Android VPNでよくあるのが、アプリには「接続済み」と表示されるのに、使いたいアプリが開かないケースです。設定は接続ボタンを押すだけでは完了しません。設定が有効か、システムが通信をVPNに通す許可をしているか、アプリに適切な振り分けルールが適用されているか、省電力機能でバックグラウンド接続が停止していないかを確認する必要があります。実際の設定手順に沿って進め、最後に再現可能な方法で接続を確認しましょう。
インストール前に：アプリとサブスクリプションの違い
クライアントアプリはAndroid端末で接続を確立し、サブスクリプションは接続先と接続設定を提供します。アプリをインストールしただけでは、利用可能な接続先は使えません。また、サブスクリプションURLをコピーしても、どのアプリでも読み込めるとは限りません。まずアカウント画面で利用するアプリを確認し、対応する手順で設定をインポートしましょう。形式の不一致を回線の障害と誤認しにくくなります。
PaoVPNはメールアドレス不要で、Androidアプリはアカウント画面から入手できます。最新の案内はアカウント画面のダウンロードページで確認してください。見知らぬグループチャットや、確認できていないファイル共有サービスからインストーラーを入手しないでください。端末で業務用ネットワークツール、別のVPN、またはローカルVPN方式のフィルタリングアプリを使っている場合は、新しい接続とシステムの通信経路を取り合わないか、事前に確認しましょう。
Androidはデスクトップ版とメニューや権限が異なるため、WindowsやmacOSの画面をそのまま参考にするのは適切ではありません。同じ設定を使う場合でも、AndroidではシステムのVPN権限とバックグラウンド動作を個別に設定する必要があります。PaoVPNは同時接続台数に制限はありませんが、複数端末で使った通信量は利用中のプランに合算されます。端末ごとに独立した通信量が割り当てられるわけではありません。
アプリをインストールしてシステム権限を許可する
- 対応するインストーラーを入手します。アカウント画面でプラットフォームがAndroidになっていることを確認し、対応要件とインストール手順を読みます。提供元からのアプリをインストールできないという警告が表示された場合は、実際に使うブラウザーまたはファイル管理アプリに限り、一時的にインストールを許可します。インストール後は、この権限を無効にできます。
- アプリを起動して初期設定を行います。アカウントでログインする方法が用意されている場合は、アカウント画面の案内に従ってください。サブスクリプションのインポートを求められた場合は、次のセクションに進みます。通知権限とVPN権限は用途が異なります。通知を許可するかどうかは、アプリがバックグラウンド状態の通知を必要とするか確認して判断しましょう。
- システムのVPN接続要求を許可します。接続を開始すると、AndroidからアプリがVPN接続を確立しようとしているという通知が表示されます。ダイアログに表示されたアプリ名が、インストールしたクライアントと一致することを確認してから許可してください。
- ほかのネットワークツールを確認します。Androidでは通常、同じユーザー設定で複数の一般的なVPNサービスが同時に通信を処理することはできません。別のツールが動作中の場合は、いったん停止してから、使用するクライアントに戻って接続してください。
ステータスバーの鍵マークやVPNアイコンは、システムにVPN接続があることを示すだけで、すべてのアプリが目的の回線を経由しているとは限りません。メーカー独自のシステムではアイコンの位置が変わったり、通知パネルにだけ状態が表示されたりすることがあります。そのため、接続先と実際に使うアプリを続けて確認しましょう。
サブスクリプションURLをインポートして形式を確認する
アカウント概要からサブスクリプションの項目を開き、使用中のクライアントに対応したURLをコピーします。次に、アプリの「サブスクリプション」「設定」「URLからインポート」などの項目に貼り付けます。メニュー名はアプリによって異なりますが、設定をダウンロードして選択可能な接続先を追加する操作は共通です。詳しい手順はクライアント接続ガイドとアカウント画面の案内を確認してください。
サブスクリプションURLは通常、アクセス情報を含むアドレスです。一般的なWebページでも、「サーバーアドレス」欄に入力する単一のホスト名でもありません。インポート後は、設定リストに項目が表示され、サブスクリプションの更新が成功していることを確認してください。設定が複数ある場合は、インポートした設定を現在使用する項目に指定します。リストに保存しただけでは、接続に自動で適用されません。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロキシプロトコルまたは方式で、対応状況はクライアントによって異なります。自由に置き換えられるメニュー項目ではなく、プロトコル名を変更するだけで変換できるものでもありません。アカウント画面が案内する互換形式を選び、通信方式、証明書の検証、サーバー設定を独自に書き換えないでください。本文に記載した名称は、PaoVPNがすべてのプロトコルを提供することを示すものではありません。
インポートに失敗した場合は、「URLを取得できない」のか「設定を解析できない」のかを切り分けます。前者は、現在のネットワークからアカウント画面にアクセスできるか、URLが欠けていないか、アカウントの状態に問題がないかを確認してください。後者は、形式やクライアントの互換性が原因である可能性があります。同じURLを何度もインポートして重複設定を作らないようにし、URL全体を公開の掲示板に投稿しないでください。
接続先と振り分けモードを選ぶ
初回の確認では、利用したいサービスが必要とする地域の接続先を選び、ほかの設定は変更せずに試します。地理的に近い接続先が必ず速いとは限りません。実際の使い心地は、利用中のネットワーク、国際経路、回線の負荷、接続先のWebサイトにも左右されます。PaoVPNは110+か国、160+回線に対応しています。選択できる接続先はアカウント画面とクライアントの設定で確認してください。地域数は、特定のWebサイトが常に利用できることを保証するものではありません。
回線の種類とクライアントのプロトコルも別の概念です。IEPL専用線は通常、通信事業者が提供する国際イーサネット専用接続を指します。中継方式は中間ノードを経由し、直接接続方式は通常、利用中のネットワークから海外の接続ポイントへ直接接続します。名称は経路の構成を示すもので、表示だけで最終的な速度は判断できません。プロキシプロトコルの種類や、アプリにルールが適用されているかは、それぞれ個別に確認してください。
普段使いでは、まずサブスクリプションで提供されるルールモードを利用できます。高速化が必要な通信はプロキシに通し、それ以外はルールに従って処理します。特定のアプリが接続できない場合は、比較のため一時的にクライアントのグローバルプロキシモードに切り替えてみてください。ただし「グローバル」でも、Androidのアプリごとの除外設定、クライアントの実装、システム設定の影響を受けます。モード名だけで、すべての通信がトンネルを経由しているとは判断できません。
| 確認できる現象 | まず確認する項目 | 試せる操作 |
|---|---|---|
| 設定リストが空 | サブスクリプションの取得・解析・選択状態 | サブスクリプションを更新し、インポート形式を確認して、有効な設定を選択する |
| システム権限を許可しても接続できない | ネットワーク、アカウント状態、別のVPN | 競合するツールを停止し、エラーを確認して、別の接続先と比較する |
| ブラウザーは使えるが、目的のアプリは使えない | アプリごとの振り分け、ルール、アプリのキャッシュ | 除外リストを確認し、一時的にモードを切り替えて、目的のアプリを再起動する |
| 画面が点灯している間は使えるが、ロックすると切断される | 省電力制限とバックグラウンドデータの権限 | バッテリー設定を変更し、バックグラウンド動作を許可してから、画面ロック後に再確認する |
| 接続先の地域は想定どおりだが、サービスにアクセスを拒否される | サービスの地域ポリシー、アカウント、接続元の判定 | サービスの案内を確認し、アクセス拒否をトンネルの障害と決めつけない |
省電力設定の対象外にして、バックグラウンド切断を防ぐ
Androidのバッテリー最適化やメーカー独自のバックグラウンド管理によって、クライアントのネットワーク接続が制限されることがあります。システム設定からアプリの詳細を開き、クライアントのバッテリー使用量、バックグラウンドでの動作、モバイルデータの設定を確認してください。メーカーによって「制限なし」「バックグラウンドでの実行を許可」など名称が異なります。自動起動の管理項目がある場合は、クライアントの案内に従って確認しましょう。
変更するのはクライアントに必要な権限だけにし、端末全体の省電力機能をすべて無効にする必要はありません。バックグラウンド動作を許可するとバッテリー消費が増える場合があります。接続の安定性とバッテリーの持ちを考慮して設定してください。変更後に再接続し、画面をロックしてから再度起動して、クライアントが動作しているか、目的のアプリを引き続き使えるかを確認します。
Wi-Fiとモバイルデータは分けてテストしてください。ネットワークを切り替えた後、クライアントが接続を再確立する場合があります。ホテルや公共のWi-FiでWebページによる認証が必要な場合は、VPNを起動する前に認証を完了してください。特定のネットワークでのみ問題が起きる場合は、すぐにアプリを削除して再インストールするのではなく、ネットワークごとの差を記録しましょう。
接続を確認する：接続先、アプリ、DNSを個別に確認
接続前後を比較して確認します。まず切断状態で、同じ接続元確認ツールに表示されるインターネット上の接続元を記録します。次に目的の接続先へつなぎ、同じツールを再読み込みします。表示が想定どおり変われば、その確認リクエストは別の経路を通ったと考えられます。地域データベースには誤差があるため、表示された都市名だけで判断せず、クライアントで選んだ接続先とサービス側の実際の案内も合わせて確認してください。
- ✅ システムの状態を確認：クライアントが接続成功と表示していること、システム権限が取り消されていないこと、ほかのVPNが接続を奪っていないことを確認します。
- ✅ 接続元の変化を確認：同じ確認ツールで接続前後を比較し、テストに使うブラウザーがプロキシの対象から除外されていないことを確認します。
- ✅ 目的のアプリを確認：アプリを完全に終了して再起動し、実際に必要な操作を試します。Webページが開くだけでは、会議、同期、動画再生が使える確認にはなりません。
- ✅ バックグラウンド接続を確認：画面をロックしてから起動し直し、ネットワークを切り替えた後も再度アクセスします。バッテリー管理の変更や手動での再接続が必要か確認しましょう。
- ✅ DNSの経路を確認：クライアントのDNS設定とテスト結果を照らし合わせ、接続元の地域だけでなく、ドメイン名の名前解決が想定どおり行われているか確認します。
DNSはドメイン名をIPアドレスに変換します。DNSリークとは通常、名前解決のリクエストが想定していたトンネル経路を通らず、利用中のネットワークのDNSサービスで処理される状態を指します。ブラウザーのセキュアDNS、AndroidのプライベートDNS、クライアント内蔵のDNS設定が互いに影響することがあります。また、ブラウザーでのテスト結果がすべてのアプリの名前解決経路を示すとは限りません。
検出されたDNSサービスが想定と異なる場合は、まずクライアントのDNSに関する案内を確認し、システムやブラウザーで別のDNSサービスが設定されていないか調べてください。DNSサーバーの所在地だけで、リクエストが漏れているとは判断できません。パブリックDNSサービスの設置場所や位置情報の判定によって、表示に誤差が出ることがあります。リクエストの経路も含めて確認し、提供元が不明なDNSアドレスを安易に設定しないでください。
PaoVPNのセキュリティに関する主な説明は量子暗号化です。利用できる機能や設定の詳細は、アカウント画面の案内を確認してください。どのようなセキュリティ方式を使っていても、VPNはHTTPS、アカウント保護、アプリ権限の管理に代わるものではありません。フィッシングサイトや信頼できないインストーラーが安全になるわけでもありません。
接続の有効性は、ボタンの色ではなく実際の通信経路で判断します。システム上で接続が確立し、テスト通信の接続元が想定どおりで、目的のアプリが使え、画面ロック後もアクセスが続くことを確認できれば、接続状態をより確実に評価できます。DNSの確認は名前解決の経路を補う情報です。単一の検査結果だけで接続全体の安全性を判断しないでください。
解決しない場合は、状況を記録してから問い合わせる
「基本ネットワーク → アカウントとサブスクリプション → システム権限 → 現在の接続先 → 振り分けとDNS → バックグラウンド制限」の順に確認し、一度に変更する要素は一つだけにします。グローバルモードでは使えてルールモードでは使えない場合は、まずルールを確認します。ネットワークを変えると直る場合は、元のネットワークを確認します。画面ロック後だけ使えなくなる場合は、バックグラウンド制限を確認しましょう。このように比較すると、何度も再インストールするより原因を特定しやすくなります。
通信量の状態も確認してください。月額プランの通信量は利用開始日を基準に毎月リセットされ、毎月1日に一律で戻るわけではありません。永久通信量パックは使い切るまで利用でき、有効期限はありません。残量やアカウント状態に疑問がある場合は、Androidとの互換性の問題と決めつけず、まずアカウント画面の記録を確認してください。
サポートが必要な場合は、アカウント画面の問い合わせ窓口から、端末のOS、クライアントのバージョン、ネットワークの種類、選択した接続先名、エラーメッセージ、実施した比較手順を送ってください。パスワード、サブスクリプションURL全体、個人情報を隠していないアカウント画面の画像は添付しないでください。設定の詳しい説明は使い方ガイド、料金や端末についてはよくある質問をご覧ください。