サブスクリプションリンクは1つのアドレスで、クライアントが一度リクエストすると回線リスト全体を取得できます。アカウントのパスワードを運ぶものではなく、プランそのものでもありません。リンクが指すのは設定で、プランは通信量と有効期間を決めるものです。この2つを分けておくと、取得・インポート・更新・流出対応の判断がぐっと整理されます。
以下の順序は、まずサブスクリプションリンクの中身の構造、次に管理画面のどこからコピーするか、続いて5つのプラットフォームごとのインポートの違い、最後にリンク流出後の手順とインポート失敗時のチェックリストです。本文中の価格と通信量の基準は、プランページと統一しています。
サブスクリプションリンクとは
サブスクリプションリンク(サブスクURL)は通常 https で始まるアドレスで、後半はランダムな文字列です。ブラウザで直接開くと、多くの場合 Base64 のテキストが表示されます。これはウェブページではなく、エンコードされたノードリストです。クライアントが行うのは3つだけ:アドレスにリクエストする、テキストをデコードする、各行の URI を1本の回線として解釈する。
デコードすると、各行が1つのノード URI になります。よく見られるプレフィックスは次のとおりです。
ss://
vmess://
trojan://
vless://
hysteria2://
tuic://プレフィックスが違えば、対応するプロトコルと転送方式も異なります。ある回線をクライアントが使えるかどうかは、そのプロトコルを実装しているか次第です。Shadowsocks しか対応していない古いクライアントに VLESS 中心のリストを読み込ませると、「インポートは成功したのに使えるノードがない」という結果になります。これがインポート時に最も多い誤解の原因で、リンクが壊れているように見えて、実際にはプロトコルが一致していないだけです。
手動でノードを追加する場合との違い
手動でノードを追加する場合は、サーバーアドレス、ポート、暗号化方式、転送層、偽装パラメータを一つずつ入力する必要があります。サブスクリプションリンクはそれらを一度にまとめて渡します。回線が3〜5本なら差はほとんどありませんが、数十〜百本を超えると、差は運用コストそのものになります。
| 比較項目 | サブスクリプションリンク | 手動でノードを追加 |
|---|---|---|
| 初回設定 | アドレスを1本貼るだけで全回線を一度にインポート | アドレス・ポート・暗号化・転送パラメータを1本ずつ入力 |
| 回線の変更 | サブスクリプションを更新すれば同期される | 1本ずつ追加・削除が必要で、修正漏れが起きやすい |
| 複数デバイス | 同じアドレスを各プラットフォームのクライアントで使い回せる | デバイスごとに毎回入力し直す |
| 主な失敗ポイント | リンクのコピーが不完全、形式の選択ミス | パラメータの入力ミス、偽装ドメインの記入漏れ |
| 向いている場面 | 回線が多く、長期的な運用が必要 | 単発の回線を一時的に試す |
結論:サブスクリプションリンクが解決するのは「設定の配布」であり、「つながるかどうか」ではありません。リンクが有効でもつながらない場合、原因はクライアントの権限、ローカルネットワーク、回線の選択にあることが多く、リンク自体ではありません。
どこでサブスクアドレスを取得するか
サブスクアドレスはログイン後のユーザーパネルにのみ表示され、宣伝ページに公開されることはありません。VPNEH の登録に必要なのはユーザー名とパスワードだけで、メールアドレスは不要です。そのため、登録から最初のサブスクアドレス取得までの間に、確認メールの手順はありません。
パネルには通常、形式の異なる複数のアドレスが表示されます。汎用 Base64、Clash 設定、Sing-box 設定です。どれも同じ回線リストを指しており、シリアライズ方法が違うだけです。クライアントに合ったものを選び、混用しないでください。Clash 形式を Base64 しか解釈しないクライアントに貼ると、たいてい「インポート成功、でもリストは空」になります。
取得と初回インポートの5ステップ
- ユーザーパネルにログインし、概要ページのサブスクリプション欄を開きます。
- クライアントの種類に合わせて形式を選び、コピーをクリックします。長いリンクを手動で範囲選択すると末尾の文字が欠けやすいので、必ずコピーボタンを使ってください。
- クライアントのサブスクリプション入力欄に貼り付け、デバイスや用途がわかる名前を付けます(例:「デスクトップ」「スマホ」)。
- 保存したらすぐに一度サブスクリプションを更新し、クライアント内の回線数がパネルの表示と一致するか確認します。
- 回線を1本選んで接続し、出口 IP の所在地をもう一度確認して、通信が本当に回線経由になっていることを確かめます。
サブスクアドレスは認証情報と同じです。手に入れた人は自分のクライアントに回線をインポートでき、アカウントの通信量を消費できます。パスワードは表示されませんが、実質は有効な設定ファイル1つと同じです。だからこそ、コピーした後の貼り付け先は一度よく確認したいところです。
ヒント:パネルに表示されるアドレスは自動では失効せず、自分でリセットしたときだけ無効になります。デバイスを変えたとき、他人のパソコンを借りたとき、公共のパソコンでパネルにログインしたときは、ついでに一度リセットしておくのがおすすめです。
各プラットフォームのクライアントへのインポート
同じサブスクアドレスは5つのプラットフォームすべてで使えます。違いはサブスクリプションの形式ではなく、システムのネットワーク権限にあります。初回接続時に表示される許可ダイアログや、手動で許可が必要なシステム拡張は、プラットフォームごとに異なります。
| プラットフォーム | インポート方法 | 初回接続時の注意点 |
|---|---|---|
| Windows | サブスクリプションページにアドレスを貼り、「更新」をクリック | 仮想 NIC モードには管理者権限が必要。システムプロキシモードはシステムプロキシに従うアプリにのみ影響 |
| macOS | アドレスを貼り付けるか、クリップボードからインポート | 初回有効化時にシステム設定でネットワーク拡張を許可する必要があり、許可後は通常クライアントの再起動が必要 |
| iOS | アドレスを貼り付けるか、クライアント内で QR コードを読み取る | 接続はシステムのネットワーク拡張が担うため、Wi-Fi からモバイル回線に切り替えたら再接続が必要 |
| Android | アドレスを貼り付け | 一部の OS はバックグラウンドプロセスを制限するため、そのクライアントのバッテリー最適化をオフにする必要がある |
| Linux | コマンドラインクライアントでサブスクアドレスを読み込んで設定を生成するか、GUI クライアントにインポート | ルーティングテーブルと権限は端末側で管理され、デスクトップ環境によって挙動が異なる |
インポート後に必ず一度やる確認
クライアントに「接続済み」と表示されるのは、ローカルのプロキシが起動したというだけで、通信が回線を通っている証明にはなりません。確認すべきは2点です。出口 IP の所在地が選択した地域になっているか、DNS 解決も回線経由になっているか。前者だけ変えて後者を変えていないと、ドメインはローカル DNS で解決されたままになり、一部のサイトが開けない、あるいは開いたページの地域が想定と違う、といった症状が出ます。
クライアントに分流(ルーティング)ルールがある場合は、ルールのデフォルト動作に注意してください。対象ドメインが直接接続と判定されると、回線がつながっていてもその通信は回線を通りません。こうした問題を調べるときは、まずルールをグローバルモードに切り替えて一度試し、つながったら元に戻してルールを1つずつ確認します。
更新頻度:自動更新と手動更新
サブスクリプションは一度きりの設定ではありません。回線の追加・削除や入口の調整はサブスクリプションの中身に反映されるため、クライアントが再取得しないと見えません。多くのクライアントは自動更新の間隔を設定でき、よく使われるのは6時間、12時間、24時間です。
- デスクトップで常時稼働:短めの6〜12時間でも構いませんが、更新のたびにノードリストが一瞬読み込み直されます。
- モバイル:24時間で十分です。モバイル回線で頻繁にリクエストしても利点はありません。
- 手動更新:パネルで回線調整の案内があったとき、またはクライアントのリストとパネルの表示が一致しないときに、手動で一度更新します。
サブスクリプションの更新と通信量のリセットは別物です。月額プランの通信量は契約日を基準に毎月リセットされ、途中でプランをアップグレードした場合の差額は残り日数で按分されます。トラフィックパックは使い切るまで有効で、期限はありません。サブスクリプションを更新しても、クライアントが参照する回線リストが変わるだけで、使用済みの通信量は変わらず、有効期間も延びません。
注意:クライアントによっては、サブスクリプションを更新するたびにノードグループを再構築するため、手動で並べ替えた順序・グループ分け・カスタムルールが上書きされることがあります。ルールを変更している場合は、更新前に設定をエクスポートし、更新後に読み込み直してください。
リンク流出後の対応手順
判断基準はシンプルです。そのアドレスが自分のデバイスの外に出たかどうか。公開チャットに送った、掲示板の質問スレに貼った、オンラインの「サブスク変換」ページに投入した——いずれも外に出たことになります。サブスクリプションリンクはアカウントのパスワードを表示しませんが、第三者が自分のクライアントに回線をインポートするには十分です。
- パネルでサブスクリプションをリセットします。旧アドレスは即座に無効になり、新しいアドレスが発行されます。
- 新しいアドレスを各デバイスで再インポートします。旧アドレスのクライアントは更新に失敗しますが、これは想定どおりの結果で、故障ではありません。
- 通信量の使用状況と接続履歴を確認し、不審な消費がないか確かめます。
- 漏えい経路を振り返ります。スクリーンショット、質問スレ、オンライン変換ツールが最もよくある3パターンです。
- アドレスを第三者の変換ページに投入したことがあるなら、すでに漏えいしたものとして扱い、ためらわずリセットしてください。
- ✅ サブスクアドレスはログイン後のパネルからのみコピーし、第三者のサイトから取得しない。
- ✅ 受け渡しは自分で管理できる経路を使い、公開チャットや公開リポジトリを経由しない。
- ✅ デバイスを変えたときや他人のパソコンでパネルにログインした後は、ついでに一度リセットする。
- ❌ サブスクアドレスのスクリーンショットを公開コミュニティに貼って助けを求める。
- ❌ 出どころの不明なサブスクまとめを使う。こうしたリストは配布元も管理者もはっきりしません。
- ❌ 出どころの不明なオンラインサブスク変換ページにアドレスを貼る。
リセットできることが、固定パスワードよりサブスクリプションリンクが優れている点です:漏えいの代償は一度の再インポートで済み、アカウントの作り直しやプランの変更にはなりません。この作業は事故対応ではなく、日常のメンテナンスとして捉えてください。
インポート失敗時のチェックリスト
インポート時のトラブルは、ほとんどが5つの類型に収まります。クライアントを何度も入れ直すより、次の順で確認するほうが早道です。
- リストが空:サブスクリプションの形式が違うか、リンクのコピーが不完全です。パネルからもう一度コピーし、末尾の文字が欠けていないか確認してください。
- 更新時に 403 / 404 エラー:アドレスがリセット済みか、有効期限切れです。パネルに戻って現在のアドレスを取得してください。
- 接続できるのにページが開けない:クライアントがシステムプロキシモードで、現在のアプリがシステムプロキシに従っていないか、DNS がローカルで解決されたままです。
- 一部のアプリだけ有効:分流ルールが対象ドメインを直接接続と判定しています。グローバルモードに切り替えて一度確認してください。
- 接続直後に切れる:システムのネットワーク拡張が許可されていないか、端末内で別のネットワークツールが通信を横取りしています。
この5類型を除外してもつながらない場合は、回線自体を見ます。別の地域の回線に切り替えて試し、つながればその1本の問題、つながらなければローカルネットワークかクライアント設定の問題です。この一手間で調査範囲は半分になります。
結論:サブスクリプションリンクは「取り消せる設定の認証情報」として管理しましょう。パネルから取得し、プラットフォームごとにインポートし、必要に応じて更新し、漏えいが疑われたらリセットする。この4つを押さえれば、「インポート失敗」も「通信量がなぜか減る」も、ほとんどの場合どこに原因があるか特定できます。
回線の地域分布や回線タイプを見たい場合は回線リストを、プランの通信量の基準と価格を確認したい場合はプランページをご覧ください。どちらの情報も、本記事で触れたサブスクリプションの内容と一致しています。