サブスクリンクとは?取得方法・クライアントへのインポート・更新の仕組みを解説

サブスクリンクとは:クライアントが設定を取得する入口

サブスクリンクは1つのURLです。クライアントがそこにリクエストを送ると、サーバーが設定ファイルを返します。中身は現在利用できるノードの一覧で、各回線のアドレス、ポート、プロトコル、暗号化方式、転送パラメータが記載されています。クライアントはこのファイルをローカル設定に書き込み、ノード一覧にすべての回線が表示されます。

インストーラーとは別物です。インストーラーはクライアントの見た目を決め、サブスクリンクは接続できる回線を決めます。リンク自体に通信量は含まれず、鍵ファイルも含まれません。あくまで設定を取得する入口であり、設定はサーバー側にあります。リンクはそれを取り出すための鍵です。

一般的なサブスクリプション形式は3種類あります。base64 でエンコードしたノード一覧(1行に1つ、ss://、vmess://、trojan://、vless://、hysteria2://、tuic:// のリンク)、YAML 形式の設定(ノードと分流ルールをまとめて記述)、JSON 形式の完全な設定です。どれを解析できるかは、クライアントが対応しているプロトコルと形式によって決まります。

base64 はあくまで転送用のエンコードで、複数行のノードリンクを1行にまとめてアドレスに格納するものです。暗号化ではなく、接続パラメータにも影響しません。

クライアント起動
  → サブスクリンクをリクエスト(トークン付き)
  → サーバーがノード一覧を返却
  → クライアントがローカルノードを置換し、分流ルールに従って接続を確立

リンクには通常、一意のトークンが含まれています。サーバーはこれによって、リクエストがどのアカウントからのものかを識別します。リンクを入手した人は誰でも同じノード一覧を取得でき、そのアカウントの通信量を消費します。パスワードと同じように扱うことが、以降のすべての安全対策の前提です。

サブスクリンクと単体ノードリンクの違い

クライアントにインポートできるのはサブスクだけではありません。単体のノードリンクも取り込めます。この2つは役割が異なります。サブスクは変化する一覧で、単体ノードリンクは固定された1回線のパラメータです。両者の違いを理解していないことが、初心者がインポートに繰り返し失敗する主な原因の1つです。

サブスクリンクの取得場所

サブスクリンクはログイン後にのみ表示されます。ユーザーパネルのサブスクリプションページで、ご自身のリンクをコピーしてください。クライアントによって解析できる形式が異なるため、パネルには複数の形式が用意されています。使用中のクライアントに合わせて選び、迷ったときは多くのクライアントが対応している汎用形式を選びましょう。サブスクリンクの取得にはアカウントが必要ですが、登録にメールアドレスは不要です。リンクが公開ページに表示されることもありません。

1つのサブスクリンクの背後には、継続的にメンテナンスされるノードプールがあります。

回線の種類としては、ノードプールに IEPL 専用線のほか、中継回線と直結回線があります。専用線は独立した経路を使うため、夜のピーク時間帯でも安定しやすいのが特長です。中継・直結回線はコストが低く、日常的なブラウジングに向いています。クライアントでサブスクを更新すると、これらの回線がまとめてノード一覧に表示されるので、用途に合わせて選んでください。

OS別のインポート手順

どのプラットフォームでも、インポートの流れは同じです。クライアントのサブスク入口を開き、リンクを貼り付けて保存し、一度更新します。違うのは入口の場所だけです。以下、プラットフォーム別に手順を示します。

Windows / macOS デスクトップクライアント

1. クライアントを開き、「サブスク」または「プロファイル」画面に進みます。
2. 「サブスクを追加」を選び、URL欄にサブスクリンクを貼り付けます。
3. 後で判別できる名前を付けて保存します。
4. 「更新」をクリックし、ノード一覧の読み込みが完了するまで待ちます。
5. ノード一覧から回線を選び、分流モードは「ルール」のままにして接続をオンにします。

Android

1. クライアントを開き、サブスク設定に進みます。
2. サブスクを新規追加し、リンクを貼り付けて保存します。
3. ホームに戻って更新をタップし、ノード一覧が更新されたことを確認します。
4. 回線と分流モードを選び、接続をオンにします。

iOS / iPadOS

1. クライアントを開き、サブスク一覧で「サブスクを追加」を選びます。
2. リンクを貼り付けて保存し、ホームに戻って下にスワイプして更新します。
3. 回線と分流モードを選び、接続をオンにします。

単体の回線だけをインポートする場合

一時的に1回線だけ使いたいときは、パネルで単体ノードリンクをコピーし、クライアントでクリップボードからのインポートか QR コードの読み取りを選びます。この回線はサブスクの更新には追従しないため、サーバー側でパラメータが変更されたら再取得が必要です。

自動更新の仕組み:設定が更新されるタイミング

サブスクは一度きりのスナップショットではありません。クライアントは次の3つのタイミングで設定を再取得します。起動時、手動で「更新」を押したとき、そして設定した定期更新の周期が来たときです。定期更新のオン・オフと間隔はクライアント側の機能で、サーバーはリクエストのたびに最新のノード一覧を返すだけです。

1回の更新で、クライアント内部ではおおよそ次の処理が行われます。

• サブスクのURLを取得し、新しいノード一覧を受け取る
• ローカル設定と照合し、回線パラメータを置き換える
• 現在選択中の回線を、回線名で照合して維持する
• 選択中の回線が新しい一覧で名前を変えていた場合、クライアントは通常デフォルト回線に戻ります。もう一度選び直せば問題ありません。

これがサブスクと単体ノードリンクの最大の違いです。サーバー側で回線を追加・削除したりパラメータを調整したりしても、リンクの再インポートもクライアントの再インストールも不要で、次の取得時に新しい一覧が反映されます。

サブスクが提供するのは回線だけで、どの通信を回線経由にするかは分流ルールが決めます。ルールモードでは日本国内のサイトは直結、海外向けの通信は回線経由となり、多くのユーザーにとってこれが既定の選択です。モードの切り替えにサブスクの再インポートは不要です。

インポート失敗の原因と対処

インポート失敗の症状は通常2つだけです。クライアントが解析エラーを表示するか、更新は成功したのに一覧が空であるかです。以下の順に確認すれば、多くの問題は最初の2項目で特定できます。

• ✅ リンクを最後まで正しくコピー:先頭から末尾まで欠けがないか、貼り付け後に余分な空白や改行が入っていないかを確認します。
• ✅ クライアントのバージョンが十分に新しい:リンクに Hysteria2 や TUIC などの新しいプロトコルが含まれる場合、古いバージョンでは解析できません。
• ✅ システム時刻が正確:時刻のずれが大きいと TLS ハンドシェイクに失敗し、サブスクを取得できません。
• ✅ 形式がクライアントに合っている:YAML しか読めないクライアントに base64 の一覧をインポートすると、解析エラーになります。
• ❌ チャットツールに貼り付けてからコピーする:一部のソフトは長いリンクに改行を挿入したり、安全対策として書き換えたりします。
• ❌ 公開グループやフォーラム、スクリーンショットでリンクを晒す:リンクは認証情報と同じで、公開した時点で流出とみなされます。

すべて確認しても失敗する場合は、下表のエラー症状に照らして対処してください。

サブスクリンクが流出したときの対処

サブスクリンクにはアカウントのトークンが含まれます。流出しても閲覧内容が第三者に渡ることはありません(通信は量子暗号で保護されています)が、実際に2つの影響があります。第三者が通信量の枠を消費できてしまうこと、そしてノード一覧が公開の場に晒されることです。対処の順序は次のとおりです。

1. ユーザーパネルでサブスクのトークンをリセットすると、新しいサブスクリンクが発行され、古いリンクはその時点で無効になります。
2. パネルにリセットの入口が見当たらない場合は、サポートチケットを作成して状況を伝えてください。
3. 各端末で古いサブスクを削除し、新しいリンクをインポートして一度更新します。
4. 通信量の使用状況を確認し、余分な消費がないかチェックします。

日頃の流出対策はとてもシンプルです。リンクをグループチャットに貼らない、スクリーンショットで共有しない、共用パソコンでは使用後にローカルのサブスクを削除する。リンクを表示するのはインポートの瞬間だけにすれば、露出する場面はずっと少なくなります。

よくある質問