関連ガイド
プライベートネットワーク（Tailscale）とは
更新日
「プライベート」のセクションでは、WireGuard ベースのメッシュツール Tailscale を使っています。LeoTun が自前のコントロールサーバーを運用しており、サイトのアカウントでログインします。AnyConnect や OpenVPN のような「接続する」タイプの VPN と比べると、違いは 3 つです。一度ログインすればつながったままで、接続・切断の操作がいりません。出口ノードはメニューから地域で選び、設定し直さずにいつでも変えられます。同じアカウントの端末同士は直接つながるので、自宅の NAS やパソコンに家の LAN にいるかのようにアクセスできます。以下では、向いている人、ログイン方法、期限切れと端末枠の扱い、ほかの方法のほうが合う場面を説明します。
普通の VPN との 3 つの違い
- 常時接続：一度ログインすれば、再起動しても、Wi‑Fi が変わっても、Wi‑Fi からモバイル回線に切り替わっても、端末はネットワークに入ったままで、接続も自動で戻ります。従来の VPN はクリックして接続し、切れるたびにつなぎ直す必要があります。
- 出口は使っても使わなくてもいい：出口を選ばなければ、一般の通信は現地のネットワークを使い、暗号化されるのはほかのプライベートネットワーク端末との通信だけです。地域の出口を選べば、VPN と同じくすべての通信がその地域から出ていきます。出口の切り替えはメニューでワンクリック。新しいアドレスも再ログインもいりません。
- 端末同士がつながる：同じアカウントのスマホ、ノートパソコン、自宅の NAS にはそれぞれプライベートアドレスが割り当てられ、直接つながります。ルーターのポート開放もグローバル IP も不要です。
向いている人
- 端末が何台かあって、一度設定したらつながったままにしたい人：スマホとノートパソコンで一度ログインすれば、あとはたまに出口の地域を変えるだけです。
- 自宅の NAS、パソコン、カメラに外からアクセスしたい人：両方の端末をプライベートネットワークにログインさせれば、家にいるときと同じように端末名やプライベートアドレスで接続できます。
- 長時間つなぎっぱなしにする必要がある機器：セッションのタイムアウトがありません。
- 一度きりの利用、またはすでに会社の VPN が動いている端末：ほかの方法のほうが合います。最後のセクションをご覧ください。
スクリーンショット付きの手順
お使いのシステムを選んで、スクリーンショットに沿って進めてください。右のボタンで動画が再生され、スクリーンショットはクリックすると拡大します。
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
補足とそのほかのシステム
- iPhone と iPad は動画がありません。App Store から公式の Tailscale クライアントを入れ（中国以外の Apple ID が必要）、ログアウト状態の画面で「⋯」→「Use custom server」（カスタムサーバーを使う）をタップし、プライベートページに表示されているアドレスを入力します。ブラウザで当サイトのログインページが開いたら、サイトのアカウントで承認してください。
- Tailscale 公式のアカウントでログインしたことがある場合は、先にログアウトします。スマホはアイコン →「Log Out」（ログアウト）、パソコンは
tailscale logoutを実行します。きちんとログアウトしないと、カスタムサーバーの選択肢が表示されません。 - 出口を使わないときは、「Exit Node」（出口ノード）で「None」（なし）を選びます。
- 出口はコマンドラインでも設定できます：
tailscale set --exit-node=<region>
期限切れと端末枠
端末のログインの有効期間はアカウントの有効期限に連動します。アカウントの期限が切れると数分以内に端末はオフラインになり、更新後にもう一度ログインすれば戻ります（パソコンでは up コマンドをもう一度実行）。再インストールは不要です。
1 つのアカウントで同時に接続できるのは、プランに応じて 2 台・4 台・8 台（個人・ファミリー・ビジネス）で、この枠は AnyConnect や Hiddify などほかの方法と共通です。プランの台数より多くの端末を同時につなぎたいときは、一時的にアカウントタイプを上げ（残り期間は同じ価値で換算）、あとで戻してください。
ルーターは 1 台として数え、その配下の端末は数えません。
速度と経路
出口ノードはほかの方法と同じ地域サーバーなので、速度はその地域までの経路と時間帯で決まります。地域一覧の赤・黄・緑のランプがそのまま目安になり、クライアントの各出口名の横にも同じランプが表示されます。
端末同士の通信は WireGuard で、直接の経路が作れればピアツーピアになります。作れない場合は自動的に一番近い地域の中継を通り、通信は途切れません。
中国国内のユーザーへ：ブロックされたサイトには海外の出口を選ばないとアクセスできません。「中国のサイトは直接、それ以外は出口経由」にしたいなら、ルーターのほうがずっと簡単に振り分けられます。
ほかの方法を使ったほうがいい場面
- 同じ端末でほかの VPN が動いている（会社の AnyConnect、別のメッシュツールなど）：DNS と経路を取り合います。中国の動画サイトで地域エラーが出る、社内のイントラネットが開かない、といった症状が典型です。もう一方を止めるか、ブラウザだけに影響する Webプロキシを使ってください。
- UDP を絞っている学内や社内のネットワーク：WireGuard は UDP で動くので、こうしたネットワークでは TLS で通信する AnyConnect のほうが速くなります。
- 一度きりの利用：その場限りなら AnyConnect か Hiddify のほうが早く使えます。コードを読み取るかアドレスを入れればすぐつながります。プライベートのログインは、長くつながったままにする使い方に向けて作られています。
よくある質問
Tailscale 公式のアカウントとサイトのアカウントは別ですか？
別です。当サイトは自前のコントロールサーバーを運用しており、ログインにはサイトのアカウントを使います。Tailscale 公式のアカウントは関係なく、必要もありません。公式アカウントでログインしている端末は、切り替える前にログアウトしてください。
プライベートネットワークをつけっぱなしにすると、バッテリーや通信量を消費しますか？
出口を選んでいなければ、流れるのはほかのプライベートネットワーク端末との通信だけで、ほとんど通信しません。スマホのバッテリー消費は一般的なシステム VPN と同程度です。気になるなら、使わないときにクライアントでオフにしてください。
2 つの出口の地域を同時に使えますか？
同時に使える出口は 1 つで、地域を変えることは出口を変えることです。アプリごとに違う地域を通したいなら、ルーターか Hiddify の振り分けルールを使ってください。
自宅のルーターの配下にある機器にもアクセスできますか？
できます。その機器自体がプライベートネットワークにログインするか、自宅のルーターが LAN をネットワークに共有していることが条件です。当サイトのファームウェアを入れたルーターなら後者ができ、機器には何も入れなくて済みます。
アカウントの期限が切れると端末はどうなりますか？
数分以内にオフラインになり、クライアントが再ログインを求めます。更新後にログインすれば元に戻り、以前の出口の設定も残っています。