macOSの初期設定ガイド｜クライアントのインストールから権限設定、サブスクリプションの追加まで

インストール前に確認すること：入手先とチップの種類

まずAppleメニューの「このMacについて」でチップ情報を確認します。Appleシリコン搭載機では「Apple Silicon」または「arm64」と記載されたビルドを、Intel搭載機では対応する「Intel」または「x86_64」ビルドを選びます。「Universal」ビルドは両方のアーキテクチャに対応する場合がありますが、クライアントの説明でmacOSの対応範囲も確認してください。

VPNAddの利用者は、ユーザーパネルのダウンロードページからクライアントと設定方法を確認できます。サードパーティ製クライアントを使う場合は、プロジェクトの公式配布元から入手し、サービスが提供するサブスクリプション形式に対応しているか確認してください。Macにインストールできても、すべてのプロトコルや設定ファイルを読み込めるとは限りません。

ダウンロードしたファイルがディスクイメージの場合は、開いたあとにアプリを「アプリケーション」フォルダへドラッグし、そこから起動するのが一般的です。インストーラーの場合は、開発元の情報とインストール内容を先に確認しましょう。更新や補助サービスのパス、ログイン項目に問題が起きるのを防ぐため、ダウンロードフォルダやディスクイメージから長期間起動するのは避けてください。詳しい手順はクライアントのリリース情報を確認してください。

システム権限の種類：ネットワーク拡張、システムプロキシ、TUN

通信を取り込む方法はクライアントによって異なるため、許可を求める画面も一律ではありません。システムのネットワーク拡張を使うもの、ローカルプロキシを提供してmacOSのシステムプロキシ設定を変更するもの、TUNの有効化時に補助サービスをインストールするものがあります。これらを、すべてのMacで必ず完了すべき一律の手順と考えないでください。

初回接続時は、許可画面に表示されたアプリ名を確認してください。案内に従って「システム設定」のネットワーク、プライバシー、拡張機能に関する画面で許可し、クライアントに戻って再試行します。該当する項目が見当たらない場合は、別バージョンの画面を何度も探す必要はありません。まず、現在のクライアントが実際にどの方式で通信を取り込むのか確認しましょう。

通常の回線接続で、連絡先、写真、画面収録の権限を求められることは一般的ではありません。機能と明らかに関係のない要求が表示されたら、いったん中断して公式の説明を確認してください。「許可を増やせば接続が安定する」とは限りません。権限は特定の機能に必要なものであり、接続先の回線品質を改善するものではありません。

サブスクリプションの追加：リンク、設定、回線リスト

サブスクリプションリンクは設定を取得するためのもので、WebサイトのURLや単独の回線ではありません。クライアントからアクセスすると、ノード一覧、接続パラメーター、または設定全体が取得される場合があります。返される内容はサービスとクライアントの対応形式によって異なります。同じリンクでも、互換性のないクライアントでは解析エラーや空のリストになることがあります。

1. パネルで対応する方法を確認します。サービスが提供するクライアントの説明を見て、対応するサブスクリプションの入口またはインポート方法を選びます。ボタン名が似ているという理由だけで、互換性があると判断しないでください。
2. クライアントでリモート設定を追加します。「サブスクリプション」「設定」「Profiles」などの項目から、リンクを省略せず貼り付けます。前後の空白や改行、説明文まで一緒にコピーしないよう注意してください。
3. 設定を取得して内容を確認します。更新を実行し、回線または設定が表示されることを確認します。更新後、新しい設定を現在使用する項目に指定してください。クライアントによっては自動で切り替わりません。
4. 回線を選んで接続します。まずはサービス提供元のデフォルトルールとDNS設定を維持し、利用目的に合った地域の出口を選んでから、必要な通信の取り込み方式を有効にします。
5. 元に戻せるよう設定を記録します。変更する前に、現在の設定名と重要なスイッチの状態を控えておきましょう。問題が起きた場合に元の設定へ戻せるようにし、一度に複数の項目を変更しないでください。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なるプロキシプロトコルまたは方式です。macOSの権限名でも、「専用回線」の別名でもありません。クライアントとそのコアが、該当する方式やパラメーターに対応している必要があります。これらすべてのプロトコルをVPNAddが提供していると、本記事で断定するものではありません。実際の対応状況は、パネルとクライアントの説明を確認してください。

初回接続：ルールモードと回線の種類

初めて使う場合は、まずサービス提供元のルールモードを利用できます。ルールモードでは、ドメインやアドレスなどの条件に応じて、直接接続、プロキシ経由、拒否のいずれかを選びます。グローバルモードでは通常、プロキシコアに渡された接続を選択中の出口へ送りますが、もともと通信を取り込まれていないアプリまで自動的にプロキシ経由になるわけではありません。「グローバル」は適用するポリシーの範囲であり、システム全体の通信を取り込む範囲とは異なります。

ブラウザーでは目的のWebサイトにアクセスできるのに、ターミナルや一部の業務用アプリでは失敗する場合は、まずそのアプリがシステムプロキシに従うか確認してください。アプリごとにプロキシを設定するか、クライアントが対応するTUN方式で通信を取り込む必要がある場合もあります。サブスクリプションの失効と決めつけたり、既存のルーティングを把握しないまま複数のプロキシクライアントを同時に動かしたりしないでください。

回線の種類は、別のレイヤーに関するものです。直接接続は通常、クライアントが海外のノードに直接接続する方式を指します。中継方式では中間サーバーを経由します。IEPL専用回線は一般に、経路の一部に専用の伝送区間があることを指し、Macから接続先のWebサイトまでの全区間が専用回線であるという意味ではありません。いずれもクライアントの権限、プロトコル対応、適切な振り分けルールの代わりにはなりません。

地域を選ぶ際は、まず接続先サービスが求める地域を確認し、次に普段の利用状況を考慮しましょう。出口が特定の地域として表示されても、Webサイトへのアクセスが必ず許可されるとは限りません。サイトによっては、アカウントの地域、決済情報、出口アドレスの属性も確認します。Webサイトの問題を調べるために、クライアントを何度も再インストールする必要はありません。

接続を確認する：出口、アプリ、DNS

クライアントに「接続済み」と表示されても、接続処理が完了したことしか分かりません。確実に確認するには、目的の通信が実際にどの経路を通ったかを調べます。まず未接続時のアクセス状況を記録し、回線に接続したあと、同じアプリで再度確認してください。キャッシュやアプリごとの挙動による差を抑えられます。

• ✅ IPアドレス確認ページを開き、ブラウザーの出口を確認します。ルールモードでは確認ページへの通信も直接接続のルールに該当する場合があります。ルールの適用状況や接続ログとあわせて結果を判断してください。
• ✅ 実際に使うアプリから目的のサービスへアクセスします。ブラウザーで成功しても、ターミナル、ダウンロードツール、業務用アプリがプロキシを使っているとは限りません。
• ✅ クライアントの接続ログで、対象ドメインに想定したポリシーと回線が適用されているか確認します。ホーム画面の接続スイッチだけで判断しないでください。
• ✅ DNSリクエストの経路を確認します。まずはサービス提供元の設定を使い、プロキシ対象のドメインが想定どおりに名前解決されるか確認してから、カスタムDNSを検討してください。
• ✅ クライアントを終了して通常の直接接続を試し、システムプロキシとルーティングが元に戻ることを確認します。次回起動時にネットワークの問題と取り違えないためです。

DNS漏えいとは、本来プロキシやプライバシー設定に従って処理すべきドメインの名前解決リクエストが、想定外の経路から送信されることです。出口アドレスが変わっただけでは、DNSの経路が正しいとは確認できません。一方、異なる地域のDNSサービスが検出されても、地域表示だけで漏えいとは断定できません。DNSサービスが分散配置されている場合があるためです。

調査では、クライアントのDNS、ブラウザーのセキュアDNS、システムや構成プロファイルの名前解決設定をあわせて確認してください。ブラウザー内蔵の暗号化DNSが、クライアント本来のドメイン解決ルールを迂回する場合があり、挙動は実装によって異なります。設定を一度に変えず、項目ごとに比較しましょう。「設定を統一する」ために、組織が求めるセキュリティ機能を安易に無効化しないでください。

よくあるトラブル：権限と接続を順に確認

許可したあとも権限を求められる

まず、旧バージョンやダウンロードフォルダ内のコピーではなく、現在起動しているアプリに許可を与えたか確認します。古いプロセスを完全に終了し、「アプリケーション」から再起動して、システムの拡張機能やバックグラウンド項目の状態を確認してください。クライアントの説明で再起動が必要とされている場合は、再起動後にもう一度確認します。組織管理下のMacでは拡張機能のインストールが制限されることがあります。管理ポリシーを回避しようとせず、管理者に相談してください。

サブスクリプションを更新できない、または一覧が空になる

リンクが完全か、アカウントの状態に問題がないか、設定形式がクライアントに合っているか確認してください。サブスクリプションサーバーへの接続失敗と、回線への接続失敗は別の問題です。設定のダウンロード時と内容の解析時のどちらでエラーが出るかを確認しましょう。トークンを含むリンクを公開オンラインツールに貼り付けて、内容を確認しないでください。パネルの設定説明を確認し、必要に応じて個人情報を伏せたエラー情報を送ってください。

ブラウザーは使えるのに、ターミナルや業務用アプリで失敗する

アプリがシステムプロキシを使っているか、個別のプロキシ設定があるか、クライアントでルールだけが有効になり通信の取り込みが完了していないかを確認します。TUNを検討する場合は、クライアントのルーティング、DNS、補助サービスに関する説明を先に読んでください。企業VPN、セキュリティソフト、ネットワークフィルタリングツールがルーティングに影響する場合もあります。許可された範囲で一つずつ比較してください。

クライアントを終了するとネットワークに接続できない

まず、現在のネットワークサービスに設定されたプロキシを確認し、停止したローカルプロキシを参照したままになっていないか調べます。設定が残っている場合は、クライアントの説明に従って元に戻してください。組織が設定したプロキシを削除してはいけません。通常の終了は、プロセスの強制終了よりも設定を適切に戻せる可能性が高くなります。復旧しない場合は、他のネットワークツールと現在のネットワーク環境も確認してください。

日常のメンテナンス：設定を更新し、復旧手段を確保

安定して使えることを確認してから、必要に応じてログイン時の起動や自動接続を有効にします。システム、クライアント、設定を更新した後は、目的のアプリとDNSの動作を再確認してください。自動起動できても、前回選んだ回線が引き続き適切とは限りません。更新前に重要な設定を記録しておくと、問題が起きたときのやみくもな試行を減らせます。

同じサブスクリプションでも、macOS、Windows、iOS、Android、Linuxでは、クライアントの形式や許可の手順が異なる場合があります。他のプラットフォーム用の設定全体をMacに上書きしたり、同じボタンなら通信の取り込み方式も同じだと考えたりしないでください。各プラットフォームの操作方法は初心者向けガイドをご覧ください。

料金に関する問題と設定の問題は分けて確認してください。VPNAddの月額プランの通信量は、利用開始日を基準に毎月リセットされます。追加データパックは使い切るまで有効で、期限切れになりません。パネルの通信量表示に問題がある場合は、まずプラン情報を確認してください。通信量に問題がないのに特定のアプリだけ使えない場合は、権限、通信の取り込み、ルール、名前解決の順に調べます。