Windows での VPN 体験は、ほぼ 3 つの点で決まります。回線タイプの選び方が正しいか、グローバルプロキシと分割ルーティングの設定が正確か、クライアントが起動時に間に合うか。この Windows VPN おすすめ記事はソフトの一覧ではなく、確認できる手順を 1 つずつ分解します。まず回線がどの経路を通るか、次にトラフィックをどう分けるか、最後に個々のソフトがそれに対応するかを見ていきます。
回線タイプをまず整理:専用線・中継・直結
Windows クライアントの回線一覧には、国と都市のほかに回線タイプが表示されるのが一般的です。このラベルは国名より先に見る価値があります。トラフィックがどの経路を通るかが決まり、夜のピーク時間に速度が落ちるかどうかも左右するからです。
IEPL 専用線は通信事業者グレードの国際イーサネット専用線で、中国本土の接続拠点から海外の出口へトラフィックを直接届けます。公衆インターネットの国際出口を経由しないため、ジッターが小さく帯域も安定しています。単価は最も高いものの、Web 会議やリモートデスクトップ、ライブ配信など中断できない用途に向いています。
中継は折衷案です。中国本土側に中継の入口があり、そこから中継サーバーを経て海外の接続点へ転送します。品質は中継サーバーの上流回線次第で、よく設計されたものは専用線に近く、そうでなければ最適化された公衆回線経路という程度になります。
直結は最もシンプルで、クライアントが海外ノードに直接接続します。コストは最小ですが、夜のピーク時間に国際出口が混雑すると速度低下やパケットロスが起きます。予備回線や一時的な調べもの向けです。
| 回線タイプ | トラフィック経路 | 夜間ピーク時の挙動 | 向いている用途 |
|---|---|---|---|
| IEPL 専用線 | 中国本土の専用線から海外出口へ直結し、公衆インターネットの国際出口を通らない | ジッターが小さく帯域が安定 | Web 会議、リモートデスクトップ、ライブ配信 |
| 中継 | 中国本土の中継入口から海外の接続点へ転送 | 中継サーバーの品質次第だが、通常は直結より良好 | 日常のブラウジング、ストリーミング、クラウドストレージ |
| 直結 | クライアントが海外ノードに直接接続 | 国際出口の混雑の影響を受けやすい | 予備回線、一時的な調べもの |
回線の選び方は逆順でも構いません。まず直結と中継で日常をカバーし、専用線は本当に切れてはいけない会議やリモート操作に残しておく。250+ 本の回線をタイプ別にまとめれば、比較すべきは結局 3 グループだけです。
グローバルプロキシと分割:まずトラフィックを正しく振り分ける
Windows での接続の引き受け方には 3 通りあります。まず違いを押さえてから、ルールの書き方を考えましょう。
- システムプロキシ:クライアントがインターネットオプションのプロキシ設定を書き換え、ブラウザーやシステムプロキシに従う多くのソフトがそれに追従します。設定は簡単ですが、一部のゲームや UWP アプリ、コマンドラインツールはこれを読みません。
- TUN / 仮想ネットワークアダプター:クライアントが仮想アダプターを作って IP 層のトラフィックを引き受け、システムプロキシを読まないプログラムもトンネルに入ります。互換性は最も高いものの、分割設定をきちんとしないと中国本土のサイトまで遠回りします。
- プロセス単位の分割:実行ファイルごとにプロキシを使うかを決める方式で、特定のソフトだけを国際回線に通したい場面に向いています。
グローバルモードとルールベースの分割はまた別の選択です。グローバルモードはすべてのトラフィックをトンネルに流すので設定は最も楽ですが、その代わり中国本土のサイトが海外を経由して戻ってくるため、動画やダウンロードはかえって遅くなります。ルールベースの分割はドメイン、IP レンジ、プロセスで振り分け、中国本土のサイトは直結、海外サイトはプロキシ経由にします。主要なドメインには既成のルールセットがほぼ揃っています。
分割と併せて解決したいのが DNS です。プロキシ経由のドメインをそのまま中国本土のキャリアが解決すると、結果が中国本土の CDN ノードを指してしまい、接続がトンネルの外に出てしまいます。解決リクエスト自体がトンネルの外へ出るのが、いわゆる DNS リークです。対策は、トンネル内の DNS にプロキシ対象ドメインを担当させ、直結ドメインはこれまで通りローカル DNS を使うことです。確認は難しくありません。DNS リーク検査ページを開き、表示されるリゾルバーの所在地を見ます。プロキシ経由のドメインにアクセスしているのに、リゾルバーが中国本土のキャリアを示していれば、解決がトンネルに入っていません。
分割ルールは多ければよいわけではありません。ルールセットを積みすぎると初回解決が遅くなり、互いに上書きし合うこともあります。主要なルールセットを 1 つ保ち、銀行、社内 OA、社内システムなど必ず直結したいドメインを個別にホワイトリストへ追加するほうが、5～6 個のルールを抱えるより保守しやすいです。
自動起動:3 ステップで OS と一緒に立ち上げる
自動起動はスイッチ 1 つではなく、2 つの層があります。クライアントが OS 起動時に立ち上がること、そしてネットを使い始める前に接続が確立していることです。
- クライアント設定の「自動起動」と「起動後に自動接続」をオンにします。多くの Windows クライアントはこの 2 項目を一般設定または接続設定に置いています。
- 起動方式を決めます。システムサービスやタスクスケジューラーとして登録するクライアントは、ユーザーログイン前に接続を確立できます。スタートアップ項目に登録するだけのクライアントは、ログイン完了を待ってから接続します。社用 PC にドメインポリシーがある場合は、タスクスケジューラー方式のほうが安定します。
- 再起動して検証します。まずタスクトレイのアイコンで接続状態を確認し、次にインターネットオプションでシステムプロキシがローカルポートを指していることを確かめ、最後にプロキシ経由のサイトへアクセスして経路が通っていることを確認します。
よくあるつまずきが 2 つあります。1 つはプロキシクライアントを 2 つ同時に入れていて、後から起動したほうがシステムプロキシを自分のポートに書き換えてしまうケースで、「接続済みなのにページが開かない」という症状になります。切り分けるにはインターネットオプション → 接続 → LAN の設定を開き、プロキシのアドレスとポートが現在のクライアントのものかを確認します。もう 1 つはセキュリティソフトがスタートアップ項目を止めるケースで、トレイアイコンはあるのに接続が確立しません。クライアントを信頼リストに追加して、もう一度再起動します。
ゲーム・業務ソフトの互換性比較
同じサブスクリプションでもソフトによって反応は大きく変わります。原因の多くはトランスポート層にあり、TCP か UDP か、システムプロキシを読むか、出口 IP を検証するか、といった点です。
| シーン | 推奨する接続方法 | 注意点 |
|---|---|---|
| リアルタイム対戦ゲーム | TUN モード + IEPL 専用線 | ノードが UDP を転送するか確認する。一部のアンチチートは仮想アダプターを検査するため、まずシングルプレイで検証する |
| Web 会議 | システムプロキシまたは TUN + 専用線 | 会議ソフトは UDP を優先し、ノードが UDP 非対応だと TCP にフォールバックして画質と音質が先に影響を受ける |
| リモートデスクトップ / SSH | TUN + 専用線 | 長時間接続が必要なので、アダプターの省電力切断をオフにしてアイドル時に切られないようにする |
| クラウドストレージと大容量ダウンロード | 中継または直結 | 帯域消費が大きいので夜のピークを避ける。マルチスレッドのダウンロードはパケットロスに敏感 |
| 銀行、USB トークン、社内 OA | 分割で直結 | こうしたシステムは出口 IP や証明書を検証することが多く、直結ホワイトリストに入れるのが最も簡単です |
プロトコルも互換性に影響します。Shadowsocks、VMess、Trojan、VLESS は主に TCP または WebSocket で運ばれるため通過性が高いです。Hysteria2、TUIC は QUIC ベースで UDP で転送するため、回線品質が良いときは速度で有利ですが、UDP が制限されたネットワークでは接続できません。サブスクリプションには通常複数のプロトコルが含まれるので、クライアントがそれらを識別できる必要があります。つながらないときは、ノードを替える前にプロトコルを替えてみてください。
サブスクリプションのインポートとクライアントごとの違い
サブスクリプションリンクは認証情報を含むアドレスで、インポートするとクライアントがノード一覧を自動で取得します。手順は 3 つだけです。サブスクリプションのアドレスをコピーし、クライアントのサブスクリプションページに貼り付け、「更新」を押します。以降のノード切り替えやプロトコル変更はクライアント内で完結し、再インポートは不要です。
Windows のクライアントは大きく 2 種類に分かれます。1 つは GUI クライアントで、サブスクリプション、分割、自動起動がすべて画面から設定できます。もう 1 つはコア + フロントエンド型で、対応プロトコルはコアが決め、フロントエンドは設定だけを担当します。プロトコル対応はコアのバージョンに依存するため、サブスクリプションに Hysteria2 や TUIC があるのに接続できない場合は、コアが古いことがほとんどです。ノードを替えるよりコアを更新するほうが早道です。
サブスクリプションリンクは認証情報そのものです。入手した人はあなたの通信量をそのまま使えます。サブスクリプションのアドレスをグループチャットに貼ったり、スクリーンショットで送ったりしないでください。短縮 URL を経由させるのも避けます。端末を変えるときは新しい端末で再インポートし、リンクを第三者へ転送しないようにします。
用途別にプランを選ぶ
プランは通信量で 3 段階です。¥9.9/月は 60GB、¥18/月は 250GB、¥28/月は 500GB。通信量は開通日ごとに毎月リセットされ、途中でアップグレードした場合は差額を残り日数で按分します。使用量が上下するならトラフィックパックも選べます。¥158/300GB、¥358/1000GB、¥658/3000GB で、使い切るまで有効、期限はありません。
同時接続は台数無制限なので、家庭内の複数台の Windows マシンで 1 つのサブスクリプションを共有できます。支払いは Alipay、WeChat、USDT に対応。登録はユーザー名とパスワードだけで、メールアドレスは不要です。有料プランは初回支払い後 30 日以内であれば、理由を問わず全額返金を申請できます。
シーン別チェックリスト
ここまでの結論を、そのままチェックできる 1 枚のリストにまとめます。設定が終わったら、回線とプランの比較に戻りましょう。
- ✅ クライアントを開いたらまず回線タイプを見る。IEPL 専用線は会議とリモートデスクトップに、中継は日常のブラウジングに、直結は予備に。
- ✅ 分割ルールで中国本土のサイト、社内アドレス、銀行と OA のドメインを直結にし、海外サイトをプロキシ経由にする。
- ✅ プロキシ対象ドメインの DNS がトンネル内で解決されることを確認し、リーク検査ページでリゾルバーの所在地を照合する。
- ✅ 「自動起動」と「起動後に自動接続」を両方オンにし、再起動後はトレイの状態、システムプロキシ、実際のアクセスの 3 ステップで検証する。
- ✅ UDP が必要な場面(会議、ゲーム)では、まずノードが UDP 転送に対応しているか確認し、そのうえで Hysteria2、TUIC、TCP 系のどれを使うか決める。
- ✅ サブスクリプションリンクは自分の端末だけに置く。端末を変えるときは再インポートし、転送はしない。
- ❌ プロキシクライアントを 2 つ同時に動かし、後から起動したほうにシステムプロキシを書き換えさせる。
- ❌ グローバルモードを常時オンにして、中国本土のサイトを海外経由で遠回りさせ、動画やダウンロードをかえって遅くする。
- ❌ 1 本の回線がつながらないだけでサービスが使えないと決めつけ、プロトコルや回線タイプの変更を試さない。
結論:Windows での回線選びはシーン優先です。切れてはいけない会議とリモート操作は IEPL 専用線、日常のブラウジングは中継、直結は予備として残します。接続の引き受け方は TUN モードを優先し、簡潔な分割ルールとトンネル内 DNS を組み合わせます。自動起動はスタートアップ項目と自動接続の両方を検証します。この 3 ステップを整えてはじめて、回線ごとの違いが実感でき、プランも正確に選べます。