システムプロキシ・グローバルモード・中国本土バイパスの違い：v2rayNGはどれを選ぶ？

システムによる取り込みとルーティングモードを分けて考える

「システムプロキシ」は、端末がプロキシに接続済みであることを指す言葉として使われがちです。しかし v2rayNG では、より正確には Android の VPN サービスを起動する処理を意味します。メイン画面の起動ボタンを初めてタップすると、システムに接続許可を求められます。許可するとステータスバーに VPN マークが表示され、取り込み対象となるアプリの通信が v2rayNG に入ります。サブスクリプションの追加、サーバーの選択、遅延テストの完了だけでは、通信が取り込まれたことにはなりません。

グローバルモードと中国本土バイパスは、その次の層にあたります。通信が v2rayNG に入ると、Xray コアがルーティングルールに従って、プロキシ出力へ送るか直接接続するかを判断します。グローバルプロキシでは通常、取り込み済みの接続の大半を現在のサーバーへ送ります。一方、中国本土バイパスでは、LAN アドレス、一般的な中国本土のドメイン、中国本土の IP に直接接続し、それ以外の通信をプロキシサーバーへ渡します。

つまり、「システムプロキシが有効」と「すべての通信がサーバーを経由する」は同じ意味ではありません。前者は入口が確立しているか、後者はルーティングの結果を示します。アプリ単位のプロキシ設定、アプリ自身の直接接続機能、システムコンポーネントの制限、ルールのマッチ状況によって、一部の接続が現在のサーバーを経由しないことがあります。

• 取り込み層：メイン画面の起動ボタン、システム VPN の許可、アプリ単位のプロキシ範囲。
• マッチング層：ドメイン、IP、ポート、プロトコル種別をルーティングルールの順に照合します。
• 出口層：ルールに一致した後、proxy、direct、block など対応する出力を選択します。

3つの状態で通信はどう流れるか

ブラウザーで中国本土のサイトと、プロキシが必要な業務サイトにアクセスする場合を例にします。v2rayNG を起動していなければ、どちらのリクエストも端末の既定ネットワークから直接送信されます。起動してグローバルプロキシを選ぶと、通常は両方のリクエストが現在の VMess または VLESS サーバーへ送られ、サーバーから対象サイトへアクセスします。起動して中国本土バイパスを選ぶと、中国本土のサイトは直接接続され、もう一方の業務サイトはプロキシ出力を経由します。

ドメインへのリクエストには DNS も関係します。ドメインが先に IP として解決される場合、ルーティングルールはその対象 IP に基づいて判断を続けることがあります。ドメインルールや内蔵 DNS ポリシーを有効にしている場合、コアはドメインの集合に基づいて出口を決めることもできます。ルーティングモードだけを切り替えて DNS を確認しないと、ページの接続はプロキシを経由する一方、名前解決はローカルネットワークから行われる混在経路になることがあります。また、誤った名前解決により、想定したルールに一致しない場合もあります。

1. 未起動：アプリ → システムネットワーク → 対象サイト。v2rayNG は接続に関与しません。
2. グローバルプロキシ：アプリ → VPN インターフェース → Xray コア → 現在のプロキシサーバー → 対象サイト。
3. 中国本土バイパス：アプリ → VPN インターフェース → Xray ルーティング。中国本土と LAN の対象は direct、それ以外は proxy を使用します。
4. グローバル直接接続：アプリは VPN インターフェースに入る場合がありますが、ルーティングは direct に統一されます。比較テストに使う設定であり、アプリを停止するわけではありません。

上記の遅延データは、同じ端末、同じ Wi-Fi、同じ時間帯に行った比較リクエストによるもので、経路の違いを示すためだけのものです。すべてのネットワークに当てはまるわけではありません。中国本土のサイトは、バイパスモードでは遠隔中継を1つ減らせるため、通常は初回応答の遅延が低くなります。プロキシサーバー自体が近い地域にある場合は差が小さくなることもあります。モードを判断するときは、固定の速度を当てはめず、同じネットワーク内での相対的な変化を比較してください。

日常の閲覧、越境業務、トラブル対処ではどれを選ぶか

日常利用では通常、「LAN および中国本土のアドレスをバイパス」を選びます。地図、決済、クラウドストレージ、ローカルの動画サービスを直接接続すれば、不要な迂回を減らせます。プロキシが必要なドメインと IP は現在のサーバーが処理します。このモードは、LAN プリンター、ルーターの管理画面、同一セグメントのストレージにも通常どおり直接アクセスできるため、長時間のバックグラウンド動作にも適しています。

越境業務でも、まずはバイパスモードから始められます。ただし、企業ドメインがルールによって誤判定されていないか確認が必要です。中国本土の CDN から静的リソースを配信し、ログイン、API、ファイルサービスを別地域に配置している業務もあります。その場合、1つのページで複数種類の接続が同時に確立されます。ログイン画面は開くのに送信後にタイムアウトする場合は、まずグローバルプロキシで比較してください。グローバルでは正常でバイパスでは異常なら、原因はサーバーのプロトコルよりも、分流ルールまたは DNS にある可能性が高くなります。

トラブル対処では、短時間だけグローバルプロキシに切り替えることをおすすめします。グローバルモードはドメイン集合や IP 分類による変数を減らせるため、VMess、VLESS、TLS、Reality などの接続自体を確立できるか確認するのに適しています。サーバーが利用可能だと確認できたら、実際の用途に合ったルーティングモードへ戻してください。1つのサイトのために、すべての通信を長期間迂回させる必要はありません。

v2rayNG でモードを切り替える完全手順

以下の手順は、v2rayNG 1.9.x の一般的な画面を基準にしています。バージョンによってメニューの順序が変わる場合がありますが、基本的な入口はルーティング設定と定義済みルールです。切り替える前に、サブスクリプション一覧からサーバーを1台選択していることを確認してください。「アクティブな設定がない」状態を、ルーティングモードの不具合と誤認するのを防げます。

1. v2rayNG を開き、メイン画面で現在のサーバー名がハイライトされていることを確認してから、遅延テストを1回実行します。遅延値はテストリクエストに応答があったことを示すだけで、すべてのウェブページが利用できることを意味しません。
2. 右上のメニューを開き、「設定」→「ルーティング設定」→「定義済みルール」の順に進みます。
3. 日常利用では「LAN および中国本土のアドレスをバイパス」、トラブル対処では「グローバルプロキシ」を選びます。ローカルネットワークを確認するときは、「グローバル直接接続」を短時間だけ選択できます。
4. メイン画面に戻ります。v2rayNG が動作中の場合は、いったん停止してから再起動し、新しいルールで現在のコア設定を再生成します。
5. 初回起動時、またはシステムから再度許可を求められたときは、VPN 接続リクエストを確認します。その後、ステータスバーに接続マークが表示されているか確認します。
6. 中国本土のサイト、対象の業務サイト、ルーターの管理アドレスにそれぞれアクセスし、到達性と遅延の変化を記録します。

テスト順序
1. LAN および中国本土のアドレスをバイパス → 日常のアクセスをテスト
2. グローバルプロキシ → 対象サイトが復旧するか比較
3. グローバル直接接続 → ローカルネットワークが正常か確認
4. バイパスモードに戻す → 再テストして最終結果を記録

設定画面に「ローカル SOCKS ポート」がある場合、一般的な既定値は 10808 です。このポートは、SOCKS プロキシを手動指定する必要があるアプリで主に使用します。Android VPN による取り込みを通常どおり使う場合、各アプリにポートを個別入力する必要はありません。ポートが他のサービスに使用されていると、ログにリスン失敗が表示されることがあります。その場合は未使用のポートに変更し、コアを再起動してください。

モードを切り替えても正常にならない場合の確認方法

グローバルプロキシでもバイパスモードでも対象サイトにアクセスできない場合、原因は通常、分流ルールにはありません。まずサブスクリプション内の別のサーバーに切り替え、v2rayNG のログに接続タイムアウト、TLS ハンドシェイク失敗、接続先による拒否、DNS 名前解決失敗がないか確認します。サーバーアドレス、ポート、ユーザー識別子、トランスポート方式、TLS パラメータはサブスクリプション設定と一致している必要があります。どれか1項目を手動で変更しただけでも接続できなくなることがあります。

グローバルプロキシは正常で、バイパスモードだけ異常な場合は、まずルールへの一致を確認します。対象ドメインが中国本土のドメイン集合によって direct と判定されているか、解決された IP が中国本土のアドレスルールによって直接許可されている可能性があります。カスタムルーティングで対象業務ドメインにプロキシルールを追加し、より具体的なルールを広範なルールより前に配置してください。ルーティングは通常、上から順に照合され、最初に一致したルールが出口を決定します。

特定のアプリだけプロキシを経由しない場合は、「設定」→「アプリ単位のプロキシ」を開き、そのアプリが除外されていないか、「選択したアプリのみプロキシ」なのか「選択したアプリをバイパス」なのかを確認します。この2つは方向が逆です。設定の移行後や再インストール後は、特に選択を間違えやすくなります。リストを変更したら接続を停止して再起動し、対象アプリも完全に終了してから再テストしてください。

• VPN マークがない：システムの許可、バックグラウンド制限、v2rayNG の起動状態を確認します。
• すべてのモードでタイムアウト：サーバーの可用性、端末時刻、プロトコルパラメータ、ネットワーク接続を確認します。
• バイパスモードだけ異常：ドメインルール、IP ルール、DNS の結果、ルールの順序を確認します。
• 1つのアプリだけ異常：アプリ単位のプロキシ方向、アプリの再起動状態、アプリ側のネットワーク設定を確認します。
• LAN デバイスを開けない：対象アドレスが現在のネットワークセグメントに属していることを確認し、プライベートアドレスを遮断するカスタムルールがないか確認します。

モード選択の最終判断

多くのユーザーは「LAN および中国本土のアドレスをバイパス」を既定モードにできます。ローカルサービスと中国本土のリソースへの直接経路を維持しつつ、プロキシが必要な接続を Xray の出力へ送れるため、長時間の運用に適しています。グローバルプロキシは診断ツールに近い設定です。ウェブサイト、ログイン API、ダウンロードなどに異常があるとき、分流が原因かどうかをすばやく判断できます。

システムによる取り込みは、2種類のルーティングモードを有効にする前提条件です。サブスクリプションが更新され、ノードの遅延も正常なのにブラウザーの出口が変わらない場合、いきなりルーティングルールを変更しないでください。まず v2rayNG が起動しているか、システム VPN の許可が有効か、対象アプリが取り込み範囲に含まれているかを確認します。入口が正しく機能してから、通信を直接接続するかプロキシ経由にするかに応じて出口を調整します。

1. 日常的に安定して閲覧したい：システムによる取り込みを有効にし、LAN および中国本土のアドレスをバイパスする。
2. サーバーが利用可能か確認したい：サーバーを固定し、一時的にグローバルプロキシへ切り替える。
3. ローカルネットワークが正常か確認したい：グローバル直接接続を短時間使って比較する。
4. グローバルは正常だがバイパスが異常：DNS、ドメインルール、IP 分類、ルールの順序を確認する。
5. 特定のアプリだけ機能しない：「設定」→「アプリ単位のプロキシ」で選択方向を確認する。