v2rayNGのAndroid設定ガイド：VpnServiceの許可、バッテリー最適化の除外、アプリ別プロキシ

VpnServiceの許可：ローカルトンネルを作成するもので、ノードの接続可否とは別

v2rayNGはAndroidのVpnServiceインターフェースを使ってローカルの仮想ネットワークインターフェースを作成し、取り込んだ通信をXrayコアに渡します。VPNモードを初めて起動すると、通常はシステムに接続リクエストが表示され、このアプリがネットワーク通信を監視できることが通知されます。ダイアログで許可するとローカルトンネルの作成が認められますが、リモートサーバーの接続確認が行われるわけではなく、サブスクリプションのアドレス、ポート、セキュリティ設定が自動修正されることもありません。

ここでいうVPNは、Androidが提供する通信を取り込む仕組みであり、特定のリモートプロトコルを指すものではありません。ノードにはVMessやVLESSなどを使用できます。アプリをトンネルに通すかどうかはAndroid側で決まり、トンネルに入った後の接続方法はノード設定とコアのルーティングによって決まります。v2flyNGはV2Flyコアを使用するため、v2rayNGの設定説明をそのまま適用しないでください。

ステータスバーの鍵アイコンは、システムにVPN接続があることを示しますが、プロキシの出口が正常とは限りません。一部のシステムではアイコンが非表示になったり、クイック設定に状態が表示されたりします。v2rayNGの動作状態やサービス通知、実際のアクセス結果も合わせて確認してください。ここに挙げた数字はAndroidの仕組みに関するもので、現在のインストールパッケージの最低要件ではありません。

1. ノードを選択

   v2rayNGを開き、メイン画面でインポート済みのノードを選択します。サーバーアドレス、ポート、プロトコルを確認し、サブスクリプションのグループ名を現在のノードと取り違えないようにしてください。

2. サービスを起動

   メイン画面右下の起動ボタンをタップします。Androidの「接続リクエスト」が表示されたら、アプリ名がv2rayNGであることを確認し、「OK」をタップしてVPN接続を許可します。

3. 競合を確認

   システムの「設定」→「ネットワークとインターネット」→「VPN」を開き、既存のサービスを確認します。機種によっては「接続と共有」や「その他の接続」にあります。設定内の検索機能を使うと見つけやすくなります。

4. アクセスを確認

   プロキシ対象に含めたブラウザーで目的のサイトを開き、v2rayNGのログを確認します。起動成功と表示されてもアクセスできない場合は、アプリを何度も再インストールせず、ノード接続とDNSを確認してください。

画面ロック後に切断される：まずサービス停止かネットワーク変化かを確認

画面点灯中は使えても、ロックして数分後に接続できなくなる場合は、システムによるバックグラウンド動作の制限、メーカー独自のプロセス終了機能、Wi-Fiとモバイルネットワークの切り替えによる接続の失効などが考えられます。バッテリー最適化の除外で対処できるのはアプリのバックグラウンド制限です。通信事業者のネットワークを安定させたり、使えなくなったノードを復旧したりするものではありません。まず、切断時にサービス通知が消えるか、ロック解除後に起動ボタンを押し直す必要があるかを記録しましょう。

再現できる条件で確認しましょう。同じノードとネットワークを使い、まず画面を点灯した状態でアクセスし、次に10分間画面をロックして、解除後すぐにサービス状態を確認します。Wi-Fiからモバイルネットワークへの切り替えも別途試します。10分は切り分けのための観察時間であり、切断しないことを保証する基準ではありません。「よく切れる」だけでなく、具体的な発生時刻を記録すると原因を特定しやすくなります。

バッテリー最適化の除外：電池設定、自動起動、バックグラウンドロックを個別に設定

Android標準のバッテリー最適化、メーカー独自の自動起動管理、最近使ったアプリ画面でのロックは、それぞれ別の制御です。1つの制限を解除しても、ほかの制限まで解除されるわけではありません。OSのメジャーバージョン、地域向けのバージョン、機種によってメニュー名は異なります。以下は一般的な設定場所です。名称が見つからない場合は、ホーム画面のv2rayNGアイコンを長押しして「アプリ情報」を開き、バッテリーやバックグラウンド動作の項目を探してください。

最近使ったアプリ画面でのロックは、まとめて消去したときにアプリが誤って終了する可能性を下げるだけで、すべての省電力制限を解除するものではありません。自動起動を許可しても、端末起動後に必ずプロキシ接続が自動で確立されるとは限りません。接続動作はクライアント設定、システムの許可、起動条件にも左右されます。バックグラウンド動作を維持する目的で、連絡先や位置情報など今回の操作に関係のない権限を許可しないでください。

アプリ別プロキシ：対象に応じて許可リストと除外リストを選ぶ

v2rayNGのアプリ別プロキシでは、VPNに通信を渡すアプリを指定できます。一般的な設定場所は、サイドメニューの「設定」→「アプリ別プロキシ」です。アプリ別プロキシを有効にし、「バイパスモード」を切り替えて対象アプリを選択します。バージョンによって項目の場所やスイッチの文言が異なる場合があるため、「選択したアプリをプロキシ経由にする」か「選択したアプリをプロキシから除外する」か、画面の説明を確認してください。

ここでいう「許可リスト」は、モードを分かりやすく説明するための呼び方で、サブスクリプションサーバーが提供するリストではありません。また、リストを空にしても「すべて禁止」になるとは限りません。クライアントが空の選択を特別に処理する場合があり、許可アプリを追加していないとAndroidのインターフェースがすべてのアプリを対象にトンネルを作成することもあります。プロキシを一時的に使わない場合は、サービスを停止するのが明確です。

• リストを変更したらサービスを再起動：v2rayNGを停止してから起動し、新しいリストをVPNインターフェースの作成時に反映させます。
• 対象アプリを再起動：既存の接続には新しい経路がすぐ反映されないことがあります。対象アプリを終了してから開き直し、古い接続の影響を減らしてください。
• アプリの識別情報を確認：アプリの複製、仕事用プロファイル、個人用プロファイルでは別のアプリとして扱われることがあります。同じアイコンでも、すべて選択されているとは限りません。
• 「VPNを使わない接続をブロック」は慎重に使用：システムの「VPNを使わない接続をブロック」を有効にすると、バイパス対象や未選択のアプリがネットワークに接続できなくなる場合があります。直接接続が必要なアプリがある場合は、確認せずに有効にしないでください。

アプリ別リストとコアのルーティングは別設定

アプリ別プロキシでは「このアプリをVPNに通すか」を指定し、コアのルーティングでは「VPNに入った通信をどのアウトバウンドに送るか」を指定します。ブラウザーを選択していても、一部のドメインはルーティングルールによって直接接続されることがあります。反対に、除外したアプリは通常Xrayコアを経由しないため、コアのドメインルールを変更してもプロキシ対象にはなりません。

DNSもこの2つの設定と合わせて考える必要があります。トンネルに入ったアプリがシステムのDNSを使う場合もあれば、独自の暗号化DNSを使う場合もあります。除外されたアプリは通常、従来のネットワーク経由で名前解決します。ブラウザーのセキュアDNS、クライアントのDNS設定、コアのルーティングルールは、それぞれ別の設定です。「ドメインを開けないがサービスは動作中」という場合は、省電力設定だけでなく名前解決のログを確認してください。

1. アプリ別プロキシをオフにし、同じブラウザーとノードで基本接続を確認します。ノードとコア設定が動作することを確認してください。
2. アプリ別プロキシを再度有効にし、対象のブラウザーだけを選択します。「バイパスモード」がオフであることを確認してから、サービスを停止して起動します。
3. ルールにより直接接続されるサイトと、プロキシ経由になるサイトにそれぞれアクセスします。ページの読み込み速度だけで判断せず、ログでアウトバウンドを確認してください。
4. 基本の動作が想定どおりであることを確認してから、ほかのアプリを追加します。変更のたびに元に戻せるようリストを控え、DNS、ルーティング、バッテリー設定を同時に変更しないでください。

よくある質問：許可画面の繰り返し、リストの選択反転、再接続できない場合

安定していて内容を把握しやすい設定を維持しましょう。許可が正常に動作し、必要に応じてバックグラウンド制限を緩和し、アプリ別リストの意味が明確で、ルーティングとDNSを個別に確認できている状態が理想です。問題が起きたら、端末のOSバージョン、v2rayNGのバージョン、発生時刻、ネットワークの種類、サービス状態を記録してください。ログを共有する前に、サブスクリプションのURL、サーバーアドレス、認証情報を隠しましょう。これらの情報のほうが、プロトコルを何度も切り替えるより原因の特定に役立ちます。