iPhone や iPad で iOS 向け VPN を設定するとき、最初の関門はサーバー選びではなく「クライアントをどこから入手するか」です。App Store は Apple ID の地域に合わせてアプリを配信するため、主要なプロキシクライアントの多くは海外の App Store にしか並んでおらず、中国本土のアカウントでは検索に出てきません。2026 年になった今もこの状況は変わりません。本記事では「入手方法 → 対応プロトコル → サブスクリプションの取り込み → リスクのある手法」の順に、iOS での選び方の全体像を整理します。
iOS で VPN クライアントの導入が Android より面倒な理由
Android は APK のサイドロードが認められていますが、iOS では不可。入手経路は実質 3 つ——App Store、TestFlight、企業証明書の構成プロファイル——で、それぞれ前提条件があります。
- App Store:アプリは Apple ID の地域に紐づきます。米国 App Store 限定で公開されているクライアントを入れるには、既存アカウントの地域を切り替えるか、海外アカウントを作成してログインし続ける必要があります。
- TestFlight:公式の公開ベータ枠。ストア審査を経ていませんが、テスト枠には定員があり先着順のため、満員になっていることも少なくありません。
- 構成プロファイル:ストアを経由しない配布方法ですが、証明書はいつ失効してもおかしくありません。アプリが丸ごと起動不能になるリスクがあり、後ほど詳しく扱います。
もう一つの違いは権限モデルです。iOS のプロキシクライアントはシステムの NetworkExtension フレームワーク上で動作するため、初回接続時に「VPN 構成の追加を許可」の確認ダイアログが表示され、端末のパスコード入力で承認します。これはシステムレベルの必須手順で、どのクライアントでも省略できず、正常な流程の一部です。
主要 iOS クライアント 6 本を実機比較
以下の比較は 2026 年 6 月時点の App Store での実際の入手可否に基づきます。価格は買い切りまたはサブスクリプションで、ストアページのリアルタイム表示が優先されるため、ここでは割愛します。
| クライアント | 入手方法 | 対応プロトコル | ルール分岐 | 向いている人 |
|---|---|---|---|---|
| Shadowrocket | 海外 App Store で有料買い切り | Shadowsocks / VMess / Trojan / VLESS / Hysteria2 / TUIC | ルールをグループ化、ドメイン・IP 単位の分岐に対応 | 多くの人の第一候補 |
| Quantumult X | 海外 App Store で有料買い切り | Shadowsocks / VMess / Trojan 対応。Hysteria2 と TUIC は非対応 | 書き換えとルール分岐の自由度が最も高い | 本格的なルール分岐・広告ブロックが必要な人 |
| Surge 5 | 中国本土の App Store で購入可能 | Shadowsocks / VMess / Trojan / Hysteria2 | ポリシーグループとルール体系が充実 | 上級ユーザー |
| Stash | 海外 App Store で有料 | Clash コア:Shadowsocks / VMess / Trojan / VLESS / Hysteria2 | Clash ルールをそのまま流用可能 | Clash からの移行ユーザー |
| Loon | 海外 App Store で有料 | Shadowsocks / VMess / Trojan / VLESS / Hysteria2 | プラグインのエコシステムが豊富 | 上級ユーザー |
| sing-box (SFI) | 海外 App Store で入手 | 全プロトコル対応、VLESS Reality / Hysteria2 / TUIC を含む | 設定は手書きまたはテンプレート取り込みが必要 | 設定を自分でいじるのに抵抗がない人 |
先に結論:1 本だけ入れるなら Shadowrocket。対応プロトコルが最も広く、導入コストも最安です。複雑なルール分岐が必要なら Quantumult X か Surge を検討。デスクトップで Clash ルールを使い慣れているなら、Stash への移行コストが最も低く済みます。
サブスクリプション URL の取り込み:iOS クライアント共通の流れ
どのクライアントを選んでも、サーバーリストはサブスクリプション URL 経由で取得します。流れはほぼ共通です。
- ブラウザでユーザーパネルにログインし、サブスクリプション管理ページで自分のアカウント専用の URL をコピーします。
- クライアントを開き、ホーム右上の「+」から「URL から追加」(Add from URL)を選び、URL を貼り付けて保存します。
- 初回接続時に VPN 構成の確認ダイアログが出るので、端末のパスコードを入力して許可します。
- サーバーを 1 本選び、ホームに戻ってスイッチをオン。ステータスバーに VPN アイコンが表示されれば接続完了です。
- サーバー側で回線の変更があったときは、サブスクリプションページを手動で引き下げて更新します。クライアントが常時自動同期するわけではないので、週 1 回の更新を習慣にするのがおすすめです。
構成プロファイルとショートカット:代替 2 案の実態
「iOS ストア外インストール」で検索すると 2 種類の手法が出てきますが、評価は分けて考える必要があります。
企業証明書の構成プロファイル:開発者向け企業証明書で署名して配布する手法で、インストール後のアイコンは通常のアプリと変わりません。問題は、証明書が自分の管理下にないことです。発行元が Apple に証明書を失効されれば、その時点でアプリは丸ごと起動不能になります。さらに構成プロファイルはシステムレベルのネットワーク権限を持つため、出所不明のパッケージは中身を検証できません。この手法は一時的なつなぎとして、内容を完全に理解した上で使う場合に限るべきです。
ショートカット(Shortcuts):ショートカットは「VPN を設定」アクションを呼び出せるため、インストール済みの VPN 構成をワンタップでオン・オフしたり、時間や位置情報をトリガーに自動実行したりできます。ただしショートカット自体にプロキシ機能は一切ありません。ネット上の「ショートカット 1 つで直接接続できる」という話は、すでにインストール済みのクライアントを呼び出しているか、誤情報のどちらかです。自動化スイッチとして使うのは合理的ですが、クライアントの代わりにすることはできません。
プロトコルと回線:クライアント以外に確認すべきこと
クライアントは入れ物にすぎず、実際の体験はプロトコルと回線の組み合わせで決まります。次の 2 点を確認しましょう。
プロトコル:Hysteria2 と TUIC は QUIC ベースで UDP 上を走るため、高遅延・不安定な回線でもハンドシェイクと復旧が速いのが強みです。ただし一部の通信事業者は UDP に QoS 制限をかけており、TCP 回線より速度上限が明確に低く出ることがあります。Trojan と VLESS は TCP を使い、最高速は望めなくても挙動が安定しています。iOS では Shadowrocket・Stash・Loon・sing-box が Hysteria2 と TUIC に対応済みで、Quantumult X は現時点で非対応。選定時にはプロトコル要件も含めて判断してください。
回線:同じプロトコルでも、IEPL 専用線・中継・直結という 3 種類の入り方があります。IEPL は閉域網の専用線で、トラフィックが公衆網のバックボーンを経由しないため、夜間ピーク時のパケットロスが最も少ないです。中継は一度中継拠点に着けてから転送され、遅延は制御しやすい。直結はコストが最も低く、ピーク時に最も揺れやすい。見分け方は単純で、自分がよく使う時間帯(例:20 時〜23 時)にそれぞれ計測し、常用する回線を決めれば十分です。
もう一つ、見落としがちな設定として DNS 解析があります。クライアントで「リモート解決」や「プロキシ側解決」を有効にし、名前解決をプロキシの出口に合わせることで、ローカル DNS が先にリクエストを送って解決経路が食い違うのを防ぎます。
- ✅ Hysteria2 か TUIC に対応したクライアントを優先。不安定な回線でも選択肢が広がります
- ✅ サブスクリプション取り込み後、ブラウザで DNS 解決経路を一度確認し、解決がプロキシ出口に従っているかチェック
- ✅ 夜間ピーク時に各回線を実測してから常用回線を固定。昼間の計測結果だけで判断しない
- ❌ 出所不明の企業証明書プロファイルや署名パッケージをインストールしない
- ❌ サブスクリプション URL をグループチャットや掲示板に共有しない、スクリーンショットで外流させない
- ❌ 「無料ノード内蔵」をうたう出所不明クライアントを使わない。通信がどのサーバーを経由するか確認できません
プランの選び方:iPhone と iPad を同時に使う
多くのユーザーは、2 台それぞれにクライアントを入れたいと考えています。本サービスは同時接続台数を制限しないため、同じアカウントのサブスクリプション URL を iPhone と iPad 両方のクライアントに取り込めば、2 台を並行して使えます。通信量は合算してプランに計上されるため、タブレット用にアカウントを追加する必要はありません。
通信量の目安として、日常のブラウジングにストリーミングを足す程度なら、月額 250GB プランで iPhone 1 台と iPad 1 台には十分です。4K を重視して視聴する場合に 500GB プランを検討してください。使用量が読めない場面ではデータパックも選択肢で、パックは使い切るまで有効・期限は永久に切れず、出張前の臨時補充にも向いています。価格とプラン一覧は料金ページ、回線の分布はサーバーページをご覧ください。