V2Rayのシステムプロキシ設定とルーティング｜全プロキシ・中国本土を除外・ルール設定の違い

1. システムプロキシとルーティング：まずは2つの設定を理解する

「全プロキシにしたのに、一部のアプリが直接接続するのはなぜ？」多くの場合、原因はノードのプロトコルではなく、通信がコアに届いていないことです。v2rayNは設定の管理、コアの起動、システムプロキシの管理を行うGUIクライアントです。V2RayやXrayのコアは、ローカル接続の受け付け、ルーティングの判定、外部への接続を担当します。サブスクリプションのVMessやVLESSなどの設定はリモートへの接続方法を示すもので、システム上のすべてのアプリが自動的にその設定を使うわけではありません。

たとえば、システムプロキシに従うブラウザーはリクエストをローカルの入口へ送り、コアがドメイン、宛先IP、入口タグなどに基づいて出口を選びます。一方、独自のネットワーク処理を使うなどしてシステムプロキシを無視するアプリは、そのまま直接接続する場合があります。この場合、全プロキシと中国本土を除外する設定を何度切り替えても、そのアプリの接続経路は変わりません。

2. 全プロキシ・中国本土を除外・ルールベース：3つの方式を比較

モード名はクライアントの画面やルーティングテンプレートによって異なる場合があります。「全プロキシ」「中国本土を除外」はよく使われるプリセットです。この記事でいう「ルールベース」は、カスタムルールを順に判定する方式を指し、すべてのクライアントに同じ名前のボタンがあるとは限りません。名前だけで判断せず、ルールの順序、リソースファイル、最終的なフォールバック先を確認してください。

全プロキシにしても通信が速くなるとは限らず、ノードの帯域やネットワーク経路が改善するわけでもありません。中国本土向けの通信をいったん遠隔地経由にすると、接続の負荷が増えたり、サービスから海外ログインと判定されたりすることがあります。また、中国本土を除外する設定も地理情報を完全に判定できるわけではありません。ドメインが複数地域のCDNを使っている場合などは、ドメイン分類と名前解決後のIP分類が一致しないことがあります。

3. v2rayNの日常設定：入口を有効にしてからルーティングを選ぶ

以下では、v2rayNの一般的な中国語UIを例に説明します。デスクトップ版や旧UIでは項目の場所が異なる場合があるため、メニュー名を目安に探してください。同じ名前のルーティング項目がない場合は、ルーティング設定を開いてルールを確認し、名前の似た項目で代用しないでください。初回のテストでは複数の条件を同時に変えないよう、まずTUNを併用せずに確認するのがおすすめです。

1. 現在の設定を確認する

   メイン画面のサーバー一覧からインポート済みの設定を選び、右クリックして「アクティブサーバーに設定」を選択します。サブスクリプションの更新成功は設定を取得できたことを示すだけで、リモート接続の成功を保証するものではありません。まずコアが正常に起動していることと、ログに起動直後のエラーがないことを確認してください。

2. システムプロキシを有効にする

   メイン画面下部の「システムプロキシ」→「システムプロキシを自動設定」を選択します。次に、システムに設定されたプロキシのアドレスとポートがクライアントの入口と一致しているか確認してください。たとえば 127.0.0.1:10808 のように設定します。ポート番号の例は、実際の待ち受けポートに置き換えてください。

3. 振り分けモードを選ぶ

   メイン画面下部の「ルーティング」から、中国本土を除外する意味のプリセットを選びます。一般的な名称は「中国本土を除外」や「中国本土を除外（Whitelist）」です。カスタム項目しかない場合は、中国本土のドメインとIPを直接接続するルール、およびプロキシへのフォールバックが設定されているか確認してください。

4. 接続先ごとに確認する

   同じブラウザーで新しい接続を作り、日常的に使う国内サービス、プロキシが必要な接続先、実際に利用するLANサービスへそれぞれアクセスします。ログで出口を確認してください。ブラウザーでページが開けたことだけでは、プロキシ経由で接続した証拠にはなりません。

5. 設定を記録して終了する

   正常に使えるシステムプロキシ、ルーティング、DNSの組み合わせを記録しておきます。使用を終了するときは、「システムプロキシ」→「システムプロキシを解除」を選んでから終了してください。アプリ内で手動プロキシを設定した場合は、そのアプリでも設定を戻します。ローカルポートを閉じたあとも接続しようとする状態を防げます。

Androidでは、v2rayNGはXrayコア、v2flyNGはV2Flyコアと組み合わせて使います。通常はシステムVPNの許可を通じて通信をクライアントに取り込みます。これはデスクトップ版でシステムHTTPプロキシを変更する仕組みとは異なります。アプリが接続の対象に含まれているかを確認してからルーティングルールを調べ、特にアプリ単位の除外設定に注意してください。デスクトップ版の「システムプロキシを自動設定」をそのまま適用しないでください。

4. ルールの順序とDNS：振り分け結果が変わる理由

V2RayとXrayでは、一般的にルーティングルールを上から順に判定し、最初に一致したルールで出口が決まります。そのため、特定サービス向けの例外は、それを含み得る広範な分類より前に置く必要があります。中国本土のドメインをプロキシ経由にしたい場合でも、中国本土向けの直接接続ルールより後ろに置くと、先に一致したルールが適用され、例外が有効にならないことがあります。

• まず個別の例外を確認：特定のドメインをプロキシ経由にする場合、そのドメインに適用される可能性のある直接接続ルールより前に置きます。直接接続にする例外も同じ考え方です。
• 次にルールリソースを確認：geosite:cn は対応するドメインリソースに、geoip:cn と geoip:private は対応するIPリソースに依存します。リソースが見つからないと、分類が不正確になるだけでなく、設定の読み込みに失敗する場合があります。
• 最後の出口を明確にする：「ルールに一致しない」ことは「自動的に直接接続する」ことを意味しません。通常、コアはデフォルトのアウトバウンドにフォールバックします。クライアントが明示的なフォールバックルールを生成する場合もあるため、実際の設定を確認してください。
• DNSの経路を区別する：アプリが自分で名前解決してから宛先IPをプロキシに渡す場合もあれば、ドメイン名を入口に渡す場合もあります。コアが取得する情報によって、適用できるドメイン条件は異なります。

たとえば、アプリがローカルでドメインを名前解決したあと、SOCKSで宛先IPに接続する場合、コアが元のドメインに基づいて振り分けられるとは限りません。一部の通信ではスニッフィングでドメイン情報を補えますが、すべてのプロトコルを識別できるわけではありません。ブラウザーのセキュアDNS、システムの名前解決、コアのDNSも、それぞれ別の設定です。いずれかを変更したら、ログと実際のリクエストで結果を確認してください。

5. モードを切り替えて検証する：変更する条件は1つずつ

「中国本土を除外すると開けないが、全プロキシなら開ける」場合は、同じアクティブ設定、アプリ、接続先を使い、ルーティングモードだけを切り替えてください。全プロキシで接続できるなら、元のモードで接続先が直接接続になっていないか、誤った分類に一致していないか、直接接続とプロキシで名前解決の結果が異ならないかを優先して確認します。これは原因の範囲を絞るための方法であり、一度成功しただけでルールの問題と断定することはできません。

1. 現在の状態を記録：システムプロキシの状態、アクティブ設定、ルーティング名を記録し、ログにポートのバインド失敗がないことを確認します。
2. 新しい接続でテスト：対象のページを閉じてから開き直します。必要に応じてテスト対象のアプリも再起動してください。確立済みの長時間接続は、モードを切り替えてもすぐに出口が変わるとは限りません。
3. 出口を比較：ログにアウトバウンドタグが表示される場合は、直接接続とプロキシを区別して確認します。タグ名は設定によって異なるため、特定の固定語だけで判断しないでください。
4. 元の設定に戻して例外を追加：元のルーティングに戻し、出口が誤っていたと確認できたドメインに、より具体的なルールを追加して新しい接続で再テストします。

どちらのモードでも接続できない場合は、入口とリモート接続の確認に戻ってください。ログにある connection refused は、接続先アドレスとあわせて判断します。接続先が 127.0.0.1:10808 なら、ローカルプログラムが待ち受けていない、またはポートの設定が違う可能性があります。リモートアドレスなら、該当するリモートサービスとネットワークの到達性を確認してください。エラーの文言だけを見て、ポート、プロトコル、DNS、ルーティングを同時に変更しないでください。

6. システムプロキシとモード切り替えに関するよくある質問