码桶
发现社区成员的开源项目
glossary.ja.md16.1 KB
---
title: 用語集:「機場」界隈で頭を悩ませる言葉たち
summary: 機場、ノード、倍率、中継、着地、専用線、住宅用IP……このページを読めば、グループチャットの話題がだいたい分かるようになります
order: 1
updated: 2026-07-31
tags: [用語, 基礎知識, 初心者向け]
---
## 基本用語
**機場(きじょう)**
コミュニティで「プロキシサービス業者」を指す俗称。サーバーノードの利用権を販売しており、
通常は月額または通信量に応じて課金されます。航空会社とは関係なく、慣習的にそう呼ばれて
いるだけです。
**ノード**
あなたの通信を転送してくれるサーバーで、通常は地域名(例:「香港01」「アメリカ02」)が
付いています。1つの機場は通常、同時に複数、時には数十〜数百のノードを提供します。
**サブスクリプションリンク**
「このアカウントで使えるノード」の情報を含んだURL。クライアント(Clash、Shadowrocket
など)にこのリンクをインポートすると、ノードのリストが自動で取得され、1つずつ手動で
追加する必要がありません。リンクには識別用のトークンが含まれていることが多く、これは
実質的にパスワードと同等なので、むやみに他人に転送しないことをおすすめします。
**倍率**
速度ではなく、**通信量の課金倍率**です。100GBのプランを契約していて、倍率×3のノードで
10GBの動画を見ると、実際には30GB分が消費されます。倍率が高いノードは回線コストが高い
ことが多く(例:専用線)、業者は倍率を使って回線ごとの実コストの差を調整しています。
## 回線に関する用語
**直結**
あなたの端末が機場の海外サーバーに直接接続し、通信は公共ネットワークをそのまま通って
海外に出ます。構造がもっともシンプルで通常は最も安価ですが、ピーク時の体感速度は完全に
その時々の通信事業者のネットワーク状況次第です。
**中継**
通信はまず機場が国内に用意したサーバーに届き、そこから暗号化されて海外の着地サーバーへ
転送され、目的のサイトにアクセスします。中継サーバーで回線を最適化できるため、規制を
回避する能力は直結より通常高く、現在もっとも一般的な主流の方式です。
**着地**
中継ルートの中で「実際に海外サイトへのアクセスを担当する」海外側のサーバー。1つの中継
入口の背後に、複数の異なる地域の着地ノードがぶら下がっていることもあります。
**専用線(IPLC / IEPL)**
IPLC(International Private Leased Circuit、国際専用線)と IEPL(International
Ethernet Private Line、国際イーサネット専用線)は、どちらも通信事業者が提供する「専用
チャネル」で、通信が公共インターネットの国際出口を通らないため、理論上は出口側の規制や
速度制限の影響を受けません。両者は技術的な詳細は異なりますが、一般ユーザーの体感では
大きな差はなく、まとめて「専用線」と呼んで問題ありません。専用線の最大の特徴は高コスト
であることです。実際の専用線の帯域コストは非常に高いため、もしあるプランの価格が主流の
専用線業者よりも明らかに安ければ、名ばかりの可能性が高いです。
**CN2 / CN2 GIA / BGP**
国内の通信事業者の回線最適化に関連する別の用語群で、「国内から着地までの区間がどんな
回線を使っているか」を説明する際によく登場します。丸暗記する必要はなく、大まかに「通信
事業者が提供する異なるグレードの回線商品」と理解しておけば十分です。日常利用(動画視聴、
ウェブ閲覧)への実際の影響は、宣伝文句が示唆するほど大きくないことがほとんどです。
## IPに関する用語
**住宅用IP**
一般家庭のブロードバンド利用者に割り当てられるIPアドレスで、一部の検索ツールでは
「Residential」と表示されます。一部のプラットフォーム(一部のストリーミングサービスや
規制の厳しいサイト)はデータセンターのIPをより厳しく制限するため、住宅用IPはブロック
されにくく、そのため機場がセールスポイントとして宣伝することがよくあります。
**データセンターIP(DCH)**
データセンター/サーバールームのIPで、大多数の機場ノードの実際の正体です。
**「住宅用」という宣伝を慎重に受け止めるべき理由**
本物の海外住宅用ブロードバンドは、割り当て対象や用途に厳格な制限があり、機場に一括で
「卸売り」することはほぼ不可能です。市場に多く出回っている「アメリカ住宅用」「日本住宅用」
と称するものの中には、実際に検証すると本物の住宅用IPではないケースがかなりあります。
種類の判断には ip2location(ip2location.com)などの検索ツールの「Usage Type」欄を参考に
できますが、単一のツールの結果を絶対的な基準にするのではなく、複数の情報源で照合し、
実際に使ってみて確かめる方が意味があります。
## クライアント・設定に関する用語
**代理ソフト(クライアント)とは何か**
「代理ソフト」(Clash、V2rayN、Shadowrocket、sing-box など)は「プロトコルの規則に
従ってサーバーと通信する」ことに特化したプログラムです。専属の通訳兼ディスパッチャーの
ようなものだと考えてください:Shadowsocks/VMess/VLESS/Trojan といったプロトコルで
サーバーと挨拶を交わし、暗号化トンネルを確立する方法を知っており、同時にスマホやPC上の
他のアプリから出される通信リクエストを受け取り、プロキシ経由にすべきものはトンネルへ、
そうでないものはそのまま素通しします。プロトコルの詳細を自分で理解する必要は一切なく、
すべてクライアントが裏側で処理してくれます。
**サブスクリプションリンクを貼るだけで使える理由**
ノード情報(サーバーアドレス、ポート、暗号化方式、鍵など)には業界で慣習的に定まった
標準の書式があり、たとえば `vmess://長い符号化文字列`、`ss://長い符号化文字列`、
`trojan://長い符号化文字列` のように、これらのパラメータを1行の文字列にまとめて
圧縮したものです。機場や自分のノードが提供する「サブスクリプションリンク」を開くと、
通常はこうしたリンクの束が返ってきます(Base64でエンコードされており、一見すると
文字化けのように見えます)。クライアントアプリはこの標準形式を理解しているため、
サブスクリプションリンクを読み込むと自動的にパラメータを解析し、正しく整えて、
すぐ使える設定を丸ごと生成してくれます——だからこそ「リンクをコピー→アプリに
貼り付け→ボタンを押す」だけで済み、サーバーアドレスやポート番号を自分で入力する
必要がないのです。
この形式が標準化され、各社間で互換性があるからこそ、Clash、V2rayN、Shadowrocket
のように多種多様なクライアントが同時に存在できます——同じ `vmess://` リンクは
理論上ほとんどのクライアントで認識・インポートできますが、画面や追加機能
(振り分けルール、対応プロトコルの多さ)がそれぞれ違うだけです。あるクライアントで
サブスクリプションが「認識できない」ことがあるのも、たいていは相手が渡してきたのが
そのクライアント専用の拡張形式(Clash の YAML 設定など)であって、汎用的な単一
ノードリンク形式ではないからで、サブスクリプション自体が壊れているわけではありません。
**もっと「お手軽」なパターンもある:アプリを開いてワンタップで繋がる**
このタイプのアプリは特にAndroidでよく見られます(フォーラムやクラウドストレージ経由で
配布されるAPKが多く、必ずしもアプリストア発ではありません)。特徴は、サブスクリプション
リンクを貼る必要も、サーバーのパラメータを目にすることもまったくないことです——開けば
「ワンタップ接続」ボタンがあり、押すだけで繋がります。国内のネット関連の行政処罚事例を
まとめた資料でも、こうした「箱から出してすぐ使える」タイプのアプリ(蓝灯、快连、快喵
など)は繰り返し名前が挙がる典型例であり、決してマイナーな現象ではないことが分かります。
原理は「サブスクリプションリンクを貼る」場合とはまったく別物です。このタイプのアプリの
裏側には、開発者自身が長期的に運営しているサーバー群があるのが普通で、サーバーアドレスや
アカウント情報はインストールの時点ですでにアプリ内に書き込まれている(インストール
パッケージに直接組み込まれている場合もあれば、アプリ起動時に開発者自身の「ディスパッチ
サーバー」へ自動的に問い合わせて使えるノードを1つもらう場合もあり、この過程は完全に
バックグラウンドで行われ、ユーザーには見えません)ため、「ユーザー自身がノードを探して
サブスクリプションを導入する」というステップがまるごと省かれています。
このタイプのアプリがAndroidで多いのは、主にAndroidがアプリストアを経由せず直接APKを
インストールできる(「サイドロード」)ためで、iOSに比べてハードルがずっと低いことが
理由です。iOSのApp Storeはこの種のツールに対する審査がはるかに厳しく、大半の同種
アプリはストアに載れません。そのためiOSユーザーは「クライアントをダウンロード+自分で
サブスクリプションを探す」というパターンの方が一般的です。
このタイプのアプリで注意すべき点について、いくつか根拠のあるデータを挙げておきます:
- 2026年にNDSS Symposium(ネットワーク・分散システムセキュリティシンポジウム)で
発表された学術研究では、独自開発の自動化ツールを使ってAndroidの無料VPN/加速器系
アプリ281本を一括検証したところ、累計インストール数は24億回を超えました。判明した
内容:5本のアプリに「トンネルハイジャック」の脆弱性(ノード設定情報が暗号化なしで
ダウンロードされており、同じWi-Fi上の攻撃者が横取り・改ざんし、あなたの接続を
こっそり攻撃者の管理するサーバーに切り替えることができるにもかかわらず、アプリの
画面上は「接続済み」の正常表示のまま)があった;24本のアプリでDNSリクエストが漏洩
していた(つまり通信内容が暗号化されていても、通信事業者はあなたがどのサイトに
アクセスしたか把握できる)、これは約3.6億回のインストールに関わる;281本中246本
(87%超)が広告またはデータトラッキングサービスに情報を送信しており、一部は端末の
正確なGPS位置情報まで送信していました。研究者は特に、アプリストアの「認証済み」
表示は、そのアプリが完全なセキュリティ審査を経たことを意味しないと指摘しています。
- 完全無料でトラフィック制限も速度制限もないサービスの運営コストがどこから来ているかは
往々にして不透明です——よくある収益化手段には広告の挿入、ピンポイント広告のための
端末情報収集があり、少数ですが他のソフトを一緒にインストールさせるケースもあります。
- 2025年11月の国家安全部の警告([国内のネット監視状況に関する解説](../04-compliance-and-risk/overview)参照)でも、一部の翻牆ソフトは海外勢力に支配されている、
あるいは海外のスパイ・情報機関が直接開発・運営しており、マルウェアが内蔵されている
と指摘されています。機密取扱部署の職員がこうしたソフトを誤ってインストールしたために
端末を遠隔操作され、資料を盗まれた実例もあります——これは大げさな話ではなく、公式が
発表した実際の事例のタイプです。
- 「サーバーの運営者が誰か自分で分かっている」モデル(自分でノードを構築する、または
評判が明確で情報が透明な機場を使う)と比べると、この種の「ブラックボックス型」アプリの
信頼性は完全に開発者本人に依存します。情報が不透明であればあるほど、出所の慎重な
見極めが必要であり、「ダウンロード数が多い」「画面が正規っぽい」だけで安全だと判断
すべきではありません。
**ルール(Rule)モード**
設定ファイルのルールに従って自動で振り分ける方式:国内サイトは直接接続、海外サイトは
プロキシ経由となり、手動での切り替えが不要です。日常利用ではこのモードがデフォルトの
推奨設定です。
**グローバル(Global)モード**
国内サイトへのアクセスを含め、すべての通信がプロキシ経由になります。長期間オンにして
おくことは通常おすすめしません。理由は[よくある落とし穴](./red-flags)の項目を参照
してください。
**TUNモード / システムプロキシ**
プロキシに端末の通信を「引き受けさせる」2つの方式。システムプロキシはシステムのプロキシ
設定に従うソフトウェア(多くのブラウザや一部のアプリ)のみをカバーします。TUNモードは
仮想ネットワークカードを作成し、カバー範囲がより広く、ゲームやコマンドラインツールなど
システムプロキシ設定に従わないプログラムも含まれます。
**DNSリーク**
実際の通信が暗号化されたプロキシを経由していても、ドメイン名解決(DNSクエリ)の段階が
同じプロキシ経路を通っていなければ、通信事業者はあなたがどのサイトにアクセスしたかを
把握できてしまいます——内容は暗号化されていても「行き先」が漏れているのです。良質な
サブスクリプション設定ファイルは通常この部分をすでに処理済みなので、ユーザーが追加で
気にする必要はありません。
## NodeNanny との関係
上記の用語の多くは「機場」というビジネスモデルの根底にある概念です。NodeNanny 自体は
**機場ではなく**、ノードの売買には関与しません。あなた自身が構築したノードが使う
プロトコル([プロキシプロトコル解説](../03-network-knowledge/protocols-overview)参照)
と、ここで説明した回線タイプは同じ技術体系に属しており、これらの概念を理解することで、
「自分のノードがどんな種類の回線を使っていて、どんな挙動が予想されるか」を判断しやすく
なります。また、NodeNanny の緊急用ノードプール(公開ソースやあなたが指定したサブスク
リプションから収集)を利用する際にも、これらの予備ノードがどの程度のレベルかを理解する
助けになります。