［記事公開日］2026/08/17
［最終更新日］2026/08/19
VPNを切るとインターネットにつながる場合の原因切り分け
VPNを接続するとインターネットにつながらなくなり、VPNを切るとすぐにつながる場合、Wi-Fiや有線LANそのものよりも、VPN接続後に変化する通信経路（ルート）、DNS、プロキシ、VPNサーバー、VPNクライアントの設定などが原因になっている可能性があります。
ただし、会社や学校が管理しているVPNでは「すべての通信をVPN経由にする」「VPN接続中は指定外の通信を禁止する」といった設定が意図的に適用されていることがあります。業務用PCでは、設定を削除したりセキュリティ機能を無効にしたりする前に、管理者へ確認してください。
この記事では、VPNを切れば通信できる状態から、どこで通信が止まっているのかを安全な確認から順番に切り分けます。
最初に結論：VPNを切るとつながるなら何が分かる？
VPNをオフにした状態ではインターネットが正常に使えるなら、少なくとも次の部分は大きく壊れていない可能性が高くなります。
- パソコンとWi-Fiルーター／LANの基本的な接続
- インターネット回線そのもの
- 通常時のIPアドレス取得
- VPNを使わない状態のDNSやブラウザ通信
そのため、最初からルーター初期化やWindowsのネットワークリセットを行うのではなく、VPNを接続した瞬間に何が変わるかを見る方が効率的です。
よくある原因
| 原因 | 起きやすい症状 | 確認のポイント |
|---|---|---|
| VPNサーバー側の障害・混雑 | VPN接続は完了するがWebが開けない、極端に遅い | 別サーバー・別地域へ接続できるか |
| VPN接続時のDNS問題 | IP通信はできてもサイト名で開けない | nslookupの結果をVPNオン／オフで比較 |
| 強制トンネルやルーティング不整合 | VPN接続後にすべての外部通信が止まる | route printやVPN管理設定を確認 |
| プロキシ設定 | ブラウザだけ開けない、特定アプリだけ通信できない | WindowsとVPN接続固有のプロキシ設定を確認 |
| VPNアプリの保護機能 | Kill Switchなどの機能が通信を遮断 | VPNアプリの状態・通知・設定を確認 |
| セキュリティソフトとの競合 | VPN接続時のみ通信遮断や接続失敗 | VPN・ファイアウォール・Web保護のログや通知を確認 |
| VPNクライアント／仮想アダプターの不具合 | 再接続しても不安定、更新後から発生 | アプリ更新、Windows更新、再起動 |
1. VPNを切った状態で本当に通常通信できるか確認する
まずVPNを切り、次を確認します。
- 複数のWebサイトを開ける
- メールやクラウド同期なども動作する
- 同じ回線につないだスマートフォンなども通信できる
VPNを切っても通信できない場合は、VPNだけの問題ではありません。Wi-FiやLAN、IPアドレス、DNSなど通常のネットワークトラブルとして切り分けてください。
2. VPNを再接続し「全部ダメ」か「一部だけダメ」か確認する
VPNを接続した状態で、症状を細かく分けます。
すべてのWebサイトが開けない
VPNサーバー、ルーティング、DNS、強制トンネル、VPNクライアントの通信制御を疑います。
一部のサイトだけ開けない
接続先サイトによるVPN経由アクセスの制限、VPN側の出口IPアドレス、DNS、MTU、セキュリティ機能などが関係することがあります。
ブラウザだけ使えない
プロキシ、ブラウザ拡張機能、HTTPS検査、セキュリティソフトなどを確認します。
社内サイトは開けるが一般サイトが開けない
企業VPNでは、外部インターネット通信をVPNゲートウェイへ送る「強制トンネル」構成や、組織のポリシーで外部アクセスを制限している場合があります。会社管理のVPNでは自己判断でルート設定を変更せず、管理者へ確認してください。
3. VPNサーバーを変更できる場合は別サーバーで比較する
市販のVPNサービスなどで複数の接続先を選べる場合は、別のサーバーや地域へ接続して比較します。
- 特定サーバーだけで発生する → VPNサーバー側の問題や混雑の可能性
- どのサーバーでも発生する → パソコン側の設定、VPNアプリ、DNS、ルートなどの可能性
会社や学校のVPNでは、指定された接続先以外へ変更しないでください。
4. VPN接続中のDNSを確認する
VPN接続時には、通常利用しているDNSからVPN側が指定するDNSへ切り替わることがあります。ここで名前解決が失敗すると、VPN接続自体は「接続済み」でもWebサイトを開けなくなります。
コマンドプロンプトを開き、VPN接続中に次を実行します。
nslookup example.comexample.comは確認したいドメイン名へ置き換えてください。
次にVPNを切り、同じコマンドを実行して結果を比較します。
- VPNオフではIPアドレスが返るが、VPNオンでは失敗する → VPN接続時のDNSを重点的に確認
- VPNオンでも正常にIPアドレスが返る → DNS以外の通信経路やプロキシなどを確認
DNSを変更してもサイトが開かない場合は、DNSを変更してもサイトが開けないときに次に確認することも参考にしてください。
5. ipconfig /allでVPN接続前後を比較する
VPNへ接続すると、仮想ネットワークアダプターやDNSサーバーなどが追加・変更されることがあります。確認だけであれば設定を壊さないため、原因切り分けに有効です。
ipconfig /allVPNを切った状態と接続した状態で、主に次を比較します。
- VPN用の仮想アダプターが追加されているか
- DNS Serversが変わっているか
- VPNアダプターにIPアドレスが割り当てられているか
- 通常のWi-Fi／Ethernetアダプターが無効になっていないか
この段階では値を変更せず、違いを把握するだけで構いません。
6. route printで通信経路を確認する
VPNを接続すると、WindowsのルーティングテーブルにVPN向けの経路が追加されます。VPN接続中だけインターネットが使えなくなる場合は、すべての通信がVPNへ向く設定になっていることがあります。
コマンドプロンプトで次を実行します。
route printroute printは表示だけのコマンドなので、確認目的であれば安全です。
ただし、表示内容は複雑です。原因が分からない段階でroute addやroute deleteを使って経路を変更しないでください。企業VPNではルーティング設定が管理ポリシーの一部になっている場合があります。
7. 「分割トンネル」と「強制トンネル」の違いを理解する
VPN接続時の通信方法には、大きく分けて次の考え方があります。
分割トンネル（Split Tunneling）
社内ネットワークなど必要な通信だけをVPNへ送り、通常のインターネット通信は普段の回線から直接送る方式です。
強制トンネル（Forced Tunneling／Full Tunnel）
原則としてインターネットを含む通信をVPN側へ送る方式です。VPNゲートウェイ側でインターネット転送ができない、または組織側で外部通信を制限している場合、VPN接続中だけ一般サイトへ出られない状態になることがあります。
会社管理のVPNでどちらを使うかは、セキュリティポリシーで決められていることがあります。自分で切り替えられない場合や業務端末の場合は、管理者へ確認してください。
8. プロキシ設定を確認する
Windowsでは通常のプロキシ設定とは別に、VPN接続に対するプロキシ設定が影響する場合があります。
Windowsの「設定」から次を確認します。
- 「設定」を開く
- 「ネットワークとインターネット」を開く
- 「プロキシ」を確認する
- 意図しない手動プロキシやセットアップスクリプトが有効になっていないか確認する
VPN接続固有の設定がある場合は、VPNの詳細設定側も確認してください。
プロキシが勝手に有効になる、再起動すると戻る場合は、プロキシ設定が勝手に有効になるときの確認方法も参考にしてください。
会社や学校のネットワークではプロキシが必須の場合があります。管理者から指定されている設定は削除しないでください。
9. VPNアプリのKill Switchや通信保護機能を確認する
市販VPNアプリには、VPNトンネルが正常に確立できていないときに通常回線へ通信が漏れないよう、インターネット通信を遮断する「Kill Switch」などの機能があります。
VPNアプリ上では「接続済み」に見えても、内部的にトンネルが正常に確立できていなければ、保護機能によって通信が止まる場合があります。
次を確認してください。
- VPNアプリに警告や再接続中の表示がないか
- Kill Switch、常時接続、信頼できないネットワークでの自動接続などがどう設定されているか
- 別のVPNサーバーへ接続すると改善するか
セキュリティ上必要な機能を恒久的に無効化するのではなく、原因確認のために設定状態を確認し、変更する場合はVPNサービス提供元の手順に従ってください。
10. VPNプロトコルを自己判断で変更しすぎない
VPNサービスによっては、WireGuard系、OpenVPN、IKEv2、独自プロトコルなど複数の方式を選択できます。特定プロトコルだけで通信できない場合、ネットワーク環境やファイアウォールとの相性が原因になることもあります。
市販VPNアプリで提供元が切り替え機能を案内している場合は、別プロトコルで比較する方法があります。ただし、会社VPNでは認証方式やセキュリティ要件が決められているため、自己判断で変更しないでください。
11. VPNアプリとWindowsを更新する
VPNクライアント、仮想ネットワークアダプター、Windows更新の組み合わせによって一時的な不具合が起きる場合があります。
- VPNアプリを提供元の最新版へ更新する
- Windows Updateの保留中更新を確認する
- 更新後にWindowsを再起動する
企業管理PCでは、会社指定のVPNクライアントバージョンが決められている場合があります。
12. セキュリティソフトやファイアウォールとの競合を確認する
セキュリティソフトにネットワーク監視、HTTPSスキャン、独自ファイアウォール、Web保護などがある場合、VPNの仮想アダプターとの組み合わせで通信が止まることがあります。
ただし、原因が分からない段階でセキュリティソフトやWindowsファイアウォールを長時間無効にするのは避けてください。まず製品のログ、ブロック通知、VPN提供元が公開している既知の競合情報を確認します。
13. VPNプロファイルを削除・再作成する前に設定を控える
Windows標準VPNでは「設定」→「ネットワークとインターネット」→「VPN」から接続を確認できます。
VPNプロファイルの破損が疑われる場合、再作成で改善することがありますが、接続先サーバー、VPNの種類、サインイン情報、証明書などが必要になる場合があります。
設定内容が分からないまま削除すると再接続できなくなる可能性があります。会社VPNでは削除せず、まず管理者へ相談してください。
14. ネットワークのリセットは最後に行う
基本確認をしても改善せず、VPN以外のネットワークアダプターにも不自然な挙動がある場合は、Windowsの「ネットワークのリセット」が候補になります。
Windows 11では「設定」→「ネットワークとインターネット」→「ネットワークの詳細設定」→「ネットワークのリセット」から実行できます。
ただし、ネットワークのリセットではネットワークアダプターが再インストールされ、設定が既定値へ戻ります。Microsoftも、VPNクライアントソフトウェアなどのネットワーク関連ソフトを再設定・再インストールする必要が生じる場合があると案内しています。
VPNだけが原因と思われる段階で、いきなりネットワークリセットを実行する必要はありません。VPN設定や認証情報を再設定できることを確認してから行ってください。
切り分けのおすすめ順序
- VPNを切ると通常通信できることを再確認する
- VPN接続中に「全部ダメ」か「一部だけダメ」か確認する
- 選べる場合は別のVPNサーバーで比較する
nslookupでDNSを比較するipconfig /allでDNS・アダプターを比較するroute printで通信経路を確認する- WindowsとVPN固有のプロキシ設定を確認する
- VPNアプリのKill Switchや接続状態を確認する
- VPNアプリ・Windowsを更新する
- 必要に応じてVPN提供元／社内管理者へ確認する
- 最後にネットワークのリセットを検討する
原因を絞り込むための判断表
| 確認結果 | 考えやすい原因 | 次に確認すること |
|---|---|---|
| VPNオフなら正常、オンだと全サイト不可 | VPNサーバー、ルート、DNS、強制トンネル | 別サーバー、nslookup、route print |
| VPNオンでnslookupだけ失敗 | VPN側DNS | ipconfig /all、VPNのDNS設定 |
| 名前解決は成功するがWebが開けない | ルート、プロキシ、VPNサーバー、セキュリティ | route print、プロキシ、VPNアプリ |
| 社内サイトは開けるが外部サイト不可 | 強制トンネル、組織ポリシー、VPNゲートウェイ | 社内管理者へ確認 |
| 特定VPNサーバーだけ不可 | サーバー側障害・混雑 | 別サーバーへ接続 |
| ブラウザだけ不可 | プロキシ、HTTPS検査、ブラウザ設定 | 別ブラウザ、プロキシ、セキュリティソフト |
よくある質問
VPNを切ればつながるなら、VPNアプリを再インストールすれば直りますか？
直る場合はありますが、最初に行う必要はありません。VPNサーバー側の障害、DNS、ルーティング、プロキシ、管理ポリシーが原因なら、再インストールしても改善しないことがあります。まずVPNオン／オフで何が変わるか確認してください。
VPN接続中だけDNSを8.8.8.8などへ変更してもよいですか？
会社VPNでは、社内システムへ接続するため専用DNSが必要な場合があります。外部DNSへ勝手に変更すると社内サイトや認証が使えなくなる可能性があります。業務用VPNでは管理者へ確認してください。個人用VPNでも、VPN提供元が指定するDNS設定がある場合はその案内を優先します。
「インターネットなし」と表示されてもVPN内の通信はできます
Windowsの接続表示と、実際に利用したい通信の可否が一致しないことがあります。表示だけで判断せず、実際に一般サイト、社内サイト、DNS問い合わせなどを個別に確認してください。
VPNのSplit Tunnelingを有効にすれば解決しますか？
構成によっては一般のインターネット通信を通常回線へ逃がせるため改善することがありますが、セキュリティポリシーに関わる設定です。会社VPNでは管理者の許可なく変更しないでください。また、原因がDNSやVPNサーバー障害の場合は分割トンネルだけで解決しないこともあります。
VPN接続後にだけ通信が極端に遅くなる場合も同じ確認でよいですか？
基本の切り分けは同じです。さらにVPNサーバーの距離・混雑、暗号化処理、MTU、回線品質なども候補になります。別のVPNサーバーへ接続できる場合は速度差を比較すると原因を絞りやすくなります。
まとめ
VPNを切るとインターネットにつながる場合は、通常のWi-FiやLAN設定をすべてやり直すよりも、VPN接続によって追加されるDNS・ルート・プロキシ・仮想アダプター・通信制御を順番に確認することが重要です。
特に、nslookup、ipconfig /all、route printは設定を書き換えず状態を確認できるため、初期の切り分けに向いています。企業や学校が管理するVPNでは、強制トンネルや外部通信制限が意図した設定の場合もあるため、削除・無効化・ルート変更を行う前に管理者へ確認してください。
