PryVPNブログ（日本語）

VPNの「ノーログ」とは？本当の意味と確かめ方

2026-09-24T00:00:00Z

ほとんどのVPNが「ノーログ」をうたっています。公式サイトにも、アプリストアの説明にも、広告にも書かれています。けれども、VPNは何もなしでは動きません。どの端末が接続してよいかを知る必要があり、あなたの通信を中継する必要もあります。つまり「ノーログ」は、しっかりした意味を持つこともあれば、ほとんど意味を持たないこともあります。その見分け方を説明します。

行動の記録と、動かすために必要なデータ

VPNが保存しうるものを5種類に分けると、わかりやすくなります。

記録の種類	例	あなたの行動がわかるか
行動ログ	訪れたサイト、DNSの問い合わせ、通信の中身	わかる（直接）
接続ログ	本当のIPアドレス、割り当てられたVPNのアドレス、接続した時刻	単独ではわからないが、他で記録された行動とあなたを結びつけうる
アカウント情報	メールアドレス、支払い情報	あなたが誰かがわかる
運用データ	端末の鍵、使っているサーバー、通信量	短期間だけ、ほかと切り離して保存するならわからない
統計	識別子のない1日ごとの合計	わからない

見落としやすいのが2行目です。あるサイトが「VPNアドレス203.0.113.7が14時2分にこれを投稿した」と記録していたとします。VPN側が「自宅のIPアドレスXの利用者が14時2分に203.0.113.7を使っていた」と保存していれば、2つの記録を合わせることで個人が特定できます。接続ログを残す「ノーログ」は、弱い約束です。

本当にノーログのサービスは、行動ログを一切残さず、本当のアドレスと行動を結びつける接続ログも一切残さず、アカウント情報は最小限にとどめ、運用データも必要な間だけ保存します。

どの事業者にも使える5つの確認方法

私たちを含め、誰の言葉もうのみにする必要はありません。次の5つは、どのVPNにも使える確認方法です。

スローガンではなく一覧があるか。 何を、どんな形で、どれだけの期間保存するかを示した表を探しましょう。「サービス向上のために情報を収集することがあります」は答えになっていません。
第三者による監査。 誰が、いつ、どの範囲（サーバー、アプリ、あるいはポリシーだけ）を監査したのか、報告書は公開されているのか。監査はある時点のスナップショットであり、永遠の保証ではありません。
実際に開示を求められたとき、どうなったか。 当局からの要請件数を数える透明性レポートや、事業者に渡せるものが何もなかった公開事例は、現実の試験にもっとも近いものです。
設計。 そもそも記録しにくくする選択があります。問い合わせにメモリ上で答えるリゾルバー、ハッシュとしてのみ保存される識別子、暗号化して保存するメールアドレスと一方向ハッシュとしてのみ保存するパスワード、標準で短い保存期間などです。
ビジネスモデル。 サーバーの運用にはお金がかかります。無料VPNが誰が費用を払っているかを明かさないなら、広告やトラッカー、データという形で払っているのはあなたかもしれません。コミュニティプロジェクトのPrivacy Guidesも、こうした観点で基準を公開しています。

要注意のサイン

「ノーログ」とだけあり、実際に保存しているものの一覧がない。
ポリシーの利用目的があいまい（「分析のため」「パートナーのため」など）。
アプリに広告や解析のSDKが入っている。
どの会社がどこから運営しているのかわからない。
「追跡不可能」「軍事レベルの暗号化」といった表現。前者は誰にも約束できず、後者には意味がありません。

PryVPNの場合：保存しているものを1行ずつ

ほかの事業者にだけ確認を勧めて、自分たちは除外するのはおかしいので、私たちの一覧を示します。基準となるプライバシーポリシーと一致しています。

一切記録しないもの： 利用するサイトやアプリ、DNSの問い合わせ（リゾルバーはメモリ上で回答し、誰も特定できない合計値だけを残します）、通信の中身、行動にひもづく元のIPアドレス、どのサイトにいつアクセスしたか。

保存しているもの：

項目	保存の形	保存期間
アカウント	暗号化したメールアドレスと、一方向ハッシュ（Argon2id）のみのパスワード。Google の場合は Google アカウント ID の鍵付きハッシュ	アカウントを削除するまで
端末	WireGuardの公開鍵、プラットフォーム、アプリのバージョン、追加日と最終利用日	90日間使われなければ削除
各端末の鍵を持つサーバー	端末、サーバー、日付	24時間使われなければ削除
接続中のセッション	サーバー、公開鍵、1時間単位に丸めた開始時刻、送受信バイト数	接続している間だけ
ログイン失敗などのセキュリティイベント	種類、時刻、日替わりのソルトを加えたIPアドレスのハッシュ	24時間
サービスのログ	経路、結果、処理時間。IPアドレスは含まず、日替わりソルトの短いハッシュのみ	14日間
バックアップ	データベースの毎日の完全なコピー	サーバー上に14日分。暗号化したオフラインのコピーは最大30日分

誰かを監視することなくスパムや攻撃を止めるため、サーバーは新しい接続を開く速さなどの「ふるまい」を、サーバーのメモリ上で最長1分間だけ数えています。このカウンターに、接続先が含まれることはありません。メールアドレスの登録は任意で、アプリの統計はご自身でオンにしない限りオフのままです。

実際にはこういうことです。「ある時刻にPryVPNのあるアドレスを使っていたのは誰か」と尋ねられても、その結びつきが存在しないため、私たちには答えられません。こうした要請はすべて透明性レポートで件数を公表しています。

まだできていないこと

確認方法の2と3は、新しいサービスにとって難しいものです。現状は次のとおりです。

第三者による監査はまだ受けていません。 それまでの間に確認していただけるのは、私たちが公開しているもの、つまりプライバシーポリシーにある保存項目の一覧と、透明性レポートです。
プライバシーポリシーはベータ版の草案です。 私たちの取り組みを平易な言葉で説明したもので、PryVPNの一般公開前に法律の専門家による確認を受けます。
運営会社の情報は、公開前に法的表示のページで公表します。
PryVPNは、あなたを見えなくするものではありません。 ログインしているサイトにはあなただとわかりますし、端末がほかの方法で識別されることもあります。

こうしたことをはっきり伝えることも、「ノーログ」の意味の一部だと私たちは考えています。同じ一覧を製品の視点からまとめたものは、ノーログVPNのページにあります。

ホテルのWi-FiでVPNがつながらない？原因と対処法

2026-09-24T00:00:00Z

チェックインしてホテルのWi-Fiにつなぎ、VPNをオンにしたのに、「接続中」のまま進まない。もどかしいものですが、原因がわからないことはまずありません。ホテルや空港、大学のネットワークがVPNを止める方法は限られていて、どれも予想がつき、それぞれに対処法があります。

3つの原因と症状

見えている症状	考えられる原因	有効な対処
何も読み込まれず、Androidに「ネットワークにログイン」と表示される	Wi-Fiのログインページがすべての接続を止めている	先にログインしてから接続する
VPNなしならサイトは開けるが、VPNがタイムアウトする	ネットワークがUDPをブロックしているか、VPNのプロトコルを識別している	TCP 443番ポートのトンネル（ステルスモード）
一部のサイトが開けない、またはホテルのページに飛ばされる	ネットワークがDNSをフィルタリング・書き換えしている	トンネル内でDNSを解決するVPN

似ているけれどブロックではない4つ目のケースもあります。接続はできているのに、100部屋で同じ回線を分け合っているために極端に遅い場合です。これはVPNの設定では直りません。モバイルデータ通信なら改善するかもしれません。

ステップ1：ログインページ

ホテルや空港のネットワークの多くは、ログインページで利用規約に同意したり部屋番号を入力したりするまで、すべての通信を止めています。これをキャプティブポータルと呼びます。ネットワークはその存在をスマートフォンに知らせることができ（RFC 8910という規格がその方法を定めています）、Androidはそれを検出して「ネットワークにログイン」という通知を出します。

ログインするまでは、何も通らないので、VPNも通りません。次の順で進めてください。

通知をタップするか、Wi-Fi設定でネットワーク名をタップします。
規約に同意するか、コードを入力します。
VPNに戻って接続します。

AndroidのVPNを常時接続とVPNなしの接続をブロックをオンにしていると、ログインページが開かないことがあります。常時接続をいったんオフにしてログインし、終わったら元に戻してください。詳しくはヘルプ記事のWi-Fiのログインページをご覧ください。

ホテルによっては、滞在中でも1日ごと、あるいは数時間ごとにログインが切れます。PryVPNはネットワークが再びログインページを出し始めたことに気づくと、つながらないサーバーを次々に試すのではなく、ログインするよう案内します。

ステップ2：UDPがブロックされている場合

WireGuardを含む最近のVPNは、UDPで通信します。速く、プロトコルがもともとそのために設計されているからです。ところが、ホテルや会社、学校のファイアウォールの多くは、ウェブの通信（TCPの80番と443番ポート）とDNSだけを通し、それ以外は捨ててしまいます。さらに進んで、形からVPNのプロトコルを見分けるものもあります。WireGuardの接続は必ず同じサイズ・同じ構造のハンドシェイクで始まるため、フィルターにとっては見つけやすいのです。

こうした制限の理由は、たいてい平凡なものです。閲覧用に帯域を確保したい、有料の「プレミアム」回線を売りたい、セキュリティポリシーで決まっている、あるいは単にファイアウォールが初期設定のままだった、といったことです。

解決策は、こうしたネットワークが決してブロックしないもの、つまりTCP 443番ポートの暗号化されたウェブ通信にVPNを載せることです。

ステルスモードのしくみ

PryVPNのステルスモード（Stealth）は、WireGuardのトンネルを、TCP 443番ポート上の本物のTLS 1.3接続の中に入れます。HTTPSのサイトが使うのと同じプロトコル、同じポートです。多くのフィルターからは、安全なウェブサイトへの接続がひとつ増えたようにしか見えません。

本物のTLSで、確認もしています。 アプリはPryVPNのサーバー証明書を固定（ピン留め）しているので、途中で接続を横取りしようとするネットワークが気づかれずに割り込むことはできません。一部の企業ネットワークやウイルス対策ソフトのように、証明書を差し替えて暗号化通信を検査するネットワークでは、PryVPNは何も送らずに接続を拒否し、その旨をお知らせします。
自動モードが代わりに切り替えます。 PryVPNはまずUDPを試します。約7秒以内にサーバーから応答がなければステルスモードに切り替え、そのネットワークでは数時間それを記憶します。ハンドシェイクがタイムアウトしたときは、**TCP 443で再試行（ステルス）**をタップすることもできます。
代償もあります。 トンネルがTCPを通るため、ステルスモードはUDPより遅くなります。Android 10以降が必要です。また、有効な間はPryVPNのアプリ自体がトンネルの外に出て、そのTLS接続がサーバーに届くようにしています。ほかのアプリはすべて保護されたままです。
見えなくなるわけではありません。 VPNをブロックするネットワークの多くは通過できますが、高度な検査を行うネットワークでは検出・遮断されることもあります。できないことを約束するより、正直にお伝えします。

設定 › プロトコルから手動で選ぶこともできます。各オプションはプロトコルのヘルプ記事で説明しています。

ステップ3：DNSのフィルタリングや書き換え

ネットワークによっては、DNSの問い合わせに自分で答えてしまいます。自前のページに誘導したり、広告を差し込んだり、特定のカテゴリのサイトをブロックしたりします。PryVPNでは問い合わせがトンネルを通って自社のリゾルバーに届くため、ホテルのDNSには見えず、回答を書き換えることもできません。

それでもつながらないとき

ごく一部のネットワークは、決まった少数のサービスしか通さないか、すべての接続を詳しく検査しています。これはどんな設定でも越えられません。その場合の選択肢は次のとおりです。

別のロケーションを試す。 特定のサーバーアドレスだけをブロックしているフィルターもあります。
モバイルデータ通信を使うか、別のスマートフォンからテザリングする。海外ではローミング料金に注意してください。
フロントに聞いてみる。 ビジネス客向けに制限の少ないネットワークを用意しているホテルもあります。

使っても問題ない？

ホテルのWi-FiでVPNを使うのはごく普通のことで、ホテルの規約で禁止されていることはまれです。VPNの利用はほとんどの国で合法ですが、制限や禁止をしている国もあります。渡航先のルールは出発前に確認してください。基本は旅行時の利用のヘルプ記事にまとめています。

職場や大学のネットワークは事情が違います。あなたが同意したルールに従って運用されているからです。仕事や研究に必要なものがブロックされている場合は、まず情報システムの担当部署に相談してください。また、勤務先や学校が管理しているスマートフォンでは、その設定を回避しようとしないでください。

PryVPNの対応

Wi-Fiのログインページを検出し、黙って失敗するのではなく、ログインするよう案内します。
自動モードでは、UDPがブロックされているとTCP 443番ポートのステルスモードに切り替え、ネットワークごとに記憶します。
可能な場合は別の都市に予備のサーバーを用意し、接続中のサーバーが応答しなくなると数秒で切り替えます。
AndroidのVPNを常時接続とVPNなしの接続をブロックをオンにしておけば、トンネルが切れている間、アプリの通信はホテルのネットワークに流れず、システムが止めます。Android自体にあるいくつかの例外は、キルスイッチの記事に記載しています。

これで世界中のあらゆるネットワークでの接続が保証されるわけではありません。それでも、よくあるホテルや空港、キャンパスのWi-Fiなら、ネットワークの専門家にならなくてもつながります。VPNではなくサイトそのものがブロックされている場合は、サイトのブロック解除をお読みください。

いま困っているなら、無料の「このWi-FiでVPNが繋がらない」診断をお試しください。いる場所と起きていることを選ぶだけで、あなたに合った手順を表示します。

Wi-Fiの管理者に履歴は見られる？自宅・職場・ホテルで、VPNありとなしを比較

2026-09-24T00:00:00Z

「このWi-Fiを管理している人に、自分のしていることは見えているの？」これはプライバシーについて特によく聞かれる質問です。正直に答えると、多くの人が思っているよりは多く、心配しすぎている人が思うよりは少ない、というのが実際のところです。何が、どのように見えているのか、そして何をすれば本当に変わるのかをまとめました。

見えるもの、見えないもの

下の表は、よくあるケースを想定しています。他人のWi-Fiにスマートフォンをつなぎ、普通のサイトやアプリを使う場合です。今ではほとんどのサイトがHTTPSを使っています。HTTPSはページの中身を暗号化しますが、行き先までは隠しません。

Wi-Fiの管理者に見えるもの	VPNなし	VPNあり
接続している端末（名前が見えることも多い）	見える	見える
使っているサイトやサービス	名前まで見える	見えない（「VPNサーバー」とだけ）
HTTPSのサイトで読んでいるページや入力した内容	見えない	見えない
HTTPSを使っていない一部のサイトやアプリでの同じ内容	見える	見えない
いつ接続していて、どれだけデータを使ったか	見える	合計量だけ
GoogleやBingで検索した言葉	見えない（検索エンジンを使ったことだけ）	見えない

シークレットモードでは、この表は1行も変わりません。 プライベートウィンドウが決めるのは、閉じたあとにブラウザ自身が何を残すかだけです。通信は通常のタブとまったく同じようにスマートフォンから出ていきます。違いはシークレットモードとVPNの比較で詳しく説明しています。

この表があなた自身のアクセスではどうなるかは、無料のWi-Fiプライバシーチェックで確かめられます。ブラウザの中だけで動き、どこにも何も送信しません。

「管理者」は誰か：自宅、職場、ホテル、大学

同じしくみで、立場の違う人に同じものが見えます。向こう側に誰がいるのかを知っておきましょう。

自宅では、ルーターを管理している人です。あなた自身、家族、ルームメイト、あるいは大家さんかもしれません。多くのルーターは接続中の端末を一覧表示でき、端末ごとにアクセスしたサイトの履歴を残す「ペアレンタルコントロール」を備えた機種もあります。
職場では、情報システム部門です。会社のネットワークはセキュリティのために通信を記録したりフィルタリングしたりすることが多く、会社が管理するスマートフォンであれば、端末そのものからさらに多くのことがわかります。
ホテル、カフェ、空港では、その施設か、施設から運営を任された会社です。ログインページでメールアドレスや部屋番号、SNSアカウントを求められることがあり、それによって利用者と名前が結びつきます。
大学では、キャンパスの情報センターです。大学ごとの利用規程に従って運用されています。

どうやって見えるのか

特別な技術は必要ありません。情報は次の4つから得られます。

ルーターの端末一覧。 接続中の端末が表示され、「Galaxy（ユキ）」のような端末名が見えることもよくあります。Androidは標準でネットワークごとにランダムなハードウェアアドレス（MACアドレス）を使うため、このアドレスで別々のネットワークにまたがって同じ端末だと特定されることはありません。ただし、あなたが付けた端末名は表示されることがあります。
DNSの問い合わせ。 サイトを開く前に、スマートフォンはそのサイトのアドレスを問い合わせます。この問い合わせが暗号化されていなければ（Androidの「プライベートDNS」設定が使うDNS over TLSやHTTPSで暗号化できます）、ネットワークのDNSサーバーにはすべてのサイト名が時刻つきで見えます。
暗号化通信を始めるときのサイト名。 HTTPSの接続が始まるとき、スマートフォンはどの証明書を出せばよいかをサーバーに伝えるため、多くの場合サイト名を暗号化せずに送ります。これを隠すEncrypted Client Helloという新しい規格もありますが、ブラウザとサイトの両方が対応している場合に限られ、まだ一般的ではありません。
接続先のアドレスと通信量。 多くのサービスは接続先のアドレスから推測でき、通信の大きさやリズムからビデオ通話かダウンロードかも見分けられます。

HTTPSのサイトで見えないのは中身です。読んでいる記事、見ている商品、入力しているパスワードは見えません。

VPNで変わること

VPNをオンにすると、スマートフォンは何よりも先にVPNサーバーまでの暗号化されたトンネルを作り、すべてのアプリの通信がその中を通ります。DNSの問い合わせも含めてです。 Wi-Fiの管理者に見えるのは、サーバーへの暗号化された接続1本と、その時間帯と通信量だけになります。サイトもサイト名も問い合わせも、見えなくなります。

PryVPNでは、DNSの問い合わせにトンネル内の自社リゾルバーが答え、問い合わせのログは残しません。アプリのリークテストで確認できます。また、信頼していないWi-Fiでの自動接続をオンにしておけば、自分のネットワークとして登録していないWi-Fiにつないだ瞬間にトンネルが張られるので、毎回気にする必要がありません。

ひとつだけ、消えずに移るものがあります。それまでネットワークがいた位置に、今度はVPN事業者が立つことです。だからこそVPNが何を保存するかが重要で、それは「ノーログ」の本当の意味で説明しています。

VPNでも隠せないこと

VPNが守るのは、スマートフォンとインターネットの間の経路です。あなたを見えなくするものではありません。

ログインしているサイトやアプリには、あなただとわかります。 VPNの有無は関係ありません。
端末はネットワークにつながったままです。 管理者には、端末が接続していることと送信量は見えます。何を送っているかは見えません。
管理された端末は別の話です。 会社や学校が端末を管理している場合や、仕事用プロファイルを使っている場合、組織は端末そのものから多くを把握でき、自分のVPNを使えないこともあります。他のVPNや仕事用プロファイルをご覧ください。
ネットワークがVPNをブロックすることもあります。 一部のホテルやオフィスはVPNを通しません。理由と対処法はホテルのWi-FiでVPNがつながらないときにまとめています。

職場や大学のネットワークについて

ネットワークや端末が勤務先や大学のものであれば、そのルールが適用されます。VPNは、自分で管理していないネットワークでも閲覧内容をプライベートに保つためのものです。同意したルールをくぐり抜けるための道具ではありません。組織が管理している端末では、端末の動作は見られている前提で考え、私的なことは自分のスマートフォンで行いましょう。

よくある質問

シークレットモードなら、Wi-Fiの管理者に履歴は見られませんか？ 見られます。通常のタブと同じサイトの一覧が見えます。シークレットモードは、スマートフォンに履歴を保存しないようにするだけです。

LINEやSignalのメッセージは読まれますか？ 読まれません。これらのアプリはメッセージをエンドツーエンドで暗号化しています。ネットワークにわかるのは、そのアプリを使っていることと、おおよその通信量だけです。

Googleで検索した内容は見られますか？ 検索した言葉は見えません。検索はHTTPSで暗号化されているからです。VPNがなければ、Googleを使ったことはわかります。

VPNを使えば、携帯キャリアにも閲覧内容は見えなくなりますか？ はい。モバイルデータ通信では、キャリアがWi-Fiの管理者と同じ立場にあり、VPNを使えば見えるのは暗号化された接続だけになります。自宅の回線については、プロバイダーに見えているものをお読みください。