VPN初心者向け安全ガイド：アカウント・サブスクリプションURL・公共Wi-Fi

アカウントとサブスクリプションURLは別々に管理

サービスのアカウントには専用のパスワードを設定し、普段使うメールや決済アカウント、業務システムのパスワードを使い回さないようにしましょう。信頼できるパスワード管理ツールで生成・保存し、その保管庫自体も保護してください。VPNFundではメールアドレス不要で、ユーザー名とパスワードだけでアカウントを開設できます。登録時に提供する情報を減らせますが、メールによる復旧手段があると決めつけず、アカウントの復旧方法は管理画面やサポートの案内で確認してください。

サブスクリプションURLは、一般的な解説ページのURLとは異なります。通常はアカウントに紐づく認証情報を含み、クライアントが回線情報や接続パラメーター、ルールを取得するために使います。第三者がURLを入手すると、設定を読み込んで通信量を消費する可能性があります。取得できる情報はサーバー側の仕様によります。管理画面へのログインに使えない場合でも、機密性の高い認証情報として扱いましょう。

クライアントの入手元と設定の読み込み権限

サービスの管理画面にあるクライアントのダウンロードページと、開発元の正式な配布元でソフトウェアを確認してください。検索結果に表示された似た名前、チャットグループの添付ファイル、転載ページだけでは、配布元を確認できません。ダウンロード前にドメイン名、配布元、対応OSを確かめましょう。システムのセキュリティ保護を無効にするよう求めるインストール手順があれば、作業を中断して配布元を確認してください。

サブスクリプションの形式は、クライアントとの互換性が必要です。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロキシプロトコルまたは方式です。いずれか一つに対応していても、すべての設定を扱えるとは限りません。サブスクリプションURLが特定の設定形式向けの場合もあります。読み込みに失敗したら、クライアントの種類、対応プロトコル、サブスクリプションの説明を確認してください。URL全体を見知らぬ変換サイトに何度も貼り付けないようにしましょう。

モバイルOSではVPN構成の追加を求められることがあり、デスクトップ向けクライアントではネットワーク拡張機能や仮想ネットワークアダプターの権限が必要になる場合があります。こうした権限は該当する通信を処理するために使われますが、許可画面がソフトウェアの配布元を保証するわけではありません。アプリ内でサブスクリプションを読み込むことと、システムプロファイルをインストールすることも別です。後者は証明書やデバイス管理の設定に関わる可能性があるため、用途を一つずつ確認し、通常の接続問題を解決するために不明な証明書を安易にインストールしないでください。

公共Wi-Fi：ネットワークを確認してから利用する

公共Wi-Fiのリスクは、通信内容を誰かに読まれるかどうかだけではありません。似た名前のアクセスポイントに誘導されて誤接続したり、認証ページが偽のログイン画面だったりする可能性があります。ローカルネットワークからDNSの応答や暗号化されていない通信に影響を受けることもあります。施設のスタッフにネットワーク名を確認し、見覚えのないWi-Fiへの自動接続を無効にしましょう。電波が強いからといって、安全とは限りません。

HTTPSは通常、ブラウザーと接続先サイト間の通信を保護しますが、サイトの運営元が信頼できることを保証するものではなく、偽サイトに自分でパスワードを入力することも防げません。証明書のエラーが表示されたら、警告を無視しないでください。ネットワーク認証で、接続に関係のないアカウントのパスワードを求められた場合は入力を中止しましょう。アカウントへのログインや支払いの前に、ドメイン名と証明書の状態を確認してください。

• ✅ 接続前にWi-Fiのネットワーク名を確認し、不要なファイル共有とデバイス検出をオフにする。
• ✅ 認証が必要な場合は、先にネットワーク認証を済ませてからクライアントを起動し、実際の通信経路を確認する。
• ✅ 重要な操作中に不審な転送や証明書の警告があった場合は中断し、信頼できるネットワークに切り替える。
• ❌ アクセスポイントのページで一時的に勧められたルート証明書、管理プロファイル、不明なクライアントをインストールしない。
• ✅ 利用後は接続を切り、不要になった保存済みの公共Wi-Fiを削除する。

ネットワーク高速化の接続は、対象となる通信が端末からサービスの出口まで移動する間の保護に役立ちます。ただし、マルウェアに感染した端末を修復したり、フィッシングサイトを信頼できるサイトに変えたりするものではありません。プロキシソフトを使う場合は、ブラウザー以外のアプリも実際にその接続を経由しているか確認してください。

ルーティングルールとDNS：実際の通信経路を確認

ルーティングモードでは、ドメイン名、アドレス、アプリごとのルールに基づいて、通信をプロキシ経由にするか直接接続するかを決めます。システムプロキシが影響するのは、通常、該当する設定に従うアプリだけです。仮想ネットワークアダプター方式なら、より多くの通信を対象にできますが、ルーティング、除外ルール、OSの実装にも左右されます。そのため、特定のウェブページが開けても、すべてのアプリの通信が経由しているとは限りません。

DNSはドメイン名をIPアドレスに変換します。本来プロキシ経由にするはずのDNS問い合わせがローカルネットワークのDNSサーバーに送られると、アクセス先のドメイン名が漏れる可能性があります。これはウェブページの内容を読まれることとは異なります。また、DNS通信を暗号化しても、DNSサービスの提供元は問い合わせ情報を扱える可能性があります。「暗号化」の設定だけを見るのではなく、クライアントのDNS方針とルーティングルールを確認しましょう。

1. 現在のクライアントモード、選択中のノード、対象アプリを記録し、複数の設定を同時に変更しない。
2. ルールの説明を確認し、対象アプリとドメインが想定どおりプロキシの対象になっているか確かめる。
3. 信頼できる出口IPアドレス確認ツールとDNSチェックツールで結果を確認する。テストページにもテスト情報が送信される点に注意する。
4. ネットワークを切り替えた後やスリープから復帰した後に再確認する。結果に異常があれば、機密性の高い操作を中断し、クライアントの説明を確認する。

検査結果は設定内容とあわせて判断してください。ルールで直接接続が許可されているドメインがローカルDNSで解決されても、必ずしも意図しない漏えいとは限りません。ブラウザー内蔵のセキュアDNSによって、確認結果が変わることもあります。接続が切れた際の保護がシステム全体に適用されるかは、クライアントとOSの仕様を確認してください。同じ名前の設定項目があるだけで、常に有効とは限りません。

アカウント開設と支払い：必要な情報だけを確認

VPNFundのアカウント開設にメールアドレスは不要です。アカウントのパスワードやサブスクリプションURL全体を、返金フォーム、非公式のアンケート、チャットボットに入力しないでください。支払いページは決済サービス事業者が提供している場合があります。ページへ移動する際は、注文金額、支払い先、ページの提供元を確認しましょう。決済の認証情報とサービスアカウントのパスワードは別の情報です。

まず、通信量の課金方式を確認してください。月額プランは¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBを含み、契約日を基準に毎月リセットされます。契約途中でアップグレードした場合、差額は残りの日数に応じて計算されます。データ容量パックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで利用でき、有効期限はありません。両者のリセット条件は異なります。料金の詳細はプランページでご確認ください。

返金ルールは、初回支払い後7日以内であれば理由を問わず全額返金を申請できます。注文の証明を保管し、正規のサポート窓口から問い合わせてください。支払いが完了していても、設定が正しいとは限りません。利用できる端末数に制限はありませんが、アカウント情報やサブスクリプションの認証情報を他人に公開してよいわけではありません。

プライバシーポリシーと情報漏えい時の対応

VPNFundはノーログポリシーを掲げています。これはサービスにおけるデータ処理方針を示すもので、アクセス経路全体に記録が残らないことを意味するわけではありません。接続先のウェブサイト、ログイン中のアカウント、ブラウザー拡張機能、端末のOS、決済サービス事業者には、それぞれ独自の情報処理範囲があります。リスクを判断する際は、特定の方針を全面的な保証と捉えず、誰が何を確認できるのかを個別に考えましょう。

通信量の異常な消費、不審なアカウント操作、サブスクリプションURLの誤送信に気づいたら、まず関連情報がさらに広まらないようにしてください。信頼できる正規の窓口からアカウントのパスワードを変更し、管理画面にサブスクリプションのリセットやセッション管理機能があるか確認して、利用できる機能に応じて対応します。古い認証情報を無効にした後、新しいサブスクリプションを読み込み、チャットの添付ファイルや公開共有ファイルを削除してください。送信したメッセージを削除しても、相手がコピーを保存していないとは限りません。

サポートが必要な場合は、お問い合わせフォームから、OS、クライアント名、エラーが起きた段階、表示されたメッセージをお知らせください。スクリーンショットではサブスクリプションURL、QRコード、支払いに関する機密情報を隠し、ログも事前に確認してください。トラブル解決のために設定全体を公開の掲示板へ投稿しないでください。