関連ガイド
OpenVPN の使い方と、選ぶべき場面
更新日
OpenVPN 方式は、20年の歴史を持つオープンソースのプロトコルを使います。ほぼすべての OS、ルーターのファームウェア、NAS にクライアントが用意されているのが強みです。LeoTun ではこれを「国旗をクリックし、.ovpn ファイルを1つダウンロードし、読み込んで接続」という形にまとめています。プロファイルには認証情報と暗号化の材料が入っているので、手で入力するものはありません。いちばん力を発揮するのは OpenVPN しか話せない場所、つまり OpenWrt ルーター、Synology や QNAP の NAS、Linux サーバー、古い端末です（スマートフォンやノートパソコンなら Cisco（AnyConnect）か Hiddify のほうが手軽です）。以下では、選ぶべき場面、プラットフォームごとの読み込み方、中国国内での振り分け、つながらないときの確認事項を説明します。
Cisco や Hiddify より優れている場面
- OpenVPN しか話せない機器：ルーターのファームウェア（OpenWrt、Merlin、DD-WRT）、NAS（Synology、QNAP）、Linux サーバー、古い OS。Hiddify はインストールできず、AnyConnect のクライアントもありません。
- 無人で起動時に自動接続させたい構成：設定はファイル1つで、システムの VPN 設定から画面を操作せずに起動時に立ち上げられます。
- スマートフォンやノートパソコンの普段使い：AnyConnect は読み込みが不要、Hiddify はパケットロスにより強く、普段使いにはどちらも便利です。OpenVPN はまず UDP を試し、UDP がブロックされていると自動で TCP に切り替わるので接続は保たれますが、そうしたネットワークでは AnyConnect のほうが速くなります。
- 1つのアカウントで3つとも使えます。1つに絞る必要はありません。
スクリーンショット付きの手順
お使いのシステムを選んで、スクリーンショットのとおりに進めてください。右のボタンで動画が再生され、スクリーンショットはクリックすると拡大します。
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
補足とほかのシステム
- iPhone と iPad は動画がありません。このサイトの OpenVPN ページの表から公式の OpenVPN Connect をインストールし、ログインして地域の国旗をクリックして .ovpn ファイルをダウンロードし、クライアントで開くか読み込んで接続します。
- OpenVPN Connect のほかに、Windows では OpenVPN GUI、macOS では Tunnelblick も使えます。どれも同じプロファイルを読み込めます。
- Windows、macOS、Android、iOS のプロファイルには認証情報が入っているので、入力するものはありません。Linux だけは初回接続時にサイトのメールアドレスとパスワードを尋ねてきます。
- 地域ごとにファイルが1つです。必要なだけダウンロードしてください。
ルーター、NAS、Linux
- OpenWrt ルーター：luci-app-openvpn をインストールし、.ovpn をアップロードして有効にすれば、LAN 全体が経路を通ります。このサイトのファームウェアを入れたルーターならこの作業は不要で、アカウントでログインするだけです。
- Synology の NAS：「コントロールパネル」→「ネットワーク」→「ネットワークインターフェイス」→「作成」→「VPN プロファイルの作成」→「OpenVPN（.ovpn ファイルのインポート経由）」。「リモートネットワークでデフォルトゲートウェイを使用する」にチェックを入れるのは、NAS から外への通信も経路に通したい場合だけです。NAS に外からアクセスできればよいだけなら、チェックは外したままにします。
- QNAP の NAS：QVPN →「VPN クライアント」→「追加」→ OpenVPN で、ファイルを読み込みます。
- Linux デスクトップ：「設定」→「ネットワーク」→「VPN」→「ファイルからインポート」。コマンドラインの場合（Debian／Ubuntu なら先に openvpn パッケージをインストール）：
openvpn --config <file>起動時に自動で立ち上げるには、ファイルを /etc/openvpn/client/ に置き、対応する systemd ユニットを有効にします。
中国国内では：中国のサイトは直接つなぐ
中国国内から接続すると、すべての通信がいったん国外に出るので、中国のサイトは遠回りで遅くなります。このサイトには「中国直結」ツールがあり、ダウンロードしてダブルクリックすれば、中国の IP は直接、それ以外は経路を通るようになります。Cisco と OpenVPN で共通のツールです。LAN はもともと直接つながるので、何もする必要はありません。
中国国外にいる人はこのツールを使わないでください。中国のサイトを経路の外に回してしまい、中国の動画を見たいときに必要なことと正反対になります。
もっと細かいルール（ドメイン単位、アプリ単位）が必要なら、ルーターか Hiddify の振り分けルールを使ってください。
つながらないときは、この順に確認
- 別の地域のプロファイルを試します。別の地域でつながるなら、そのサーバーに一時的に届かないだけです。
- ログを読みます。AUTH_FAILED は認証情報の誤りかアカウントの期限切れです。UDP がタイムアウトしたあと TCP で接続に成功しているなら、お使いのネットワークが UDP を制限しています。使えますが遅くなります。UDP でも TCP でも TLS handshake failed／TLS key negotiation failed になるなら、このネットワークからサーバーに届いていないので、ネットワークか地域を替えてください。パスワードを変更したあとはプロファイルをダウンロードし直してください。古いプロファイルのパスワードはもう使えません。
- ネットワークを替えます。固定回線でだめならモバイルデータで一度、その逆も試します。UDP をブロックする学校やオフィスのネットワークでは、OpenVPN は TCP に切り替わってつながりはしますが遅くなります。遅すぎるなら TLS で動く Cisco（AnyConnect）に切り替えてください。
- クライアントを更新します。古い OpenVPN クライアントは新しい暗号化設定を理解できず、読み込みエラーや接続失敗になります。
- アカウントの期限が切れるとサーバーがセッションを終了します。更新したらつなぎ直してください。プロファイルはそのまま使えます。
セキュリティ上の注意
プロファイルには認証情報が入っており、アカウントそのものです。ほかの人に送ったり、公開の場所にアップロードしたりしないでください。漏れた場合はサイトでパスワードを変更すれば、古いファイルはすぐに使えなくなります。そのあとダウンロードし直してください。
ハンドシェイク自体が暗号化されています。プロファイルにある鍵がなければハンドシェイクを始めることすらできないので、サーバーはスキャンする側から見えません。古いクライアントを更新しなければならないのもこのためで、2.5 より前の OpenVPN はこのハンドシェイクに対応していません。
暗号化は AES-256-GCM で、強度は AnyConnect と同等です。
よくある質問
OpenVPN と AnyConnect はどちらが安全ですか？
どちらも成熟した暗号化プロトコルで、強度は同等です。違いは対応機器とネットワークへの強さです。TLS で動く AnyConnect は制限のあるネットワークでより安定し、OpenVPN はルーターや NAS でより広く使えます。
1つのプロファイルを複数の端末で使えますか？
使えます。1つのアカウントで同時に接続できるのは2台、4台、8台（個人、ファミリー、ビジネス）で、ファイルはそれぞれの端末にコピーできます。ルーターは1台と数え、その配下の機器は数えません。
Linux だけパスワードを尋ねられるのはなぜですか？
Linux のネットワーク管理ツールは、読み込み時にファイルに埋め込まれた認証情報を無視します。そのため初回接続時に一度だけ尋ね、以降は記憶します。
パスワードを変更したら、ルーターや NAS のプロファイルはどうすればいいですか？
.ovpn をダウンロードし直して差し替えるか、機器の VPN 設定でパスワードの欄だけを書き換えます。パスワードの変更は無効化のための正式な仕組みなので、古いファイルが使えなくなるのは設計どおりです。
OpenVPN は UDP と TCP のどちらを使いますか？
両方です。選ぶ必要はありません。プロファイルでは UDP が先に書かれているので、クライアントはまず UDP を試し、UDP がブロックされていたり失敗したりすると数秒後に TCP に切り替えます。UDP は遅延が小さく動画やゲームに向き、TCP は確実につなぐための予備です。常に UDP をブロックするネットワークでは Cisco（AnyConnect）を使ってください。同じアカウントで、追加の購入は不要です。2026年9月15日より前にダウンロードしたプロファイルは UDP のみなので、自動切り替えを使うにはダウンロードし直してください。