PROTOCOL · ROUTE · DIAGNOSTICS

プロトコルと回線技術リファレンス

プロトコルはデータのカプセル化、接続確立、復旧方法を決め、回線はデータが実際に通る経路を決めます。両者を分けて考えることで、同じクライアントでもネットワーク、時間帯、用途によって挙動が異なる理由を説明できます。

110以上の国 / 230以上の回線 Windows / macOS / iOS / Android / Linux 台数無制限 匿名・ログなし

登録、サブスクリプション取得、クライアントへのインポート、接続確認だけが必要な場合は、まずクイックスタートをご覧ください。このページでは、プロトコルの違い、回線トポロジー、トラブルシューティングの考え方を詳しく説明します。回線選びや調整、長期的な参照に適しています。

SELECTION MODEL

まずプロトコル選定のモデルを作る

プロトコル、伝送方式、回線は異なる層にある

ユーザーインターフェースでは通常、1つのノード名しか表示されないため、「プロトコル」「サーバー」「回線」を同じものと捉えがちです。実際には3つの層に分けて考える必要があります。プロトコルは、クライアントと入口の間でセッションを識別し、データをカプセル化し、接続を処理する方法を担います。伝送方式は、TCP、UDP、TLS、QUICなどを使ってデータを運ぶ際の制御方法を担います。回線トポロジーは、入口、出口、中継経路の構成を表します。接続体験はこの3つで決まり、どれか1つだけで最終的な速度を判断することはできません。

たとえば、プロトコル自体のオーバーヘッドが小さくても、混雑時間帯に必ず安定するとは限りません。入口からユーザー側までのネットワークが混雑していれば、軽量なカプセル化で端末やプロトコル層の負担は減らせても、経路上の待ち行列は解消できません。逆に、トポロジーの良い回線でも、端末のスリープ、クライアントのバックグラウンド制限、プロトコルとネットワーク環境の不一致によって再接続が頻発することがあります。選定時に層を分けて考えると、問題をすべて「ノードが遅い」「プロトコルが悪い」と決めつけずに済みます。

制約を決めてから名称を比較する

プロトコル名はランキングではありません。まず、現在の用途にある制約を明確にするのが有効です。短時間の接続を繰り返すのか、継続的な転送が中心なのか、無線とモバイル通信を頻繁に切り替えるのか、パケットロスが目立つのか、長時間バックグラウンドで動かす必要があるのか、対応クライアントの実装が成熟しているのかを確認します。そのうえでShadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICのどれが合うかを判断し、名前が新しい、設定項目が多いといった理由だけで選ばないようにします。

インタラクティブな作業ではリクエスト後の初動応答、継続的なダウンロードでは長時間のスループットと復旧能力、音声通話やリアルタイム共同作業ではジッターとヘッドオブラインブロッキングを重視します。モバイル端末では、ウェイクアップ回数、低品質ネットワークからの再接続、システムのバックグラウンド制御も考慮が必要です。同じサービスにアクセスしていても、用途によって求められるネットワーク条件は異なります。「速度を重視する」とだけ書くより、用途を具体的に説明したほうが有用です。速度には、接続確立、応答、安定した転送、障害復旧など複数の側面があるためです。

切り戻せる標準構成を作る

実際の利用で毎日設定を調整する必要はありません。日常用の標準構成と、障害時に切り戻す構成を1つずつ用意するのが堅実です。標準構成には、クライアント実装が成熟し、現在のネットワークで安定して接続できるプロトコルを選びます。切り戻し用には異なる伝送特性の構成を使い、異常が特定のプロトコル経路に由来するのか、共通の回線に由来するのかを判断します。同じ回線で2つのプロトコルが同時に異常なら、回線とローカル接続を優先的に確認します。一方だけが異常なら、そのプロトコルのクライアント実装、伝送設定、サーバー入口を確認します。

この方法なら、効果のない切り替えも減らせます。プロトコル、地域、クライアントを頻繁に変えると複数の変数が同時に変わり、結局「あるときは改善した」ことしか分からなくなります。一度に1つの層だけを変えましょう。まず地域と回線を固定してプロトコルを変更し、次にプロトコルを固定して回線を変更し、最後に接続ネットワークを変更します。各段階で観察した現象を記録すれば、自分の端末と利用習慣に合う安定した組み合わせを作れます。

最小限の判断記録

端末:Windows / macOS / iOS / Android / Linux
用途:ウェブ操作 / ストリーミング / ファイル転送 / リアルタイム共同作業
接続:固定回線 / 無線ネットワーク / モバイルネットワーク
プロトコル:現在の選択を記録
回線:地域と直結・中継・専用線を記録
現象:接続確立、応答、継続転送、ネットワーク切り替え後の復旧

VPNDGは110以上の国 / 230以上の回線を提供しており、地域とトポロジーを比較するのに適した範囲を備えています。ただし、対応規模が大きいことは、すべての回線があらゆる接続ネットワークで同じように動作することを意味しません。地域分布を確認する場合はグローバルノードへ、プランの通信量と利用期間を確認する場合はプラン詳細をご覧ください。用途と制約を先に決め、利用可能な範囲から絞り込むほうが、都市名だけで判断するより確実です。

PROTOCOL TRADE-OFFS

6種類のプロトコル比較

Shadowsocks:シンプルな構成、実装品質に依存

Shadowsocksの基本的な考え方はシンプルです。クライアントがアプリの通信を暗号化してカプセル化し、遠隔側で処理します。設定項目が比較的まとまっており、軽量で汎用的な接続方法として利用されます。プロトコル自体に複雑なアカウント状態や多層的な制御情報を無理に組み込んでいないため、成熟した実装では処理負荷を抑えやすい傾向があります。ウェブ閲覧、開発ツール、一般的な継続転送では、標準候補として検討しやすい方式です。

その限界も「シンプルさ」にあります。実際の挙動は、暗号方式、クライアント実装、伝送経路、サーバー設定に大きく左右されます。同じ名称でも、異なるクライアントのメモリ管理、接続再利用、異常復旧が完全に一致するとは限りません。ネットワーク切り替え後に接続が停止したり、スリープ復帰後に通信を再開できなかったりする場合は、ノードだけでなく、クライアントがセッションを再確立したか、システムがバックグラウンド通信を制限していないかも確認してください。

VMessとVLESS:機能性と軽量な認証層

VMessは、認証、セッション情報、データ処理をプロトコルの流れに組み込み、多様な伝送方式をクライアントエコシステムで扱う用途に適しています。利点は単純に「速い」ことではなく、設定を表現する力が比較的高く、異なる下位伝送方式と組み合わせられる点です。その代わり、処理経路が長く、クライアントとサーバーの各設定を一致させる必要があります。複数の項目が結果を左右する構成では、トラブルシューティングにも完全な前提情報が求められます。

VLESSは、認証とデータ暗号化の役割をさらに分離し、自身は軽量な認証・転送層に近い構成です。通常はTLSなどの安全な伝送方式と組み合わせて利用します。重複処理を減らす考え方はプロトコル層の負担を抑えるのに役立ちますが、「プロトコル自体が軽い」ことを「経路全体の負荷が最小」と同一視してはいけません。下位伝送、証明書ハンドシェイク、接続再利用、クライアントのスケジューリングも結果に影響します。VLESSは単独の名称ではなく、組み合わせの一部として評価してください。

Trojan:標準TLSセッションを利用

TrojanはTLSで接続を運び、主な設定項目は通常、サーバー名、証明書の検証、接続入口です。成熟したTLSスタックを利用でき、アプリやOSも関連する接続方式に慣れている点が利点です。固定回線、一般的なウェブ利用、継続セッションでは、正しく設定すれば挙動を把握しやすいでしょう。トラブルシューティングでは、DNS、システム時刻、証明書検証、TLSハンドシェイク、後続の回線を同時に確認する必要があります。どの層の失敗も「ノードに接続できない」と表示される可能性があります。

TLSは無料の性能保証ではありません。初回接続ではハンドシェイクが必要で、接続を再利用できるか、クライアントがセッションを頻繁に作り直すかによって、操作感や消費電力が変わります。短いリクエストごとに新しい接続を作ると、プロトコル層と伝送層の固定コストが増幅されます。実装が接続を適切に維持できれば、後続リクエストの重複処理を減らせます。Trojanを比較する際は、接続直後の瞬間的な状態ではなく、実際のアプリセッションを観察してください。

Hysteria2とTUIC:損失のあるネットワーク向けのQUIC経路

Hysteria2とTUICはいずれもQUIC関連の機能を基盤とし、UDPによる伝送、ストリーム多重化、接続移行などを利用して、パケットロスのあるネットワークでの転送を改善します。パケットロス、ジッター、接続ネットワークの切り替えが目立つ場合の候補になります。TCP上でさらにTCPトラフィックを運ぶ構成と比べ、QUICはストリームを分離して処理できるため、1つのストリームの損失が他のストリームを待たせる影響を抑えられます。ただし、最終的な結果はUDPをネットワークが適切に扱えるか、クライアントの制御、サーバー設定にも左右されます。

どちらも「低品質ネットワークなら必ず選ぶ」単純な答えではありません。接続ネットワークによってはUDPに異なるキュー制御や厳しいセッション維持ポリシーを適用し、バックグラウンド実行時にシステムが回収しやすくなることもあります。UDP経路自体が不安定なら、QUICの復旧機能で対応できる損失には限界があり、正常に利用できる下位回線の代わりにはなりません。モバイル端末では、アクティブな接続の維持でウェイクアップが増えないか、ネットワーク切り替え後にセッションが滑らかに復旧するかも確認してください。

プロトコル 主な設計上の重点 優先して確認したい点 一般的な確認箇所
Shadowsocks シンプルな暗号化転送 処理負荷、互換性 暗号方式、クライアント実装
VMess セッションと伝送の組み合わせ 設定の表現力、エコシステムの対応 項目の整合性、下位伝送
VLESS 軽量な認証と転送 組み合わせ、伝送負荷 TLS、伝送層、クライアント対応
Trojan 標準TLSによる伝送 ハンドシェイク、接続再利用 名前解決、証明書、システム時刻
Hysteria2 QUICと損失のある経路の復旧 パケットロス、ジッター、継続転送 UDP経路、バックグラウンド制御
TUIC QUICセッションとマルチストリーム制御 ネットワーク切り替え後の復旧、並列操作 UDP到達性、セッション維持

プロトコル表は候補を絞るためのものであり、端末を問わず通用する最適解を直接示すものではありません。有効な結論には、クライアント、接続ネットワーク、回線タイプ、用途を含める必要があります。ある構成が1台の端末、特定の時間帯、単一のネットワークだけで良好だった場合は、全環境に通用する答えではなく、限定的な結果として記録してください。

CONNECTION PATH

接続確立と応答経路

接続ボタンからアプリが使えるまで

ユーザーが接続をタップした後、クライアントはすぐにアプリのデータを転送するわけではありません。通常は、サブスクリプションからノード情報を読み込み、DNSを解決し、利用可能なアドレスを選び、下位のTCPまたはUDPセッションを確立し、プロトコル認証と必要に応じたTLSまたはQUICのハンドシェイクを行います。その後、クライアントはローカルプロキシの入口または仮想ネットワークインターフェースを作成し、システムの通信をそこへ流します。画面に「接続済み」と表示されても、主要な処理が完了したことを示すだけで、すべてのアプリが新しい経路を使っているとは限りません。

そのため、接続確立の速度は複数の段階に分けて観察します。接続前の状態が長く続く場合は、DNS、下位ネットワーク、入口の到達性に問題がある可能性があります。接続成功が早いのにウェブがなかなか応答しない場合は、システムプロキシ、ルーティングの引き継ぎ、DNS、出口回線を確認します。初回アクセスだけ遅く、その後は正常なら、初回の名前解決、TLSハンドシェイク、接続プールのウォームアップが原因かもしれません。段階を分けて見るほうが、連続して再接続を繰り返すより原因を特定しやすくなります。

短時間接続と接続再利用

現代のアプリは、ページ文書、API、画像、メディアリソースを同時にリクエストすることがよくあります。各リクエストで完全な経路を個別に確立すると、固定のハンドシェイクコストが繰り返し発生します。クライアント、プロトコル実装、アプリの伝送層が接続を維持してセッションを再利用できれば、後続のリクエストは既存の経路に直接入り、操作はより滑らかになります。VMess、VLESS、Trojanなどの最終的な挙動は、プロトコル形式だけでなく、下位層が接続を適切に再利用できるか、異常後にどう再構築するかにも左右されます。

再利用は多ければよいとは限りません。性質の異なる大量のデータを1本の下位接続に詰め込むと、1回の混雑や再送で複数のアプリが同時に待たされる可能性があります。接続を長時間解放しない場合、ルーターのセッション有効期限、無線ネットワークの切り替え、システムのバックグラウンド処理による削除に遭遇することもあります。成熟した実装には、ハンドシェイクの重複削減と障害の分離のバランスが必要です。ユーザー側で最大の再利用値を手動設定するより、サービスが提供する標準設定を優先し、「1か所の停止ですべてが待たされる」現象がないか実際のアプリで確認してください。

TCPのヘッドオブラインブロッキングとQUICのマルチストリーム

TCPはバイトを順番どおりに届けます。途中のデータが失われると、後から到着したデータも欠落部分が補われるまで待たされます。これが一般にヘッドオブラインブロッキングと呼ばれる現象です。上位層が1本のTCP接続で複数の論理リクエストを多重化している場合、1回のパケットロスで複数のリクエストが遅れる可能性があります。継続的なダウンロードではスループットの変動として現れ、ウェブ操作やリアルタイム共同作業では短い停止として感じやすくなります。

QUICはUDP上で信頼性のある伝送を実現し、異なる論理ストリームを個別に管理します。あるストリームでデータが欠落しても、それに依存しない他のストリームは配信を続けられる可能性があります。これが、Hysteria2とTUICを複雑なネットワークで試す価値がある理由です。ただし、マルチストリーム機能で物理回線のパケットロスをなくしたり、帯域を増やしたりはできません。入口前のネットワークですでに深刻な待ち行列が発生していれば、すべてのストリームが同じボトルネックを共有します。UDP経路の品質が低い場合は、復旧と混雑制御にもリソースが必要です。

接続経路におけるDNSの位置

DNS解決はローカルで行われる場合もあれば、接続後に遠隔経路を通じて行われる場合もあります。どちらにも限界があります。ローカル解決は通常すぐに開始できますが、結果がローカルネットワークに近いものになる可能性があります。遠隔解決では出口地域に近いアドレスを選びやすくなりますが、前提としてプロキシ経路が利用可能でなければなりません。名前解決の経路と実際の出口が一致しないと、一部のコンテンツ配信サービスが現在の出口に適さないアドレスを返し、接続自体は成功しても遠回りになることがあります。

トラブルシューティングでは、ドメイン名と既知の接続可能なIPアドレスの挙動を比較できます。IPでは正常でドメイン名だけ失敗するなら、まず名前解決を確認します。両方とも失敗する場合は、下位接続や回線に問題がある可能性が高くなります。プロトコル、回線、DNS方式を同時に変更すると、どの変更が結果をもたらしたのか判断できません。サブスクリプションのインポートとクライアントの基本操作はVPN初心者向け完全ガイドを参照し、このページでは層別に判断する方法に集中してください。

RESOURCE PROFILE

リソース使用量とモバイル端末の電池

CPU、メモリ、ウェイクアップは別の指標

プロトコルのリソース使用量は、ある瞬間のCPU使用率だけでは判断できません。暗号計算、データコピー、接続テーブルの維持、ログ出力、ネットワークインターフェースの引き継ぎ、GUIの更新などがリソースを消費します。OSによって統計の基準も異なります。短時間のCPU使用率上昇は、接続確立や突発的な通信を処理しているだけかもしれません。一方、長時間のバックグラウンドウェイクアップは、モバイル端末の電池に直接影響します。継続的な計算、メモリ常駐、ウェイクアップ頻度を分けて観察してください。

Shadowsocksはプロトコル処理が比較的まとまっており、成熟した実装では常駐負荷を抑えやすい傾向があります。VLESS自体は軽量ですが、複雑な伝送方式と組み合わせると、全体のリソース使用量は組み合わせ全体で決まります。VMessはより多くのセッション情報を扱いますが、実際の差はクライアントの言語、バッファ管理、接続再利用に左右されます。TrojanはTLSスタックを利用するため、ハンドシェイク時とセッション維持時でリソース特性が異なります。Hysteria2とTUICはQUICの状態、混雑制御、ストリーム制御を維持し、損失のある経路では復旧処理も行います。

モバイル端末の電池消費は継続的な活動から生じる

モバイル端末が待機状態に入ると、システムはアプリのバックグラウンド実行を制限します。クライアントが接続維持のためにネットワークを頻繁にウェイクアップしたり、信号変動時に再接続を繰り返したりすると、1回の暗号計算より電池消費が目立つことがあります。無線信号が弱い場合は端末自体の通信活動も増え、プロトコルの再送とシステムのネットワーク処理が重なります。電池消費が増えたからといって、すぐに特定のプロトコルが「本質的に電池を使う」と判断せず、信号状態、ネットワーク切り替え回数、通信の種類、バックグラウンドアプリも確認してください。

長時間の音声・動画、ファイル同期、クラウドバックアップではネットワークが継続的に動作するため、もともと電池を多く消費します。プロトコル選択の目的は余分な負担を減らすことであり、継続転送を無コストにすることではありません。モバイル端末では、まず接続が安定しクライアント対応が成熟した構成を選び、画面ロック後も維持できるか、復帰時に再接続が必要か、無線とモバイル通信の切り替えで中断するかを確認します。安定しているなら、理論上より軽いカプセル化を求めて頻繁にプロトコルを変える必要はありません。

プロトコルのラベルよりプラットフォーム実装の差が重要

プラットフォーム 重点的に確認する点 一般的なシステム制約 推奨する確認方法
Windows 仮想インターフェース、システムプロキシ、スリープ復帰 ファイアウォールと複数のネットワークアダプター アプリを再起動して出口とルーティングを確認
macOS ネットワーク拡張、スリープ復帰、DNS システム権限とネットワークサービスの順序 無線ネットワーク切り替え後に再確認
iOS バックグラウンド維持、ネットワーク切り替え後の復旧、電池 システムのバックグラウンド制御 画面ロックとネットワーク切り替え後にアプリをテスト
Android バックグラウンド制限、省電力設定、アプリ別制御 メーカーによるバックグラウンド管理 システムがクライアントを終了させていないか確認
Linux ルーティング、権限、DNS、サービス管理 ディストリビューション環境とネットワーク管理ツール インターフェース、ルーティング、名前解決を個別に確認

同じプロトコルでも、クライアントによって異なるネットワークライブラリ、バッファ戦略、システムインターフェースを使うことがあります。デスクトップで安定していても、モバイル向け移植版が同じバックグラウンド動作をするとは限りません。逆に、モバイル向けの省電力接続戦略によって、継続転送がデスクトップと異なる場合もあります。プロトコルを比較するときはクライアントを固定し、クライアントを比較するときはプロトコルと回線を固定してください。そうすれば実装差をプロトコル差と誤認しにくくなります。

架空のスコアに頼らず電池消費を観察する方法

電池消費の評価で、プロトコルに見かけ上正確な点数を付ける必要はありません。似た電池残量、似た信号状態、同じアプリ作業の条件で、システムのバッテリー画面に表示される前面使用時間、バックグラウンド活動、ネットワーク使用量、異常な再接続の有無をそれぞれ記録します。重視するのは傾向です。通信がないときもクライアントが活動し続けるか、ネットワーク切り替え後に再接続ループに入るか、画面ロック後にシステムが終了させるか、復帰後にアプリがリクエストを再送する必要があるかを確認します。

特定の構成が信号の悪いときだけ明らかに電池を消費するなら、まず回線と接続品質を確認します。どのネットワークでもバックグラウンド活動が多いなら、クライアント設定とプロトコル実装を確認します。Androidではシステムの省電力設定がクライアントを制限していないか、iOSではネットワーク拡張が正常に維持されているかも確認してください。VPNDGはWindows / macOS / iOS / Android / Linuxに対応しており、クライアントのダウンロード入口はユーザーパネルにあります。インストールとサブスクリプションの取得はクライアントページから行い、出所の不明な設定やインストールファイルは使用しないでください。

ROUTE TOPOLOGY

回線トポロジー:直結・中継・専用線

直結:経路は単純だが、インターネットルーティングに依存

直結とは、ユーザー側から対象地域のサービス入口へ直接アクセスし、サービス事業者が用意した追加の中継入口を経由しない方式です。構成が分かりやすく、管理対象となる中継箇所が少ない点が利点です。ユーザーのネットワークから対象地域までのインターネットルーティングが良好なら、余分な転送や処理を減らせます。ただし、事業者間・地域間のインターネット経路はルーティングポリシーや混雑状況によって変化するため、昼間に快適な経路が混雑時間帯にも同じ性能を保つとは限りません。

直結で異常が起きた場合は、入口に到達できないのか、経路が迂回しているのか、出口先に問題があるのかを分けて考えます。同じ地域のすべてのプロトコルが同時に悪化し、接続ネットワークを変えると復旧するなら、ユーザー側から入口までのインターネット経路に問題が集中している可能性があります。特定のサービスだけが異常で、他のウェブサイトが正常なら、対象サービス自体、地域別のコンテンツ配信、出口アドレスの適合性も確認します。直結は低品質の同義語ではなく、結果の多くを現在のインターネットルーティングに委ねる方式です。

中継:近隣の入口を経由して地域間経路を構成

中継回線では、まずユーザーが近い入口、または接続品質の良い入口に接続し、その後、中継入口から対象の出口へ通信を送ります。制御しにくい長距離のインターネット区間を分割し、事業者が管理できる範囲で後続経路を選べる点に価値があります。接続ネットワークによっては、出口の都市名よりも中継入口の位置と相互接続品質のほうが重要です。地理的には遠くても接続経路が滑らかな入口のほうが、名目上は近くても迂回が続く入口より安定することがあります。

中継では処理ノードが増えます。入口の容量、入口から出口までの伝送品質、転送制御が結果に影響します。中継入口自体が混雑していれば、その後の回線がどれだけ良くても前段の待ち行列を補えません。トラブルシューティングでは、同じ出口地域の直結と中継を比較します。直結が異常で中継が正常なら、中継によって問題のあるインターネット区間を回避できた可能性があります。両方が異常なら、共通する出口、対象サービス、ローカル接続を引き続き確認します。

専用線:制御しやすい伝送区間を重視し、すべての変数をなくすものではない

専用線とは通常、入口と出口の間で、より制御しやすい伝送リソースや固定された構成を利用する方式を指します。インターネットルーティングの変化が中間区間に与える影響を抑えることが目的で、安定性、継続転送、混雑時間帯の挙動に敏感な用途に適しています。ただし、専用線の価値は管理された伝送区間にあります。ユーザーから入口まで、出口から対象サービスまでにはそれぞれのネットワークが関わるため、「専用線なら端末からすべての対象まで外部ネットワークの影響を受けない」と考えてはいけません。

専用線を選ぶ場合も、現在の接続ネットワークに入口が適しているか、出口地域がアプリの要件に合っているか、対象サービスがその出口を受け入れるかを確認します。入口前の無線ネットワークでパケットロスが深刻なら、専用線で改善できるのは後続経路だけです。対象サービス自体の応答が遅い場合も、専用線で相手の処理時間は変えられません。境界を正しく理解すれば、高位の回線ラベルでローカルの問題を覆い隠すことを避けられます。

回線タイプ 主な経路 主な利点 優先して確認する境界
直結 ユーザー側から対象地域の入口まで 構成が単純、転送箇所が少ない インターネットルーティング、事業者間接続
中継 ユーザー側から近隣の入口、その後出口まで 長距離経路を再構成 入口容量、転送経路
専用線 入口と出口の間に制御しやすい伝送区間を使用 継続的な安定性、経路の制御性 入口前の区間、出口後の区間

遅延、ジッター、スループットを分けて考える

遅延はデータの往復に必要な待ち時間、ジッターは連続するパケットの待ち時間の変化、スループットは継続転送で単位時間あたりに処理できるデータ量を表します。ウェブ操作やリモートインタラクションでは遅延とジッター、ストリーミングのバッファやファイル転送では継続的なスループットが重視されます。ある回線は初回応答が速くても長時間転送で変動することがあり、逆に初動は少し遅くても継続転送が安定することがあります。

そのため、回線選びでは単一の動的な数値だけを見てはいけません。回線状態に表示される遅延は、明らかに不向きな地域を素早く除外する目安にはなりますが、最終的には実際のアプリで確認します。ストリーミングでは再生開始、シーク、連続再生を、開発ツールではログイン、API呼び出し、長時間接続を、ファイル作業では転送が繰り返し停止しないかを確認します。VPNDGの地域と回線タイプを確認する場合はグローバルノードページへ進み、用途に応じて直結・中継・専用線を選んでください。

LOSS · JITTER · QUEUE

パケットロスと混雑時間帯の輻輳

パケットロスは経路全体のどこでも発生する

パケットロスは遠隔サーバーだけで発生するものではありません。無線信号の干渉、ローカルルーターのキュー、接続ネットワーク間の相互接続、地域間の伝送、中継入口の容量、出口ネットワークなど、さまざまな場所で起こります。アプリから見える症状は似通っており、ウェブの一部リソースが表示されない、動画がバッファリングする、音声が途切れる、ダウンロード速度が周期的に下がるといった形で現れます。表面的な症状だけで場所を特定するのは難しいため、区間ごとの比較で範囲を絞ります。

まずローカルネットワークを比較します。有線接続が正常で無線接続だけ異常なら、無線信号とルーターを優先的に確認します。固定回線が異常で別の接続ネットワークが正常なら、接続側から入口までに問題がある可能性があります。次にプロトコルを固定して同じ地域の回線を切り替え、単一の入口だけが異常かを判断します。最後に回線を固定してプロトコルを切り替え、TCPとQUICの経路に差があるかを観察します。この順番なら、各段階で変える変数を1つにできます。

混雑は容量不足だけでなく、待ち行列の問題でもある

リンクに入るデータが現在処理できる量を超えると、データは機器のキューで待機します。キューが長いと、データがすぐに失われなくても遅延とジッターが大きくなり、キューが尽きた時点でパケットロスが始まります。ユーザーには「通信は続いているのにクリックが遅い」と感じられますが、これは接続断ではなく待ち行列による遅延である場合があります。家庭内ネットワークのアップロード作業が上りキューを埋め、ダウンロードの確認応答や操作リクエストまで遅くすることもあります。

混雑時間帯の変化は、ユーザーの接続、ネットワーク間の相互接続、人気のある出口で同時に起こる可能性があります。ある回線が非混雑時には良好でも、決まった時間帯に遅くなるなら、共有リソースの待ち行列に遭遇している可能性があります。この場合、プロトコルだけを変えても効果は限定的です。プロトコルは同じボトルネックを通るからです。より有効なのは、入口、回線トポロジー、出口地域を切り替えて混雑区間を避け、問題が消えるかを確認することです。

損失に対するTCPとQUICの違い

TCPはパケットロスを検出すると再送し、混雑制御に応じて送信ペースを調整します。下位層で損失が続くと送信速度は下がり、復旧後に徐々に戻ります。TCPで複数の上位リクエストが1本の接続を共有している場合、バイト順序の要件によって待ち時間が広がることがあります。QUICも信頼性と混雑制御を必要としますが、アプリデータを独立したストリームで構成し、異なる確認・復旧方式を使えるため、複数リクエストの並列処理やネットワーク切り替えで異なる体験になる場合があります。

これはQUICが混雑を無視できるという意味ではありません。責任ある伝送方式は、ネットワークの負荷を検知したら送信を調整する必要があります。そうしなければパケットロスを増やすだけです。Hysteria2とTUICの価値は、UDPとQUICの経路に合わせて伝送を構成する点にあり、ネットワーク容量を回避することではありません。UDPに適さないネットワークでは、ハンドシェイクの失敗、セッションの早期終了、継続的なジッターが起こる可能性があります。その場合は、成熟したTCPとTLSの構成に戻すほうが問題を確認しやすいでしょう。

アプリ層のバッファはネットワーク問題を隠したり増幅したりする

ストリーミングでは通常、コンテンツを先読みしてバッファするため、短時間のパケットロスがすぐ画面停止として現れないことがあります。バッファが徐々に尽きたとき、問題が突然表面化します。ウェブやAI ツールはリクエストと応答が中心で、短い停止でも気づきやすくなります。ファイルダウンロードは継続転送によって一部の変動を平滑化できますが、長時間のスループット低下は完了時間を延ばします。同じ回線でも、アプリによって体感評価が正反対になることがあります。これはバッファ戦略と操作パターンの違いによるものです。

そのため、トラブルシューティングでは1種類のツールだけでなく、目的に合ったテストを選びます。ストリーミングなら再生開始、画質切り替え、シークを確認します。ClaudeやGeminiなどのAI ツールでは、セッション確立、継続出力、添付ファイル処理を観察します。リモート共同作業では、音声、映像、操作が同期しているかを確認します。安定性の自己確認方法については、接続成功率と切断率の実測比較方法もご覧ください。記事では、1回の結果で長期的な判断を代替せず、継続して記録する方法を説明しています。

ローカルのキューとバックグラウンド作業も確認する

クラウドストレージの同期、システム更新、画像バックアップ、大容量ファイルのアップロードは、バックグラウンドで回線を継続的に占有することがあります。アップロード方向はダウンロードの確認応答も運ぶため、上りの混雑でウェブ操作とダウンロードが同時に遅くなる場合があります。バックグラウンド作業を一時停止して操作がすぐ復旧するなら、問題は主にローカルの共有キューにあります。遠隔ノードを急いで変える必要はありません。ルーターの負荷、無線チャンネルの干渉、端末との距離もこの層に含まれます。

完全な結論には、「いつ発生したか、どのアプリが影響を受けたか、ネットワーク変更で復旧したか、回線変更で復旧したか、プロトコル変更で復旧したか」を含めます。混雑時間帯だけ発生し、同じ入口で複数のプロトコルが同時に異常なら、共有経路を優先して判断します。一日中、特定の端末だけで発生するなら、クライアントとシステムを確認します。特定のアプリだけが異常なら、対象地域、DNS、アプリのアカウント状態を調べます。層別に説明すれば、後続のサポート対応も進めやすくなります。

SCENARIO MATRIX

利用シーンに応じて組み合わせを選ぶ

ウェブ、開発、AI ツール

ウェブ閲覧、コードホスティング、ドキュメント共同作業、ClaudeやGeminiなどのAI ツールは、多数の短いリクエスト、TLSセッション、継続出力で構成されることが多い用途です。初動応答、DNSの一貫性、長時間接続の安定性が重要で、最高の継続スループットが必須とは限りません。まず、クライアント対応が成熟したShadowsocks、Trojan、VLESSの組み合わせを候補にし、同じ出口地域でログイン、ページリソースの読み込み、継続出力が滑らかかを確認します。

初回表示だけ遅く、その後は正常なら、名前解決と接続再利用を重点的に確認します。出力中に頻繁に停止する一方、他のウェブページが正常なら、対象サービスの応答と回線の長時間接続を切り分けます。すべてのアプリが同時に遅いなら、入口と接続ネットワークを確認します。AI ツールには出口地域やアカウントの利用範囲に固有の要件がある場合があります。回線が担うのはネットワーク経路であり、アプリサービスの規則を変えるものではありません。地域は、地理的に最も近い都市ではなく、対象サービスが実際に対応する範囲を基準に選んでください。

ストリーミングと継続再生

ストリーミングでは、安定したスループット、出口地域、継続セッションが重視されます。再生開始が速くても、長時間の再生が安定するとは限りません。コンテンツページを開けても、出口地域によって同じライブラリが利用できるとは限りません。回線を選ぶ際は、まずコンテンツ地域を決め、その地域内で直結・中継・専用線を比較します。再生開始は正常でも継続的にバッファリングするなら、スループットの変動と混雑時間帯の経路を確認します。コンテンツページに地域に関するエラーが直接表示されるなら、出口位置とプラットフォーム側の規則を確認します。

プロトコルについては、成熟したTCP経路が多くの固定回線に適しています。パケットロスが目立つ場合はHysteria2またはTUICと比較し、バッファからの復旧が改善するかを確認します。出口地域も同時に変更するとコンテンツ差が判断を妨げるため、変更しないでください。Disney+の地域と回線の判断は地域別コンテンツの違いと利用安定性の実測比較を参照できます。Netflixなどのプラットフォームも、実際の出口と継続再生の結果を基準にし、ノード名だけで推測しないでください。

ファイル転送、同期、長時間の作業

ファイル転送では、継続的なスループット、切断からの復旧、長時間の安定性を重視します。短い初動遅延は主な問題になりにくく、継続的な待ち行列、周期的なパケットロス、セッション切断の影響が大きくなります。固定回線ではまず安定した直結または中継を使い、混雑時間帯の変動が目立つ場合は専用線を試します。プロトコルは初回接続速度だけでなく、クライアントの長時間接続実装、異常復旧、メモリ管理を優先して選びます。

アップロード作業はローカルネットワークの他の操作にも影響します。同期中にウェブも遅くなるなら、まずローカルの上りキューを確認します。複数の端末が並行して転送しても、全体のボトルネックは共有接続で決まります。VPNDGは台数無制限に対応しますが、これは接続できる端末数に制限がないという意味であり、各端末に独立したローカル帯域が割り当てられるわけではありません。家庭やチームで端末が多い場合は、バックグラウンド同期の時間帯を調整し、1台の端末の結果をすべての端末に当てはめないようにします。

モバイルネットワークと頻繁な切り替え

通勤、ローミング、無線ネットワークの切り替えでは、セッション移行、再接続速度、バックグラウンド維持が重視されます。Hysteria2とTUICのQUIC経路は候補になり、特にネットワーク切り替え後に早く復旧できるかを比較するのに適しています。現在のネットワークでUDPが安定しない場合は、Trojan、VLESS、Shadowsocksなどの成熟した組み合わせに戻します。モバイル端末に常に適した単一のプロトコルはありません。安定性は、接続ネットワーク、システムのバックグラウンド制御、クライアント実装の組み合わせで決まります。

モバイル環境をテストするときは、画面を点灯しアプリを前面に置いた状態だけで判断しないでください。画面ロック後の復帰、無線ネットワークからモバイルネットワークへの切り替え、信号の弱い場所への移動と復帰を試し、アプリが正しい出口を使い続けるか確認します。クライアントがシステムの省電力設定で終了させられた場合、プロトコル自体ではセッションを維持できません。ネットワーク切り替え後も接続状態が正常なのにアプリが応答しない場合は、まず切断して再接続し、クライアントがネットワーク変更を正しく処理したかを確認します。

利用シーン 優先する指標 プロトコル候補の考え方 回線候補の考え方
ウェブとAI ツール 初動応答、長時間接続、DNS まず成熟した汎用実装を選ぶ 接続の滑らかさ、出口の適合性
ストリーミング 継続的なスループット、出口地域 プロトコルを固定して回線を比較 同じ地域で異なるトポロジーを比較
ファイル転送 継続的な安定性、復旧能力 長時間接続の実装を確認 中継または専用線を優先して比較
モバイルネットワーク切り替え 復旧、バックグラウンド維持、電池 QUICとTCPの構成を相互の切り戻し候補にする 接続品質が安定した入口を選ぶ

一般ユーザーが複雑なパラメータを追いかける必要はない

プロトコルのパラメータが多いからといって、実際の体験が良くなるとは限りません。多くのユーザーは、サブスクリプションに含まれる標準ノードから始め、対象アプリが利用できることを確認してから、限定的に比較するのが適しています。問題を安定して再現できる場合にだけ、プロトコルやトポロジーを変更します。設定ミスを減らせるうえ、サポートが必要なときも環境を正確に説明できます。ユーザー名とパスワードだけで登録でき、メールアドレスは不要です。サブスクリプションとクライアントはユーザーパネルから取得してください。

プラン選びとプロトコル性能は別の問題です。月額サブスクリプションの通信量は開通日を基準に毎月リセットされ、途中でアップグレードすると差額は残り日数に応じて精算されます。通信量パッケージは使い切るまで有効で、永久に失効しません。具体的なプランと価格は、プランページに記載された¥9.9/月・60GB、¥18/月・250GB、¥28/月・500GB、¥158/300GB、¥358/1000GB、¥658/3000GBを基準にしてください。プロトコルを選んでも、プランの通信量ルールは変わりません。

DIAGNOSTIC WORKFLOW

接続診断と長期的なメンテナンス

まずローカルネットワークとクライアントの状態を確認する

診断は端末に最も近い層から始めます。まず接続を有効にしない状態でローカルネットワークから普段使うサービスに正常にアクセスできるかを確認し、次にシステム時刻、ネットワーク権限、クライアントのサブスクリプション更新、現在のノード設定が完全かを確認します。基礎ネットワーク自体が切断しているなら、遠隔プロトコルを調べても意味がありません。サブスクリプションが正しく読み込まれていないなら、ノードを繰り返し切り替えても結果は変わりません。

続いて、クライアントが本当に通信を引き継いでいるかを確認します。システムプロキシモードはプロキシ設定に従うアプリだけに影響する場合があります。仮想ネットワークインターフェースモードは通常より広い範囲をカバーしますが、システム権限とルーティングへの依存も大きくなります。「ブラウザは使えるが、他のアプリは使えない」場合は、回線をすぐ変更するのではなく、まず引き継ぎモードを確認してください。WindowsユーザーはWindowsをゼロから設定する手順で、インストール、サブスクリプションのインポート、自動起動を確認できます。

名前解決、接続確立、出口、対象を順番に確認する

ローカル状態が正常なら、ドメイン名を解決できるか、プロトコル入口を接続できるか、出口が変わっているか、対象アプリが利用できるかを順番に確認します。各層では1つの問いだけに答えます。ドメイン名が失敗してIPが正常ならDNSが重点です。入口を確立できないなら、接続経路、プロトコル、サーバー入口が重点になります。出口が変わっているのに対象アプリが失敗するなら、出口地域、対象の規則、アプリ自体の状態を確認します。

出口を確認するには、サイト内のIP検索を使い、接続前後で結果を比較できます。目的が経路の切り替え確認だけなら、サブスクリプションURL、アカウント情報、完全な診断ログを公開する必要はありません。ログにノードアドレス、認証情報、サブスクリプション内容が含まれる場合は、サポートに送る前に必要な部分をマスキングしてください。サブスクリプションURLはアカウント情報であり、公開フォーラムや公開文書に送ってはいけません。

変数を固定してプロトコルと回線を比較する

接続は確立できるのに体験が異常な場合は、まず出口地域を固定し、同じ回線で別のプロトコルと比較します。単一のプロトコルだけが異常なら、そのプロトコルの伝送、証明書、UDP到達性、クライアント実装を確認します。異なるプロトコルが同時に異常なら、プロトコルを固定して直結・中継・専用線を切り替えます。新しい回線で復旧するなら、元の入口または元のトポロジーに問題がある可能性が高くなります。まだ異常なら、接続ネットワークと対象サービスを比較します。

切り替え時は古いセッションが解放されるまで待ち、影響を受けたアプリを再度開いてください。アプリが古い接続を再利用し続ける可能性があるためです。ブラウザ、ストリーミングクライアント、開発ツールは接続プールを保持することがあり、ノードを変更してすぐ更新しても、新しい経路が確立されるとは限りません。必要に応じてアプリを完全に終了して再起動し、出口を再確認して元の作業を繰り返します。これにより、「回線を変更したのに実際のリクエストは古いセッションを通っている」という誤判断を減らせます。

よくある症状を見分ける

確認できる症状 優先して確認する層 次に行う比較
接続をまったく確立できない ローカルネットワーク、DNS、入口、プロトコル 接続ネットワークを変更し、その後プロトコルを変更
接続済みだが出口が変わらない システムプロキシ、ルーティングの引き継ぎ アプリを再起動して引き継ぎモードを確認
ウェブは使えるが一部のアプリが使えない アプリのプロキシ対応、振り分けルール システム全体の引き継ぎモードを比較
混雑時間帯に継続的な変動がある 入口と回線トポロジー 同じプロトコルで中継または専用線に切り替え
ネットワーク切り替え後、状態は正常だが応答しない セッション移行、クライアントの復旧 切断して再接続し、別のプロトコルと比較
ドメイン名だけアクセスできない DNSと名前解決経路 回線を固定して解決方式を比較

サポートに提出できる情報をまとめる

自分で調べても原因を特定できない場合、サポート情報には、プラットフォーム名、クライアントの入手元、選択したプロトコル、回線の地域とタイプ、接続ネットワークの種類、異常が出るアプリ、発生時間帯、再現性、実施済みの単一変数比較を含めます。「使えない」だけでは特定が難しいですが、「同じ接続ネットワークでは直結と中継のどちらも接続でき、ネットワーク切り替え後に復旧しないのは特定のプロトコルだけ」と説明すれば、セッション復旧とクライアント実装に直接絞り込めます。

実際のサブスクリプションURLやパスワードは送らないでください。サブスクリプション形式を示す必要がある場合は、明らかなダミー値を使用できます。

https://example.com/sub?token=YOUR_TOKEN

サポートに連絡する場合は、ユーザーパネルのチケット窓口から送信してください。VPNDGではユーザー名とパスワードだけで登録でき、メールアドレスは不要です。支払い方法はAlipay / WeChat Pay / USDTで、サービスには30日間の無条件返金保証があります。これらのアカウント情報や請求に関する事実はプロトコル診断とは別ですが、チケットでプランがまだ有効かを伝えると、サブスクリプション状態の問題を先に除外できます。

長期的なメンテナンスは安定した標準設定を中心に行う

ネットワーク環境は変化します。長期的なメンテナンスの目的は特定のプロトコルに永遠に固定することではなく、検証済みの標準構成と切り戻し用構成を維持することです。クライアントやシステムを更新した後は、従来の標準回線で出口、ウェブ、継続接続、ネットワーク切り替えを一度確認します。挙動が変わった場合は、このページの手順に沿って層ごとに比較します。一度の偶発的なジッターで設定全体を作り直したり、古い設定が無効なのに一時的なパラメータを重ねたりしないでください。

サブスクリプションを更新した後は、回線名とタイプの前提を記録し、リストの順番だけで覚えないようにします。同じ地域のノードでも異なるトポロジーを使うことがあり、リストの位置が変わっても元の回線が同じ場所にあるとは限りません。よく使う作業については、「日常の操作」「継続転送」「モバイル時の切り戻し」など用途別に記録できますが、アカウント情報を公開保存する必要はありません。シンプルで再現でき、切り戻せる設定のほうが、検証していない選択肢を大量に重ねるより長期利用に適しています。