MacでVPNを使い始めるときは、まずクライアントとサブスクリプションの互換性を確認し、必要な権限を許可してから、選択した経路で実際に通信できているか確かめましょう。「接続済み」と表示されても、ブラウザーや業務アプリ、DNSクエリが想定どおりの経路を使っているとは限りません。ここではインストールから順に設定し、問題が起きたときに原因を切り分ける方法も説明します。
WeiVPNはmacOSに対応し、接続台数に制限はありません。プライバシーポリシーでは「匿名・ログなし」としています。アカウント作成にメールアドレスは不要で、ユーザー名とパスワードを使用します。こうしたサービス情報と、クライアントの具体的な操作画面は別のものです。本記事では一般的な設定方法を紹介します。実際のボタン名、利用できるプロトコル、システム権限の表示は、パネルのダウンロード案内と使用中のクライアントで確認してください。
インストール前に確認すること:チップ、配布元、サブスクリプションの互換性
まずMacの「このMacについて」を開き、AppleシリコンかIntelプロセッサかを確認します。ダウンロードページにアーキテクチャ別のインストーラーがある場合は、Macに合ったものを選んでください。ユニバーサル版が提供されている場合は、配布元の案内に従って使用します。ファイル名に「Mac」とあるだけで対応していると判断したり、出所の分からないインストーラーを動かすためにシステムのセキュリティ設定を変更したりしないでください。
ユーザーパネルのクライアントダウンロードページでインストール案内を確認します。インストール前に、ダウンロード元、アプリ名、開発元の情報を確かめてください。検索結果に表示される同名ソフト、チャットグループで共有されたインストーラー、古いガイドの添付ファイルを、公式版と決めつけてはいけません。配布元がチェック情報を公開している場合は、案内に従ってファイルの完全性を確認しましょう。
「VPNアカウント」と「サブスクリプション設定」は別物です。通常、アカウントのユーザー名とパスワードはサービスパネルへのログインに使い、サブスクリプションURLは対応クライアントがノードやルールを取得するために使います。クライアントがサービスアカウントでのログインを明示的に求めている場合を除き、ノードの認証欄にアカウント情報を入力しないでください。また、サブスクリプションURLをブラウザー拡張機能のログイン先として使わないでください。
- ✅ プロセッサのアーキテクチャがインストーラーの要件に合っていることを確認する。
- ✅ 信頼できる配布元からクライアントを入手し、現行バージョンの案内を読む。
- ✅ クライアントがパネル提供のサブスクリプション形式とプロトコルに対応していることを確認する。
- ✅ 接続状況の確認に影響しないよう、ほかのプロキシツールをいったん終了する。
- ❌ サブスクリプションURL全体を、見知らぬオンライン変換サイトに入力しない。
クライアントのインストール:アプリの導入とネットワーク権限の許可
ディスクイメージをダウンロードした場合は、開いて案内に従い、アプリを「アプリケーション」フォルダーに移してから起動します。インストーラーの場合は、手順と要求される権限を確認してください。マウントしたままの一時的なディスクイメージからアプリを使い続けると、更新やパスの認識、補助コンポーネントのインストールで問題が起きることがあります。
macOSでは、ダウンロードしたアプリを初めて起動するときに、配布元の確認を求められる場合があります。これはVPN構成の追加やネットワーク拡張のインストールとは別の手順です。配布元が信頼でき、アプリがダウンロード案内と一致していると確認できた場合に限り、システムの通常の手順に従ってください。ファイルの破損や署名の異常、システムによるリスク判定が表示された場合は、セキュリティ機能を無効にせず、操作を中止して配布元を再確認しましょう。
クライアントによって動作方式は異なります。システムプロキシだけを設定するクライアントでは、ネットワーク拡張のインストールが不要な場合があります。トンネルモードやネットワーク拡張を使うクライアントでは、VPN構成の追加、拡張機能の有効化、補助サービスのインストールを求められることがあります。システムの許可画面でMacの管理者による確認が必要な場合がありますが、ここで求められるのはMacの認証情報であり、WeiVPNのアカウント情報ではありません。
| 表示・現象 | 関連する可能性のある項目 | 対処方法 |
|---|---|---|
| 初回起動時にアプリの配布元を確認 | アプリの配布元確認 | 配布元を確認してからシステムの手順に従って許可する。異常があれば操作を中止する。 |
| VPN構成の追加を求められる | システムのネットワーク構成 | 要求元が使用中のクライアントであることを確認してから追加を許可する。 |
| ネットワーク拡張が有効になっていないと表示される | 拡張機能の許可 | 案内に従ってシステム設定を開き、該当する開発元の拡張機能を許可する。 |
| プロキシモードは動作するが、トンネルモードは失敗する | 補助サービスまたはトンネルの権限 | クライアントのエラー説明を確認し、必要なコンポーネントがインストールされ、実行を許可されているか確かめる。 |
| 管理対象デバイスで設定を変更できない | 組織の管理ポリシー | デバイス管理者に相談し、組織のネットワークおよびセキュリティ要件に従う。 |
システム設定内の項目名や場所は、macOSのバージョンによって変わります。古いガイドにあるメニューが見つからない場合は、システム設定で「VPN」「拡張機能」やクライアントに表示されたキーワードを検索してください。画面の見た目を合わせるために、ほかの業務ソフトの構成を削除したり、組織管理のプロファイルをむやみに取り除いたりしないでください。
サブスクリプションの追加:通常のブックマークとは異なるURL
サービスパネルで現在のアカウントに対応するサブスクリプション項目を開き、URLを全体コピーします。サブスクリプションURLにはアクセス認証情報が含まれることがあり、入手した人が関連設定を読み取れる可能性があります。機密情報として扱い、公開掲示板に貼り付けたり、相談用のスクリーンショットにアドレスバーやQRコード、設定全体を写したりしないでください。
- クライアントの「サブスクリプション」「設定」「プロファイル」などの画面を開き、URLからインポートする項目を選びます。名称はクライアントによって異なります。
- パネルで提供されたURL全体を貼り付け、先頭や末尾に空白、改行、チャットアプリが付けた句読点が混入していないか確認します。
- ダウンロードまたは更新を実行し、クライアントが取得成功を知らせるまで待ちます。設定には識別しやすい名前を付けてください。
- インポートした設定を選択し、現在の設定として有効にします。リストに追加しただけで有効化されていない場合、通常は既存の接続経路は変わりません。
- ノード一覧が表示されたことを確認し、接続先とモードを選択します。複数の項目を同時に変更しないよう、まずは初期設定を維持してください。
「サブスクリプションのインポートに成功」と表示されても、それはクライアントが設定を取得して解析できたことを示すだけで、すべてのノードに接続できる保証ではありません。形式エラーが表示された場合は、パネルがそのクライアント向けのサブスクリプション形式を提供しているか確認します。ダウンロードに失敗する場合は、URLが完全か、アカウントが有効か、現在のネットワークからサブスクリプションの接続先にアクセスできるかを確認してください。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICは、それぞれ異なるプロキシプロトコルまたは方式であり、名前を変更して相互に変換することはできません。設定を利用できるかどうかは、クライアントのコアとバージョンの対応状況によります。「サブスクリプションに対応している」からといって「すべてのプロトコルに対応している」とは限りません。また、WeiVPNがこれらすべてのプロトコルを提供しているとも限らないため、パネルに実際に表示される設定を確認してください。
サブスクリプションが漏えいした場合、チャットのメッセージを削除しても認証情報が無効になるわけではありません。 パネルでサブスクリプションURLをリセットできる場合は、案内に従ってリセットし、再度インポートしてください。項目が見つからない場合は、サポート窓口に相談しましょう。リセット後は、ほかのデバイスでも古いURLを更新する必要がある場合があります。
接続モード:システムプロキシ、トンネル、ルールによる振り分け
システムプロキシは、macOSの関連するネットワーク設定にプロキシのアドレスを登録します。システムプロキシに従うアプリは通常これを使用しますが、独自のネットワーク設定を使うアプリやシステムプロキシを参照しないアプリもあります。そのため、ブラウザーでアクセスできても、すべてのソフトが同じ経路を使うとは限りません。コマンドラインツールにも個別設定が必要な場合があり、ブラウザーの結果だけで動作を判断しないでください。
トンネルモードは通常、仮想ネットワークインターフェースやシステムネットワーク拡張を通じて、より広範囲の通信を処理します。DNSを処理するか、ローカルネットワークを除外するか、特定の通信に対応するかは、クライアントの実装と設定によって異なります。トンネルを有効にすればすべてのアプリの互換性が解決するわけではありません。通常のプロキシで必要を満たせる場合に、むやみに権限を追加する必要もありません。
振り分けルールは、リクエストを直接接続するか、プロキシ経由にするか、別のポリシーで処理するかを決めます。ノード選択は、プロキシ対象のリクエストがどの出口を使うかを決めます。ルールモードは宛先に応じて経路を分ける場合に便利です。グローバルプロキシはルールの適用状況を一時的に調べるのに使えますが、処理対象はクライアントが介在できる範囲に限られます。端末上のすべてのネットワーク通信をカバーすると断言することはできません。
初回設定では、まずクライアントが推奨するモードを使い、対象アプリで動作を確認します。社内システム、ローカルネットワーク上の機器、プリンターに問題が起きた場合は、ローカルネットワークへの直接接続が必要か確認し、組織のルールに従ってください。確認せずに、すべての業務通信を外部経路へ切り替えないでください。
接続の確認:出口IP、対象アプリ、DNSを個別に確認
接続前にIP確認ページで現在のネットワーク出口を記録し、選択したノードに接続してからページを再読み込みします。出口が変われば、この確認リクエストの経路が変化したことは分かりますが、バックグラウンドアプリや別のブラウザー、すべてのネットワークインターフェースも同じ経路を使うとは限りません。位置情報データベースには誤差があるため、都市名だけで回線の問題を判断しないでください。
次に実際に使用するアプリを開き、ログイン、ページの読み込み、業務操作を試します。ブラウザーでは問題なく、特定のアプリだけ失敗する場合は、そのアプリがシステムプロキシを参照するか、個別のプロキシ設定があるか、クライアントのルールで対象ドメインが直接接続になっていないかを確認してください。Webサイト側のアクセス制限、アカウントの地域設定、デバイスの状態も結果に影響することがあります。
DNSは別途確認が必要です。DNSリークとは、本来想定した経路で処理されるはずのドメイン名の問い合わせが、別の経路で名前解決されることを指します。Webページの出口が変わっていても、DNSリクエストが想定どおりとは限りません。信頼できるDNS確認方法を使い、クライアントのDNS設定、ブラウザーのセキュアDNS設定、ネットワークインターフェースの状態を照らし合わせて判断してください。
検査ページに表示されるDNS事業者はVPNの出口と同じものではなく、見慣れない名称だけでリークと判断することもできません。ブラウザーの暗号化DNS、システムのキャッシュ、クライアント内蔵の名前解決機能も結果に影響します。結果に食い違いがある場合は、公共DNSのアドレスを次々に変更するのではなく、どのサービスが名前解決しているのかを確認してください。現在の設定で処理されないIPv6経路がある場合も、クライアントの案内に沿って確認します。システム機能を無効にすることを一律の手順にしないでください。
よくあるトラブル:症状から原因を絞り込む
権限を拒否した後、クライアントが何度も許可を求める
まず接続を切り、システム設定で該当するVPN構成、ネットワーク拡張、補助サービスの状態を確認します。クライアントの案内に沿って再度許可を求め、開発元がインストール済みのアプリと一致することを確かめてください。変更を反映するために、アプリの終了と再起動、またはシステムの再起動が必要な場合があります。既存の業務環境に影響するおそれがあるため、確認せずにすべてのネットワーク構成を削除しないでください。
インポート後にノードが表示されない、または更新が終わらない
新しくインポートした設定が選択されているか確認し、更新エラーの内容を確認します。URLの失効、認証情報の変更、サブスクリプション形式の非互換、ネットワークリクエストの失敗では、それぞれ対処方法が異なります。サブスクリプションの内容を公開ツールに貼り付けて「修復」しないでください。サポートを依頼する場合は、クライアント名、システムバージョン、機密情報を除いたエラー内容を伝え、サブスクリプションURL全体は共有しないでください。
接続成功と表示されるのに、Webページを開けない
まず接続を切り、通常のネットワーク自体が使えるか確認します。公共Wi-FiでWeb認証が必要な場合は、先に正規の手順で認証を完了してください。その後、使用中のクライアントだけを残し、ほかのプロキシツールがシステム設定を変更していないか確認します。次にノード、ルールの適用状況、DNSを個別に調べ、すべてのサイトにアクセスできないのか、特定のサイトだけなのかを確認してください。変更は一度に一つだけ行うと、どの設定が影響したか分かりやすくなります。
クライアントを終了すると、かえってネットワークに問題が起きる
クライアントが異常終了すると、システムプロキシの接続先がローカルの待ち受けアドレスのまま残り、対応するプロセスだけが停止している場合があります。まずクライアントを再度開き、通常の切断・終了手順で設定を戻してください。それでも直らない場合は、現在のネットワークサービスのプロキシ設定を確認します。そのクライアントが残したと確認できる設定だけを削除し、組織が指定したプロキシ設定は変更しないでください。
継続的なメンテナンス:設定の更新とサービス状態の確認
クライアントの更新とサブスクリプションの更新は別の作業です。前者はアプリ、コア、システムとの互換性に関わり、後者は最新のノードやルールを取得します。システム更新後に新しい権限表示が出た場合は、配布元の案内を確認してください。サブスクリプションの更新に失敗した場合は、まずURLとアカウントの状態を確認します。原因を調べずにアプリを何度も再インストールしたり、見知らぬ配布元から修正版と称するものを入手したりしないでください。
WeiVPNの月額プランは、¥9.9/月で60GB、¥18/月で250GB、¥28/月で500GBです。通信量は利用開始日を基準に毎月リセットされ、期間途中のアップグレード時は差額を残り日数分に換算します。追加データパックは¥158/300GB、¥358/1000GB、¥658/3000GBで、使い切るまで有効期限はありません。現在選択中の内容はプランの詳細とパネルで確認できます。
WeiVPNは理由を問わず14日間の返金に対応しています。利用するサービスを選ぶ際は、料金やデータ容量のルール、クライアントとの互換性もあわせて確認しましょう。回線の対応範囲は、お使いの端末で接続が成功することを保証するものではありません。上記の手順でも解決しない場合は、トラブル診断またはサポートページで引き続き確認してください。