Mac VPNを初めて使うときは、インストール、権限設定、サブスクリプションの読み込みを分けて進めるのがポイントです。まずクライアントの入手先を確認し、案内に従って許可を設定したら、選んだルートで通信できているか確認しましょう。「接続済み」と表示されても、ブラウザーやすべてのアプリが同じ出口を使っているとは限りません。
ここでは実際の操作順に沿って説明します。メニュー名はクライアントによって異なる場合があります。本文の「サブスクリプション」「システムプロキシ」「仮想ネットワークインターフェース」は機能の種類を指し、ソフトウェア内にまったく同じ名前のボタンがあるとは限りません。
インストール前に確認すること：チップ、OS、クライアントの入手先
Appleメニューから「このMacについて」を開き、チップの種類とmacOSのバージョンを確認します。ダウンロードページでAppleシリコンとIntelの版が分かれている場合は、該当するものを選んでください。ユニバーサル版が提供されている場合は、リリースノートに従ってインストールします。ファイル名に「Mac」とあるだけで互換性を判断したり、古いアプリを起動するためにシステムのセキュリティ機能を無効にしたりしないでください。
X1VPNをご利用の方は、パネルにログインし、クライアントのダウンロードページから対応するクライアントと操作ガイドをご確認ください。iOS以外のクライアントでは、ログイン後にサブスクリプションを取得できます。インストール前に、ネットワーク設定を変更するほかのクライアントを終了し、システムプロキシ、ルート、DNSの競合を防ぎましょう。
- パネルの案内からダウンロードページを開き、公開元と対応OSを確認します。
- ディスクイメージをダウンロードした場合は、開いて案内に従いアプリを「アプリケーション」フォルダへ移動します。インストーラーの場合は、手順を確認してから進めてください。
- 「アプリケーション」からクライアントを起動し、正常に開くことを確認してからネットワークの許可を設定します。
- 初回接続が成功するまでは、ログイン時の自動起動や複雑なルールを有効にせず、確認する項目を絞りましょう。
システム権限：プロキシ・拡張機能・仮想ネットワークインターフェースの違い
MacでVPNと呼ばれるツールでも、通信を処理する仕組みは同じとは限りません。macOSのVPNやネットワーク拡張インターフェースを使うもの、本体上でプロキシを起動してシステムプロキシ設定を変更するもの、TUN仮想ネットワークインターフェースを使うものがあります。ネットワーク拡張の確認画面が表示されるかどうかはクライアントの実装次第であり、すべてのソフトウェアで同じ許可手順が必要なわけではありません。
| 方式 | 主な役割 | 確認事項 |
|---|---|---|
| システムプロキシ | システムプロキシ設定に従うアプリにプロキシを提供 | 一部のアプリやコマンドラインツールはこの設定を参照しない |
| VPN構成またはネットワーク拡張 | システムのインターフェースを使って対象の通信を処理 | 許可を求めているアプリと開発元を確認する |
| TUN仮想ネットワークインターフェース | 仮想ネットワークインターフェースを通じて、条件に一致するIP通信を処理 | 管理者の許可や補助コンポーネントが必要な場合があり、ルートや除外ルールの影響も受ける |
「VPN構成を追加」などの確認画面が表示されたら、接続をクリックした直後に対象クライアントが表示させたものか確認してから許可してください。ネットワーク拡張の承認を求められた場合は、画面の案内に従って該当するシステム設定を開きます。macOSのバージョンによって、「プライバシーとセキュリティ」または「一般」の拡張機能管理に設定項目がある場合があります。現在表示されているシステムの案内を優先してください。
管理者認証は、このMacの設定変更を許可するためのものです。サブスクリプションリンクの入力を求められることはなく、Macの管理者パスワードをオンラインサポートに伝えてはいけません。補助コンポーネントのインストール後、クライアントの終了と再起動が必要な場合があります。システムまたはクライアントから明示的に案内されたときだけ、再起動などを行ってください。
サブスクの読み込み：形式を確認してから接続先を更新
サブスクリプションリンクは一般的なウェブサイトのURLではなく、クライアントがルート設定を取得するためのものです。通常はアカウント認証情報が含まれるため、公開画像や共有ドキュメント、オンライン変換サイトに貼り付けないでください。問題を相談するときはエラー内容を伝え、リンク全体とトークンは隠しましょう。
X1VPNにログインしたら、まずパネルに用意されたクライアントログインまたは読み込み方法を利用してください。手動で読み込む場合は、現在のクライアントに対応するサブスクリプション形式を選びます。ダウンロードできても設定を解析できるとは限らず、含まれるすべてのプロトコルにクライアントが対応しているとも限りません。
- パネルから対応するサブスクリプションを取得し、クライアントのサブスクリプションまたは設定管理画面を開きます。
- リンクからの読み込みを選び、URL全体を貼り付けます。コピー時に入った空白や改行は削除してください。
- 保存して更新を実行し、ルート一覧が表示されることと、更新結果が明確に示されることを確認します。
- ルートを選び、必要な通信処理方式を有効にしてから接続を確認します。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロキシプロトコルまたは方式で、サブスクリプション形式として自由に置き換えられるものではありません。対応状況はクライアントのバージョンやコア機能によって異なります。「プロトコル非対応」と表示された場合は、ノードの項目をむやみに変更せず、パネルで案内されている互換性のある方法を使ってください。ここで挙げたのは業界で使われる用語であり、X1VPNがこれらすべてのプロトコルを提供するという意味ではありません。
接続先とルール設定：まずはデフォルト設定で接続
初めて使う場合は、クライアントの標準ルールを維持し、利用するサービスに合わせて地域を選ぶのがおすすめです。ルート名の「専用線」「中継」「直結」は一部の通信経路を示すもので、アプリとの互換性を保証するものではありません。IEPLは一般に国際イーサネット専用線の設備を指します。中継は転送用の入口を経由し、直結は通常、クライアントから海外サーバーへ直接接続します。実際の経路構成は、各サービスの案内をご確認ください。
名称だけでは、混雑する時間帯の速度や特定の動画配信サービスの視聴可否はわかりません。ルートを選んだら、ご利用のネットワークとアプリで実際に確認してください。X1VPNの提供範囲はルートの案内で確認できます。ノード名だけで出口の地域を判断しないでください。
ルールモードでは、ドメイン、アドレス、プロセスなどの条件に応じて、直接接続するかプロキシを使うかが決まります。システムプロキシモードの場合、ターミナル、ゲームの一部、独自にネットワーク接続を管理するアプリはシステム設定を使わないことがあります。ブラウザーでは接続できるのに特定のアプリで接続できない場合は、まずそのアプリがプロキシに対応しているか確認してください。そのうえで、必要に応じてクライアントのTUNモードを検討し、すぐにすべての通信をグローバルプロキシへ切り替えるのは避けましょう。
グローバルモードでも、すべてのデータが必ず処理されるとは限りません。ローカルネットワークの除外設定、アプリ独自のプロキシ、ルートルールが結果に影響する場合があります。ルールを変更する前に元の設定を保存し、一度に変更する項目を一つに絞ると、どの変更で解決したのか判断できます。
接続の確認：出口IP、DNS、アプリをチェック
接続に成功したら、まずブラウザーで実際に使うサービスへアクセスし、外部から見える出口の地域が想定どおりか確認します。IPアドレスの位置情報はデータベースによって異なるため、単一の検索結果だけで判断しないでください。クライアントで選択したルートや、利用先サービスに表示される情報とあわせて確認しましょう。
- ✅ クライアントに接続成功と表示され、認証エラーやハンドシェイクエラーが繰り返し発生していない。
- ✅ 外部から見える出口が、選択したルートの想定地域とおおむね一致している。
- ✅ 対象のウェブページが読み込まれ、ログイン後の主要機能も利用できる。
- ✅ ブラウザー以外の対象アプリでも個別に接続を確認できている。
- ✅ 切断して再接続した後も、プロキシとDNSの設定が正常に戻る。
DNSの確認では、ドメイン名の検索が想定した経路を通っているかを調べます。テスト結果にローカルネットワークのリゾルバーが表示されても、想定どおりに処理されていない可能性がある一方、振り分けの設計とあわせて判断する必要があります。別の地域のリゾルバーが表示されても、地名だけで異常とは断定できません。公開DNSサービスが複数地域の設備を使う場合があり、ブラウザーのセキュアDNS設定がシステムの名前解決経路を迂回することもあります。
DNSの問題を調べるときは、クライアントのDNSモード、ブラウザーで独自のセキュアDNSが有効になっているか、対象ドメインが直接接続のルールに一致しているかを確認してください。見覚えのないDNSアドレスをむやみに設定しないでください。テスト結果を共有するときは、外部IPアドレス、アカウント情報、サブスクリプションの認証情報を隠しましょう。
確認の目安：接続でき、出口が想定どおりで、対象アプリで実際の操作ができれば設定完了です。速度テストでわかるのは特定のテスト経路の状態であり、権限、振り分け、DNSの確認に代わるものではありません。
よくあるトラブル：何度も再インストールせず、症状から原因を確認
許可したのに、クライアントが未承認と表示する
許可したのが現在使っているクライアントか、古いバージョンの拡張機能ではないか確認してください。システム設定に未確認の項目が残っていないか調べ、リリースノートに従ってアプリを開き直します。それでも解決しない場合は、macOSとクライアントのバージョン、警告の全文を控え、サポートページから確認を進めてください。同種の補助コンポーネントを複数インストールして試すのは避けましょう。
サブスクリプションを読み込めたのに、使えるルートがない
サブスクリプションの更新結果と設定の解析エラーを確認し、空の設定や古い設定を選んでいないか調べてください。次にパネルでプランの状態と利用可能な通信量を確認します。一覧が空だからといって、システム権限に問題があるとは限りません。有効なルートが作成されていない場合、再度許可しても形式のエラーは解決しません。
ブラウザーは使えるのに、ほかのアプリが接続できない
まず対象アプリに個別のプロキシ設定が必要か、クライアントのルールで直接接続になっていないか確認してください。TUNを使う場合は、仮想ネットワークインターフェースが有効か、必要な権限が許可されているかを調べ、ほかのネットワークツールとのルート競合にも注意しましょう。組織管理下のMacでは管理ポリシーの制限が原因となる場合があります。制限を回避せず、端末の管理者に相談してください。
クライアントを終了すると、Macでインターネットに接続できない
まずクライアントを再度開き、プロキシを正しい手順で終了してください。改善しない場合は、現在のネットワークサービスのプロキシ設定にローカルホストを指すアドレスが残っていないか、DNSを手動で変更していないか確認します。今回の設定で変更したと確認できる項目だけを元に戻し、用途がわからない組織用やネットワーク用の設定は削除しないでください。
普段の使い方：元に戻せる設定を残す
接続を確認してから、必要に応じてログイン時の起動や自動接続を有効にしてください。これらは別々の設定の場合があります。クライアントを更新した後は、権限と通信処理方式を再確認しましょう。サブスクリプションの更新でルート情報は通常更新されますが、独自ルールが保持されるかはクライアントによって異なります。変更前に説明を確認し、バックアップを残してください。
X1VPNは接続台数無制限で、メールアドレスも不要です。月額サブスクリプションの通信量は契約開始日を基準に毎月リセットされ、追加通信量パックに有効期限はありません。クライアントのトラブルを解決する目的でプランを変更するのではなく、実際の利用頻度に合わせて選びましょう。料金と利用条件はプランページでご確認ください。
問題を相談するときは、「操作手順」「通信処理方式」「エラーの全文」「影響を受けるアプリ」を伝えると、「使えない」とだけ伝えるより原因を特定しやすくなります。ログにはサーバーアドレスや認証情報が含まれる場合があるため、送信前に確認して機密情報を隠してください。