MacでVPNを使う方法：macOSを一からインストールして権限を設定

MacでVPNを使う際に大切なのは、接続ボタンを見つけることだけではありません。クライアントアプリ、システム権限、接続先の設定を正しく組み合わせる必要があります。まず信頼できる配布元からMacに合ったアプリを入手し、画面の案内に従って権限を許可して設定を読み込みます。最後に、対象のアプリが想定した経路で通信しているか確認しましょう。システム上で接続済みと表示されても、すべてのアプリがプロキシ経由とは限りません。

この記事では、日常的にVPNと呼ばれるサービスとプロキシクライアントを同じ手順の中で説明しますが、両者がまったく同じ技術というわけではありません。macOS標準のVPN設定に、任意のプロキシサブスクリプションをそのまま読み込むことはできません。システムプロキシと仮想ネットワークインターフェースのどちらを使うかは、クライアントの対応状況と、通信を制御したいアプリに応じて選びます。

まずクライアント・サブスクリプション・システム設定を整理

クライアントとはMac上で動作するアプリです。サブスクリプションは通常、接続先や設定をクライアントが取得するためのURLを指します。アプリのインストーラーではなく、ブラウザーにURLを貼り付けるだけでシステムVPNの設定が完了するものでもありません。サービスによってはアカウントへのログインで設定が同期され、手動での読み込みが不要な場合もあります。利用中のクライアントとサービスの案内を確認してください。

macOSのシステム設定にあるVPN接続項目は、対応する接続方式を設定するためのものです。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICなどは、サードパーティー製プロキシクライアントで使われる名称です。名前だけを見て、利用中のクライアントが対応しているとは判断できません。プロトコル、サブスクリプション形式、設定項目が一致している必要があります。ファイルの拡張子が同じでも、互換性があるとは限りません。

最初から「すべての機能を使う」必要はありません。普段使うブラウザーで対象サイトにアクセスできるなら、まずはシンプルな設定で試しましょう。システムプロキシに従わないアプリがある場合は、サブスクリプションを何度も入れ替えるのではなく、クライアントが適切なトンネルモードに対応しているか確認してください。

信頼できる配布元から入手してインストール

USRVPNはmacOSに対応しています。ユーザーパネルにログインし、クライアントのダウンロードページから当サイトのアプリを入手してください。サブスクリプションの取得にもログインが必要です。アカウント作成にメールアドレスは不要で、ユーザー名とパスワードを使用します。検索結果に表示される同名のアプリを、当サイトが配布するファイルと取り違えないようご注意ください。

1. Macのチップを確認します。Appleメニューの「このMacについて」でチップまたはプロセッサの情報を確認してください。ダウンロードページでAppleシリコン版とIntel版が分かれている場合は、該当する方を選びます。ユニバーサル版が用意されている場合は、ページの案内に従ってください。
2. 通常の手順でインストールします。ディスクイメージの場合は、開いてアプリを「アプリケーション」フォルダにドラッグします。インストーラーの場合は、画面の案内に従って操作してください。初回起動はできるだけ「アプリケーション」から行い、ダウンロードフォルダやマウント中のディスクイメージから使い続けるのは避けましょう。
3. 初回起動時の案内を確認します。アプリがインターネットからダウンロードされたことをmacOSが知らせる場合があります。ファイルの入手元、アプリ名、配布元の情報を確認したうえで、システムが案内する通常の手順で開いてください。
4. 画面を確認してから権限を許可します。アカウント、設定、接続、各種設定の項目を確認してください。見覚えのないプログラムからダイアログが表示された場合は、まずキャンセルしましょう。ネットワークツールのインストール中だからと、すべての要求を許可しないでください。

ダイアログの内容を確認してネットワーク権限を設定

ネットワーク拡張機能、VPN設定、バックグラウンドの補助プログラムは、それぞれ異なるものです。クライアントによって実装が異なるため、macOSのダイアログも異なります。VPN設定の追加を求めるもの、Network Extensionを使うもの、補助プログラムでプロキシやルートを設定するものがあります。特定のダイアログが表示されないからといって、インストールに失敗したとは限りません。

接続機能やトンネル機能を初めて有効にするとき、VPN設定の追加を許可するか尋ねられる場合があります。操作を開始したアプリがインストールしたクライアントであることを確認してから許可してください。ネットワーク拡張機能がブロックされた場合は、案内に従ってシステム設定を開き、該当項目の承認方法を確認します。「プライバシーとセキュリティ」や「一般」の拡張機能設定などに表示されますが、項目名や場所はmacOSのバージョンによって異なります。

権限を許可したらクライアントに戻り、接続を試してください。アプリの画面で明確に求められた場合にのみ、アプリを終了して再起動するか、Macを再起動します。許可ダイアログが重なるように接続ボタンを繰り返し押さないでください。管理者認証はmacOSの信頼できるダイアログ内で行い、Macのログインパスワードをサポート担当者に送ったり、Webフォームに貼り付けたりしないでください。

• ✅ ダイアログに表示されたアプリ名を確認し、使用中のクライアントと一致することを確かめましょう。
• ✅ 許可されなかった場合は、クライアントの案内とシステム設定を確認します。複数のネットワーク設定を同時に変更しないでください。
• ✅ 職場や学校で管理されているMacでネットワーク拡張機能が禁止されている場合は、管理者に相談し、デバイス管理のルールに従ってください。
• ❌ 「ネットワークツールに権限が必要」という理由だけで、現在の機能と関係のない連絡先や画面収録などの権限を許可しないでください。

通常のプロキシ接続では、Webページの内容を復号するためにルート証明書をインストールする必要はありません。追加のルート証明書を信頼するよう求められた場合は、用途と影響を確認してください。VPN設定の追加とは別の操作です。また、接続トラブルの解決を理由に、ブラウザーの証明書検証を無効にしないでください。

サブスクリプションを読み込み、接続方式を選ぶ

利用中のクライアントがアカウント経由で接続先を同期する場合は、まずログインして設定の読み込みが完了しているか確認します。手動で読み込む場合は、パネルからクライアントに合ったサブスクリプションURLをコピーし、「サブスクリプション」「設定」「インポート」などの項目に貼り付けて更新してください。メニュー名はアプリによって異なります。他のアプリの画面を、すべてのクライアントに共通する手順として扱わないでください。

サブスクリプションURLには、設定の取得に使える認証情報が含まれる場合があります。アカウントのパスワードと同じように大切に保管してください。URL全体やQRコード、URLが写ったスクリーンショットを公開したり、手軽だからといって見知らぬオンライン変換サイトに渡したりしないでください。形式が合わない場合は、サービスが対応形式を提供しているか確認するか、サポートに相談しましょう。

更新できたら接続先の一覧が表示されていることを確認し、接続先とルーティングモードを選びます。ルールモードでは、ドメインやアドレスなどの条件に応じて直接接続かプロキシ経由かを決めます。グローバルプロキシモードでは、通常、クライアントが制御する範囲のリクエストを選択した接続先にまとめて通します。ただし、すべてのアプリの全通信が対象になるとは限りません。

最初の確認では、クライアントが推奨する標準ルールを使い、リモートルールセットや複雑な上書き設定は追加しないようにしましょう。ローカルネットワーク上の機器に接続する場合は、ローカルのネットワーク範囲が直接接続として保持されているか確認してください。IEPL専用線、中継、直接接続は接続経路の方式を示すもので、Macの権限の種類ではありません。実際のアプリや対象サイトでの確認に代わるものでもありません。

接続後に出口、ルーティング、DNSを確認する

接続状況は段階を分けて確認します。まず一般的なWebサイトが開くことを確認し、その後、実際に利用する対象サイトにもアクセスします。次に信頼できるIPアドレス確認ページで、出口の地域が想定どおりか確認してください。メニューバーのアイコンの色だけで判断したり、1つのサイトが開いただけで、すべてのアプリの通信が制御されていると考えたりしないでください。

システムプロキシモードでブラウザーは使えるのに特定のデスクトップアプリだけ失敗する場合、そのアプリがシステムプロキシに従わない、独自のネットワーク機能を使っている、またはルールが適用されていない可能性があります。まずクライアントの接続ログやルール適用状況を確認し、必要に応じて対応するトンネルモードを有効にするか検討してください。アプリのアカウント権限、地域に関するポリシー、サービス側の障害まで、すべて接続経路の問題だと決めつけないようにしましょう。

DNSはドメイン名をIPアドレスに変換します。DNSリークとは、名前解決のリクエストが想定した経路を通らない状態を指します。Webサイトから見える出口のIPアドレスとは異なるため、出口確認だけでは判断できません。クライアントのDNS設定と信頼できるDNS検査ページを併用して確認できます。ただし、検査結果に表示されるDNSリゾルバーの場所が実際の物理的な場所と一致するとは限らず、その結果だけで接続全体のプライバシーを証明することもできません。

ブラウザーの暗号化DNS、システムのリゾルバー、クライアントによるDNS制御は、同時に使われる場合があります。結果が想定と異なる場合は、まず現在の設定を記録し、クライアントのドキュメントを確認しながら一項目ずつ変更してください。公共DNSのアドレスを適当に入力しても問題が解決するとは限らず、既存のルーティング設定との一貫性を損なうこともあります。

よくあるトラブルを順番に確認

サブスクリプションを更新できない／接続先が表示されない

まずURL全体が正しくコピーされ、空白や改行が混ざっていないことを確認します。次にパネル上のサービス状態やデータ使用量、クライアントが求める形式を確認してください。更新に失敗しても、アカウントが無効とは限りません。設定取得のリクエストが届かなかった可能性もあります。エラーが再現する場合は、エラーメッセージとアプリのバージョンをサポートに伝えましょう。サブスクリプションの認証情報全体は添付しないでください。

接続済みと表示されるのにWebサイトが開かない

まずクライアントを切断し、通常のWebサイトにアクセスできることを確認して、ローカルネットワーク自体が正常か調べます。その後、再接続して選択中の接続先とモードを確認してください。一般的なサイトは開くのに対象サイトだけ失敗する場合は、ルーティングルールと対象サービスの状態を確認します。どのサイトも開かない場合は、DNS、ルーティング、残っているプロキシ設定を優先して調べましょう。システムのネットワーク設定をすべて削除するのは避けてください。

クライアントを終了してもインターネットに接続できない

異常終了のあとにシステムプロキシ設定が残ることがあります。Wi-Fiまたは有線接続の詳細設定を開き、停止中のローカルプロキシが引き続き指定されていないか確認してください。クライアントが有効にした設定は、できるだけそのクライアントから解除します。内容がわからない企業用プロキシは、勝手に削除しないでください。ほかのVPNやネットワークフィルターツールが動作中でないかも確認しましょう。

スリープ復帰後に切断される／権限の確認が繰り返し表示される

ネットワークの切り替えやスリープで接続状態が変わることがあります。まずローカルネットワークが復旧するまで待ち、その後、接続し直してください。権限の確認が繰り返される場合は、別の場所にあるアプリのコピーを同時に実行していないか、アップデート後に拡張機能の再承認が必要でないか確認します。ルーティングやDNSを変更するツールを同時に複数使うと、原因の特定が難しくなるため避けてください。

設定はシンプルに保ち、利用量に合ったプランを選ぶ

使い始めたら、認証情報を含めずに設定内容を記録しておきましょう。記録する項目は、クライアントの入手元、接続モード、DNSの処理方法、許可したネットワーク関連コンポーネントです。アプリをアップデートする前に変更内容を確認してください。クライアントを変更した場合は接続を改めて検証し、以前のアプリのルーティング動作が自動で引き継がれると思い込まないようにしましょう。

USRVPNは同時接続台数に制限がありません。ただし、端末数とデータ通信量は別の項目です。月額プランは¥9.9/月（60GB）、¥18/月（250GB）、¥28/月（500GB）で、データ通信量は利用開始日を基準に毎月リセットされます。データ容量パックは使い切るまで有効で、期限はありません。選ぶ前に、日常的に継続して使うか、大容量ファイルのダウンロードや動画視聴が多いかを確認しましょう。料金の詳細はプラン一覧をご覧ください。

本サービスは銀行レベルの暗号化を採用しています。ただし、暗号化だけでインストールファイルの入手元確認、システムの更新、認証情報の管理を代替することはできません。初回のお支払いから14日以内であれば、理由を問わず全額返金を申請できます。この記事で扱っていない権限の確認が表示された場合は、ヘルプページをご利用ください。エラー情報は個人情報などを隠してから共有し、アカウントやサブスクリプションURLが漏れないようにしてください。