v2rayNGのAndroid設定ガイド：VPN権限・バッテリー最適化・アプリ別プロキシ

1. VPN権限は通信をVPNに通すためのもの。ノードの接続成功を示すわけではありません

v2rayNGはXrayコアを使用するAndroidクライアントです。通常のVPNモードではAndroidのVpnServiceを利用します。システムが仮想ネットワークインターフェースを作成し、対象アプリの通信をローカルサービスへ渡します。その後、コアがノード設定とルーティングルールに基づいて通信を処理します。スマートフォンにリモートVPNアカウントを追加する仕組みではなく、通信を制御するために端末のroot権限を取得する必要もありません。

初回接続時には、システムからVPN接続の許可を求められます。許可すると、v2rayNGがインターフェースを作成できるようになります。ステータスバーの鍵やVPNアイコンは、ローカルのVPN接続が確立したことを示すだけです。サーバーへの到達や、DNS名前解決、TLSハンドシェイク、ルーティング設定の正常性までは保証しません。ノードのテストと実際のWebサイトへのアクセスは、別々に確認してください。

同じユーザーまたはプロファイルで、別のローカルVPNを使う通信フィルタリングアプリを起動すると、v2rayNGの接続が置き換わることがあります。仕事用プロファイルと個人用プロファイルで管理ポリシーが異なる場合もあります。切り分ける際は、同じプロファイル内のほかのVPNサービスを停止し、VPNの置き換わりをノード切断と誤認しないようにしましょう。

2. 初回接続時に4つの手順で権限とサービスの状態を確認

以下の手順は、一般的な日本語表示のメニューを例にしています。OSのバージョンやメーカー独自の画面によって、メニュー名が異なる場合があります。該当する項目が見つからない場合は、システム設定で「VPN」または「バッテリー最適化」を検索してください。まず接続可能と分かっているノードで基本接続を確認し、その後にアプリ別の設定を追加します。

1. VPNの競合を解消する

   システムの「設定」→「ネットワークとインターネット」→「VPN」を開き、ほかの接続がないか確認します。別のアプリで「常時接続VPN」が設定されている場合は、いったんオフにしてからv2rayNGに戻ります。

2. 動作モードを確認する

   v2rayNGのサイドメニューから「設定」を開き、「サービスモード」を確認します。アプリの通信をVPNに通すには、VPNモードを選びます。プロキシモードはローカルのプロキシ接続先を提供するだけで、一般的なAndroidアプリの通信を自動的にコアへ流すものではありません。

3. システムの許可を確認する

   メイン画面に戻り、ノードを選んで接続ボタンをタップします。システムのVPN接続リクエストで許可してください。リクエストをキャンセルした場合は、もう一度接続を開始すると、再度確認画面が表示されることがあります。

4. 実際にアクセスできるか確認する

   システムのVPNアイコンと動作中の通知を確認してから、ブラウザーでテスト対象のサイトにアクセスします。接続できない場合は、サイドメニューの「ログ」でDNS名前解決エラー、接続タイムアウト、ハンドシェイク失敗を切り分けます。接続ボタンの色だけで判断しないでください。

「常時接続VPN」と「VPN未使用の接続をブロック」は、システムのポリシーであり、通常のバックグラウンド実行設定ではありません。後者を有効にすると、VPNを通らない通信が制限されます。アプリの除外設定と併用した場合、除外したアプリは直接接続に切り替わるのではなく、通信できなくなることがあります。基本的なトラブルシューティングでは、まずこのブロック機能を有効にしないでください。

3. バッテリー最適化の対象外にする：電池、バックグラウンド、自動起動を確認

画面点灯中は正常なのに、画面ロック後しばらくするとアクセスできなくなり、v2rayNGを開き直すと復旧する場合は、バックグラウンド制限が疑われます。ただし、それだけで原因を断定することはできません。モバイルネットワークの切り替えやノード切断、DNSの名前解決エラーでも似た症状が起こります。動作中の通知が消えていないか、サービスが再起動していないかも確認しましょう。

上記はよく使われる設定場所であり、すべての機種で同じとは限りません。新しいOne UIでは「バッテリー」が設定のトップ画面に独立して表示されることがあります。ほかのOSでも「バッテリー使用量」の項目がアプリ情報に移動している場合があります。見つからないときは、ホーム画面のv2rayNGアイコンを長押しして「アプリ情報」を開き、バッテリーとバックグラウンドの権限を確認してください。

• まずアプリごとの制限を変更：v2rayNGのバックグラウンド動作を許可してから、システム全体の省電力モードが影響しているか確認します。最初から端末全体の省電力機能をすべて無効にする必要はありません。
• 自動起動とバックグラウンド動作は別：自動起動を許可しても、クライアントが起動時に接続する設定になったわけではありません。バッテリーの「制限なし」も、システムがプロセスを終了しないことを保証するものではありません。
• 強制停止でテストしない：システムの「強制停止」はサービスを終了させる操作です。最近使ったアプリの一覧でアプリをロックする方法は、メーカー独自画面での補助策にすぎず、バックグラウンド権限の代わりにはなりません。

4. アプリ別プロキシとバイパスモード：対象アプリと通信経路を確認

v2rayNGのサイドメニューから「設定」→「アプリ別プロキシ」を開き、機能を有効にして対象アプリを選びます。バージョンによっては「VPN設定」内にあります。この設定が決めるのはVPNに通すアプリの範囲であり、ドメインごとの最終的な通信経路ではありません。

対象アプリやバイパスモードを変更した後は、v2rayNGの接続を停止して再接続し、VPNインターフェースを作り直します。古い接続の影響を避けるため、テストするアプリも完全に終了してから開き直してください。アプリの複製や仕事用プロファイルのアプリは、システム上で別の識別情報を持つことがあります。個人用プロファイルのアプリだけを選んでも、別のインスタンスには反映されない場合があります。

5. LANバイパス、DNS、サブスク設定は分けて確認

アプリ一覧の「バイパスモード」と、ルーティング設定の「LANをバイパス」は別の階層の設定です。前者はアプリの識別情報をもとにVPNへ通すかどうかを決め、後者は宛先のIPアドレスやドメインに応じて通信経路を決めます。自宅のプリンター、ルーターの管理画面、LAN内のサービスにアクセスする場合は、アプリ一覧をむやみに切り替えるのではなく、LAN向けのルーティングルールを確認してください。

• LAN内の宛先：192.168.0.0/16、10.0.0.0/8、172.16.0.0/12は、よく使われるIPv4プライベートアドレスの範囲です。直接接続するかどうかは現在のルーティング設定で判断してください。アプリ名だけでは判断できません。
• DNS名前解決：DNSは通常、UDPまたはTCPの53番ポートを使用します。DoHはHTTPSを使い、一般的なポートは443です。これは各プロトコルの用途を示すもので、ノードのポートを同じ番号に変更することを推奨するものではありません。
• プライベートDNS：スマートフォンでプライベートDNSをカスタム設定している場合は、システムの「設定」→「ネットワークとインターネット」→「プライベートDNS」で一時的に「自動」に変更して比較できます。テスト後は必要に応じて元の設定に戻してください。
• カスタム設定：JSON全体をインポートする設定では、DNS、ルーティング、アウトバウンドが独自に定義されていることがあります。画面上の共通設定が想定どおりに反映されるとは限りません。通常のノード設定を使っているのか、カスタム設定を使っているのか、まず確認してください。

サブスクはノードの接続情報を提供するもので、システムのVPN権限を付与したり、スマートフォンのバックグラウンド制限を解除したりするものではありません。VMessやVLESSのノード種別、通信方式、安全性に関する設定はサーバー側と一致させる必要があります。画面ロック後の切断を直すために、プロトコルをむやみに切り替えないでください。特定のノードだけ失敗する場合は、アプリの権限をすべてリセットするのではなく、まずノード設定と回線を比較しましょう。

6. よくある質問：症状に応じて設定を確認

最後に、再現テスト用の設定を最小限にします。接続可能と分かっているノードを1つ、テスト用ブラウザーを1つ、ネットワーク環境を1つ用意してください。まずVPNで通信を受け取れることを確認し、次にバックグラウンドサービスが安定して動くことを確かめてから、アプリとルールを1つずつ追加します。変更する設定を毎回1つにすれば、問題がどの段階で起きるのか特定できます。