WindowsでVPNを設定する方法

始める前に

クライアントをインストールする

1. まずプロバイダーのウェブサイトにサインインし、アカウント画面からWindows用クライアントをダウンロードします。そうすれば、実行するファイルは契約を確認できた同じセッションから取得したものになり、探す必要もありません。
2. インストーラーを実行し、ドライバーの確認を承認します。Windowsはネットワークアダプターのインストールを一度確認します — これはトンネルのインターフェースです。拒否すると、接続できないアプリだけが残ります。インストール後は、Network Connectionsにプロバイダー名で表示されます。
3. クライアントにサインインします。同じアカウントを使ってください。この時点で、多くのクライアントはデバイス名の入力を求めます。これはプロバイダーに保存されるため、個人を特定できない名前を付けてください。
4. まだ接続しないでください。先に設定を開きます。以下の3つの設定のうち2つは、多くのクライアントで初期状態ではオフになっています。設定前に接続すると、最初のセッションで情報が漏れることになります。

確認しておきたい3つの設定

クライアントのメニューは異なっても、設定の内容は変わりません。3つすべてについて、名前がわからない場合は用語集に項目があります。

キルスイッチ

トンネルが切断されたときにすべての通信をブロックし、通常のネットワークへ静かに戻ることを防ぎます。製品の信頼性が低く感じられるため、通常は初期状態でオフになっています — トンネルが切断されると、気付かないまま通信が続くのではなく、接続そのものが停止します。それがキルスイッチの目的です。

オンにしてください。クライアントに、接続中だけ適用するスイッチと起動時にも適用するスイッチの両方がある場合は、後者を選びます。Windowsの起動からクライアントの接続までの空白は実際に存在し、通常とは異なるネットワークでスリープから復帰するノートPCでは、そこが重要になります。

トンネル内のDNS

ほかの通信がすべてトンネル内にあっても、名前解決だけがマシンの外へ出ることがあります。その場合、アクセスしたサイトをネットワークに正確に知られる一方、サイト上で何をしたかだけが隠されます。DNS leak protection、use provider DNS、またはカスタムDNSのフィールドを探してください。

第三者のものではなく、プロバイダー独自のリゾルバーを設定します。通信をプロバイダーに任せている以上、名前解決だけを見る第二の当事者を加えても、どちらが知る情報も減らないまま、関係者の数が増えるだけです。

プロトコル

問題が起きていない限り、最新の初期設定のままにします — プロトコルのページでは、現行のものとレガシーのものを確認できます。接続の問題を解決するために古い選択肢をクライアントが提示している場合、それは意識して行い、その後元に戻すべき取引です。レジスターでは、プロバイダーが提供し続けている最も弱いプロトコルを示しており、それを手動で選ぶことは、自分でその判定を選ぶことになります。

実際に動作していることを確認する

接続したら、思い込まずに確認します。次の3つをこの順番で確認してください。すべて無料で、ソフトウェアも必要ありません。

1. アドレスが変わった。「what is my IP」といったページを開き、国が選択した出口と一致することを確認します。クライアントが接続済みと表示しているのに自国が表示される場合、クライアントは動作していても、通信はクライアントを通っていません。
2. 名前解決がトンネル内にある。DNSリークテストを実行し、報告されたリゾルバーを確認します。インターネットプロバイダーのものが含まれていれば、上記のDNS設定は反映されていません。
3. キルスイッチが説明どおりに動作する。ダウンロードを実行した状態で、タスクマネージャーからクライアントのバックグラウンドサービスを終了し、クライアント側から切断させずにトンネルを落とします。転送は完全に停止するはずです。続くなら、そのスイッチは見せかけです。

アプリ自体が問題の場合

クライアントがインストールできない、アダプターをクラッシュさせる、あるいはあるネットワークでは接続を拒否するのに別のネットワークでは動作する場合、通常は回避できます。多くのプロバイダーは、自社クライアントではなく公式のWireGuardまたはOpenVPNクライアントに読み込める設定ファイルを公開しています。キルスイッチとサーバー選択機能は失いますが、トンネルは維持できます。