vmess://・vless://共有リンクとサブスクリプションURLの違い・インポート方法

共有リンクとサブスクリプションURL：インポートする対象の違い

共有リンクは、接続設定をテキストで表したものです。一般的なvmess://リンクでは、接頭辞の後にBase64エンコードされた設定が続きます。デコードすると、通常はサーバーアドレス、ポート、ユーザー識別子、トランスポート方式、備考などが含まれています。vless://はURI形式が一般的で、ユーザー識別子、アドレス、ポートは本体に、その他のオプションはクエリパラメーターに記述されます。どちらもブラウザーで開く通常のWebページではありません。

サブスクリプションURLは通常、https://で始まります。クライアントがそのURLにリクエストを送り、返されたノード一覧を解析します。レスポンスは共有リンクが1行ずつ並んだ形式の場合も、それらのテキストをBase64エンコードした形式の場合もあります。形式は提供元によって異なります。サブスクリプションから返されるノードが1つだけの場合もあるため、ノード数だけでサブスクリプションかどうかは判断できません。

リンクのパラメーター：サーバーポートとローカルポートを混同しない

以下は構造を説明するためのVLESSの例です。ドメインとユーザー識別子は説明用で、利用可能なサービスには対応していません。実際のリンクには提供元が指定した完全なパラメーターが必要です。この例をそのままノードとして使うことはできません。

vless://[email protected]:443?encryption=none&security=tls&type=ws&host=node.example.com&path=%2Fproxy&sni=node.example.com#demo-ws

VMessとVLESSはプロキシプロトコル、WebSocketはトランスポート方式、TLSは通信を保護する仕組みです。共有リンクを認識できても、使用するコアがすべてのオプションに対応しているとは限りません。v2rayNGはXrayコア、v2flyNGはV2Flyコアを使用します。提供元から特定のXray機能を指定された場合は、リンクがvless://で始まるかだけで判断せず、クライアントとコアの対応状況を確認してください。

v2rayNでインポート：クリップボードとサブスクリプショングループは別々に操作

デスクトップでは、まずテキスト全体をコピーしてから適切なメニューを選びます。以下では一般的な日本語メニュー名を使っています。バージョンやデスクトップ環境によって表記が多少異なる場合がありますが、「共有リンクのインポート」と「サブスクリプションの更新」は別々の手順です。作業前に現在のグループ名を控えておくと、テスト用ノードが普段使う一覧に混ざるのを防げます。

単一または複数の共有リンク

1. vmess://またはvless://から始まるリンク全体をコピーします。説明文、引用符、コードブロックは含めないでください。複数のリンクは、通常1行に1つずつまとめてコピーできます。
2. v2rayNを開き、「サーバー」メニューから「クリップボードから共有リンクをインポート」を選びます。このショートカットに対応するデスクトップ版では、メインウィンドウでCtrl+Vを使うこともできます。
3. 追加された項目のアドレス、ポート、プロトコル、トランスポート方式を確認します。備考が空でもインポート失敗とは限りませんが、アドレスやユーザー識別子が欠けている場合は元のテキストを再確認してください。
4. 使用するノードを選択し、アクティブサーバーに設定します。その後、必要に応じてシステムプロキシを設定してください。「インポート済み」は設定が一覧に追加されたことを示すだけで、アプリの通信がすでにプロキシ経由になったという意味ではありません。

サブスクリプションを追加して一覧を取得

1. 提供元がサブスクリプションとして案内しているURLをコピーします。「サブスクリプショングループ」→「サブスクリプショングループ設定」を開き、新しいグループを追加します。
2. 見分けやすいグループ名を入力し、URL欄に完全なURLを貼り付けて保存します。画面に更新の有効・無効設定がある場合は、そのグループの更新が有効になっていることを確認してください。
3. 「サブスクリプショングループ」に戻り、現在のグループまたはすべてのサブスクリプションを更新します。「プロキシを使用しない」「プロキシを使用する」の選択肢がある場合は、サブスクリプションURLへの実際の接続可否に応じて選んでください。
4. グループ内にノードが表示されることを確認し、更新結果も確認します。グループ名だけが表示され、ノードがない場合は、ダウンロードと解析の問題を先に調べてください。同じ名前のグループを何度も作成する必要はありません。

v2rayNGでインポート：設定を追加してからVPN接続を確立

Androidでも、クリップボードからのインポートで追加されるのは接続設定です。初めて接続を開始する際は、システムからVPN接続の許可を求められます。この許可はクライアントが選択した通信を処理するためのもので、サブスクリプションへのログインではありません。まず一覧をインポートしてから、ルーティングやアプリごとの設定を決めると、複数の項目を同時に変更して原因を追いにくくなるのを防げます。

1. 共有リンク：リンク全体をコピーしてv2rayNGを開き、メイン画面右上の「+」→「クリップボードからインポート」をタップします。インポート後にノードの詳細を確認し、そのノードを選択してください。
2. サブスクリプションURL：サイドメニューから「サブスクリプション設定」を開き、「+」をタップします。備考とURLを入力して保存してください。HTTPSのサブスクリプションURLを、単一ノードのサーバーアドレス欄に貼り付けないでください。
3. 一覧を更新：設定一覧のメイン画面に戻り、右上のメニューから「サブスクリプションを更新」を選びます。更新が終わるまで待ち、対象のサブスクリプショングループに項目が追加されたことを確認してください。
4. 接続を開始：接続ボタンをタップし、初回はシステムの許可を確認します。まず対象のアプリで動作を確認し、必要に応じてアプリごとのプロキシ設定やルーティングルールを調整してください。

サブスクリプションで提供されるのはノード設定だけで、クライアントのルーティング設定、DNS設定、システムプロキシの有効化、アプリごとのルールなどは含まれないことがあります。そのため、同じサブスクリプションを使っていても、ローカル設定が異なれば2台の動作が異なる場合があります。端末を移行するときは、ノードの入手元とローカル設定を分けて記録してください。サブスクリプションを一度更新すれば、すべての設定が引き継がれるわけではありません。

更新に失敗する・一覧が空：リクエスト、内容、接続を順に確認

まず、どの段階で失敗しているかを確認します。タイムアウトはクライアントが時間内に応答を取得できなかった状態です。解析エラーは、内容を取得できたものの対応する設定に変換できなかった状態です。ノードをインポートできても接続できない場合は、サーバーのパラメーター、コアの対応機能、ネットワーク経路を確認してください。問題の種類ごとに対処方法は異なります。

HTTPステータスコードも原因を絞り込む手がかりになります。401または403の場合は、アクセス権、サブスクリプショントークン、提供元の制限を確認します。404の場合は、パスがまだ有効か確認してください。429はリクエスト頻度が制限されている可能性を示すため、連続して更新するのはやめましょう。具体的な原因は、APIの応答と提供元の案内を確認してください。ステータスコードだけでアカウントが無効だと断定しないでください。

サブスクリプションのプライバシーと管理：完全なURLは認証情報として扱う

共有リンクのユーザー識別子やサブスクリプションURLのトークンは、アクセス権を与える場合があります。Base64はエンコード方式であり、秘密を保護する暗号化ではありません。完全なリンクを公開チャット、問い合わせ用のスクリーンショット、オンラインデコードツールなどに掲載すると、第三者に設定を取得されるおそれがあります。問題の調査時には、機密情報を伏せた項目とエラー情報だけを共有してください。

• コピーする前に：信頼できる入手元からURLを取得し、大文字・小文字、クエリパラメーター、URLエンコードを維持します。余分な空白や日本語の句読点を追加しないでください。
• 更新する前に：グループ、現在利用できるノード、更新方法を確認します。失敗が続く場合はログを先に確認し、更新を連続して実行しないでください。
• 問い合わせるとき：完全なユーザー識別子、サブスクリプショントークン、QRコードを隠してください。ログに完全なリクエストURLが記録されている場合も、共有前に機密情報を伏せてください。
• 漏えいした場合：提供元のアカウントでサブスクリプショントークンまたは接続情報を再発行し、各端末に保存したURLを更新します。チャット履歴を削除するだけでは、すでにコピーされた認証情報を無効化できません。
• 端末を移行するとき：サブスクリプション、アクティブノード、システムプロキシまたはVPN接続、ルーティング設定をそれぞれ確認し、実際にアプリが正常に通信できることを確かめてください。