【iPhone・iPad】会社VPNに接続しても社内サイトが開かない時のDNS確認

会社のVPNに接続しているにもかかわらず、内部のWebサイトやシステムが開けないというトラブルは頻繁に発生します。Wi-Fiやモバイル通信のアイコンがVPN接続を示しているのに、社内のサーバーにアクセスできない場合、原因の多くはDNS設定にあります。この記事では、iPhoneやiPadを会社で利用している方向けに、VPN接続時に社内サイトが表示されない問題の確認手順と、DNS関連の原因を特定する方法を解説します。特に、iOSの標準VPN機能やサードパーティ製VPNアプリを使用している環境で起きやすいポイントを押さえて説明します。

原因を理解する:DNSの役割とVPN環境での影響

DNS(Domain Name System)は、人間が覚えやすいドメイン名(例:intranet.example.com)をIPアドレスに変換する仕組みです。社内サイトにアクセスするためには、会社の内部DNSサーバーに名前解決を依頼する必要があります。VPN接続時は、通常、VPNクライアントが会社から割り当てられたDNSサーバー情報を端末に自動設定します。しかし、iPhoneやiPadではWi-Fiやモバイル通信のDNS設定が優先される場合があり、VPN経由のDNSサーバーが正しく利用されないことがあります。

会社VPN接続時のDNS設定

一般的なVPN接続では、VPNトンネル内で使用するDNSサーバーがプロファイルやアプリ設定によって指定されます。iOSの場合、VPN接続中は「システムDNS」という概念があり、VPNプロファイルで指定されたDNSサーバーが端末全体のDNS解決に使われるべきです。しかし、Wi-Fiネットワークで手動DNSサーバーが設定されていたり、複数のネットワークインターフェースが同時に有効な場合、DNSの優先順位が乱れることがあります。特に、自宅や外出先のWi-Fiに接続しながらVPNを起動した場合、Wi-FiのDNS設定がVPNのDNS設定より優先されることがあり、社内サイトの名前解決ができなくなります。

初期確認手順:端末の状態とネットワーク設定をチェック

まずは基本的な状態を確認します。以下の項目を順にチェックしてください。

1. 画面右上のステータスアイコンでVPN接続が有効になっているか確認します。VPNアイコン(通常「VPN」と表示)が出ていない場合は接続自体が確立していません。
2. 別の社内サイト(例:ポータルサイトやファイルサーバー)にもアクセスできるか試します。特定のサイトだけの問題か、全般的な問題かを切り分けます。
3. Wi-Fiとモバイルデータ通信の両方を試します。一方だけでは問題が再現しない場合、ネットワークアダプタの違いが原因の可能性があります。
4. ブラウザのキャッシュをクリアします。古いDNSキャッシュが残っていることがあります。Safariの「履歴とWebサイトデータを消去」を実行してください。
5. 機内モードをオン・オフしてネットワークスタックをリセットします。これで一時的な不具合が解消されることがあります。

社内サイトのURLが正しいか確認

URLの入力ミスや誤ったドメイン名の可能性も考慮します。会社から配布された資料やメールに記載された正しいURLをコピーしてアクセスしてみてください。また、フルドメイン名(例:intranet.example.com)か、短縮名(intranet)のみでアクセスしようとしている場合、DNSの検索ドメイン設定が不足していることがあります。

DNS設定の確認手順(iPhone・iPad)

DNS設定が正しいかどうかを確認する具体的な手順は以下の通りです。

1. 「設定」アプリを開き、「Wi-Fi」をタップします。
2. 現在接続中のWi-Fiネットワーク名の右側にある「i」アイコンをタップします。
3. 下にスクロールして「DNSを構成」をタップします。初期状態では「自動」が選択されています。
4. 「自動」の場合、VPNプロファイルまたはDHCPサーバーから自動的にDNSサーバーが割り当てられます。そのままにしておくことを推奨します。
5. 「手動」が選択されている場合、リストにDNSサーバーのIPアドレスが表示されます。ここに会社が指定した内部DNSサーバー(例:10.0.0.1など)が正しく入力されているか確認します。不要な外部DNS(8.8.8.8など)が混在していると問題の原因になります。
6. 「手動」で設定されているのに会社のDNSサーバーがない場合は、「自動」に変更します。ただし、管理プロファイルでDNSが固定されている場合は変更しても上書きされる可能性があるため注意してください。

問題の切り分け:端末側か、ネットワーク設定か、管理側か

症状によって原因は大きく3つに分類できます。以下の表を参考に、自分の状況に当てはめて原因を絞り込みます。

状況	考えられる原因	確認すべきこと
VPN接続アイコンが出ているが社内サイトが全く開かない	DNSサーバーが自動取得されず、外部DNSを参照している可能性	Wi-FiのDNS設定が「自動」か確認。「手動」の場合は会社のDNSが設定されているか確認。
社内サイトの一部だけ開かない、または開くのに時間がかかる	検索ドメインの設定不足や、内部DNSサーバーの応答遅延	VPNプロファイルの「検索ドメイン」設定を管理者に確認。また、他の端末でも同じ症状が出るか確認。
同じWi-Fiに接続した他の端末(Windows、Mac)では開ける	iPhone/iPad固有のDNS設定の問題、またはiOSのVPNクライアントの挙動	iOSの「DNSを構成」が自動か手動か確認。VPNアプリの再インストールも試す。

よくある構成例と症状

実際の現場で多いケースとして、Wi-FiネットワークのDNS設定が手動でGoogle Public DNS(8.8.8.8)に固定されている場合があります。この状態でVPNに接続しても、名前解決は外部DNSに問い合わせるため、社内のプライベートIPアドレスを持つサイトには到達できません。また、VPNアプリが「Split Tunneling」(特定のトラフィックだけVPN経由)を有効にしている場合、DNSクエリがVPNトンネルを通らないこともあります。この場合、管理者が設定を変更しないと解決できません。

失敗パターンと対処法

DNSサーバーが自動取得されない

Wi-FiのDNS設定が「自動」になっているにもかかわらず、VPN接続後に内部DNSが適用されない場合があります。この原因として、VPNプロファイルの設定不備や、iOSのバグが考えられます。対処法として、VPN接続を一度切断し、Wi-Fiをオフにしてから再度オンにし、その後にVPNを再接続してみてください。それでも改善しない場合は、VPNアプリの種類によっては「DNSリーク防止」機能をオンにすることで解決することがあります。

DNSサーバーが変更されている(手動設定の誤り)

利用者が意図せずDNSサーバーを手動で設定してしまっているケースです。特に、自宅のルーター設定を参考にしてDNSを固定した結果、会社VPNで問題が発生することがあります。解決策は、Wi-FiのDNS設定を「自動」に戻すことです。ただし、会社から特定のDNSサーバーの指定がある場合は、正しいIPアドレスを手動入力する必要があります。その際、プライマリとセカンダリを間違えないように注意してください。

証明書やセキュリティアプリによるブロック

社内サイトがHTTPS通信の場合、証明書エラーでアクセスできないことがあります。また、セキュリティアプリ(例:Cisco Umbrella、Zscalerなど)がDNSクエリを傍受してブロックしている可能性もあります。この場合、DNSの問題ではなくセキュリティポリシーの問題です。証明書の信頼設定やアプリの設定を管理者に確認してください。

管理者に確認すべき情報と報告のポイント

IT管理者に問題を報告する際、以下の情報を整理しておくとスムーズです。

• VPN接続が確立している状態のスクリーンショット(ステータスバーやVPNアプリの画面)
• Wi-FiのDNS設定画面のスクリーンショット(「DNSを構成」の内容)
• アクセスできない社内サイトのURLと、表示されるエラーメッセージ(例:「サーバーが見つかりません」など)
• 使用中のWi-Fi環境(社内Wi-Fi、自宅Wi-Fi、モバイルデータ通信など)
• VPNアプリの名称とバージョン(標準のIKEv2/L2TP、またはCisco AnyConnect、Pulse Secureなど)
• iOSのバージョン(設定 > 一般 > 情報)

これらの情報をもとに、管理者はDNSサーバーの設定やVPNプロファイルを確認し、必要に応じて修正できます。

よくある質問

自宅Wi-Fiでも同じ現象が起きますか?

通常、自宅Wi-Fiに接続してVPNを起動した場合、VPN経由で会社のDNSサーバーが使用されるため問題は発生しません。しかし、Wi-FiのDNS設定が手動で固定されていると、自宅でも外部DNSが優先され社内サイトにアクセスできなくなることがあります。その場合はWi-FiのDNS設定を「自動」に戻すことで解消されます。

DNS設定を自動に戻しても直りません

その場合、VPNプロファイル自体にDNS設定が含まれていないか、MDM(モバイルデバイス管理)で強制された設定が上書きされている可能性があります。管理者に連絡し、VPNプロファイルの内容を確認してもらってください。

社内サイトにはIPアドレスでアクセスできますか?

IPアドレスでアクセスできるなら、DNSの問題であることが確定します。そのIPアドレスを管理者に伝えると、原因特定の助けになります。

まとめ

iPhoneやiPadでVPN接続中に社内サイトが開かない場合、DNS設定が原因であることが非常に多く、Wi-FiのDNS設定画面を確認することで多くの問題は解決します。まずは「DNSを構成」が「自動」になっているかを確認し、手動になっている場合は会社指定のDNSサーバーが正しく入力されているか判断してください。もし自動に設定しても改善しない場合は、VPNプロファイルやセキュリティアプリの影響を疑い、管理者に情報を伝えて協力を仰ぎましょう。適切な切り分けを行えば、無駄な再インストールや時間をかけずに問題を解決できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。