IPアドレス確認でVPNが動作しているか確かめる方法

VPNが動いているかを確かめるなら、まずVPNに接続してから、見えているIPアドレス、DNSの結果、ブラウザの漏えいテスト、IPv6の挙動、アプリの状態を接続前後で比べます。正常なら、サイトには通常の回線のIPではなく、VPNサーバーのIPアドレスが見えます。

以下の確認は、どれも短時間でできます。実際の漏えいなのか、ブラウザ設定なのか、分割トンネリングなのか、それとも単にVPNアプリが未接続なのかを切り分けるのにも役立ちます。

VPNは動いてる？ まずは簡単チェック

細かい検証に入る前に、まずはシンプルな確認から始めましょう。このページ上のボックスには、今このページから見えているIPアドレスと位置情報が表示されます。接続前後の比較に使いやすい方法です。

1. VPNを切る。 ページを再読み込みして、上のボックスに出ているIPアドレスを確認します。暗記する必要はありませんが、先頭の数字と表示された地域は見ておきます。
2. VPNに接続する。 VPNアプリでサーバーを選び、接続完了の表示が出るまで待ちます。
3. このページを再読み込みする。 上のボックスのIPアドレスがVPNサーバーのものに変わるはずです。
4. 位置情報を確認する。 表示された都市や国が、選んだサーバーの場所と一致するか、近いかを見ます。
5. DNS漏えいテストを行う。 DNSの結果が、自宅の回線事業者やモバイル回線事業者を指していないかを確認します。
6. ブラウザの漏えいを確認する。 Chrome、Edge、Firefox、Safariなどを使っているなら、WebRTCの確認もしておきます。
7. キルスイッチを試す。 使っているVPNにこの機能があれば、オンにして、VPNが落ちたときに通信が止まるか確認します。

これだけで、日常的な確認の多くは十分です。IPアドレスが何を示すのかをもう少し知りたい場合は、Crispy VPNの自分のIPとは何かの解説も参考になります。

VPNでIPアドレスは変わる？ 接続前後で見る

はい。正常に動くVPNなら、サイトに見える公開IPアドレスは変わります。端末には家庭用Wi-FiのようなローカルIPもありますが、サイト側に見えるのは通常の公開IPではなく、VPNサーバーの公開IPです。

一番わかりやすい確認手順は次の通りです。

1. VPNをオフにする。
2. キャッシュされた画像や古いタブではなく、通常のブラウザタブでこのページを開く。
3. 上のボックスに表示されたIPアドレスと、おおよその位置情報を控える。
4. VPNアプリを開いて、サーバーに接続する。
5. このページに戻って再読み込みする。
6. IPアドレスが変わったか確認する。

変わらない場合、そのブラウザの通信がVPNを通っていない可能性があります。アプリが本当に接続済みか、ブラウザ拡張機能だけを使っていないか、分割トンネリングでそのアプリやサイトが除外されていないかを確認してください。

どんな結果なら正常？

位置情報は、番地や正確な市区町村まで一致する必要はありません。IPの位置情報データベースはあくまで推定だからです。大事なのは、普段使っている回線事業者の公開IPが出なくなることです。たとえばロンドンのVPNサーバーを選んだ場合、ロンドン周辺として表示されることがありますが、それは正常です。

Crispy VPNでは、ヨーロッパ、アメリカ、アジア太平洋の12か所からサーバーを選べます。別の場所に接続し直して、上のIP表示が変わるか確認してみてください。

VPNを使っているか確認するなら、アプリと通信経路を見る

VPNを使っているかを確認するときは、1つの表示だけを信じないほうが安全です。ブラウザ、端末全体のVPN、分割トンネリングの設定によって、保護される範囲は変わります。

VPNアプリの状態を確認する

VPNアプリを開き、接続状態を見ます。明確に接続済みと表示されているべきです。接続中、再接続中、またはネットワーク待ちのままなら、まだ通信が保護されていない可能性があります。

スマホやパソコンでは、OS側にもVPNの表示が出ることがあります。これは参考になりますが、選んだサーバーと接続状態を直接示すVPNアプリの表示のほうが、判断材料としてはわかりやすいです。

実際に何を使っているか確認する

端末全体を守るVPNアプリと、ブラウザ通信だけを守る拡張機能は別物です。ブラウザで確認していても、端末側のVPNアプリを使っていればIPは変わるはずです。一方、ブラウザ拡張機能だけを使っている場合、そのブラウザの外にあるアプリはVPN経由にならないことがあります。

Crispy VPNは、iPhone、iPad、Mac、Windows、Linux、Android、Apple TV、Android TV、Google TV向けのアプリに加えて、Chrome、Edge、Firefox向けのブラウザ拡張機能があります。端末に合ったアプリか迷う場合は、ダウンロードページから確認できます。

分割トンネリングの設定を確認する

分割トンネリングが原因で、テスト結果だけが「効いていないように見える」ことがあります。サイトやアプリをVPN経由から外していると、設計どおり通常のIPが見える場合があります。Crispy VPNの分割トンネリングは、Androidではアプリ単位、iPhoneとiPadではサイト単位、ブラウザ拡張機能ではサイト単位で使えます。

DNS漏えいテストを行う

DNS漏えいとは、サイトへの通信はVPNを通っていても、DNSの問い合わせだけが回線事業者やVPN外のリゾルバーに流れてしまう状態です。DNSは、ドメイン名をIPアドレスに変換する段階です。

確認するには、VPNに接続したうえで、ブラウザからDNS漏えいテストを開きます。見たいのは、自宅回線、会社のネットワーク、学校のネットワーク、モバイル回線ではなく、VPN経由に合ったDNSサーバーです。

結果の見方

• 正常: DNSサーバーがVPN経由に見える、または普段の事業者を示していない。
• 漏えいの可能性: VPN接続中なのに、自宅の回線事業者やモバイル回線事業者、ローカルネットワークがはっきり出る。
• 混在: 一部はVPN経由に見えるのに、別の項目が普段の事業者を示している。対処したほうがよい状態です。

DNSのテストがうまくいかない場合は、一度切断してから再接続し、新しいブラウザタブで再度確認します。Wi-Fiを使っているなら、ネットワークを切り替えるか、端末を再起動してみてください。手動DNS設定、企業向けプロファイル、セキュリティ製品、ブラウザのDNS設定がVPN経路を上書きしていないかも確認しましょう。

DNS漏えいが問題になるのは、サイト本体の通信がVPN経由でも、端末がどのドメインにアクセスしようとしているかが見えることがあるからです。閲覧したページすべてが露出するわけではありませんが、設定を見直すサインにはなります。

ブラウザでの自分のIP確認は、WebRTCも見る

自分のIPをVPN経由で確認したい、というときは、単に上のボックスを見るだけでは足りないことがあります。ブラウザは別の仕組みでもネットワーク情報を出すことがあり、その代表がWebRTCです。

WebRTCは、音声通話、ビデオ通話、端末同士の通信などに使われるブラウザ技術です。構成によっては、想定していないローカルIPや公開IPが見えることがあります。

WebRTCの漏えいを確認する方法

1. VPNに接続する。
2. 実際に使っているブラウザでWebRTCの漏えいテストを開く。
3. 結果の中に公開IPが出ていないか見る。
4. 上のボックスに出ているVPNのIPと照らし合わせる。
5. 普段の公開IPが見えたら、漏えいとして扱う。

WebRTCにVPNのIP、ローカルのプライベートアドレス、識別につながらない値だけが出るなら、通常は問題ありません。普段の公開IPが見える場合は、ブラウザのプライバシー設定を見直すか、ブラウザ通信をVPN経由にする拡張機能を使ってください。別のブラウザで試して、問題がそのブラウザ固有かどうかを切り分けるのも有効です。

だからこそ、普段使うそのブラウザで確認することが大切です。あるブラウザで通っても、設定や拡張機能が違う別のブラウザでも同じ結果になるとは限りません。

IPv6は、難しく考えずに確認する

IPv6は、より新しいインターネットのアドレス方式です。使う回線もあれば、使わない回線もあります。IPv4では問題なく見えても、IPv6通信だけが通常回線を通ることがあります。

確認するには、VPNに接続してIPv6漏えいテストを実行します。回線がIPv6に対応していなければ、単にIPv6は利用できないと表示されることがあります。これは漏えいではありません。IPv6が使える環境で、結果に普段の事業者やVPN外のアドレスが出るなら、対処が必要です。

IPv6で漏える場合の対処

• VPNを再接続して、もう一度確認する。
• VPNアプリを再起動してから、テストページを再読み込みする。
• IPv6の動作を強制するOS側のネットワークプロファイルを確認する。
• 古いバージョンならVPNアプリを更新する。
• Wi-Fiではなくモバイルデータなど、別のネットワークでも試して、問題が端末側か回線側かを切り分ける。

IPv6の警告が出たからといって、すべてをプライバシー失敗と決めつける必要はありません。大事なのは、VPN接続中に、普段の回線に結びついた使える公開IPv6アドレスが見えてしまうかどうかです。

キルスイッチのテスト, VPNが落ちたら通信が止まるか

キルスイッチは、VPN接続が切れたときに通信を止めるための機能です。電波の弱いWi-Fi、ネットワーク切り替え時、あるいは気づかないうちに通常回線へ戻るのを避けたいときに役立ちます。

Crispy VPNのキルスイッチは任意設定なので、初期状態ではオフです。iPhone、iPad、Mac、Windows、Linux、ブラウザ拡張機能で使えます。Windowsには、追加でLockdown modeもあります。Androidでは、システムのAlways-on VPNとBlock connections without VPNの設定を使います。Apple TVとAndroid TVのアプリにはキルスイッチはありません。

安全なテスト方法

1. VPNアプリまたはOS設定でキルスイッチをオンにする。
2. VPNに接続し、上のボックスでIPアドレスが変わることを確認する。
3. 軽いページの読み込みを始める。
4. アプリ内でVPNを切るか、ネットワークを一時的に切り替える。
5. 通常回線に戻るのではなく、通信が止まるか確認する。
6. VPNに再接続し、ふたたび閲覧できるか確かめる。

VPNが切れても通信がそのまま続くなら、キルスイッチが正しいアプリやプロファイルに対して有効になっているかを確認してください。ブラウザ拡張機能のキルスイッチは、その拡張機能の通信にだけ適用され、端末上のすべてのアプリに及ぶとは限りません。

キルスイッチは、マルウェア対策、フィッシング対策、匿名化の機能ではありません。接続の安全装置であり、意図せず通常回線に戻るのを防ぐためのものです。

確認に失敗したときの直し方

VPNのテストに失敗しても、サービスそのものが壊れているとは限りません。古いブラウザタブ、分割トンネリング、ブラウザ機能、DNSの上書き、端末設定が原因のこともあります。順番に切り分けるのが近道です。

この順番で試す

1. テストページを再読み込みする。 古いタブは、キャッシュや古い情報を表示していることがあります。
2. VPNを再接続する。 いったん切って数秒待ち、もう一度接続します。
3. サーバーを変える。 別の場所を選んで、IPとDNSの確認をもう一度行います。
4. 分割トンネリングを確認する。 ブラウザ、アプリ、サイトがVPN経路から外れていないかを見ます。
5. 競合するネットワークツールを止める。 別のVPN、プロキシ、独自DNSツール、セキュリティ製品が干渉することがあります。
6. アプリを更新する。 公式の入手元から最新バージョンを入れます。
7. 端末を再起動する。 思った以上に、ネットワークの詰まりが解消されます。
8. 別のネットワークで試す。 モバイルデータ、別のWi-Fi、テザリングで再確認します。

VPNの基本から確認したいなら、VPNの使い方の手順も参考になります。仕組みを知りたい場合は、VPNの仕組みを読んでみてください。

最後に、期待値も整理しておきましょう。VPNは、サイトに見えるIPアドレスを変えたり、信頼できないネットワークで通信を保護したりできますが、匿名にはしません。また、マルウェアやフィッシングを単独で止めるものでもなく、ログイン中のサイトによる追跡も止めません。