| outboundTag | 種類 | ルールの内容 |
|---|---|---|
| proxy | domain | geosite:geolocation-!cn |
| direct | domain | geosite:cn |
| direct | ip | geoip:private, geoip:cn |
| block | domain | geosite:category-ads-all |
Xray[Info] app/dispatcher: default route for tcp:www.example.com:443
core: Xray started
サブスクリプションの読み込みからルーティングまで、実際の設定項目を確認し、コアログから問題を特定します。
まず、接続がどの段階で止まっているかを確認し、該当する設定を見直します。システムプロキシはアプリの通信を取り込み、ルーティングは通信の振り分け、コアはその処理を担います。それぞれ役割が異なり、相互に代用することはできません。
サブスクリプションURLからサーバー設定を取得します。一方、共有リンクは通常、1つの接続情報を表します。まずv2rayNのサブスクリプショングループ設定にURLを保存し、更新を実行してください。プロキシがまだ接続できない場合は、「サブスクリプションを更新（プロキシを使用しない）」を試します。URLへのアクセスにプロキシが必要なら、利用可能な接続を確立してからプロキシ経由で更新してください。共有リンクを1件ずつ貼り付けるより、グループで管理するほうが更新しやすくなりますが、期限切れのURLが自動で直るわけではありません。v2rayNGではサイドメニューからサブスクリプショングループ設定を開けます。項目名はインストールしたバージョンによって異なる場合があります。
geosite:cndirectgeoip:privatedirectgeosite:geolocation-!cnproxyルーティングモードでは、コアに届いた通信をどのアウトバウンドに送るかを決めます。日常的な振り分けでは、まず「中国本土を迂回（Whitelist）」を選び、ログを見ながら特定ドメインのルールを追加します。Xrayはルールを上から順に照合するため、範囲の広いルールより具体的な例外を先に置くのが基本です。domainとipでは条件の意味も異なります。全般モードと違い、振り分け設定ではLANや指定サイトへの直接接続を維持できますが、ドメイン・アドレス・データファイルが正しく設定されている必要があります。変更後は設定を保存して再読み込みし、対象サイトにアクセスして確認してください。モード名だけで実際の通信経路を判断することはできません。
ブラウザーでサイトを開けない場合は、まずコアが起動しているか、ブラウザーがプロキシを使っているかを切り分けます。v2rayNの「システムプロキシを自動設定」は、システムのプロキシ設定を行います。この設定に対応したアプリの通信がクライアントに届きます。「システムプロキシを変更しない」は現在の設定を維持するだけで、プロキシを有効にする操作ではありません。「システムプロキシを解除」は該当するシステム設定を削除します。TUN方式と比べてシステムプロキシは影響範囲がわかりやすい一方、アプリごとに個別設定が必要な場合があります。確認時は他のプロキシツールをいったん停止し、ローカルの待ち受けポートとブラウザー拡張機能を確認してください。複数の設定が競合するのを防げます。
クライアントの画面は設定を作成し、実際のプロトコル処理はコアが行います。未対応の項目やトランスポート設定を読み込めないといったエラーが出た場合は、システムプロキシのモードを何度も変えるのではなく、プロトコルと使用中のコアの互換性を確認してください。v2rayNではサーバーの種類や利用可能なコアに応じて設定できます。v2rayNGは主にXrayをコアとして使い、v2flyNGはV2Flyエコシステムの設定に利用します。クライアントを変えるだけでなく、コアと設定の対応関係を確認すると、原因を絞り込みやすくなります。REALITYなどの項目はサーバー側のパラメーターも一つずつ照合してください。コアを切り替えても不足している情報は補われません。
複数の端末で使う場合、再利用しやすいのはサブスクリプションの配信元やプロトコル設定です。クライアントの設定フォルダー全体をそのまま上書きするのは避けてください。デスクトップのローカルポート、ファイルパス、システムプロキシ設定は、モバイル端末のVPN許可やアプリごとの振り分けとは同じではありません。別の端末で同じサブスクリプションを読み込み、サーバーに接続できることを確認してから、カスタムルールを一つずつ移行します。JSONを直接使う場合は、コアとinbound設定も確認してください。フォルダー全体をコピーするより、このように項目ごとに移行するほうが差異を見つけやすくなります。サブスクリプションURLには接続情報が含まれることがあります。信頼できる方法で共有し、スクリーンショット、質問、ログの出力では機密情報を隠してください。
デスクトップではv2rayN、モバイルではまずv2rayNGを確認してください。V2Flyの設定との互換性が必要な場合は、v2flyNGも選択肢になります。インストーラーはプロセッサーのアーキテクチャとOSのパッケージ形式にも合わせる必要があります。同じ端末にすべてのクライアントをインストールする必要はありません。
通常版と従来のWPF版をダウンロードできます。通常版はクロスプラットフォームのインターフェースを採用し、WPF版はおなじみのデスクトップ画面を維持しています。使い慣れた画面がある場合は、まず該当する版を選び、システム要件に合うか確認してください。
初回起動時は、まずコアが正常に起動したかログで確認し、その後にシステムプロキシの自動設定を有効にします。ブラウザーに手動プロキシや拡張機能のルールを設定している場合は、古いポートに通信が送られないよう、そちらも確認してください。
チップに合わせてApple SiliconまたはIntel用のインストーラーを選びます。「このMacについて」でチップやプロセッサーの情報を確認できます。アーキテクチャごとにインストーラーが異なるため、外観や購入時期だけで判断しないでください。
インストール後は、アプリの動作状態とネットワークのプロキシ設定をそれぞれ確認してください。Wi-Fiや有線LANなどネットワークサービスを切り替えた場合は、現在使っているサービスのプロキシ設定を見直し、動作中のクライアントを参照していることを確認します。
まずはXrayベースのv2rayNGを選びます。V2Flyエコシステムの設定に合わせる必要がある場合は、v2flyNGもご確認ください。多くの新しい端末ではarm64を選択します。アーキテクチャが分からない場合は、汎用インストーラーの説明を確認してください。
接続を開始するには、システムのVPN許可が必要です。バックグラウンドに移動すると切断される場合は、バッテリー最適化やバックグラウンド実行の制限を確認してください。一部のアプリだけ接続できない場合は、サブスクリプションを削除して再読み込みする前に、アプリごとのプロキシ設定を確認します。
ディストリビューションに合わせてdebまたはrpmを選び、さらにx64とarm64を区別してください。パッケージ形式はインストール方法を、プロセッサーのアーキテクチャはプログラムが動作するかどうかを左右します。それぞれ確認し、ディストリビューション名をアーキテクチャと混同しないようにしましょう。
デスクトップ環境やアプリによって、システムプロキシへの対応状況は異なります。ブラウザーではアクセスできても他のプログラムが直接接続する場合は、そのプログラムにプロキシ設定があるか確認してください。画面上で接続済みと表示されても、すべてのプロセスが同じ経路を使うとは限りません。
クライアント自体にリモート接続サービスは含まれていません。開始前に、利用可能なサブスクリプションURLまたは共有リンクを用意し、提供元と利用権限を確認してください。ソフトをインストールしただけでは接続設定がないため、その先のサイトにはアクセスできません。
デスクトップではサブスクリプショングループ設定にURLを保存し、サブスクリプションを更新してから、使うサーバーを選びます。共有リンクを1件だけ読み込む場合は、クリップボードからインポートする機能を使えます。モバイルでもサブスクリプションURLと個別の共有リンクを区別し、正しい項目に入力してください。読み込み後はプロトコルの種類とサーバー情報がそろっているか確認します。一覧が空の場合は、更新ログ、URLの有効期限、現在のネットワークからサブスクリプションを取得できるかを確認してください。
v2rayNでは、普段使いの設定として「システムプロキシを自動設定」を選び、振り分けの出発点に「中国本土を迂回（Whitelist）」を使えます。v2rayNGでは接続を開始し、システムのVPN許可を求められたら許可してください。システムプロキシ、VPN接続、ルーティングルールはそれぞれ別の役割を持ちます。前者2つはアプリの通信をクライアントに取り込み、ルーティングはその後の出口を決めます。まず既定のルールで接続を確認してから例外を追加すると、複数の設定を同時に変えるより問題を特定しやすくなります。
直接接続する想定のサイトと、プロキシを使う想定のサイトをそれぞれ開き、ログに通信とアウトバウンドの選択が記録されるか確認します。コアが起動したことは設定の読み込みに成功したという意味にすぎません。ブラウザーでページが表示されても、すべての通信が想定どおりに振り分けられているとは限りません。通信ログがない場合は、アプリのプロキシ設定とログレベルを確認します。接続エラーがある場合は、リモートアドレス、プロトコル設定、DNSを調べてください。1回のテストで変更する項目は1つに絞り、同じ条件で再確認して前後を比較できるようにします。
プロジェクトのエコシステム、プロキシコア、GUIクライアントを区別して考えましょう。名前が似ていても設定をそのまま相互利用できるとは限らず、同じプロトコルに対応していても拡張フィールドがすべて一致するとは限りません。
Project V / V2Ray
V2Fly · Xray
v2rayN · v2rayNG · v2flyNG
Project Vは、ネットワークプロキシツールを中心に発展したオープンソースのエコシステムで、V2Rayはその主要プロジェクトの一つです。プロジェクトの発展に伴い、V2Flyコミュニティが関連コアの保守を続け、Xrayは別のコアとして独自の進化を遂げました。GUIクライアントは、こうした機能を利用してサブスクリプション管理、サーバー選択、各種設定の画面を提供します。利用者が操作するボタンはクライアントが用意しますが、実際の接続やルーティング処理は通常バックグラウンドのコアが担います。そのため、画面の更新とプロトコル対応の変化を同じものとして捉えることはできません。
VMess、VLESS、Trojanは接続設定でよく使われるプロトコル名です。REALITYはセキュリティ層に関わる方式であり、独立したクライアントではありません。実際の接続設定には、トランスポート方式、サーバー名、その他のハンドシェイクパラメーターが含まれる場合もあります。設定に互換性がない場合は、クライアントが該当フィールドを生成できるか、選択したコアがそのフィールドを読み込めるか、リモート側の設定が一致しているかを確認してください。サブスクリプションを読み込めたからといって、特定のプロトコル構成が必ず使えるとは限りません。
v2rayN、v2rayNG、v2flyNGはいずれもオープンソースのクライアントとして提供され、無料で利用できます。v2rayNはデスクトップ向けで、サブスクリプションやルーティングをまとめて管理するのに適しています。v2rayNGは主にXrayエコシステムの設定に使われ、v2flyNGはV2Fly系統のモバイル向けクライアントです。オープンソースであることは、各プロジェクトのライセンス条件のもとでコードを閲覧・利用できるという意味であり、すべてのコンポーネントが同じライセンスを採用しているわけではありません。V2FlyとXrayのコアは通常MPL 2.0を採用しています。クライアントや依存コンポーネントについては、それぞれのプロジェクトが示すライセンスを確認してください。
クライアント、コア、サブスクリプションの内容、geosite・geoipデータは、それぞれ異なるタイミングで更新されます。サブスクリプションを更新しても、サーバー設定が新しくなるだけでプログラムは更新されません。ルールデータの更新も、コアの切り替えとは別です。問題が起きたら、まずどの層を更新する必要があるかを見極め、現在の設定とカスタムルールを記録してください。更新後は同じ利用状況で再テストし、特にルールの順序、待ち受けポート、プロトコルの互換性を確認します。すべてのコンポーネントを一度に更新して原因を推測するより、後から戻せる形で設定を記録しておくほうが効果的です。
基本的な接続を確認したら、例外ルールや複雑な設定を見直しましょう。以下の記事では、ルールの構文、起動ログの読み方、国内外サイトの振り分け設定を順に解説します。特定の問題だけを解決したい場合は、該当するテーマから読み始めればよく、設定全体を最初から変更する必要はありません。
domain:、full:、regexp:、geosite:、geoip:がそれぞれどの範囲に一致するかを解説し、ルールが上から順に適用される仕組みを確認します。特定サイトに例外を設定する際は、広範囲のルールが先に一致していないかを確認してから順序を調整してください。
起動失敗の原因を、ポートの競合、設定構文、未対応フィールド、ルールデータの不足に分けて解説します。まずログに記録された最初の重要なエラーを見つけ、該当する設定を確認しましょう。後続の連鎖的なエラーを別の問題と誤認しないための手順です。
中国本土を迂回するルールセットを起点に、direct・proxy・blockの3種類のアウトバウンドの使い分けを解説します。変更後は対象サイトへのアクセスとログの両方で結果を確認し、LANへの接続や広告ドメインのルールが意図どおりかもチェックしてください。