MacでVPNを使う方法｜macOS初心者向け設定ガイド

MacでVPNを使う基本的な流れは、信頼できるクライアントを入手し、必要なネットワーク権限を許可して、サブスクリプションを読み込み、接続先を選んだうえで、対象のアプリが実際にプロキシ経由で通信しているか確認することです。インストールが完了しても、接続が有効になったとは限りません。macOSのシステムプロキシと仮想ネットワークインターフェースでは適用範囲が異なります。違いを把握しておくと、その後のトラブルシューティングがスムーズです。

VPNXBはmacOSのほか、Windows、iOS、Android、Linuxにも対応しています。この記事ではMacでの操作手順を解説します。ボタン名は利用中のクライアントにより異なるため、すべてのクライアントで画面やモードが共通しているとは限りません。

インストール前に確認：クライアントとサブスクリプションの違い

クライアントは接続を実行し、サブスクリプションは接続先の設定を提供します。アカウントのパスワードはユーザーパネルへのログインに使い、サブスクリプションURLには通常、設定の取得に必要な認証情報が含まれます。両者は別のものです。パネルのログインURLをサブスクリプション欄に入力したり、アカウントのパスワードを第三者のアプリに貼り付けたりしないでください。

まずMacの「このMacについて」を開き、Appleシリコン搭載モデルかIntelプロセッサ搭載モデルかを確認します。ダウンロードページにプロセッサ別のバージョンがある場合は、該当するものを選びます。ユニバーサル版がある場合は、ページの案内に従って入手してください。アーキテクチャが合わないとアプリが起動しないことがあります。何度も再インストールしたり、システム保護を無効にしたりして解決しようとしないでください。

• ✅ VPNXBのユーザーパネルにあるクライアントのダウンロードページから、macOS用クライアントと使い方を確認してください。
• ✅ プランの状態と残りのデータ通信量を確認してから、有効なサブスクリプションまたは設定を取得します。
• ✅ システムプロキシを変更するほかのクライアントが起動している場合は、先に終了し、複数のツールが同時に設定を変更しないようにします。
• ✅ 既存のネットワーク設定はそのままにします。組織管理の業務用Macでは、先に利用ルールを確認してください。

VPNXBではメールアドレス不要で、ユーザー名とパスワードだけでアカウントを作成できます。クライアントの入手、サブスクリプションの取得、ネットワーク接続の有効化はそれぞれ別の手順です。パネルの利用方法はクイックスタートガイドでも確認できます。

クライアントのインストールとmacOSの権限設定

1. インストールを完了します。ディスクイメージをダウンロードした場合は開いて、案内に従ってアプリを「アプリケーション」フォルダに移動します。インストーラーの場合は、手順に沿ってインストールしてください。一時的なダウンロードフォルダやディスクイメージからアプリを使い続けないでください。
2. 初回起動時に入手元を確認します。macOSから、インターネットからダウンロードしたアプリを開くか確認される場合があります。入手先とアプリ名を確認してから続行してください。入手元が不明なインストーラーの場合は、操作を中止してください。
3. 必要な機能に限って権限を許可します。システムプロキシを設定するだけのクライアントもあれば、VPN構成の追加、補助ツールのインストール、ネットワーク拡張機能の有効化を求めるものもあります。クライアントの説明とシステムの案内を確認し、一つずつ対応してください。
4. クライアントに戻り、状態を確認します。権限を許可したあと、接続を再度有効にするか、アプリを再起動する必要がある場合があります。システムのダイアログが閉じたかだけでなく、クライアントの案内が消えたことも確認してください。

macOSのバージョンによって設定項目の場所は異なり、「プライバシーとセキュリティ」「ネットワーク」またはネットワーク拡張機能の設定に表示されることがあります。システム設定の検索機能も利用できます。システムプロキシモードでVPN構成の確認が表示されなくても、インストールに失敗したとは限りません。方式によって必要な権限は異なります。

アプリが破損している、署名に問題がある、開発元を確認できないなどの警告が表示された場合は、まずダウンロード元を確認してファイルを入手し直してください。見知らぬサイトの手順に従って隔離属性を一括削除したり、システムのセキュリティ機能を無効にしたりしないでください。そうした操作をしても、インストーラーの安全性は確認できません。

通常のプロキシ接続で、画面収録や連絡先など無関係な権限が必要になることはありません。追加の権限を求めるクライアントは、用途の説明を先に確認してください。組織管理のMacでは、ネットワーク拡張機能の変更や補助ツールのインストールが禁止されていることがあります。その場合は管理者に相談してください。

サブスクリプションの読み込み：接続先の設定をクライアントに追加

ユーザーパネルでサブスクリプションを取得したら、クライアントのサブスクリプション、設定、インポートなどの画面を開き、URLから読み込む項目を選んでアドレスを貼り付けます。クライアントごとに異なる形式が用意されている場合は、現在使っているクライアントに合った形式を選んでください。読み込み後に設定を更新し、接続先の一覧が表示されたことを確認してから、接続先を選びます。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なるプロトコルまたはプロトコル方式です。対応状況はクライアントとそのコアのバージョンによって異なります。サブスクリプションをダウンロードできても、含まれるすべての接続先を現在のクライアントが認識できるとは限りません。VPNXBで実際に利用できるプロトコルや接続先の設定は、パネルとクライアントで確認してください。この記事では、上記すべてのプロトコルへの対応を保証するものではありません。

「形式が正しくありません」と表示される、または接続先一覧が空の場合は、ログインページのURLではなくサブスクリプションURLをコピーしたか、リンクが完全か、サブスクリプションが有効か、読み込み形式が適切かを確認します。設定ファイルの読み込みに対応していても、ほかのクライアント専用のサブスクリプション形式は読み取れない場合があります。サーバーアドレスや認証情報を推測で変更しないでください。

サブスクリプションURLは機密情報です。URL全体やQRコード、設定内容が写った画面を公開したり、信頼できないオンライン変換ツールに入力したりしないでください。サポートに問い合わせる場合は、認証情報を隠したエラーメッセージを共有してください。URLが漏えいした場合は、パネルのリセット機能を使うか、サポートに対応方法を確認してください。

接続先の変更があった場合は、通常サブスクリプションを更新すればよく、クライアントを再インストールする必要はありません。まず手動で更新して反映を確認し、その後、クライアントに自動更新機能があれば利用を検討してください。更新に失敗した場合は、使える設定を残し、すべてを先に削除しないでください。

システムプロキシ、TUN、接続ルールの選び方

初めて使う場合は、すべての設定を同時に有効にせず、クライアントが推奨する初期設定から始めましょう。接続モードはどのアプリをクライアント経由にするかを決め、接続ルールはクライアントに入った通信の経路を決めます。それぞれ役割が異なります。

ルールモードでは、通常、ドメインやアドレスなどの条件に基づいて、直接接続するかプロキシを経由するかを選びます。グローバルプロキシモードでは、通常、クライアントに入った通信が指定したプロキシを使います。ただし、もともとシステムプロキシを経由しないアプリまで自動的に取り込むわけではありません。ブラウザーは使えるのに別のアプリで動作しない場合は、接続先を変え続けるのではなく、まず通信が取り込まれる範囲を確認してください。

TUNにすれば通信が速くなるとは限りません。また、適切なDNSやルーティング設定の代わりにもなりません。有効にしたあと、LAN内の機器、社内アドレス、ほかのネットワークツールに問題が起きた場合は、除外ルールとソフトウェアの競合を確認してください。初回のテストでは、原因を特定しやすくするため、DNS、プロトコル、ルーティングを同時に変更せず、初期ルールを維持しましょう。

接続を確認する：ステータス表示だけでなく通信経路を見る

クライアントに接続成功と表示されても、何らかの接続処理や起動が完了したことを示すにすぎません。ブラウザーのキャッシュ、接続ルール、アプリ独自のプロキシ設定により、実際の通信が別の経路を通る場合があります。確認には、プロキシ経由になることが明確な接続先を選び、クライアントのログも併せて確認してください。

1. 通常時の状態を確認します。プロキシをオフにして通常のネットワークが使えるか確認し、Wi-Fi、ポータル認証、ローカルDNSの問題を切り分けます。
2. 接続先への通信を確認します。接続を有効にして、プロキシ経由にする予定のWebサイトにアクセスし、クライアントの接続ログで対象ドメインと使用中の接続先を確認します。
3. 外部への接続先を確認します。信頼できる出口IP確認ページを補助的に使います。ルールモードの場合は、確認ページ自体が直接接続に振り分けられていないことを先に確認してください。
4. 対象のアプリを個別に確認します。ブラウザーが使えても、すべてのアプリが使えるとは限りません。実際に使うアプリを開き、その通信が接続ログに表示されるか確認します。

DNSリークとは、ドメイン名の名前解決が想定した保護経路を通っていない状態です。クライアント、OS、ブラウザーの暗号化DNS設定は、それぞれ名前解決の方法に影響する場合があります。テストページに表示されるDNSリゾルバーの地域は、出口の地域と一致するとは限りません。地域の違いだけで判断せず、クライアントのDNS設定、ログ、接続ルールの想定を併せて確認してください。

IPv6も確認が必要です。プロキシが一部の通信しか取り込まない場合、アプリによっては別のネットワーク経路を使うことがあります。まず、クライアントのIPv6への対応とルーティング設定を確認してください。システムのIPv6を常に無効にする方法を、一般的な解決策と考えないでください。VPNXBはセキュリティの説明に「銀行レベルの暗号化」を使用していますが、通信の暗号化はアカウントの保護やアプリ権限の管理に代わるものではありません。

よくあるトラブル：何度も再インストールせず、原因を切り分ける

アプリは起動するが、Webサイトにアクセスできない

まず、現在の設定が有効か、接続先が選択されているか、システムプロキシまたはTUNが実際に起動しているか確認します。次に、残りのデータ通信量とサブスクリプションの状態を確認してください。クライアントを終了してもインターネットに接続できない場合は、システムのネットワーク設定にローカルプロキシが残っていないか確認します。クライアントの終了後は、ローカルプロキシが待ち受けていない場合があります。

Webサイトは見られるが、ほかのアプリが接続できない

まず、対象のアプリがシステムプロキシに従うか、独自のプロキシが設定されていないか確認してください。クライアントがTUNに対応している場合は、案内に従って権限を許可し、動作を試します。コマンドラインツールは環境変数や独自設定だけを参照する場合があるため、ブラウザーと同じプロキシ動作になるとは限りません。不明なプロキシ設定をターミナルの起動ファイルに残さないでください。

スリープからの復帰後やネットワークの切り替え後に接続できない

ネットワークの切り替えで、既存の接続が無効になることがあります。まず再接続し、現在のネットワークサービスのプロキシ設定を確認してください。問題が続く場合はクライアントを再起動し、ログを確認します。特定のWebサイトだけ接続できない場合は接続ルールとDNSを確認し、すべての通信が失敗する場合は接続先とローカルネットワークを調べてください。

接続先を切り替えても、対象のプラットフォームに以前の地域が表示される

プラットフォームは、出口アドレス、アカウントの地域、キャッシュの状態などを併せて参照する場合があります。通信が実際に新しい接続先を経由していることを確認してから、プラットフォームのルールに従ってアカウントやセッションを確認してください。接続先の地域によってコンテンツの利用が保証されるわけではありません。IEPL専線、中継、直接接続は通信経路を表すものであり、対象プラットフォームの地域ごとの利用許可を意味するものではありません。

サポートに問い合わせる際は、macOSとクライアントのバージョン、利用モード、エラーメッセージ、問題が起きた状況を伝えてください。ログにサブスクリプション、認証情報、個人用アクセスURLが含まれていないか確認し、設定全体をそのまま公開しないでください。

日常の利用：データ通信量、デバイス、終了時の設定

VPNXBは接続台数に制限がありません。ただし、デバイスによってクライアントの画面や権限の仕組みが異なるため、Macのシステム設定をほかのプラットフォームにそのまま当てはめないでください。月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。月間データ通信量は利用開始日にリセットされ、利用途中でアップグレードする場合は差額を残り日数分に換算します。

継続して利用しない場合は、データ容量パックも比較できます。¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで有効期限はありません。利用頻度とデータ通信量を基準に選び、容量が大きいプランを自動的に最適と考えないようにしましょう。VPNXBは60日間の無理由返金に対応しています。詳しい条件は該当する法務情報をご確認ください。

利用を終えるときは、クライアントで接続を切断するかシステムプロキシをオフにしてから、アプリを終了します。ログイン時の起動、TUN、バックグラウンドの補助ツールを有効にしている場合は、それぞれの終了時の動作も確認してください。クライアントを削除する際は、アプリの案内に従ってアンインストールし、アイコンだけを削除してネットワーク設定が残らないようにします。