ブログ

VPN が接続できない? 原因の見つけ方

カフェのテーブルに置かれた iPhone が、地平線上のサーバータワーに向かって光のリボンを送っている。リボンは途中で、小さく閉じた庭の門の前で止まっている

VPN に接続できませんか? 原因はネットワーク、プロトコル、サーバー、ネットワークのルール、iPhone のいずれかです。どれかを見分ける手早い確認方法と、次に試すことを説明します。


接続できない VPN は、次の五つのどれかに止められています。ネットワーク、VPN プロトコル、VPN サーバー、ネットワーク運営者が決めたルール、または iPhone の設定です。一番早い確認方法は、Wi-Fi をオフにしてモバイルデータ通信を試すことです。そこで VPN が接続できれば、Wi-Fi が問題です。どこでも失敗するなら、サーバーと iPhone を確認してください。

この記事は、まったく接続できない VPN、または一つのネットワークでしか接続できない VPN について説明します。接続したあとで切れてしまう場合は、VPN が iPhone で切断され続けるのはなぜをご覧ください。

原因の見分け方

動かない VPN についての Apple のチェックリストは、ここから始まります。「ネットワーク固有の問題を切り分けるため、異なる Wi-Fi ネットワークまたはモバイルデータ通信から VPN に接続してみてください」(Apple サポート)。この一覧を上から順に試し、VPN が接続できたところで止めてください。

  1. VPN をオフにして、ウェブサイトを開きます。 VPN なしでも何も読み込まれない場合、そのネットワークはまだインターネットへの通信を許可していません。公共の Wi-Fi では、サインインページを探してください。
  2. Wi-Fi をオフにして、モバイルデータ通信を試します。 設定 > Wi-Fi を開き、Wi-Fi をオフにしてから VPN に接続します。モバイルデータ通信では接続でき、Wi-Fi では接続できない場合、その Wi-Fi ネットワークが問題です。
  3. Wi-Fi に戻り、VPN アプリで別のプロトコルを試します。 あるプロトコルでは接続でき、別のプロトコルでは接続できない場合、ネットワークがそのプロトコルをブロックしています。
  4. 別のサーバーの場所を試します。 ある場所だけがすべてのネットワークで失敗し、ほかの場所は接続できる場合、その場所のサーバーが原因です。
  5. すべてのネットワーク、プロトコル、場所で失敗しますか? iPhone を確認します。VPN の構成、別の VPN、アップデートを見てください。
  6. 接続できたら、確認します。 無料の VPN テストで確認できます。ウェブサイトに見える IP アドレスが VPN サーバーのものに変わり、WebRTC や IPv6 の漏えいがないはずです。

Wi-Fi では動かないが、モバイルデータ通信では動く

その場合は Wi-Fi が違いを生んでいます。そのネットワークで確認すべきことは二つあります。

まだ済ませていないサインインページ。 Apple によると、サインイン画面のあるキャプティブネットワークは「コーヒーショップ、インターネットカフェ、ホテル、空港などの公共の場所」にあり、「ログインしたあと、インターネットにアクセスできるはずです」(Apple サポート)。サインインするまで、そのネットワークはあなたの通信を外に出さないので、VPN もサーバーに到達できません。

ご自宅のルーター。 自宅では、多くのルーターに VPN パススルー(VPN Passthrough)の設定があります。TP-Link は、これは「VPN のトラフィックがルーターを通過することを許可する」ものだと説明しており、同社のルーターの多くでは初期設定でオンになっていて、ルーターの管理ページで切り替えられるとしています(TP-Link)。iPhone でルーターのアドレスを調べる方法はこちら。Apple はまた、ルーターのファームウェアを更新し、ルーターとモデムを再起動することも勧めています(Apple サポート)。

ホテルの Wi-Fi で VPN が接続できない

VPN をオフにして、ホテルのページでサインインし、VPN をもう一度オンにしてください。ページが表示されない場合は、ホテルの Wi-Fi でログインページが表示されないをご覧ください。サインインしても接続できませんか? 別のプロトコルを試してください。それでも何も動かない場合は、フロントに、そのネットワークで VPN が許可されているかを尋ねてください。

Wi-Fi ネットワークが VPN をブロックすることはある?

あります。しかも、いつも意図的とは限りません。NIST の IPsec VPN のガイドには、「リモートアクセスの利用者は、意図的であるかどうかにかかわらず、VPN 接続を失敗させるネットワークに置かれてしまうことがあります」とあります(NIST)。その一つの形がプロトコルです。各プロトコルには決まった通り道があり、ネットワークはその通り道をブロックできます。

  • WireGuard は UDP だけで動きます。 「IP パケットを UDP 上でセキュアにカプセル化します」(WireGuard)。また「TCP 上のトンネリングはサポートしないことを明示しています」(WireGuard)。
  • IKEv2/IPsec は UDP のポート 500 と 4500 を使います。 「IKE は UDP ポート 500 と 4500 上で動作します」(IETF RFC 7296)。NIST は、IPsec のセットアップで「最も一般的なネットワーク上の問題」は、「IKE ポート UDP 500 と 4500 をブロックするファイアウォール」だと述べています(NIST)。
  • OpenVPN は UDP または TCP を使えます。 UDP が初期設定で、マニュアルには OpenVPN は「UDP 上で最適に動作するように設計されていますが、UDP を使えない状況のために TCP 機能も用意されています」とあります(OpenVPN)。どちらを使うかは、アプリとそのサーバー次第です。

NIST はさらに、「一部のネットワークはすべての UDP パケットをブロックします」と述べています(NIST)。これは WireGuard も IKEv2 も同じく止めてしまいます。ですから、VPN の利用が許されているネットワークでは、プロトコルを切り替えるのが主な解決策です。

Wi-Fi が VPN をブロックしているかを確認するには:

  • モバイルデータ通信では接続でき、Wi-Fi ではすべてのプロトコルで失敗する: ネットワークが VPN をブロックしているか、まだ済ませていないサインインページがあります。
  • Wi-Fi でも一部のプロトコルだけ接続できる: ネットワークは、ほかのプロトコルをブロックしています。WireGuard と IKEv2 がどちらも失敗し、TCP を使う OpenVPN のオプションだけ接続できるなら、UDP がブロックされていると考えられます。

無料の NAT タイプテストで、いま使っているネットワークで UDP が外に出られるかどうかを確認できます。

注意点があります。ネットワークの持ち主が意図的に VPN をブロックしている場合、たまたま通れたプロトコルでも、そのルール違反になります。

VPN サーバー: ダウン、混雑、またはブロック

ある場所だけがどのネットワークでも失敗し、ほかの場所は接続できるなら、原因はサーバーです。NIST のガイドは、VPN サーバーが「過負荷」になっている場合や、「(たとえば、オペレーティングシステムを更新するために)サーバーを使用停止にしている」場合に触れています(NIST)。別の場所を選んでください。どの場所も、あるネットワークでだけ失敗し、別のネットワークでは動く場合は、ネットワークが原因です。

「接続できない」と「接続はできるが、サイトが開かない」は分けて考えてください。VPN に接続できていて、一つのサイトだけが動かない場合、そのサイトが VPN からの接続を拒否しているのかもしれません。Netflix はエラー E106 や「VPN またはプロキシを使用しているようです」を表示し、「Netflix でのライブイベントの視聴、または広告付きプランの視聴では、VPN はサポートされていません」と説明しています(Netflix ヘルプ)。VPN があっても、このルールは変わりません。VPN をオフにしてもサイトが開かない場合は、誰がブロックしているかを見分ける方法をご覧ください。

学校や職場で VPN が動かないのはなぜ?

ネットワークがそれを許可していないことがあるからです。学校、職場、ホテルはそれぞれ独自のルールを設けており、個人用 VPN を意図的にブロックしているところもあります。UT San Antonio は、キャンパスの Wi-Fi では個人用または第三者の VPN アプリは「許可されていない」と述べています。その理由は、同校のセキュリティ監視が「ネットワーク上を移動するトラフィックを検査する」ことで機能し、「個人用 VPN はそのトラフィックを暗号化する」ためです(UT San Antonio)。Always On VPN を設定した職場の iPhone では、組織が「トラフィックを監視およびフィルタ」し、「端末からインターネットへのアクセスを制限」できます(Apple Platform Security)。

iPhone 自体が制限されていることもあります。学校や会社が所有して管理する「監視対象」の iPhone では、管理者が VPN 構成の追加をオフにできます。その結果、「ユーザーやサードパーティ製アプリは VPN 構成を作成して追加できません」となります(Apple Platform Deployment)。監視対象の iPhone では、「設定」のメイン画面の上部に監視に関するメッセージが表示され、インストール済みのプロファイルは 設定 > 一般 > VPNとデバイス管理 に一覧表示されます(Apple サポート)。

国によっては VPN を制限しています。Freedom House によると、トルコは 2023 年後半に「最も人気のある VPN 16 件へのアクセスを制限」し、2024 年の二月にはイランが「『許可されていない』VPN の利用を犯罪化」しました(Freedom House)。

私の率直なアドバイスは、そのネットワークのルールと現地の法律に従うことです。学校や職場で VPN が本当に必要なら、IT 担当に相談してください。たとえば UT San Antonio では、学術および研究上の必要がある場合の例外申請を受け付けています。こうしたブロックを回避する方法は扱いません。

iPhone: VPN の構成、ほかの VPN、アップデート

どのネットワークでも接続できない場合は、端末を確認してください。

  • VPN の構成。 「ユーザーは、アプリが初めて VPN 構成を保存するときに、明示的に許可する必要があります」(Apple Developer)。拒否した場合や項目を削除した場合は、アプリを開いて接続し、iOS が確認を求めたら許可してください。項目は 設定 > 一般 > VPNとデバイス管理 にあります。VPN 構成とは何かで、それぞれの項目を説明しています。
  • ほかの VPN。 「システムで同時に有効にできる個人用 VPN 構成は一つだけです」(Apple Developer)。また、職場や学校のプロファイルによる VPN は、アプリが設定した「個人用 VPN」より優先されます(Apple Developer)。Apple はさらに、VPN、ファイアウォール、ほかのセキュリティアプリは「一部の接続をブロックする可能性がある」と述べ、設定で「VPN、プロファイル、ファイアウォール、フィルタ」を検索するよう勧めています(Apple サポート)。テスト中は、ほかのものをオフにしてください。
  • 日付と時刻。 Apple が接続の問題に対して最初に挙げる対処は、「日付、時刻、タイムゾーンが正しいこと」の確認です(Apple サポート)。設定 > 一般 > 日付と時刻 を開き、時間を自動的に設定 をオンにしてください(Apple サポート)。
  • アップデート。 iOS のアップデートは 設定 > 一般 > ソフトウェアアップデート から行います(Apple サポート)。アプリの場合は、App Store を開き、上部の写真をタップして、アップデート(App Updates)を選びます(Apple サポート)。NIST は、「一部の意図しない失敗は、常に最新のソフトウェアを使うことで回避できる場合があります」と述べています(NIST)。

その後、再起動します。「デバイスを再起動してください。モデムとルーターも再起動が必要な場合があります」(Apple サポート)。

Mistero の位置づけ

Mistero は、VPN をブロックするネットワークを直したり、まだ済ませていないサインインページを通過させたり、管理者が VPN 設定をブロックしている iPhone に VPN を追加したりはできません。それらはネットワークの運営者か端末の所有者次第です。

Mistero でできるのは、上の確認を行う余地を作ることです。「WireGuard、OpenVPN、IKEv2 から選択」でき、「利用可能な VPN の場所にワンタップで接続」できるので、別のプロトコルや場所を試すことがアプリ内で行えます。「Mistero の起動時に Auto-Connect を使う」と、アプリを開いたときに接続されます。そのため、ホテルの Wi-Fi では、先にサインインしておくのがよいと私は考えています。また、「VPN が切断された場合にネットワーク通信を止めるため、Kill Switch をオンにする」こともできます。4.0 のアップデートでは、「プロトコルの選択と、利用可能な場合のおすすめ、またはストリーミング向けに最適化されたルート」が追加されました(App Store の掲載ページ、2026年11月7日閲覧)。Mistero 独自の手順は、VPN が接続できないにまとめています。

出典

料金 新規購読者は3日間の無料トライアルを利用できます。トライアル終了後は、終了の24時間以上前に解約しない限り、週$12.99で自動更新されます。解約は設定 > [ユーザ名] > サブスクリプションから行えます(Apple サポート)。買い切りの終身プラン($99.99)もあります。価格は2026年10月時点の米国 App Store の価格です。購入画面では、確定前に現在の価格が表示されます。

よくある質問

VPN が接続できないのはなぜですか?

iPhone と VPN サーバーの間で、何かが接続を止めています。まだ完了していない Wi-Fi のサインインページ、VPN のプロトコルをブロックするネットワーク、停止中または混雑しているサーバー、VPN を許可していないネットワーク、iPhone の設定のどれかです。まずはモバイルデータ通信を試してください。そこで VPN が接続できれば、原因は Wi-Fi です。

VPN はモバイルデータ通信では動くのに、Wi-Fi では動かないのはなぜですか?

Wi-Fi ネットワークが止めています。VPN をオフにした状態で、サインインページを完了してから、VPN アプリで別のプロトコルを試してください。WireGuard と IKEv2 はどちらも UDP を使うので、UDP をブロックするネットワークでは両方が止まります。一方、OpenVPN は TCP でも動かせます。ご自宅のルーターなら、VPN パススルーがオンになっているか確認してください。

学校で VPN が動かないのはなぜですか?

学校の中には、ネットワークで個人用 VPN を意図的にブロックしているところがあります。また、学校が管理する iPhone では、VPN を追加できないように設定されていることもあります。学校のルールに従ってください。課題や研究で VPN が必要な場合は、学校の IT 担当に相談してください。例外申請の仕組みを用意している学校もあります。

Wi-Fi ネットワークで VPN がブロックされることはありますか?

はい。ネットワークは、VPN プロトコルが使う UDP の通信やポートをブロックしたり、方針として VPN をブロックしたりできます。確認するには、Wi-Fi をオフにして、モバイルデータ通信で接続してください。モバイルデータ通信では VPN が接続でき、Wi-Fi では接続できないなら、Wi-Fi がブロックしています。