VPNクライアントでは「接続済み」と表示されているのに、ブラウザのページが開かず、アプリも通信できないことがあります。この状態は、VPNサーバーまでの認証は完了していても、端末から外部サイトまでの経路、DNS名前解決、プロキシ設定、ファイアウォール、またはプロトコルの通信が正常に動作していない場合に起こります。単純に同じノードへ何度も接続し直すより、どの範囲で通信が止まっているのかを順番に切り分けることが重要です。
まず確認したいのは、VPNを切断すると通常のインターネットが使えるかどうかです。VPNを切断しても通信できないなら、Wi-Fi、モバイルデータ、ルーター、通信事業者側の障害が原因かもしれません。一方、VPNを接続したときだけ通信できなくなるなら、DNS、プロキシ、ルーティング、キルスイッチ、プロトコルの相性を優先して確認します。パソコンとスマートフォンでは設定画面の名称が異なりますが、調べる順序はほぼ同じです。
最初に通常回線と端末の状態を確認する
最初から高度な設定を変更するのではなく、VPNを切断した状態で一般のウェブサイトを開きます。複数のサイトを試し、ブラウザだけでなく、アプリやシステムのネットワーク診断も確認してください。特定のサイトだけ開かない場合は、VPN全体ではなく、そのサイトの障害、地域制限、ブラウザのキャッシュ、あるいは接続先側の問題である可能性があります。
VPNを切断しても通信できない場合は、Wi-Fiを一度オフにしてからオンにし、ルーターやアクセスポイントへの接続を確認します。スマートフォンでは、Wi-Fiからモバイルデータへ切り替えて同じサイトを開くと、無線環境に原因があるかを判断できます。パソコンでは、有線接続とWi-Fiを切り替える前後で結果を比較し、バックグラウンドの同期、OS更新、大容量ダウンロードも一時停止すると切り分けやすくなります。
- ✅ VPNを切断して同じサイトとアプリを試す
- ✅ Wi-Fiを再接続し、別のネットワークでも確認する
- ✅ 機内モードが有効になっていないか確認する
- ❌ VPN接続済みという表示だけで、インターネット全体が正常だと判断しない
端末の日時が大きくずれている場合も、証明書の検証に失敗してウェブサイトやアプリが開けないことがあります。自動日時設定を有効にし、クライアントを完全に終了してから再起動してください。複数のVPNクライアントやプロキシアプリを同時に起動している場合は、すべて終了して一つだけを使うことも大切です。
DNSとプロキシ設定を見直す
VPN接続後にウェブサイトの名前だけ解決できない場合、DNSが主な原因になっていることがあります。DNSはドメイン名をIPアドレスへ変換する仕組みです。VPNトンネル自体は確立していても、端末が利用しているDNSサーバーへ問い合わせが届かない、VPN側のDNSへ切り替わらない、または暗号化DNSとクライアントの設定が競合すると、ブラウザには「インターネットがない」ように見えます。
まずブラウザのアドレス欄へドメイン名を入力する通信と、すでに開いたページ内のリンクを試す通信を分けて考えます。すでに開いたページの一部は表示できるのに、新しいドメインだけ開けない場合は、DNSの問題を疑いやすくなります。VPNクライアントに「VPNのDNSを使用」「カスタムDNS」「DNSリーク防止」などの項目がある場合は、現在の設定を記録してから、一度標準設定へ戻して確認します。
端末側に手動で設定したDNS、ブラウザ独自のセキュアDNS、広告ブロックアプリ、セキュリティソフトのDNS保護機能がある場合は、VPNと役割が重複していないか確認します。設定を一度にすべて変えるのではなく、変更前の状態をメモし、ひとつずつ戻すと原因を特定しやすくなります。DNSキャッシュを消去した後は、ブラウザを再起動し、同じサイトを再度開いてください。
次に確認したいのが、OSやブラウザに残った手動プロキシです。VPNクライアントがトンネル方式で通信しているのに、別のプロキシサーバーへ送る設定が残っていると、通信が二重になり、接続先が見つからないことがあります。Windowsではシステムのプロキシ設定、macOSではネットワークサービスのプロキシ項目、AndroidやiOSでは接続中のWi-Fiのプロキシ項目を確認します。会社や学校のネットワークで必要なプロキシを使っている場合は、管理者の指示を無断で削除しないでください。
接続を作り直し、ルーティングを確認する
VPN接続を切断しただけでは、古い仮想アダプター、ルート情報、セッションが端末に残ることがあります。次の手順で、設定を大きく変えずに接続状態をリセットします。
- ブラウザや通信中のアプリを終了し、必要な作業を保存する。
- VPNクライアントで接続を切断し、クライアント自体も終了する。
- Wi-Fiまたはモバイルデータを一度切断して再接続する。
- 端末を再起動し、他のプロキシやVPNアプリが起動していないことを確認する。
- VPNクライアントを起動し、別の地域または別の経路へ接続する。
- 最初はブラウザのシークレットウィンドウなどで、単純なウェブページを開く。
この手順で回復する場合は、恒久的な故障ではなく、仮想ネットワークアダプターやルーティング情報の一時的な不整合だった可能性があります。Windowsでは、ネットワークアダプター一覧にVPN用アダプターが正常に表示されているか、無効化されていないかも確認します。macOSでは、VPN構成やネットワークサービスの順序が意図せず変更されていないかを見ます。不要になった古いVPN構成が複数残っている場合は、名称を確認してから整理してください。
VPNクライアントに「すべての通信をVPN経由」「自動接続」「キルスイッチ」「ローカルネットワークへのアクセスを許可」といった項目がある場合、それぞれの動作を理解する必要があります。キルスイッチはVPNが切断された際に通常回線へ通信を戻さないための機能です。安全性を高める一方、VPN側の接続が不完全な状態で有効になっていると、VPNを接続済みと表示していても外部通信を止めることがあります。テスト時だけ設定を確認し、原因が分かったら必要な保護機能を安易に無効化したままにしないでください。
分割トンネルを利用している場合は、ブラウザだけVPN経由、または特定アプリだけVPN経由というルールが設定されていることがあります。対象アプリが除外リストに入っている、逆に必要なシステムサービスまで除外されている、IPv4とIPv6で経路が分かれていると、アプリによって通信結果が変わります。いったん分割設定を標準状態へ戻し、すべての通信を同じ条件で試すと判断しやすくなります。
プロトコルと接続先を変更する
VPNプロトコルは、端末とVPNサーバーの間で認証、暗号化、パケット転送を行う方式です。接続先が表示されていても、現在のWi-Fiや通信事業者が特定の通信方式を制限していると、実際のデータ転送だけが失敗することがあります。クライアントで自動選択になっている場合は、利用可能な別の方式へ切り替えて比較します。
WireGuardは構成が比較的シンプルで、対応環境では軽快に動作しやすい方式です。OpenVPNはTCPとUDPの選択肢があり、安定性や通過性の傾向が異なります。Shadowsocksは一般的なVPNトンネルとは異なるプロキシ方式で、対応するクライアントと設定情報が必要です。VMessやTrojan、Hysteria2も、それぞれ対応クライアント、トランスポート、サーバー設定が一致していなければ利用できません。名称だけを見て互換性があると判断せず、サービスが指定するプロファイルを正しく読み込んでください。
Clash Verge、sing-box、Shadowrocketなどの互換クライアントを使う場合は、購読リンクの更新後にプロファイルが正しく読み込まれているか確認します。購読情報が古い、対象のプロキシグループが空になっている、ルールモードで通信先が誤って拒否されている、システムプロキシが有効になっていない、といった問題もあります。公式クライアントでは正常でも互換クライアントだけで失敗するなら、まず同じ接続情報を公式クライアントで試し、クライアント固有の問題かを分けて考えます。
接続先も一つに固定しないでください。ある地域のノードだけが混雑している、経路が一時的に不安定である、現在のアクセス回線との相性が悪いといったことがあります。近い地域、別の経路種別、別プロトコルを組み合わせて試し、どの条件で通信が回復するかを記録します。接続先を変えるたびに、DNS、ブラウザ、アプリの結果を同じ順序で確認すると、単なる偶然ではなく傾向を把握できます。
パソコンとスマートフォンで確認する項目
パソコンでは、ブラウザの拡張機能、システムプロキシ、セキュリティソフト、ファイアウォールがVPN通信を妨げることがあります。プライベートブラウジングや別のブラウザで同じサイトを試し、拡張機能を一時的に停止して比較してください。ウイルス対策ソフトにウェブ保護や暗号化通信の検査機能がある場合、VPNの仮想アダプターと競合することがあります。検査機能を恒久的に無効化するのではなく、製品のログでブロック記録がないか確認するのが安全です。
Androidでは、常時接続VPN、VPN以外の接続をブロックする設定、プライベートDNS、省電力機能を確認します。省電力機能がVPNクライアントをバックグラウンドで停止すると、接続済み表示のまま通信だけが途切れることがあります。iOSでは、VPN構成、iCloudプライベートリレー、接続中のWi-Fiに設定されたプロキシ、アプリごとのモバイルデータ利用許可を確認します。モバイルデータでだけ失敗する場合は、VPNアプリのモバイル通信が許可されているかも見直してください。
| 症状 | 優先して確認する項目 | 次に試すこと |
|---|---|---|
| VPN接続後、すべてのサイトが開かない | キルスイッチ、プロキシ、ルーティング、ファイアウォール | 接続を作り直し、標準設定と別プロトコルを試す |
| IPアドレスは変わるがドメイン名が開かない | DNS、セキュアDNS、DNS保護アプリ | DNS設定を標準に戻し、キャッシュを消去する |
| ブラウザは使えるが特定アプリだけ通信できない | 分割トンネル、アプリの除外設定、アプリ内プロキシ | ルールを標準化し、アプリを再起動する |
| Wi-Fiでは失敗し、モバイルデータでは使える | Wi-Fi側のDNS、ルーター、プロキシ、通信制限 | 別のWi-Fiや別プロトコルで比較する |
| 公式クライアントでは使えるが互換クライアントでは失敗する | 購読情報、ルール、プロファイル、システムプロキシ | 購読を更新し、ルールとプロキシモードを確認する |
改善しないときの記録と問い合わせ方法
すべての設定を同時に変更すると、何が原因だったのか分からなくなります。改善しない場合は、VPNを切断した状態の結果、接続中の地域や経路、使用プロトコル、端末のOS、Wi-Fiとモバイルデータの違い、開けないサイトやアプリの範囲を記録してください。接続開始時刻、エラーメッセージ、クライアントのログにある失敗内容も、個人情報や認証情報を隠したうえで整理します。
購読リンク、パスワード、アクセストークン、完全な設定ファイルをそのまま送るのは避けてください。サポートへ共有する情報は、必要な範囲のエラー文、クライアント名、プロトコル名、端末の種類にとどめます。公式クライアントと互換クライアントのどちらで再現するかを伝えると、サーバー側の障害なのか、端末設定なのかを判断しやすくなります。
VPN接続後のネット不可は、接続表示だけでは原因を特定できません。通常回線を確認し、DNSとプロキシを切り分け、ルーティングとキルスイッチを確認したうえで、プロトコルや接続先を変更する順番が効率的です。最後に、端末固有の省電力設定、ファイアウォール、分割トンネル、互換クライアントのルールを調べれば、同じ症状を繰り返す原因も見つけやすくなります。