、PCに合ったWindowsクライアントを選んでいる。
- ✅ システム設定の変更が重ならないよう、ほかのプロキシや通信制御ツールをいったん終了している。
- ✅ 既存のネットワーク設定を保持している。会社管理のPCでは、利用してよいか事前に確認する。
インストーラー版は案内に沿ってインストールします。ポータブル版は決まったフォルダーに展開してから起動し、圧縮ファイルの中から直接実行しないでください。自動起動は通常、プログラムの保存場所に依存します。フォルダーを移動または削除すると、起動設定が機能しなくなる場合があります。
ファイルの入手元やアクセス許可について警告が表示された場合は、まずダウンロード元とリリース情報を確認してください。インストールを続けるためにセキュリティ機能を無効にするのは避けましょう。管理者権限は、ネットワークコンポーネントのインストールなど、ソフトが明確に必要とする場合に限って許可し、すべてのクライアントを常に管理者権限で実行する必要はありません。
サブスクリプションを追加：設定が正しく読み込まれたか確認
パネルにログインし、サブスクリプションの取得ページから利用するクライアント向けのリンクをコピーします。サブスクリプションは通常、設定をリモートから取得するためのもので、ブラウザーで閲覧するページではありません。リンクを開いてテキストが表示されたり、ダウンロードを促されたりしても、インポートが完了したとは限りません。
- クライアントでサブスクリプション、設定、またはプロファイルの管理画面を開き、リンクから追加する項目を選びます。
- リンク全体を貼り付け、余分な空白や改行が混ざっていないか確認します。名前には見分けやすい任意のメモを付けられます。
- 設定を更新またはダウンロードし、形式の解析エラーがないことを確認します。
- 追加した設定を選択し、接続先一覧やグループが表示されているか確認します。
サブスクリプションの形式は、クライアントのコアと互換性が必要です。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なるプロトコルまたはプロトコル体系であり、すべてのクライアントが全種類に対応しているわけではありません。ここに挙げた名称は互換性の説明用で、2BVPNがすべてのプロトコルを提供するという意味ではありません。実際の対応状況はパネルとクライアントの案内を確認してください。
サブスクリプションリンクには、アカウントへのアクセスに使う認証情報が含まれていることがあります。公開フォーラムやオンライン変換サイトに貼り付けたり、スクリーンショットに写したりしないでください。問い合わせる際はリンク全体、トークン、アカウント情報を隠し、エラーの種類とクライアント名だけを共有しましょう。
更新に失敗したら、まずエラー内容を確認します。接続タイムアウトは、現在のネットワークからサブスクリプションのURLにアクセスできない可能性があります。解析エラーは、形式、クライアントのバージョン、コピーした内容に起因することが考えられます。エラーを読む前に接続先を何度も切り替えるのは避けてください。設定自体がPCにダウンロードされていない可能性があります。また、更新間隔が決まっているとは限りません。自動更新の有無や設定方法は、利用中のクライアントで確認してください。
接続先を選ぶ：プロキシと通信全体の制御を区別
初めて使う場合は、利用したい地域に合う接続先を選び、ほかの設定はそのままにしておくとよいでしょう。地理的に近い接続先が、実際の通信経路でも最適とは限りません。通信事業者間の接続、出口、接続先のサービスなどによって使い心地は変わります。回線の種類とサービスの互換性も別の話です。「専用回線」や地域名だけで、目的のサイトが必ず使えると判断しないでください。
| 機能 | 対象範囲 | 確認・切り分けのポイント |
|---|---|---|
| システムプロキシ | Windowsのプロキシ設定に従うアプリに、プロキシの接続先を提供します。 | まずブラウザーで動作を確認します。すべてのアプリがプロキシを使うとは限りません。 |
| ルールモード | クライアントに届いた通信を、ルールに応じて直接接続やプロキシなどに振り分けます。 | 対象ドメインに適用されたルールと、グループで選択されている接続先を確認します。 |
| グローバルプロキシ | 通常、クライアントに届いた通信を指定したプロキシ設定に振り分けます。 | 一時的にルールによる振り分けの影響を除外できますが、PCの全通信を制御するわけではありません。 |
| TUN／仮想NICモード | 仮想ネットワークインターフェースを使って、より広い範囲の通信を制御します。対象範囲はルーティングと設定によって異なります。 | システムプロキシに従わないアプリへの対応に使います。追加の権限が必要になる場合があります。 |
システムプロキシとルールモードは、どちらか一方を選ぶものではありません。前者は通信をクライアントにどう通すか、後者は通過した通信をどう転送するかを設定します。まずはサブスクリプションに含まれる設定とルールモードを使い、接続先を選んでからシステムプロキシを有効にし、ブラウザーで動作を確認するのがおすすめです。最初からDNS、ルール、ルーティング、仮想NICを同時に変更すると、問題の原因を特定しにくくなります。
TUNを使う必要がある場合は、まずクライアントの説明を読み、ほかの仮想NICや業務用ネットワークと競合しないか確認してください。Windowsの設定にあるVPNの項目は、汎用のサブスクリプションインポート機能ではありません。一般的なプロキシのサブスクリプションリンクをそのまま入力しても利用できません。
接続を確認：Webページ・アプリ・DNSを分けて検証
クライアントに「実行中」と表示されても、プロセスやコアが起動したことしか分かりません。より確実に確認するには、まず普段アクセスできるサイトを開いて基本のネットワーク接続を確かめ、その後、目的の海外サイトにアクセスします。クライアントの接続一覧やログに、該当するリクエストが記録されているかも確認しましょう。
次に、対象リクエストに適用されたポリシーと出口を確認します。ブラウザーではアクセスできるのに、仕事用アプリやチャットアプリが接続できない場合は、そのアプリがシステムプロキシに従うか、独自のプロキシ設定があるかを確認してください。すぐに接続先の障害と決めつけず、必要に応じてクライアント対応の仮想NICモードを検討します。
IP確認ページで分かるのは、その確認時に使われた出口だけです。ルールモードでは、別のドメインが直接接続される場合があります。ブラウザーでプロキシの出口が確認できても、すべてのアプリがプロキシ経由だとは限りません。動画配信やAIサービスは、アカウントの地域、サービスのポリシー、出口の判定にも影響されます。ネットワークに接続できることと、サービスを利用する資格があることは分けて確認してください。
DNSを調べるときは、ドメイン名の問い合わせがどの経路を通っているかを確認します。アプリによっては独自の暗号化DNSを使い、システムのDNS設定に従わないことがあります。また、クライアントがルールに応じて異なるDNSサーバーを使う場合もあります。確認ページにローカルのリゾルバーが表示された場合は、ルール、ブラウザーの設定、クライアントのログを合わせて、想定した経路から外れていないか判断しましょう。ページに表示された地域名だけで結論を出さないでください。
確認の目安：基本のネットワーク接続が正常で、目的のリクエストがクライアントに届き、想定どおりのポリシーが適用され、実際のアプリで操作を完了できれば、設定確認は完了です。遅延テストの結果は参考情報であり、実際のアクセス確認の代わりにはなりません。
自動起動を設定：ソフトの起動と自動接続は別
手動で安定して使えることを確認してから、クライアントの設定を開き、システム起動時またはログイン後に起動する項目を探します。デスクトップクライアントは通常、Windowsへのログイン後に起動します。ログイン前からネットワーク接続を確立するとは限りません。「起動後に最小化」「システムプロキシを復元」「前回の設定を復元」などの項目も、それぞれ確認してください。名称や対応状況はソフトによって異なります。
- 動作を確認したサブスクリプション設定と接続先を維持し、現在の設定を保存します。
- クライアントの自動起動機能を有効にします。Windowsの「設定」から「アプリ」→「スタートアップ」を開き、対象の起動項目が無効になっていないか確認してください。
- クライアントにプロキシ設定の復元や自動接続の機能がある場合は、必要に応じて有効にします。タスクトレイに最小化されているだけで、接続済みとは限りません。
- Windowsを再起動してログインし、タスクトレイの状態、設定の読み込み、システムプロキシの状態を確認します。
- 目的のサイトと普段使うアプリでもう一度動作を確認し、クライアントのウィンドウが自動で開くだけの状態ではないことを確かめます。
ネットワークモードによっては管理者権限が必要となり、一般的なデスクトップアプリのように自動起動できない場合があります。権限に関する警告を避けるためにシステムの権限制御を弱めるのではなく、クライアントの説明に沿ったサービスモードや起動方法を優先してください。スリープから復帰した後のネットワーク状態も確認しましょう。起動時のテスト結果だけで、あらゆる状況で問題なく使えるとは限りません。
クライアントを終了する前に、ソフトの「プロキシを無効にする」または通常の終了機能を使ってください。異常終了後にWebサイト全般へアクセスできなくなった場合は、Windowsの「ネットワークとインターネット」→「プロキシ」で手動プロキシ設定が残っていないか確認します。変更する前に、業務用ネットワークで必要な設定ではないことを確かめてください。
よくあるトラブル：発生箇所ごとの確認方法
追加後に接続先が表示されない
サブスクリプションのURLを追加しただけでなく、正しい設定を選択しているか確認し、手動更新後に解析結果を確認します。クライアントがサブスクリプション形式に対応していない場合は、パネルの案内に従って互換性のあるクライアントを選んでください。プロトコルの項目をむやみに手動編集しないでください。
すべてのサイトが開けない
まずプロキシを無効にして、元のネットワーク接続を確認します。プロキシなしでも接続できない場合は、先にローカルネットワークの問題を解決してください。プロキシを無効にすると復旧する場合は、コアが実行中か、選択した接続先が利用可能か、プロキシポートをほかのソフトが使用していないかを確認します。
一部のサイトやアプリだけ不具合がある
適用されたルールとアプリ独自のプロキシ設定を確認し、具体的なエラーを記録します。ポリシーを一時的に変更するときは、一度に変更する項目を一つに絞り、テスト後は元の設定に戻してください。グローバルプロキシを長時間使うと、不要な通信量が発生する場合があります。
再起動後、ソフトは動いているのに接続されない
設定が復元されているか、プロキシが有効か、仮想NICに必要な権限があるか確認します。ポータブル版のフォルダーを移動した場合、以前の起動項目が古い保存場所を参照している可能性があります。クライアントが対応する方法で起動設定をやり直してください。
最後に、プランと通信量を確認します。2BVPNの月額サブスクリプションの通信量は、利用開始日を基準に毎月リセットされます。追加データパックは、使い切るまで有効で、有効期限はありません。利用量を比較する場合はプランの説明をご覧ください。設定の詳細は使い方ガイドで確認できます。トラブルの記録には必要なエラー情報だけを残し、サブスクリプションの認証情報は決して添付しないでください。