このmacOS初心者ガイドでは、クライアントのインストール、システム権限の許可、サブスクリプションの追加、選択した回線を通信が経由しているかの確認まで、実際の操作順に解説します。Macで「接続済み」と表示されても、それはクライアントの状態を示すだけで、すべてのアプリが接続されたとは限りません。初期設定では、まずブラウザーで正常にアクセスできることを確認し、その後で通信の振り分けやほかのアプリの設定を行いましょう。
インストール前に確認すること：クライアントの入手元とチップの種類
まずAppleメニューから「このMacについて」を開き、MacがAppleシリコン搭載かIntelプロセッサ搭載かを確認します。ダウンロードページでアーキテクチャ別のインストーラが配布されている場合は、対応するものを選びましょう。ユニバーサル版は、ページの案内に従って使用してください。ファイル名に「Mac」とあるだけで互換性を判断せず、クライアントが対応するmacOSのバージョンも確認します。
VPN54のmacOSクライアントは、ユーザーパネルのクライアントダウンロードページから入手できます。ログイン後、最新のダウンロード案内を確認してください。インストールファイル、サブスクリプションリンク、プランはそれぞれ別のものです。インストールファイルはアプリの起動に、サブスクリプションは回線設定の読み込みに使い、プランによって利用できるサービスの内容が決まります。サブスクリプションリンクをインストーラのダウンロード先として使わないでください。
- ユーザーパネルのダウンロード案内を開き、対応するシステムとアーキテクチャを確認します。
- ディスクイメージをダウンロードした場合は、開いて案内に従い、アプリを「アプリケーション」フォルダにドラッグします。インストーラの場合は、表示される手順に従ってインストールしてください。
- クライアントは「アプリケーション」フォルダから起動しましょう。マウントしたインストールイメージから常時起動するのは避けてください。
- 初回起動時はアプリ名とシステムの警告内容を確認し、クライアントの案内に従って進めます。
システム権限：プロキシ、ネットワーク拡張、補助サービスの違い
クライアントによって接続方式が異なるため、求められる権限も異なります。システムプロキシを変更するもの、ネットワーク拡張を使うもの、特権補助サービスを介して仮想ネットワークインターフェースを作成するものがあります。すべてのクライアントで、これらの権限を順番に許可する必要があるわけではありません。実際に有効にする機能に応じて判断し、ほかのソフトの画面を見ながら機械的に操作しないようにしましょう。
| 接続方式 | 主な役割 | 注意点 |
|---|---|---|
| システムプロキシ | システムプロキシ設定に従うアプリのリクエストを、ローカルプロキシ経由で転送する | システムプロキシを参照しないアプリもあります。これだけでMac全体の通信が接続されたとは判断できません。 |
| ネットワーク拡張 | macOSが提供するネットワーク拡張機能を使ってネットワーク通信を処理する | 拡張機能の許可やVPN構成の追加を求められる場合があります。許可後もクライアントの状態を確認してください。 |
| 仮想ネットワークインターフェースモード | ルーティング条件に合致する通信をクライアントに渡して処理する | ネットワーク拡張や補助サービスが必要な場合があります。すべての宛先が自動的にプロキシ経由になるわけではありません。 |
VPN構成の追加を求められたら、まず表示元がインストールしたばかりのクライアントであることを確認し、許可するか判断してください。ネットワーク拡張の管理場所はmacOSのバージョンによって異なります。「システム設定」で「拡張機能」や「VPN」を検索しましょう。バージョンによっては「プライバシーとセキュリティ」に保留中の通知が表示される場合もあります。古いガイドに記載された固定の手順だけを頼りにボタンを探さないでください。
クライアントから補助サービスのインストールを明示的に求められた場合、システムで管理者の許可が必要になることがあります。これはMac本体への許可であり、サービスアカウントへのログインではありません。通常のプロキシ接続で、画面収録、アクセシビリティ、フルディスクアクセスの権限が必要になることは一般的ではありません。そのような要求が表示されたら、まず該当機能の説明を確認してください。学校や職場で管理されているデバイスでは、管理ポリシーによって設定が制限されている場合があります。制限を回避しようとしないでください。
サブスクリプションの追加：リンクから回線設定を読み込む
サブスクリプションリンクは通常、更新可能なクライアント設定を参照しており、回線、認証情報、ルールなどが含まれる場合があります。ブラウザーで開いたまま使う一般的なウェブページではありません。リンクをコピーしたら、クライアントの「サブスクリプションを追加」「リンクからインポート」などの項目に貼り付けます。特定のノードのサーバーアドレス欄に手入力しないでください。
- VPN54のユーザーパネルにログインし、ページの案内に従って、使用中のクライアントに対応するサブスクリプションの項目を探します。
- 末尾の文字が欠けたり、空白、改行、説明文が混入したりしないよう、リンク全体をコピーします。
- クライアントでサブスクリプションを追加し、見分けやすい名前を付けて保存した後、更新を実行します。
- 回線一覧が読み込まれたことを確認し、利用可能な回線または該当するポリシーグループを選択します。
- システムプロキシまたはクライアントが指定する接続モードを有効にしてから、アクセスを確認します。
インポートに成功しても、現在のクライアントがすべての設定を認識できるとは限りません。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロトコルで、クライアントの対応状況や設定形式も異なります。現在のサブスクリプションにこれらのプロトコルが必ず含まれるという意味ではありません。未対応のプロトコルや項目に関するエラーが表示された場合は、ダウンロード案内とサブスクリプションの形式を確認してください。エラーを消すために認証パラメータをむやみに削除しないでください。
初回接続：まずルールモードを使い、実際の通信経路を確認
クライアントの「システムプロキシ」と「ルールモード」は別の設定です。前者はアプリのリクエストをクライアントに送る方法を決め、後者は受け取ったリクエストをプロキシ経由にするか直接接続するかを決めます。ルールモードでは通常、ドメイン、アドレスなどの条件に基づいて通信を振り分けます。グローバルプロキシモードでは通常、クライアントに届いたリクエストを指定のプロキシに渡しますが、クライアントを経由していないアプリの通信まで処理されるとは限りません。
初回はサービス提供元のルール設定を使い、DNSとルールを組み合わせたままにして、独自ルールを追加するのは後にしましょう。まずよく使う日本国内のサイトを開き、その後、国際回線経由で接続する必要のあるサイトにアクセスします。問題があればクライアントの接続ログを確認し、リクエストがクライアントに届いているか、直接接続のルールとプロキシのどちらが適用されたかを調べてください。
- ✅ IPアドレス確認ページで接続前後の出口情報を比較し、現在のルールに合っているか確認します。
- ✅ クライアントの接続ログも確認し、宛先のリクエストにどの回線が使われたかを調べます。確認用のウェブページひとつだけでは、すべてのアプリが同じ経路を使っているとは証明できません。
- ✅ ブラウザーと実際に使うアプリを個別に確認します。ブラウザーは接続できるのに別のアプリで失敗する場合は、そのアプリがシステムプロキシに従うかを確認してください。
- ✅ 接続を切った後、よく使うウェブサイトを開き、クライアントがシステムプロキシとネットワーク状態を正常に復元できたか確認します。
システムプロキシに従わないアプリでは、まずアプリ独自のプロキシ設定を確認してください。Mac全体の通信を接続する必要がある場合は、クライアントのドキュメントに従って仮想ネットワークインターフェースモードを設定します。システムプロキシやルーティングを変更するツールを複数同時に使うと、どのルールが適用されているのか判断しにくくなります。
DNSと回線：接続以外の問題を調べる
DNSはドメイン名をネットワークアドレスに変換します。プロキシに接続できても、DNSクエリが想定した経路を通っているとは限りません。クライアントがローカルDNS、リモートDNS、マッピング方式のいずれかを使う場合があり、ブラウザー独自の暗号化DNSが有効になっていることもあります。複数の設定が混在すると、名前解決の結果と通信の振り分け先が一致しないことがあります。
DNSを確認するときは、クライアントのDNSログ、ルール設定、信頼できる検査ツールを組み合わせて判断してください。検査ページに表示されるDNSサービスの地域が、物理的な通信出口の場所とは限りません。また、その結果だけでプライバシー情報の漏えいが証明されるわけでもありません。確認すべきなのは、指定したリゾルバーに送るはずのクエリが、誤ってローカルネットワークのリゾルバーに送られていないかです。まずクライアントの推奨設定に戻してから、ブラウザーやシステムのカスタムDNSをひとつずつ調整しましょう。
回線の種類と権限の問題は分けて考えましょう。IEPL専線は回線の伝送方式を指します。中継は通常、中間の入口を経由して転送し、直接接続は通常、ローカルネットワークから接続先のサービスノードに接続します。こうしたラベルは、特定のサイトが常に使えることを保証するものでも、エンドツーエンドの経路全体が同じであることを示すものでもありません。クライアントが起動できない、またはサブスクリプションを解析できない場合、専線に切り替えてもMacの設定ミスは解決しません。
接続は確立しているのに接続先サイトが不安定な場合は、現在のサブスクリプション内で回線を切り替え、同じサイトが改善するか確認してから接続ログを調べましょう。ノード一覧は回線一覧ページを参照してください。実際に選択できる項目はクライアントによって異なります。一度のアクセス結果を、長期的な速度やストリーミングサービスの利用可否の保証と受け取らないでください。
よくあるトラブル：症状から原因を絞り込む
拡張機能を許可するボタンが見つからない
まず、使用中のクライアントが実際にネットワーク拡張を使うか、インストール手順が開始されているかを確認します。該当する要求が出ていなければ、システムに許可ボタンは表示されません。クライアントを終了して再度開き、案内に従って該当モードをもう一度有効にしてから、システム設定を確認してください。デバイスが組織の管理下にある場合は、何度も再インストールするのではなく、管理者にポリシーを確認しましょう。
サブスクリプションを更新できず、回線一覧が空になる
まず通常のネットワーク接続でユーザーパネルにアクセスできるか確認します。次にリンクが完全か、クライアントに合った形式を選んでいるか、ユーザーパネル上のプランが有効かを確認してください。ログに証明書や時刻に関するエラーがある場合は、システムの日付と時刻を確認します。証明書の検証を無効にして問題を回避したり、サブスクリプションリンク全体をサポート依頼のスクリーンショットに貼り付けたりしないでください。
クライアントは接続済みなのに、ブラウザーでページが開けない
順に、システムプロキシが有効か、回線が選択されているか、ルールが宛先を想定したポリシーに振り分けているか、ログに名前解決エラーがないかを確認します。すべてのサイトで問題が起きる場合は、ほかのネットワークツールをいったん終了して再接続してください。特定のサイトだけで問題が起きる場合は、その宛先に適用されるルール、名前解決、回線の結果を重点的に確認し、Mac全体のネットワーク設定をすぐにリセットしないでください。
クライアントを終了するとインターネットに接続できなくなる
クライアントの終了後も、システムにローカルクライアントを指すプロキシ設定が残っている可能性があります。まずクライアントを再度開き、接続機能を正しく無効にしてから終了してください。それでも復旧しない場合は、現在のネットワークサービスのプロキシ設定に残った項目を確認します。手動設定や職場のネットワーク要件がある場合は、元の値を記録し、今回のインストールによるものと確認できた設定だけを変更してください。
設定の要点：まずインストール元とアーキテクチャを確認し、クライアントが実際に必要とする権限を許可してから、対応形式のサブスクリプションを追加します。IPアドレス確認と接続ログを使って動作を照合し、その後で通信の振り分け、仮想ネットワークインターフェース、DNSを調整しましょう。この順序で進めれば、インストール、権限、設定、回線の問題を切り分けられ、複数の項目を行き来して試す手間を減らせます。
原因を特定できない場合は、ユーザーパネルのサポートチケットから、macOSのバージョン、クライアント名、エラーメッセージ、試した操作をお知らせください。ログやスクリーンショットを添付する前に、アカウント情報、サブスクリプションリンク、その他の個人情報を削除してください。一般的な案内はヘルプセンターでもご覧いただけます。