公共Wi-FiでVPNは安全？漏えい確認と安全対策ガイド・初心者向け
公共Wi-Fiは便利ですが、接続先やVPNの設定によっては通信情報が意図せず外へ出ることがあります。暗号化の仕組みから漏えいテスト、キルスイッチの設定、サービス選びまで実用的に説明します。
公共Wi-Fiは、ホテル、空港、カフェ、図書館、コワーキングスペースなどで手軽に利用できます。しかし、SSIDが表示されているからといって、その通信先や運営者が安全だとは限りません。正規のアクセスポイントに似せた偽のSSID、暗号化されていない接続、DNS問い合わせの漏えい、VPN接続が切れた瞬間の直接通信など、確認すべき点は複数あります。
VPNを有効にすると、端末からVPNサーバーまでの通信を暗号化されたトンネルへまとめられます。ただし、VPNアプリの表示が「接続済み」でも、すべてのアプリ、DNS、IPv4とIPv6の通信が同じ経路を使っているとは限りません。公共Wi-Fiで安全性を高めるには、接続前のネットワーク確認、VPNの設定、接続後の漏えいテスト、切断時の動作確認を順番に行うことが重要です。
公共Wi-Fiで起こる漏えいとVPNの役割
公共Wi-Fiでは、同じアクセスポイントに接続した端末が同じ無線環境を共有します。現在の多くのウェブサイトはHTTPSを利用しているため、ブラウザから送信する内容がそのまま読まれるとは限りません。一方で、接続先のドメイン、DNS問い合わせ、利用しているアプリの通信先、端末が発するブロードキャストなど、通信の一部がVPNの外へ出る構成もあります。
特に注意したいのは、ホテル名や店舗名を使った偽SSIDです。正規のネットワークと同じような名前でも、運営者が同じとは限りません。接続後にログイン画面が表示される場合も、パスワードや決済情報を入力する前にURLを確認してください。ポータル画面を装ったページでアカウント情報を要求された場合は、いったん閉じ、施設の案内に記載された接続方法と照合しましょう。
110+
接続先の国・地域
240+
利用できる回線
60日
無理由退款相当の返金期間
不限
同時利用デバイス数
VPNサービスを選ぶときは、単に「暗号化対応」と書かれているかだけでなく、キルスイッチ、DNS保護、IPv6の扱い、アプリごとの分割ルーティング、接続ログの表示方法を確認します。Shadowsocks、VMess、Trojan、Hysteria2、WireGuardなどは、それぞれ実装と通信方式が異なります。公共Wi-Fiで安定性を優先する場合でも、端末とクライアントが実際に対応している方式を選び、利用中の設定が意図したものか確認してください。
| 確認対象 | 漏えいの例 | 確認方法 |
|---|---|---|
| 出口IP | VPN接続前の回線情報が表示される | 接続前後でIP確認ページを開く |
| DNS | Wi-Fi事業者や接続元のDNSへ問い合わせる | DNS漏えいテストで提供元と地域を確認する |
| IPv6 | IPv4だけVPNを通り、IPv6が直接接続する | IPv4とIPv6を別々に表示するテストを行う |
| 切断時の通信 | VPNが落ちた直後にアプリが直接通信する | キルスイッチを有効にして接続を停止する |
漏えいテストを実行する手順
漏えい確認は、信頼できる自宅回線だけでなく、実際に利用する公共Wi-Fiでも行うと効果的です。ネットワーク環境が変わると、IPv6の有無、DNSの配布、ログインポータル、MTU、接続制限が変わるためです。テストには個人情報や認証情報を入力せず、表示されたIPやDNSの提供元だけを確認してください。
- VPNを切断した状態で、現在の外部IP、DNSサーバー、IPv6の有無を確認します。結果をスクリーンショットまたはメモで保存します。
- 公共Wi-Fiへ接続します。SSIDの名称だけで判断せず、施設の掲示物やスタッフの案内と照合してください。
- Wi-Fiのログインポータルが必要な場合は、施設が指定した画面だけで認証を完了します。認証後に自動で開く広告ページや不審な警告には反応しません。
- VPNクライアントでサブスクリプションを更新し、利用するノードとプロトコルを選びます。接続先を自動選択にする場合でも、現在のノード名と接続状態を確認します。
- VPN接続後、外部IPを再確認します。接続前のWi-Fi側の情報ではなく、VPN側の出口として表示されているかを確認します。
- DNSテストを実行し、結果に公共Wi-Fi事業者や自宅回線のDNSだけが表示されていないかを確認します。
- IPv6の確認ページも開きます。IPv6だけ別の回線情報が表示される場合は、IPv6を無効にする、クライアントのIPv6保護を有効にするなど、端末とアプリの案内に従って調整します。
- VPNを一時停止し、キルスイッチが働くか確認します。通信が完全に止まる設定なら、ブラウザやチャットアプリが直接接続しないことを確認できます。
テスト結果が期待と違う場合は、まず複数のブラウザタブを閉じ、VPNを再接続します。それでも改善しない場合は、別のノード、別のプロトコル、別のDNSモードを順番に試してください。すべてを同時に変更すると原因が分からなくなるため、一度に一つの設定だけを変え、変更前後の結果を記録するのが安全です。
- ✅ 接続前と接続後で外部IPを比較する。
- ✅ DNSの提供元と表示地域が、意図したVPN経路に合っているか確認する。
- ✅ IPv4だけでなくIPv6も個別に確認する。
- ✅ VPN切断時にキルスイッチが通信を止めるか確認する。
- ❌ 公共Wi-Fiのログイン画面に、VPNのアカウント情報を入力する。
- ❌ 1回のテスト結果だけで、すべてのアプリが同じ経路を通ると判断する。
キルスイッチと分割ルーティングの設定
キルスイッチは、VPNトンネルが切断されたときに、指定した通信を一時的に遮断する機能です。公共Wi-Fiでは、接続が一瞬途切れた後に端末が自動でWi-Fiへ戻ることがあります。キルスイッチが無効だと、VPNが再接続するまでの短い時間だけ、ブラウザ、メール、同期アプリが直接通信する可能性があります。
設定画面では、「VPN切断時にインターネットを遮断する」「常時接続VPN」「ネットワーク変更時に再接続する」などの名称が使われます。OSによって表示や権限が異なるため、機能を有効にした後は、実際にVPNを停止して動作を確認してください。アプリを閉じただけではキルスイッチの検証にならない場合があるため、接続を手動で切断する、Wi-Fiを切り替える、端末をスリープから復帰させるなど、実際に起こりうる状態で確認します。
分割ルーティングは、特定のアプリやドメインだけVPNを通し、その他の通信を直接接続する仕組みです。動画やオンライン会議など、地域や経路の影響を受けるサービスには便利ですが、公共Wi-Fiで機密性を優先する場合は慎重に設定してください。銀行アプリ、メール、クラウドストレージ、パスワード管理ツールを除外リストへ入れると、重要な通信がWi-Fi側へ出る可能性があります。
| 利用場面 | 推奨する考え方 | 避けたい設定 |
|---|---|---|
| 短時間の閲覧 | 通常モードとキルスイッチを使用する | 接続確認なしで機密サイトを開く |
| メール・クラウド | VPN経由に固定し、二要素認証を有効にする | 重要アプリを分割ルーティングから除外する |
| オンライン会議 | 必要な通信がVPNを通るか事前に確認する | 会議中に自動ノード切り替えを繰り返す |
| 利用終了時 | Wi-Fiを切断し、端末の自動接続を見直す | 知らないSSIDへの自動接続を許可する |
サービスとクライアントの選び方
VPNサービスを比較するときは、対応プラットフォームだけでなく、サブスクリプションの更新方法、プロトコルの互換性、DNS保護、キルスイッチの有無を確認します。Windows、macOS、iOS、Android、Linuxの公式クライアントを使えるサービスなら、端末ごとに設定を作り直す負担を減らせます。Clash Verge、sing-box、Shadowrocketなどの互換クライアントを使う場合は、サブスクリプションURLを正確に扱い、対応するプロトコルだけが読み込まれているか確認してください。
サブスクリプションURLは、パスワードに近い情報として扱うべきです。SNS、公開メモ、スクリーンショット、第三者の変換サイトへ貼り付けると、他人に回線設定を利用されるおそれがあります。URLを更新した後は、古いリンクが有効なままになっていないか、サービス側の案内を確認してください。不明なアプリへURLを読み込ませるより、公式クライアントや提供元が明示した互換クライアントを優先するほうが安全です。
料金や回線数だけでサービスを決める必要はありません。例えば93VPNでは110以上の国・地域と240以上の回線を案内しており、Windows、macOS、iOS、Android、Linuxに対応しています。月額プランは60GB、250GB、500GBから選べ、流量を使い切るまで利用する流量パックもあります。公共Wi-Fiで一時的に使う場合でも、対応端末、更新のしやすさ、返金条件、サポート窓口を契約前に確認してください。
支払い方法や登録条件も比較項目です。93VPNはユーザー名とパスワードで登録でき、メールアドレスを必須としない案内があります。支払い方法には支付宝、微信、USDTがあり、初めて利用する場合はサービスの最新の料金ページと利用規約を確認してください。60日無理由退款の案内があっても、申請方法、対象条件、返金先は契約前に確認しておくと安心です。
公共Wi-FiとVPNに関するFAQ
VPNを接続すれば、公共Wi-Fiの危険はすべてなくなりますか？
いいえ。VPNは主に端末からVPNサーバーまでの通信経路を保護します。偽SSID、フィッシング、悪意のあるファイル、弱いパスワード、端末の脆弱性までは解決しません。HTTPS、OSとアプリの更新、二要素認証、自動接続の見直しも必要です。
VPNアプリに「接続済み」と表示されれば十分ですか？
十分とは限りません。接続後に外部IP、DNS、IPv6を確認し、重要なアプリが分割ルーティングから除外されていないか確認してください。VPNを切断したときにキルスイッチが通信を止めるかどうかも重要です。
公共Wi-FiでVPNが接続できない場合はどうしますか？
まず施設のログインポータルを完了し、Wi-Fi側で通常のウェブページが開けるか確認します。その後、VPNを再接続し、別のノードや対応プロトコルを試します。複数のVPNアプリを同時に起動すると経路が競合するため、一つだけを使ってください。
利用後に何をすれば安全ですか？
VPNを切断する前に重要な同期やログイン処理が完了したか確認し、Wi-Fiを切断します。端末がSSIDへ自動接続しないよう設定を見直し、共有端末ではブラウザのログアウト、ダウンロードファイルの削除、保存されたネットワーク情報の削除も行ってください。
公共Wi-FiでVPNを使うときの基本は、「信頼できるSSIDへ接続する」「VPNの経路を確認する」「漏えいテストを行う」「切断時の通信を止める」の四段階です。接続表示だけに頼らず、IP、DNS、IPv6、アプリごとのルールを確認すれば、設定ミスを早い段階で見つけられます。利便性を優先する設定と、プライバシーを優先する設定は同じではないため、利用する場所と通信内容に合わせて安全側へ調整してください。