マルチデバイスVPNを選ぶ際に重要なのは、プランに記載されたデバイス数だけではありません。制限がログイン数、オンライン接続数、クライアント認証数のどれに基づくかを確認する必要があります。家族共有では、サブスクリプションのインポート、同時接続、プロトコル互換性、ルーティングルールにも違いが出ます。まずカウント方法を確認し、家族が同時に使ったとき互いの接続に影響しないかを見極めましょう。
家庭内のデバイス構成は複雑に見えなくても、普段使うパソコン、携帯端末、タブレット、リビングの機器がそれぞれ接続を必要とします。古い端末にクライアントが残っていることもあります。OSの再インストール、クライアントの再導入、プロトコルの切り替えによって、過去の認証情報が残る場合もあります。「複数デバイス対応」とだけ書かれた説明では、長期的な共有に向くか判断しにくいでしょう。
デバイス数の制限は何を数えるのか
サービスが示すデバイス数は、技術的には異なる対象を指すことがあります。ログイン済みクライアントを記録する方式、同時に確立できるセッションを制限する方式、インポートごとに個別の認証を発行する方式などです。前者は機種変更や再インストールの影響を受けやすく、同時接続制限ではより多くの端末にインストールできても、すべてを同時に接続することはできません。
「ログイン画面」と「プロキシ接続の確立」は分けて考える必要があります。ブラウザーでアカウントページを開くのは管理操作にすぎません。クライアントが実際に Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC のセッションを開始して初めて、回線リソースが使われます。クライアント識別子とセッションの両方を制限対象にするサービスもあるため、画面からログアウトするだけでは認証枠が解放されないことがあります。古い記録はデバイス管理画面から削除してください。
ルーター接続は1台として数えられるのか
ネットワーク構成上、ルーターは下流のデバイスをまとめて上流へ接続し、リビングの機器や家庭内端末はLAN経由で同じ出口を共有できます。ただし、カウント方法はサービスのプラン規約次第です。ルーターの後ろにある端末がすべて制限対象外になるとは限りません。ルーター方式の主なメリットは設定の一元管理であり、デバイス制限を回避することではありません。
一元接続には代償もあります。家族全員が同じ回線を共有すると、ある端末の大容量通信がほかの利用者の操作感に影響することがあります。ルーターの性能が足りない場合は、複雑な暗号化やUDP通信がボトルネックになることもあります。家族が別々のネットワークから接続することが多いなら、各デバイスでクライアントを使うほうが便利です。
台数制限プランと台数無制限を比較する方法
マルチデバイスプランは、1回の速度テストだけで判断すべきではありません。家庭で実際に使う状況を再現し、ネットワークを切り替え、異なるOSを同時接続し、サブスクリプションを更新したうえで、古いセッションが切断されるかを確認するほうが参考になります。出口地域、接続事業者、テスト時間帯で結果は変わるため、本記事では環境から切り離した遅延値ではなく、繰り返し確認できる挙動を比較します。
| 比較項目 | デバイス数の固定上限 | 同時接続数を制限 | 台数無制限プラン |
|---|---|---|---|
| 機種変更・再インストール | 古い認証を削除する必要がある場合がある | 通常、インストール履歴には影響しない | デバイス枠を調整する必要がない |
| 家族が同時にオンライン | 認証済みデバイス数による | 同時接続上限に達すると新しい接続が拒否される場合がある | 家族が交代で使う環境に向く |
| 一時的なデバイス | 長期的なデバイス枠を占有する場合がある | 切断後は通常セッションが解放される | 管理手順が比較的少ない |
| トラブルシューティング | まず認証済みデバイス一覧を確認 | まず接続中のセッションを確認 | 回線、プロトコル、通信量の状態を重点的に確認 |
| 家庭での管理負担 | デバイスを継続的に整理する必要がある | オンライン時間の調整が必要 | 各自の用途に合わせて回線を選べる |
台数無制限だからといって、すべてのデバイスを同じノードに集める必要はありません。また、どのネットワーク環境でも速度が同じになるわけでもありません。解消できるのは、認証や同時接続の管理に伴う負担です。実際の速度は、ローカル接続、回線負荷、出口の品質、アクセス先、選択したプロトコルによって決まります。
家族共有の正しい設定方法
家族共有で最も問題になりやすいのは、クライアントのインストールではなく、サブスクリプションURLを普通のウェブリンクのように転送してしまうことです。サブスクリプションURLからは、ノード名、サーバーアドレス、ポート、接続認証情報を取得できる場合があります。機密設定として管理してください。共有対象から外れた人がいる場合やURLが誤って公開された場合は、管理画面で認証情報を更新し、利用を続けるクライアントに再インポートさせましょう。
安全な運用方法は、アカウント管理者がプランとサブスクリプションの状態を一元管理し、各メンバーが自分のデバイスでインポートを行うことです。複数人が同時に管理画面のパスワードを変更したり、回線を削除したり、設定をリセットしたりすると、接続失敗の原因がネットワークなのかアカウント設定の変更なのか分かりにくくなります。
- ✅ ユーザーパネルから現在のサブスクリプションURLをコピーし、チャット履歴にある古いURLを再利用しない。
- ✅ クライアント内で、家庭用パソコン、携帯端末、リビングの機器など用途が分かる名前をサブスクリプションに付ける。
- ✅ インポート後にまずノード一覧を更新し、アクセス先に合った地域と回線を選ぶ。
- ✅ ローカルサービスには直接接続ルールを設定し、すべての通信を無条件に国際回線へ送らない。
- ✅ デバイスを他人に譲る、または利用を停止するときは、ローカルのサブスクリプションを削除して共有認証情報を更新する。
- ❌ サブスクリプションのQRコード、設定ファイル、接続パラメータを含むトラブル画面を公開しない。
各プラットフォームのクライアントの違い
WindowsとmacOSのクライアントでは、通常、システムプロキシとTUNモードを切り替えられます。システムプロキシはプロキシ設定に従うアプリを主に制御し、TUNモードはシステムプロキシを参照しないプログラムまで広くカバーできます。モードを切り替えた後は、ローカルネットワークへのアクセス、DNS解決、アプリごとのルーティングが想定どおりか再確認してください。
AndroidとiOSは通常、OSが提供するVPNインターフェースを通じて通信を制御しますが、バックグラウンド制限、省電力設定、ネットワーク切り替えによって接続が一時停止することがあります。ストリーミング端末にクライアントを直接インストールできるかは、OSとアプリの互換性次第です。直接動かせない場合は、ルーターで接続し、ストリーミングとローカルサービスに明確なルールを設定する方法もあります。
Linux環境では、コアプログラムを設定ファイルやコマンドラインと組み合わせて実行する形が一般的です。インポート前に、クライアントが対象プロトコルとサブスクリプション形式に対応しているか確認してください。ノード名が表示されるからといって、プロトコルまで互換性があるとは限りません。認識できない項目が無視され、ノードは表示されても接続できないことがあります。
プロトコルの選択と回線タイプがマルチデバイスの使い勝手に与える影響
Shadowsocksは設定がシンプルで対応クライアントも多い一方、すべてのアプリをプロキシ経由にするかは、システムプロキシ、TUN、ルーティングルールに左右されます。VMessとVLESSは異なるトランスポート層と組み合わせて使われることが多く、クライアントにはトランスポート、セキュリティ、ドメインの各パラメータを正しく認識する機能が必要です。Trojanは通常TLS接続上で動作するため、システム時刻のずれや証明書関連パラメータの誤りでハンドシェイクに失敗することがあります。
Hysteria2とTUICは主にUDPベースの新しいトランスポートを使用し、ネットワークが不安定な環境で独自のスケジューリング特性を発揮します。ただし、接続中のネットワークがUDP通信を許可していることが前提です。家族の利用するネットワークでUDPが制限されていると、クライアントが再接続を繰り返す場合があります。その場合は、同じサブスクリプションを何度もインポートするのではなく、ネットワークに合うノードまたはプロトコルへ切り替えましょう。
回線構成も重要です。直接接続は、ユーザーの接続地点から出口まで公衆インターネットの経路を通る方式で、通信事業者間の接続やルーティング変更の影響を受けやすくなります。中継回線では、まず中継入口へ接続してから出口へ転送し、一部のネットワーク間経路を改善します。IEPL専線は通常、国際接続における専用回線または専用伝送区間を指しますが、ユーザーのデバイスからアクセス先までの全区間が公衆インターネットから切り離されるわけではありません。
家族ごとにアクセス先が異なるなら、同じノードを無理に使う必要はありません。リモートワーク、ウェブ閲覧、ストリーミング、ソフトウェア更新では、求められる回線条件が異なります。台数無制限プランの実用的なメリットの一つは、各デバイスが目的に応じて回線を選べることです。同時接続枠を節約するために、1つの接続へ集約する必要はありません。
DNSリークとルーティングルールはセットで確認する
接続アイコンが成功を示していても、クライアントがトンネルまたはプロキシセッションを確立したことしか分かりません。すべてのリクエストが想定した経路を通っている証拠にはなりません。DNSリークとは通常、ドメインにアクセスした際の名前解決が現在のポリシーに合わないローカルリゾルバーへ送られ、名前解決とウェブ通信の経路が一致しない状態を指します。地域判定に影響したり、ルーティングルールが誤って適用されたりすることがあります。
確認時は、クライアントがリモートDNS、ローカルDNS、ルール別のDNSのどれを使っているかを確認し、信頼できるDNSテストページでリゾルバーの地域が設定どおりか調べます。ブラウザーで独自の暗号化DNSが有効になっていると、クライアントの既定ポリシーを迂回することがあります。複数のリゾルバーが表示されたからといって直ちに接続失敗と判断せず、用途に合わせて設定を統一してください。
ルーティングルールの目的は、高速化したいリクエストをプロキシへ送り、ローカルサイト、LANアドレス、出口を変更すべきでないサービスは直接接続に残すことです。ルールはドメイン、IP、アプリ、ルールセットなどで照合できます。ドメインルールは正しい名前解決に依存し、IPルールでは宛先アドレスの変化も考慮する必要があります。サブスクリプションとルールセットは定期的に更新しましょう。
- ✅ 接続後、まず出口地域を確認し、次にDNSの名前解決経路を確認する。
- ✅ LANプリンター、ファイル共有、ルーター管理画面に引き続きアクセスできるかテストする。
- ✅ 直接接続すべきサービスとプロキシ経由にすべきサービスをそれぞれ開き、ルールの適用結果を確認する。
- ✅ 家庭のブロードバンド回線からモバイルネットワークへ切り替えた後、接続と名前解決の状態を再確認する。
- ❌ 「グローバルモードでウェブが開ける」ことを、ルーティングが正しい証拠にしない。
デバイス制限を超えた場合に起きること
上限超過時の挙動はサービスごとに異なります。固定デバイス認証では、新しいデバイスのログインを直接拒否したり、管理画面で古いデバイスを削除するよう求めたりします。同時接続制限では、新しい接続のハンドシェイク失敗、既存接続の置き換え、接続直後の切断などが起こります。ノード一覧は表示されるのに実際のリクエストだけ通らないクライアントもあり、回線障害と誤認しやすい点に注意が必要です。
トラブルシューティングでは、すぐにプロトコルを変更するのではなく、まずアカウント状態とデバイス管理を確認します。古いデバイスを電源オフにしてもサーバー側にセッションが残っている場合は、管理画面でセッションを終了するか、自然に失効するまで待ちます。デバイス管理の入口がない場合は、プラン説明を確認してサポートへ問い合わせ、制限が認証済みデバイス数と同時接続数のどちらに基づくかを確認してください。
同じサブスクリプションが一つのプラットフォームでは使えて、別のプラットフォームでは使えない場合、クライアント互換性、プロトコルパラメータ、OSのネットワーク権限が原因である可能性が高いです。すべてのデバイスが近い時間帯に同時に使えなくなった場合は、サブスクリプション状態、通信量の状態、回線のお知らせを確認します。状況を切り分けることで、原因に届かないままクライアントを何度も再インストールするのを避けられます。
家庭向けのマルチデバイスVPNを選ぶ方法
最終的には、管理負担、家族の同時利用、クライアント対応範囲を基準に選びます。長期的に使うデバイスの種類を洗い出し、家族が別々の場所から同時接続するか確認しましょう。固定認証方式なら、機種変更、再インストール、古いデバイスの解除に手作業が必要かも確認します。同時接続だけを制限する方式なら、家族の利用時間が頻繁に重なるかを見極めます。
必要なプロトコル、サブスクリプションのインポート、ルーティングモードにクライアントが対応しているかも確認してください。対応OSが一つだけのサービスは、認証枠に余裕があってもリビングの機器や別のデスクトップOSをカバーできないことがあります。反対に、クライアント機能が豊富でもデバイス制限が厳しければ、家族でログイン状態を調整し続けることになります。
87VPNは台数無制限プランを採用しており、複数種類のデバイスにサブスクリプションを個別にインポートし、アクセス先に応じて回線を選びたい家庭に適しています。台数無制限で解決できるのは、デバイス認証と共有管理の問題です。接続品質については、ローカルネットワーク、対象地域、回線タイプ、プロトコル互換性を項目ごとに確認してください。