1. 固定IPが本当に必要かを決めるフロー

固定IPは万能ではありません。アクセス制御の簡素化や、接続元の特定性の向上には役立つ一方で、費用と管理工数が増えます。以下の「要件分岐」で必要可否を判断します。

2. 実装パターン集（ユースケース別レシピ）

3. 設計の勘所：IP・DNS・プロトコル・ポリシー

4. 匿名比較（A社/B社/C社）

※上記は代表的な設計差を匿名化して示したイメージです。実際の仕様は各社で異なる場合があります。

5. コスト設計：費用構造・相場・見落としやすい原価

固定IP対応VPNの費用は、基本料金＋固定IPオプション＋端末数/帯域が主因です。個人では月額1,000〜2,500円が目安。法人では、専用固定IP×複数本、ログ保全オプション、サポートSLAなどで上振れします。

• 長期割引（年額払い）で10〜20%程度の抑制が期待できる。
• 一時利用は月単位で契約・解約できるプランが運用しやすい。
• 監査要件が強い組織は、ログの保管・提出形式が費用に影響する。

6. 導入手順と配布運用（PC/スマホ/タブレット）

7. セキュリティ運用：アクセス制御・監査・離任対応

• IP許可リストの最小化： 固定IP以外は拒否。臨時許可は期限付き。
• 多要素認証： IP制御と併用し、IDの実在性を担保。
• ログ保全： 接続日時・端末・アカウント・IPの紐づけ。CSV出力やSIEM連携で長期保存。
• 離任/異動： 退職と同時にアカウント無効化、端末ワイプ、IP許可解除。

8. 公共Wi-Fi/ホテルWi-Fi対策：塞がれたポートを迂回

フリーWi-Fiでは、UDPや一部ポートが制限されることが珍しくありません。接続できない場合は、以下の順で切り分けます。

1. VPNクライアントの「自動プロトコル選択」を有効化（UDP→TCP 443へ自動切替）。
2. TCP 443でも不可なら、HTTPSプロキシ経由のモードに切替。
3. DNSが外へ漏れていないか（DNSリーク）を確認。必要に応じDoH/DoTをVPN側に固定。
4. 認証ポータル（ホテルの同意画面）を通過済みか確認。
5. 最終手段：テザリングや別回線へ切替えて検証。

9. トラブル事例集：原因切り分けマップ

10. シーン別おすすめ（個人/法人/出張者/開発運用）

11. FAQ（よくある質問）

固定IP対応VPNにすると、常に同じIPで外に見えますか？

はい。契約した固定IP（専用/共有）からインターネットに出ます。拠点や回線が変わっても外部からは同一に見えます。

共有固定IPと専用固定IPの違いは？

共有は複数契約者で同じIPを利用、費用は抑えやすい一方、利用先の登録要件によっては専用が好まれる場合があります。

UDPが使えないWi-Fiでも動きますか？

TCP 443へ自動切替できる方式なら動作することが多いです。事前にクライアント設定を確認してください。

スマホとPCを同時に使えますか？

プランの同時接続数の範囲で可能です。3台/5台/10台などが一般的です。

固定IPは何個必要ですか？

個人は1つで足りることが多く、委託管理や拠点識別が必要な法人は複数本を使い分けます。

VPNを通すと速度は落ちますか？

暗号化や経路の影響で低下する場合があります。必要通信のみVPN経由にする設計で緩和できます。

DNSリークとは何ですか？

ドメインの名前解決がVPN外のDNSに流れてしまう状態。VPN側のDNSを優先に設定して防ぎます。

ホテルの同意画面が出続けます

ポータル認証を通過してからVPN接続を開始してください。端末ごとに再認証が必要な場合もあります。

FTPが通りません

FTPの制御/データポートが閉じている可能性があります。SFTPやFTPS、またはSSH over 443を検討しましょう。

監査ログはどう残しますか？

接続日時・アカウント・端末・固定IPを紐づけ、CSVやSIEMで長期保管。退職者分は速やかに権限削除します。

固定IPを使えばゼロトラストは不要ですか？

目的が異なります。固定IPは接続元の特定性に有効、ゼロトラストはID/端末/コンテキストの総合判定です。

海外から日本の固定IPで接続できますか？

日本に出口がある固定IPプランで可能です。現地のネットワーク制限により速度は変化します。

WiMAX/ワイモバイルなど格安回線でも大丈夫？

はい。帯域や電波状況により体感は変わりますが、固定IP側で一元化できます。

ゲームや動画配信にも使えますか？

可能ですが、遅延と帯域の影響が出やすい用途は注意。業務優先の設計が無難です。

スプリットトンネルの安全性は？

必要通信のみVPN経由にすることで性能上のメリットがありますが、範囲を最小にし、機密通信が外へ出ないよう注意します。

固定IPの切替・撤去は簡単ですか？

許可リストの更新とクライアント設定の配布で完了します。作業記録を残しましょう。

専用固定IPのメリットは？

識別性が高く、外部サービスのIP登録要件を満たしやすいこと。委託管理や監査要件で有利です。

自宅のルーター設定は必要？

基本は不要ですが、社内向けポートを直接開ける構成は避けましょう。VPNクライアント経由が原則です。

端末紛失時は？

アカウント無効化・端末ワイプ・固定IP許可の一時停止を即時に。報告書式を用意しておくと良いです。

複数人で共有の1固定IPを使っても安全？

可能ですが、アカウントは個人単位とし、ログで人物を特定できるようにします。

固定IPを使えば迷惑メール扱いは減りますか？

送信側サービスの基準次第です。VPNの固定IPは受信用途が中心で、メールの到達性は別の要因が大きいです。

クラウドへのアクセスだけ固定IPにしたい

スプリットトンネルでクラウド宛のみVPN経由にすれば、体感速度を保ちつつ要件を満たせます。

常時接続はバッテリーに影響する？

端末やプロトコル次第で消費が増えることがあります。再接続間隔やスリープ設定を最適化します。

同時接続数を超えるとどうなる？

新規接続が拒否されるか、既存が切断されることがあります。利用人数に合わせたプランを選びましょう。

固定IPの場所は選べる？

地域（国/都市）を指定できるプランがあります。接続先の規約に従い選択してください。

監視カメラ/NASへの安全なアクセス方法は？

固定IPで接続元を限定し、二要素認証とアクセスログを併用。ポートの直接開放は避けます。

固定IPは将来も変わらない？

サービス側のメンテナンスで変更される場合があります。事前通知と許可リスト更新手順を用意しましょう。

解約時の注意は？

許可リストの削除とプロファイル配布の停止、ログ保全の要否を確認してから完了します。

12. 用語集（50語）

• 固定IP：常に同じ送出IPを用いる方式。
• 共有固定IP：複数契約者で同一固定IPを共用。
• 専用固定IP：契約者専用に割当てられた固定IP。
• スプリットトンネル：一部通信のみVPN経由にする方式。
• キルスイッチ：VPN切断時に通信を遮断する機能。
• UDP/TCP：トランスポート層プロトコル。ホテルWi-FiではUDPが制限されることがある。
• TCP 443：HTTPSの標準ポート。迂回に使われやすい。
• DNSリーク：名前解決がVPN外へ漏れる現象。
• DoH/DoT：DNS over HTTPS/TLS。
• IdP：Identity Provider。認証基盤。
• MFA：多要素認証。
• SIEM：セキュリティ情報イベント管理。
• FQDN：完全修飾ドメイン名。
• ゼロトラスト：境界に依存しない検証型セキュリティ。
• MDM：モバイル端末管理。
• 帯域：通信の幅。速度に影響。
• 遅延：レイテンシ。
• NAT/CGNAT：アドレス変換方式。
• アウトバウンド：外向き通信。
• インバウンド：内向き通信。
• 許可リスト：接続を許可する送信元IP一覧。
• SSH：安全なシェル接続。
• SFTP/FTPS：安全なファイル転送方式。
• RDP：リモートデスクトップ。
• 冗長構成：障害に備えた二重化。
• ログ保全：記録の長期保存。
• 証跡：操作の記録。
• 出口IP：外部に見える送出元IP。
• 再認証：一定時間ごとの認証更新。
• キープアライブ：接続維持のための信号。
• BYOD：私物端末の業務利用。
• 端末暗号化：ストレージの暗号化。
• ポータル認証：公共Wi-Fiの同意画面など。
• 帯域制御：通信速度や優先度の調整。
• アクセス制御：誰がどこへ何をできるかの制御。
• 権限棚卸し：不要権限の洗い出し。
• 退職時対応：離任時の権限剥奪と回収。
• ベンダーロックイン：特定製品から移行しにくい状態。
• 拠点：接続元の物理/論理的場所。
• SLA：サービス品質保証。
• 可用性：サービス提供の継続性。
• 障害復旧：トラブルからの回復。
• プロファイル：設定ファイル群。
• 証明書：端末やサーバーの信頼を示すデータ。
• ハッシュ：データ要約値。
• 多拠点：複数の接続元がある状態。
• 一時利用：短期間のみの運用。
• 出口統一：アウトバウンドを同一IPに集約。
• ログローテーション：ログの定期入替。
• 二重スタック：IPv4とIPv6を併用。
• 許可期間：臨時許可に付す期限。