MacでVPNを使う方法｜macOSのインストールと初期設定ガイド

インストール前に確認すること：チップ、OS、入手先

Appleメニューの「このMacについて」を開き、MacがAppleシリコン搭載かIntelプロセッサ搭載か、またmacOSのバージョンを確認します。ダウンロードページでApple Silicon版とIntel版が分かれている場合は、該当するものを選びましょう。ユニバーサル版が用意されている場合は、リリースノートに従ってください。OSが古い場合は、まず動作要件を確認し、対応していないファイルを何度もインストールしないようにしましょう。

ソフトウェアはサービスのパネル、クライアント開発元の公式サイト、または公式に案内されているアプリストアから入手してください。サードパーティ製クライアントは接続に使うツールで、サブスクリプションサービスは設定や接続先を提供するものです。両者は別のものです。クライアントをインストールできても、あらゆるサービスのサブスクリプションを読み込めるとは限りません。

• ✅ ダウンロード元、プロセッサの種類、必要なOSバージョンを確認する。
• ✅ サービス提供元のインポート手順を保管し、サブスクリプションの形式がクライアントに対応しているか確認する。
• ✅ インストール前に、使っていないプロキシツールを終了し、ネットワーク設定の競合を防ぐ。
• ❌ サブスクリプションのリンク、アカウント情報、個人情報を隠していない設定画面の画像を、見知らぬ相手に送らない。

会社や学校が管理するMacでは、ネットワーク拡張機能やプロキシ設定の変更、ソフトウェアのインストールが制限されている場合があります。管理ポリシーに関する警告が表示されたら、管理者に許可されている利用方法を確認してください。管理用プロファイルを自分で削除しないでください。

クライアントをインストールしてシステム権限を設定する

ディスクイメージをダウンロードした場合は、開いて案内に従い、アプリを「アプリケーション」フォルダにドラッグしてから起動します。インストーラーの場合は、インストール内容を一つずつ確認して進めてください。マウントしたディスクイメージからクライアントを使い続けると、更新や権限の管理、アンインストール時に混乱することがあります。

初回起動時に、ネットワーク接続、VPN構成の追加、ネットワーク拡張機能の有効化、補助プログラムのインストールを求められることがあります。必要な権限はクライアントの仕組みによって異なり、すべての項目が表示されるとは限りません。システムプロキシを設定するツールと、ネットワーク拡張機能で通信を処理するツールでは、必要な許可が異なります。

システムにブロックされた場合は、まず警告の内容をよく読んでください。一般的な開発元の確認に関する表示と、「コンピュータに損害を与える」などのセキュリティ警告は別物です。ダウンロード元とファイルが公式の説明に一致すると確認できた場合に限り、システムが用意する許可方法を検討してください。マルウェアやファイル破損の警告が出た場合は実行を中止し、改めて確認しましょう。

通常のプロキシ設定でシステム整合性保護を無効にする必要はありません。セキュリティチェックをすべて無効にするよう求めることもありません。警告を消すために、出所不明の管理者権限コマンドを実行しないでください。

サブスクリプションを読み込む：リンク、設定、接続先の違い

サブスクリプションリンクは通常、アクセス情報を含む設定取得用のURLです。クライアントはこのURLから接続先やルール、関連パラメーターを取得します。一般的なWebページやインストーラーとは異なります。クライアントによっては専用の設定形式が必要なため、リンクの見た目が似ているだけで読み込めるとは限りません。

1. サービスのパネルを開き、利用中のクライアントに対応するサブスクリプションまたはインポート項目を探します。専用クライアントの場合は、アカウントにログインして設定を取得できることもあります。
2. クライアントで「サブスクリプション」「設定」などの画面を開き、リンクから読み込む項目を選んでURL全体を貼り付けます。
3. 保存して更新を実行し、空のサブスクリプション名だけでなく、選択できる接続先や設定グループが表示されることを確認します。
4. 読み込んだ設定を有効にしてから、利用する地域と接続モードを選びます。古い設定のまま使っていないか確認してください。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なるプロトコルまたはプロトコル体系で、自由に置き換えられる名称ではありません。クライアントとそのコアが、サブスクリプションで実際に使われているプロトコルやパラメーターに対応している必要があります。ここでは互換性の説明のために名称を挙げています。QiuVPNがこれらすべてのプロトコルを提供しているという意味ではありません。詳細はパネルでご確認ください。

サブスクリプションを更新できない場合は、URLがすべて入力されているか、アカウントが有効か、システムの日付が正しいか、現在のネットワークからサブスクリプションURLにアクセスできるかを確認します。リンクを公開のオンライン変換ツールに貼り付けないでください。設定を取得できる認証情報が含まれている場合があります。サポートが必要な場合は、パネルのチケットから、個人情報を伏せたエラーメッセージを送信してください。

macOSのシステム設定にある手動VPN設定フォームは、対応するシステムVPN方式のみ利用できます。汎用プロキシのサブスクリプションをそのまま貼り付けることはできません。iOSで使えるインポート方法が、Macでも同じように使えるとは限らないため、macOSクライアントの説明に従ってください。

接続先と通信モードを選ぶ

まず用途に合わせて地域を選び、その地域内で接続先を選びます。利用地域に条件があるサービスでは、そのサービスのルールに合った接続元を選ぶ必要があります。リモートワークでは、企業のネットワークポリシーを優先してください。地理的に近い接続先が最適とは限らず、実際の通信経路や接続先サービスとの相性も重要です。

IEPL専線、中継、直結は、回線の構成や通信経路を表すもので、クライアントのプロトコルとは異なります。中継では通常、入口を経由して出口へ接続します。直結では一般に、ローカルネットワークから海外の接続先へ直接アクセスします。IEPL専線は専用の伝送経路を指します。名称だけで、時間帯ごとの通信品質が保証されるわけではありません。実際に使って確認しましょう。

普段使いにはルールモード

ルールモードでは、ドメインやアドレス、アプリのルールに基づいて、直接接続するかプロキシを経由するかが決まります。用途ごとに異なる経路を使えますが、ルールが古くなっていたり、優先順位の高いルールに上書きされたりすることもあります。「ブラウザーでは開けるのにデスクトップアプリでは使えない」場合は、そのアプリの通信にどのルールが適用されたか確認してください。

グローバルモードとTUNは別の機能

「グローバル」は通常、クライアントが処理する範囲の通信を、選択した接続先にまとめて送るモードです。TUNは、仮想ネットワークインターフェースなどを使って通信を処理する方式です。システムプロキシだけを有効にしている場合、グローバルを選んでも、システムプロキシを使わないアプリの通信は経由しないことがあります。TUNで処理される範囲も、ルーティング、除外設定、DNS設定によって異なります。

まずクライアント推奨の初期モードで接続し、問題なく使える状態を基準にしましょう。必要に応じて設定を調整してください。地域、DNS、ルール、トンネルの設定を同時に変えると、問題の原因を特定しにくくなります。接続先を選ぶ際は世界の接続先一覧、動画視聴には動画配信の案内も参考にしてください。

接続を確認する：出口、アプリ、DNSを個別にチェック

接続アイコンで分かるのは、クライアントが報告する状態だけです。まず、通常アクセスできるWebサイトが引き続き開けることを確認し、次に利用したいサービスを試します。その後、信頼できるIPアドレス確認サービスを使い、ブラウザーに表示される地域が選んだ接続先と一致するか確認してください。IPアドレスの位置情報は更新が遅れることがあるため、都市名だけで接続先の誤りを判断しないでください。

• ✅ クライアントの接続ログを確認し、対象の通信が直接接続ではなく、想定したプロキシグループを経由しているか確認する。
• ✅ ブラウザーと実際に使うデスクトップアプリを別々にテストし、ブラウザーの結果をすべてのアプリに当てはめない。
• ✅ DNSクエリがクライアントのポリシーに従っているか確認し、ブラウザーのセキュアDNS設定にも注意する。
• ✅ 接続を切ってから基本ネットワークを再テストし、システムプロキシとルーティングが正常に戻ったことを確認する。

DNSリークとは、ドメイン名の名前解決が想定した経路を通らない状態を指します。たとえば、トンネル経由にするはずのDNSクエリがローカルネットワークに送られるケースです。ルールモードでは、直接接続するドメインをローカルで名前解決する場合があります。ローカルの解決結果があるだけでDNSリークと判断せず、ドメインやルール、想定するポリシーと照らし合わせましょう。

ブラウザーの暗号化DNS、アプリ独自の名前解決方式、IPv6のルーティング、クライアントの除外設定などにより、テスト結果が異なることがあります。まずクライアントの診断情報を確認してください。パブリックDNSへの変更を万能な解決策として扱わないようにしましょう。出口が変わっても、アカウントの地域やサブスクリプションの利用条件、サービス側の制限が変わるわけではありません。

よくある問題：症状から原因を絞り込む

ネットワーク拡張機能がブロックされ、接続が終わらない

システム設定に戻り、「プライバシーとセキュリティ」やネットワーク、拡張機能の管理に関する画面を開いて、承認待ちの項目がないか確認してください。項目の場所はmacOSのバージョンによって異なります。開発元とアプリの入手先を確認してから、説明に従って許可し、クライアントを再起動します。組織管理のデバイスでは、設定を何度も削除するのではなく、管理者にポリシーを確認してもらいましょう。

接続済みなのにWebページが開けない

まずクライアントを切断して、基本ネットワークが使えるか確認します。基本ネットワークに問題がなければ、選択中の接続先、設定が有効かどうか、サブスクリプションの更新が成功したかを確認してください。他のネットワークフィルタリングツールやプロキシソフトを一時的に終了して再テストします。同種のツールが同時にシステムプロキシやDNS、ルーティングを変更すると、競合が起きやすくなります。

ルールモードでは失敗し、一時的にグローバルモードへ切り替えると使える場合は、ルールや名前解決を重点的に確認します。地域条件に合う別の接続先に変えて復旧する場合は、元の接続先を調べましょう。変更する項目は一度に一つにし、テスト後は普段使う適切なモードに戻してください。

クライアントを終了するとMacがネットワークに接続できなくなる

まずクライアントを再起動し、アプリからシステムプロキシまたはトンネルを無効にしてから、通常の手順で終了してください。それでも解決しない場合は、現在のネットワークサービスのプロキシ設定に、ローカルマシンを指す項目が残っていないか確認し、元の設定を記録しておきましょう。会社のネットワーク設定をむやみに消去しないでください。クライアントによっては通信遮断機能が有効になっていることもあるため、説明に従って解除します。

Webページは開けるのに、特定のアプリだけ接続できない

対象アプリに個別のプロキシ設定があるか、システムプロキシを無視していないか、クライアントのルールで除外されていないか確認します。TUNなどの通信処理機能は、必要性があり、かつクライアントが対応している場合に限って有効にし、その後あらためて動作を確認してください。一般的なトラブルの調べ方はトラブルシューティングもご覧ください。

設定後の管理とプラン選び

サブスクリプションリンクは認証情報として扱い、画面を撮影するときはURL全体やアカウント情報を隠してください。リンクが漏れた可能性がある場合は、パネルで利用できる再発行・リセット機能を使い、クライアント側も更新します。通常のアンインストールでは、先に接続を切ってアプリを終了し、開発元の案内に従って関連する設定や補助コンポーネントを削除してください。

QiuVPNはmacOSのほか、Windows、iOS、Android、Linuxに対応し、同時接続台数に制限はありません。「匿名・ログなし」のプライバシーポリシーを採用しています。利用登録にメールアドレスは不要で、理由を問わない7日間の返金保証があります。プライバシーポリシーは、すべてのアプリの動作を保証するものではありません。アカウントのログイン状態やWebサイト独自のデータ収集についても、個別にご確認ください。

継続して使うなら月額プランを比較し、必要なときだけ使うなら有効期限のない使い切りデータプランも検討できます。インストールできたことだけでプランとの相性を判断せず、よく使うアプリや利用時間帯での動作を確認してから、プラン一覧でデータ量と料金を比較しましょう。