【iPhone】プライベートリレーで社内サイトが開かない時の除外判断

会社のiPhoneで社内サイトにアクセスしようとしたら、Safariで「ページが開きません」「読み込みに時間がかかっています」といったエラーが表示されることがあります。この症状が発生する原因の一つに、iCloud+の「プライベートリレー」機能が関係しているケースがあります。プライベートリレーは通信を暗号化してプライバシーを保護する便利な機能ですが、社内ネットワークや特定のサイトでは正常に動作しない場合があります。本記事では、プライベートリレーが原因で社内サイトが開かない場合の切り分け手順と、除外設定の方法を詳しく解説します。また、設定を変更する際の注意点や、会社のIT管理者に確認すべき事項についても触れます。

プライベートリレーとは?なぜ社内サイトが開かないのか

iCloud+に含まれるプライベートリレーは、Safariでのブラウジング時にIPアドレスを隠し、DNSクエリを暗号化する機能です。Appleの2つのプロキシサーバーを経由することで、ユーザーの位置情報や閲覧履歴を保護します。しかし、この仕組みが社内サイトのような限定されたネットワーク環境と干渉することがあります。具体的には、社内サイトが特定のIPアドレス範囲からのアクセスしか許可していない場合、プライベートリレーによって中継されるIPアドレス(AppleのプロキシのIP)が許可リストに含まれず、アクセスが拒否されるのです。また、VPN接続と競合するケースや、社内ネットワークのセキュリティポリシーでプロキシ経由の通信が制限されている場合も、同様の問題が発生します。

原因を切り分けるための確認手順

ステップ1: 問題の再現と範囲を確認する

まず、どのサイトで問題が起きているかを確認します。社内サイトだけでなく、一般のWebサイト(GoogleやYahooなど)も同様に開けない場合は、プライベートリレー以外の原因(接続障害やDNS設定など)が考えられます。逆に社内サイトのみ開けない場合は、プライベートリレーによるアクセス制限の可能性が高まります。

ステップ2: プライベートリレーが有効か確認する

iPhoneの「設定」→「自分の名前」→「iCloud」→「プライベートリレー」を開き、スイッチがオンになっているか確認します。ベータ版の機能ですが、2025年現在では一般提供されています。オフの場合は別の原因を探りましょう。

ステップ3: プライベートリレーを一時的にオフにしてテストする

最もシンプルな切り分け方法です。プライベートリレーをオフにして、社内サイトにアクセスできるか試します。ただし、会社のポリシーで許可されていない設定変更は避けてください。自分で判断できない場合は、後述の管理者確認を先に行うことをおすすめします。

ステップ4: ネットワーク環境を変えてテストする

社内Wi-Fiとモバイル通信(4G/5G)の両方でテストします。Wi-Fiでは開かないがモバイルでは開く場合、社内ネットワーク側の制限が原因の可能性があります。逆にどちらでも開かない場合は、プライベートリレーを含む端末側の問題です。

ステップ5: 他のブラウザでテストする

Safari以外のブラウザ(ChromeやEdge)で同じサイトを開いてみます。プライベートリレーはSafari専用の機能のため、他のブラウザで正常に表示されるなら、Safariのプライバシー設定が原因と特定できます。

テスト条件	結果のパターン	推定原因
プライベートリレーON / 社内サイト / 社内Wi-Fi	開かない	プライベートリレーの除外が必要
プライベートリレーOFF / 社内サイト / 社内Wi-Fi	開く	プライベートリレーが原因
プライベートリレーON / 一般サイト / モバイル通信	開く	社内サイト特有の問題
プライベートリレーON / 社内サイト / モバイル通信	開かない	プライベートリレーと社内サイトの互換性問題

除外設定の具体的な操作方法

プライベートリレーをオフにせず、特定のサイトだけ除外する設定を行います。これにより、プライバシー保護を維持しつつ社内サイトにアクセスできます。ただし、この設定はSafariの「プライバシーとセキュリティ」から行いますが、プライベートリレーの除外リストはiCloudの設定からも管理できます。以下に手順を示します。

1. iPhoneの「設定」アプリを開きます。
2. 自分の名前が表示されている部分をタップします。
3. 「iCloud」をタップします。
4. 「プライベートリレー」をタップします(見つからない場合は、iCloudの機能一覧から探します)。
5. 「Webサイトを除外」をタップします。ここで除外したい社内サイトのドメインを追加できます。
6. 「+」ボタンをタップし、社内サイトのURLのドメイン部分(例: company.internal)を入力します。
7. 右上の「保存」をタップします。

この設定により、除外リストに追加されたサイトではプライベートリレーが適用されず、通常の接続になります。反映には少し時間がかかる場合があるため、数分待ってから再度アクセスを試みてください。なお、除外リストはiCloudアカウントに紐づくため、同じApple IDを使っている他のデバイスにも適用されます。

除外設定が効かない場合の失敗パターンと対策

失敗パターン1: ドメインの指定ミス

除外リストに追加するドメインは、正確に指定する必要があります。例えば「https://portal.company.com/」ではなく「portal.company.com」のように、プロトコルやパスを除いたドメイン名を入力します。サブドメインが異なる場合は個別に追加が必要です。ワイルドカード「*.company.com」のような指定はできないため、注意しましょう。

失敗パターン2: プライベートリレーの一時的な不具合

設定が正しくても、プライベートリレー自体のサーバー障害やキャッシュの問題で除外が効かないことがあります。その場合は、一度プライベートリレーをオフにしてから再度オンにし、除外リストを再確認することで改善することがあります。

失敗パターン3: 社内サイトが複数のIPアドレスを使用している

プライベートリレーはドメインベースで除外しますが、社内サイトがCDNなどを経由して複数のIPアドレスを持つ場合、除外が不完全になる可能性があります。この場合は、会社のIT部門に連絡し、Appleのプライベートリレー使用時のアクセス許可設定(IPレンジの許可など)を依頼する必要があります。

失敗パターン4: VPNとの競合

会社のVPNを常時接続している環境では、プライベートリレーとVPNが競合して通信できないことがあります。この場合、VPNの設定でプライベートリレーをバイパスする設定が必要な場合がありますが、通常はVPN接続時にはプライベートリレーが自動的にオフになります。もし症状が続くようであれば、VPNの接続順序や設定を管理者に確認してください。

管理者に確認・依頼すべきこと

自分で設定を変更する前に、会社のIT管理者に以下の点を確認・依頼することをおすすめします。

• プライベートリレーの使用が会社ポリシーで許可されているか: 一部の企業では、セキュリティ上の理由からプライベートリレーの使用を禁止している場合があります。
• 社内サイトのアクセス制限設定: 管理者側でAppleのプロキシIPアドレスを許可リストに追加してもらう方法もあります。Appleの公開IPアドレスリスト(ただし変動あり)を提供することも可能です。
• MDM(モバイルデバイス管理)による制御: 会社のiPhoneがMDMで管理されている場合、プライベートリレーの設定自体が制限されていることがあります。その場合は管理者のみが設定変更できます。
• 代替アクセス方法: 社内サイトがSafari以外のブラウザや、専用アプリでのアクセスを想定しているかどうかも確認しましょう。

管理者に伝える情報として、「どの社内サイト(URL)」「いつからアクセスできないか」「プライベートリレーをオフにするとアクセスできること」「他のiPhoneでも同症状か」を整理して報告すると、迅速な対応が期待できます。

よくある質問

プライベートリレーをオフにすると何が変わりますか?

プライベートリレーをオフにすると、SafariでのIPアドレスが隠されなくなり、ISPやネットワーク管理者が通信内容(DNSクエリなど)をある程度把握できるようになります。ただし、HTTPS通信の内容自体は暗号化されています。プライバシー面では低下しますが、会社の業務で必要な場合には許容されることもあります。ただし、会社のポリシーを必ず確認してください。

除外リストに追加したのに反映されないのはなぜ?

前述の失敗パターンに加え、設定後にキャッシュが残っている可能性があります。Safariの履歴とWebサイトデータを消去してから再試行してください。それでもダメな場合は、iPhoneを再起動してみましょう。

プライベートリレーはWi-Fiとモバイルで動作が異なりますか?

基本動作は同じですが、Wi-Fiネットワークによってはプライベートリレーがブロックされる場合があります。例えば、社内ネットワークで特定のポートやプロトコルを制限していると、プライベートリレーの中継サーバーに接続できないことがあります。その場合はWi-Fiでのみ問題が発生します。

まとめ

プライベートリレーが原因で社内サイトが開かない場合、まずは一時的にオフにして原因を切り分け、その後除外リストに社内サイトのドメインを追加することで解決できることが多いです。ただし、会社のルールを守り、勝手に設定を変更する前に管理者に確認することが重要です。除外設定が効かない場合は、ドメイン指定の誤りやネットワーク環境の問題をチェックし、必要なら管理者と協力して対策を進めましょう。プライベートリレーは便利な機能ですが、業務環境では注意して運用する必要があります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。