VPN初心者安全ガイド：アカウントとサブスクリンクの管理、入力を避けたい情報

アカウントのパスワードとサブスクリプションURLの違い

アカウントのパスワードは、ユーザーパネルへのログインに使い、プランや注文、クライアント、サブスクリプションの管理に関わる場合があります。一方、サブスクリプションURLは対応クライアントに接続設定を取得させるためのものです。URLにはアカウントを識別するトークンが含まれていることが多く、パネルにログインできるとは限りませんが、設定の取得や通信量の利用につながる可能性があります。一般的なURLのように共有してはいけません。

サブスクリプションのQRコードは、通常、URLや設定を別の形で表したものです。スクリーンショット内のQRコード、ブラウザーのアドレスバー、エクスポートした設定の認証情報にも、同じ種類の認証情報が含まれている場合があります。公開してよいかどうかは「パスワード」と書かれているかではなく、第三者が入手した場合に何ができるかで判断しましょう。

「銀行レベルの暗号化」は通信の保護を指すもので、認証情報の管理に代わるものではありません。通信自体に暗号化プロトコルを使っていても、サブスクリプション情報を見知らぬ相手に渡せば、利用権限を与えてしまう可能性があります。

初心者向け：パスワードとインポート用リンクの保存方法

このサービス専用のパスワードを設定し、信頼できるパスワードマネージャーに保存しましょう。公開プロフィールの名前と推測されやすいパスワードを組み合わせたり、アカウントのパスワードやサブスクリプションURLをグループチャットの保存メッセージや公開メモに長期間残したりしないでください。VPNBodyではメールアドレス不要で、ユーザー名とパスワードだけでアカウントを作成できます。登録時に必要な情報が少ない分、ログイン情報は確実に保管しましょう。

クライアントは、検索広告や見知らぬ添付ファイル、他人から転送されたインストーラーではなく、ユーザーパネルに表示された窓口から入手してください。Android、Windows、macOS、Linuxではログイン後にダウンロードできます。iOSの利用可否は、パネルに表示される有効なプランの状態に応じます。ログインしてサブスクリプションを取得したら、クライアントへのインポート方法を確認しましょう。アプリによってメニュー名は異なるため、特定の画面手順がすべてのプラットフォームで使えるとは限りません。

• ✅ まずパネルのドメインとページの出所を確認し、それからサブスクリプションURLをコピーします。
• ✅ クライアントのサブスクリプション追加画面に貼り付け、名前と更新結果を確認します。
• ✅ インポート後は一時メモを削除し、クリップボードの同期や履歴にも注意します。
• ❌ URL全体を検索欄、公開の変換サイト、共有ドキュメントに貼り付けないでください。
• ❌ 問題の調査を理由に、QRコードや設定のスクリーンショットを隠さず送らないでください。

サブスクリプションの形式と接続プロトコルは別のものです。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICに対応するかどうかは、クライアントのコアや設定によって異なります。アプリ名だけで互換性を判断しないでください。インポートに失敗したら、まず形式と対応範囲を確認しましょう。正体の分からないオンライン変換ツールにURLを渡すのは避けてください。完全なURLを受け取ったツールは、設定を読み取る可能性があります。

サブスクリンクが漏れたときの対処手順

URLを誤ってグループに送った、設定を公開リポジトリにアップロードした、QRコードが公開スクリーンショットに写り込んだと気づいたら、まず古い認証情報を無効化し、その後で公開されたコピーを削除してください。メッセージを取り消しても、誰も保存していないとは限りません。パネルのパスワードを変更しただけで、サブスクリプショントークンも無効になったと判断することはできません。

1. 信頼できる窓口からパネルにアクセスします。見知らぬ相手から届いた「修復用リンク」から操作せず、正しいサイトを開いているか確認してください。
2. サブスクリプションのリセットや認証情報の取り消しができるか確認します。画面に明確な項目がない場合は、お問い合わせ窓口から古いURLや関連設定を無効にする方法を確認してください。ボタンの機能を推測して操作しないでください。
3. 案内に従って使用中の端末を更新します。新しいサブスクリプションをインポートしたら、古いサブスクリプションとキャッシュされたノードを削除し、クライアントが古い設定を使い続けないようにします。
4. アカウントと利用状況をそれぞれ確認します。アカウントのパスワードも漏れた可能性がある場合は、別途変更し、パネルで確認できる注文履歴や通信量の記録も確認してください。
5. 公開されたコピーを削除します。メッセージ、添付ファイル、共有ファイル、リポジトリの内容を削除してください。ただし、これは事後対応であり、認証情報の取り消しに代わるものではありません。

サポートへの問い合わせでは、漏えいした場所や時期、すでに行った対応を伝えれば十分です。アカウントの識別情報が必要な場合は、サイト内のサポート窓口から必要な情報だけを提供してください。パスワード、サブスクリプションURL全体、決済確認情報を自分から添付しないでください。通信量に異常があっても、URL漏えいの証拠とは限りません。バックグラウンド同期、システム更新、ほかの接続済み端末も確認しましょう。

公衆Wi-Fiで最初に確認すること

公衆Wi-Fiには、偽のアクセスポイント、偽装された認証ページ、不審なDNS応答、信頼できないローカルネットワーク機器などのリスクがあります。まず施設に正しいネットワーク名を確認してから、認証ページを開きましょう。不明な証明書やデバイス管理プロファイル、リモート操作ソフトのインストールを求められた場合、接続のために操作を続けてはいけません。

Web認証が必要なネットワークでは、通常、正規の認証を完了してからプロキシやVPNに接続します。認証中はネットワークへの接続に必要な操作だけを行い、ほかの重要なアカウントにはログインしないようにしましょう。HTTPS証明書の警告が表示されたらアクセスを中止し、URLと端末の時刻を確認してください。「VPN接続中」を警告を無視する理由にしてはいけません。

接続後はIPアドレス確認で、ブラウザーの現在の出口が想定どおりか確認できます。ただし、出口IPアドレスが変わっても、すべてのアプリが同じ経路を通るとは限りません。WindowsやmacOSのクライアントはシステムプロキシを使う場合も、仮想ネットワークアダプターを使う場合もあります。モバイルアプリはシステムのVPNインターフェースを通じて通信を制御することがあります。実際に保護される範囲は、クライアントの設定、システム権限、ルーティングルールによって異なります。

DNSリークとは、想定していた名前解決経路で処理されるはずのドメイン名の問い合わせが、ローカルネットワークのDNSサーバーなど別のDNSサーバーに送信されることを指します。確認時はクライアントのDNS設定だけでなく、ブラウザーの暗号化DNSやシステムの動作も確認しましょう。見慣れないDNSサーバー名が表示されただけでリークと決めつけず、設定した経路と照らし合わせてください。

暗号化DNSが主に保護するのは名前解決の問い合わせであり、アプリの通信をトンネルで保護するものではありません。ブラウザーとWebサイト間の通信を保護するHTTPSも引き続き重要です。VPNサービスのプライバシーポリシーも別途確認し、アカウント情報、接続情報、診断情報のうち何が保存されるかを把握しましょう。「ノーログ」は対象範囲を確認すべきポリシー上の表現であり、ほかのセキュリティ習慣を省いてよい理由にはなりません。

安易に入力・送信しない情報

フォームが何のために使われるのかを確認してから、各項目が目的に関係するか判断しましょう。ネットワークサービスのアカウント作成、接続障害の報告、支払いはそれぞれ別の手続きで、必要な情報も同じではありません。VPNBodyのアカウント作成に必要なのはユーザー名とパスワードで、メールアドレスは不要です。ほかのページで追加の個人情報を求められた場合は、それが正規かつ必要な別の手続きなのか確認してください。

アカウントとサポートのフォーム

ニックネーム、問い合わせの件名、公開コメントに、実際の住所、本人確認書類の情報、勤務先の内部情報を書かないでください。問い合わせには、OS、クライアント名、エラーメッセージ、問題を再現する手順を記載すると役立ちます。ログに含まれるアクセス先のドメイン、ファイルパス、ローカルネットワークのアドレスから利用環境が分かる場合もあるため、問題の特定に必要な部分だけを共有してください。

決済と外部ログインページ

VPNBodyではAlipay、WeChat Pay、USDTに対応しています。支払い時は注文内容と決済手段を確認し、決済認証は該当する決済手続きの中で完了してください。チャット相手の個人に認証情報を渡してはいけません。修復用設定の受け取りなどを理由に、ウォレットのシードフレーズ、秘密鍵、ほかのサイトのパスワード、アカウントの復旧コードを提供しないでください。これらはネットワークのサブスクリプションをインポートすることとは無関係です。

目的のサイトを開いた後も、そのサイト自体のドメインを確認してください。VPNの接続経路は、フォームが信頼できるかどうかを検証したり、偽サイトに自分で情報を渡すことを防いだりするものではありません。ブラウザーからパスワードの保存を求められた場合も、現在のサイトと使用中の端末で保存してよいか確認しましょう。

ルーティング、端末、切断後の確認

ルールベースのルーティングでは、接続先によって異なる経路を通ります。「ダイレクト」は通常、選択中のプロキシ出口を経由しないことを示します。システムプロキシモードでは、その設定に従わないアプリが独自の接続方法を使う場合があります。仮想ネットワークアダプターモードでも、ルーティングや除外ルールを確認する必要があります。クライアントに「実行中」と表示されているだけで、すべての通信が保護されていると判断しないでください。

切断時に通信を遮断したい場合は、クライアントに該当機能があるか説明を確認し、重要な操作をしていないときに実際の動作を検証しましょう。すべてのクライアントに同じ切断保護機能があるとは限りません。また、接続の問題を解決するために、システムの保護機能を無効にしないでください。ネットワークの切り替え、スリープからの復帰、接続先の変更後は、出口と対象アプリの状態を再確認できます。

VPNBodyは接続台数に制限はありませんが、各端末でOSの更新、画面ロック、ローカル権限の管理を個別に行ってください。使わなくなった端末からは、サブスクリプションと保存済みの認証情報を削除しましょう。中継、ダイレクト接続、IEPLという表示は、ネットワーク経路や回線方式を示すもので、端末自体の安全性を保証するものではありません。プライバシーポリシーや認証情報の取り消し手段の代わりにもなりません。