Windows10のプロキシ設定について

Windows 10では、インターネット接続時にプロキシサーバーを経由するよう設定できます。

プロキシサーバーは、PCとインターネットの間で通信を中継する仕組みです。

企業や学校では、通信の監視、アクセス制御、セキュリティ対策、社内ネットワークの運用管理などを目的として利用されることがあります。

Windows 10のプロキシ設定は、通常、次の画面から確認できます。

設定 → ネットワークとインターネット → プロキシ

この画面では、自動検出、セットアップスクリプト、手動プロキシといった主要な設定方法を管理できます。

主なプロキシ設定の方式

設定を自動的に検出する

「設定を自動的に検出する」を有効にすると、Windowsがネットワーク環境からプロキシ情報を自動的に取得しようとします。

会社や学校のネットワークでは、管理者がネットワーク側に自動構成情報を用意していることがあります。

その場合、利用者がサーバー名やポート番号を手動入力しなくても、必要なプロキシ設定が適用されることがあります。

自宅やモバイル回線では、通常はプロキシが不要なことが多いため、この設定が必須とは限りません。

ただし、自動検出の仕組みを使うネットワークでは、設定情報の取得に失敗した場合や応答が遅い場合に、ブラウザやアプリの通信開始まで時間がかかることがあります。

セットアップスクリプトを使う

セットアップスクリプトは、PACファイルと呼ばれる自動構成ファイルを使う方式です。

PACファイルには、アクセス先のURLやドメインに応じて、プロキシサーバーを使うか、直接接続するかを判断するルールが記述されています。

たとえば、社内システムには直接接続し、それ以外のWebサイトにはプロキシを経由させるといった制御が可能です。

会社や学校から「セットアップスクリプトのアドレス」や「PAC URL」を指定された場合は、この項目を有効にして、指定されたURLを入力します。

PACファイルのURLは、拡張子が必ずしも「.pac」や「.dat」になるとは限りません。

管理者から案内されたURLをそのまま使用することが重要です。

手動でプロキシサーバーを設定する

手動プロキシ設定は、プロキシサーバーの情報が明示的に指定されている場合に使用します。

通常、必要になる情報は次のとおりです。

• プロキシサーバーのホスト名
• またはプロキシサーバーのIPアドレス
• ポート番号
• 必要に応じて例外設定

会社や学校から「プロキシサーバー名」と「ポート番号」を受け取っている場合は、手動設定を使うことになります。

ただし、Windowsで手動プロキシを設定しても、すべてのアプリが必ず同じ設定を使うとは限りません。

Windowsのシステムプロキシ設定を利用するアプリもあれば、独自の設定や通信方式を使うアプリもあります。

例外設定とローカルアドレス

プロキシを使わない接続先を指定する

手動プロキシ設定では、特定の接続先だけプロキシを経由しないように設定できます。

たとえば、社内システム、ローカルサーバー、ネットワーク機器の管理画面、開発環境などに直接アクセスする必要がある場合に利用します。

例外設定には、管理者から指定されたドメイン名、ホスト名、またはIPアドレスを入力します。

例外設定を広く追加しすぎると、組織が設計した通信経路やセキュリティ対策から外れる可能性があります。

そのため、例外は必要最小限にすることが重要です。

ローカルイントラネットにはプロキシを使わない

Windowsには、ローカルイントラネットアドレスにはプロキシを使わないための設定があります。

社内ネットワーク内のサーバーや機器に接続する場合、プロキシ経由ではアクセスできないことがあります。

そのような環境では、ローカルアドレスをプロキシ対象外にする設定が必要になる場合があります。

ただし、会社や学校では、社内アドレスへの通信もプロキシ経由にする設計になっていることがあります。

組織の端末では、設定を変更する前に管理者へ確認することが安全です。

ブラウザごとの違い

Microsoft EdgeとGoogle Chrome

Microsoft EdgeとGoogle Chromeは、一般的にWindowsのシステムプロキシ設定を利用します。

そのため、Windowsのプロキシ設定を変更すると、EdgeやChromeの通信にも影響することがあります。

Firefox

Firefoxは、Windowsの設定を使うこともできますが、ブラウザ独自のプロキシ設定を使用することもできます。

そのため、Windowsでは問題なく接続できるのに、Firefoxだけ接続できない、またはFirefoxだけ別の通信経路を使っているように見えることがあります。

Firefoxで接続トラブルが起きている場合は、Firefoxの接続設定やプロキシ設定も確認対象になります。

WinHTTPプロキシについて

Windowsの通常設定とは別に管理される場合がある

Windowsには、ブラウザや一般的なアプリが利用する通常のプロキシ設定とは別に、WinHTTPを利用するアプリケーション向けのプロキシ設定があります。

WinHTTPは、Windowsの一部機能、業務アプリ、セキュリティ製品、端末管理ツールなどで利用されることがあります。

このため、ブラウザでは正常にWebサイトを開けるのに、Windows Updateや一部の業務アプリだけが通信できない場合があります。

Windows Updateとの関係

Windows Updateは、通信先やネットワーク状況、接続エラーの内容によって、WinHTTP設定や通常のユーザープロキシ設定を使い分ける場合があります。

そのため、Windows Updateが常にWinHTTPだけを参照するとは限りません。

Windows UpdateやMicrosoft Store、業務アプリなどで接続エラーが発生する場合は、通常のプロキシ設定、WinHTTP設定、VPN接続状況、社内ネットワークの制御などを総合的に確認する必要があります。

プロキシ認証について

認証情報の入力を求められる場合

プロキシサーバーによっては、利用者認証が必要な場合があります。

認証画面が表示された場合は、社内アカウント、プロキシ専用アカウント、メールアドレス、パスワードなどの入力を求められることがあります。

認証方式は、プロキシサーバーや組織のネットワーク構成によって異なります。

利用者がWindowsの設定画面で認証方式を選択するのではなく、ブラウザやアプリとプロキシサーバーの間で自動的に処理されることが一般的です。

認証画面が繰り返し表示される場合

プロキシ認証が何度も求められる場合は、次のような原因が考えられます。

• パスワード変更後の認証情報が更新されていない
• VPN接続が必要な環境でVPNに接続していない
• 社内認証サーバーに到達できていない
• プロキシ設定が重複または競合している
• PACファイルが誤ったプロキシ設定を返している
• ブラウザに古い資格情報が保存されている
• PCの日時が大きくずれている

組織のネットワーク環境では、認証に関する設定を自己判断で削除・変更すると、メール、クラウドサービス、業務システムなどにも影響する可能性があります。

VPNとプロキシの違い

VPNの役割

VPNは、外出先や自宅などから社内ネットワークへ安全に接続するための仕組みです。

VPN接続中は、PCと会社のネットワークの間に暗号化された通信経路が作られます。

プロキシの役割

プロキシは、Webアクセスやアプリケーション通信を中継し、アクセス制御、ログ管理、セキュリティ検査、通信経路の制御などを行う仕組みです。

両方を使う環境

企業では、VPNとプロキシを併用することがあります。

たとえば、VPNで社内ネットワークへ接続した後、社外サイトへのアクセスはプロキシを経由させるという構成です。

VPN接続中だけ特定のプロキシ設定が必要になる場合もあるため、社内ネットワークと社外ネットワークで挙動が異なることがあります。

接続トラブルの主な原因

すべてのWebサイトに接続できない

すべてのWebサイトに接続できなくなった場合は、次の項目を確認します。

• 手動プロキシ設定が有効になっていないか
• プロキシサーバー名やポート番号に誤りがないか
• セットアップスクリプトのURLが正しいか
• VPNが必要な環境でVPNに接続しているか
• 自宅、会社、モバイル回線など接続先のネットワークが変わっていないか
• Firefoxなどに独自設定が残っていないか

会社用のプロキシ設定が自宅回線やモバイル回線でも有効になっていると、インターネットに接続できなくなることがあります。

一部のサイトやサービスだけ接続できない

特定のサイトやサービスだけが開けない場合は、次のような原因が考えられます。

• プロキシ側のWebフィルタリングでブロックされている
• PACファイルのルールが適切でない
• 接続先の例外設定が不足している
• VPN接続が必要な社内サービスである
• DNS設定や社内ネットワークの経路が影響している
• セキュリティ製品や証明書検査の設定が影響している

業務システムに接続できない場合は、エラー画面、発生時刻、接続先URL、VPNの有無、使用中のネットワークを記録しておくと、管理者による調査が進めやすくなります。

ブラウザは使えるが業務アプリだけ接続できない

ブラウザではWebサイトを開けるのに、業務アプリやWindowsの一部機能だけが使えない場合は、通常のプロキシ設定以外が関係している可能性があります。

WinHTTP設定、VPN設定、アプリ固有のネットワーク設定、ファイアウォール、セキュリティソフト、社内のアクセス制御などを確認する必要があります。

組織管理端末では、設定を変更する前に、現象と接続状況を管理者へ共有する方が安全です。

HTTPS通信とセキュリティ検査

プロキシを通してもHTTPSが必ず復号されるわけではない

HTTPSは、ブラウザとWebサイトの間の通信を暗号化する仕組みです。

プロキシを利用しているからといって、必ず通信内容が見られるわけではありません。

組織がHTTPS通信の内容を検査するには、TLSインスペクション機能を備えたプロキシやセキュリティ製品を導入し、端末側で組織の証明書を信頼する設定などが必要になることがあります。

単にWindowsのプロキシ設定を有効にしただけでは、HTTPS通信の本文を自由に確認できる状態になるわけではありません。

組織ネットワークでの注意点

会社や学校が管理するネットワークでは、セキュリティ対策や監査のため、通信先、接続時刻、ファイルのダウンロード、アクセスカテゴリなどが記録される場合があります。

業務端末では、組織が定めたネットワーク利用ルールに従うことが重要です。

Windows 10を利用する際の注意点

Windows 10は、通常サポートが2025年10月14日に終了しています。

プロキシ設定は引き続き利用できますが、OS全体のセキュリティ更新やサポート体制は別の問題として確認が必要です。

業務端末でWindows 10を利用している場合は、組織のWindows 11移行方針、延長セキュリティ更新の利用状況、端末管理ルールなども確認しておくと安心です。

設定変更時の判断基準

個人利用のPCの場合

自宅PCで突然インターネットに接続できなくなった場合は、手動プロキシやセットアップスクリプトが有効になっていないかを確認します。

会社や学校で使っていた設定が残っている場合は、不要な設定を無効にすることで改善することがあります。

ただし、VPNソフトやセキュリティソフトが独自にネットワーク設定を管理している場合もあるため、設定を変更しても改善しない場合があります。

会社や学校の端末の場合

会社や学校の管理端末では、プロキシ設定がグループポリシー、MDM、セキュリティソフト、VPNクライアントなどによって管理されていることがあります。

設定が変更できない、設定項目がグレーアウトしている、変更しても元に戻るといった場合は、組織側で管理されている可能性があります。

このような端末では、プロキシ設定を自己判断で変更したり、リセットしたりせず、管理者へ確認することが適切です。

以上、Windows10のプロキシ設定についてでした。

最後までお読みいただき、ありがとうございました。