公共Wi-Fi向けのVPN
更新日 2026年9月21日 · 調査方法について
公共Wi-FiはVPNの出番が最もはっきりしている場面です。同時に、最も誤って説明されがちな場面でもあります — いまの脅威は誰かが銀行のパスワードを読み取ることではありません。それはHTTPSがすでに防いでいるからです。
現実的な脅威モデル
価値の大半は、メタデータを隠すことと、敵対的なローカルネットワークを無害化することにあります。
| リスク | 2026年でもまだ問題ですか? | VPNがすること |
|---|---|---|
| あなたのHTTPS通信の中身を読むこと | いいえ — TLSがこれを防ぎます | 追加のものはありません。もう一つ層が増えるだけです |
| 訪問したサイトを把握されること | はい。DNSとTLSのSNIを通じて分かります | どちらもトンネルの内側に隠します |
| 施設になりすました偽のアクセスポイント | はい | いずれにせよ、通信は選んだサーバーまで暗号化されたままです |
| 認証ページによる横取り | はい | 認証ページのあとにVPNを接続し、そのまま接続を保ちます |
| 暗号化されていないローカルのサービスへの攻撃 | はい | トンネリングによって、ローカルネットワークの手が届かなくなります |
実行できる手順
- オープンなネットワークへの自動接続をオフにしてください。偽のアクセスポイントにつながるのは、たいていこれが原因です。
- まずネットワークに接続し、認証ページを済ませてください — 認証ページは通常トンネル越しでは機能しません。
- その直後、ほかのことをする前にVPNを接続します。
- 切断されても静かに露出しないよう、キルスイッチが有効になっていることを確認してください — キルスイッチをご覧ください。
- 信頼できないネットワークでは、ファイルとプリンターの共有を無効にしてください。
- WireGuardを優先し、ネットワークがUDPをフィルタリングする場合はポート443のOpenVPN TCPに切り替えます。
ここではスプリットトンネリングが重荷になります
自宅でトンネルから除外したアプリは、公共Wi-Fiでは完全に無防備になります。移動の前に除外リストを見直すか、スプリットトンネリングを完全に無効にしてください — スプリットトンネリングをご覧ください。
比較したプロバイダー
VPN Sherlockに掲載されているとおりの取引条件です。
| # | VPN | 向いている用途 | 主な特徴 | プロトコル | デバイス数 | 価格 | 詳しく見る |
|---|---|---|---|---|---|---|---|
| 1 | 総合で最良 | 公開されているプロトコルは六つ — ここで比較した五社のうち最も広い範囲です | 6(Shadow、ZoogTLSを含む) | 無制限 | $2.49/月 | 割引を見るレビューを読む | |
| 2 | 難読化の説明が最も明確 | 難読化プロトコルの構成を公開している唯一のプロバイダーです | 3(Stealthを含む) | 10 | $4.99/月 | 割引を見るレビューを読む | |
| 3 | 対応デバイスが最も多い | Apple TVとFire Stickのネイティブアプリがあり、ルーターを設定する通常の理由がなくなります | 3(WireGuard、OpenVPN、IKEv2) | 10 | $3.24/月 | 割引を見るレビューを読む | |
| 4 | 難読化の選択肢が最も多い | 独自トランスポートが二つあり、うち一つはルーターでも使えます。IKEv2はありません | 4(OpenWeb、StealthVPNを含む) | 5 | $5.00/月 | 割引を見るレビューを読む | |
| 5 | 最も柔軟 | 三つのプロトコルすべてで手動設定ファイルを生成でき、先に試せる無料プランもあります | 3(OpenVPN、IKEv2、WireGuard) | 無制限 | $3.00/月 | 割引を見るレビューを読む |
ZoogVPNのOpenVPN TCPは、施設のネットワークがUDPをフィルタリングしているときの代替手段になります。これはホテルや空港のWi-Fiでよくあることです。
$2.49/月+ 3か月無料
2年プラン
デバイス数無制限30日間保証
アフィリエイトリンク — 追加費用なしで当サイトが手数料を受け取る場合があります。アフィリエイトの開示をご覧ください。表示価格はVPN Sherlockに掲載された時点のものです。購入前に最新の条件をご確認ください。
よくある質問
サイトがHTTPSを使っていても、VPNは必要ですか?
HTTPSはページの内容を保護します。訪問先のサイトそのものは隠さず、それはDNSとTLSのSNIを通じていまもローカルネットワークに見えています。VPNはそのメタデータを隠します。
VPNは認証ページの前と後、どちらで接続すべきですか?
あとです。認証ページは通常、トンネル越しでは完了できません。先にサインインし、ほかのことをする前にVPNを接続してください。