【Windows】PACファイルで更新後に社内サイトが開けなくなった場合の確認

社内ネットワークでは、プロキシ設定を自動構成するためにPACファイルが利用されることが多くあります。PACファイルが更新されたタイミングで、それまで問題なくアクセスできていた社内サイトが突然開けなくなることがあります。この記事では、PACファイルの更新後に社内サイトにアクセスできなくなった場合に、原因を特定するための確認手順と対処方法を解説します。まずは、現象の切り分けに役立つ基本的な確認ポイントを押さえてください。

PACファイルとは何か

PACファイルは、Webブラウザがどのプロキシサーバーを経由してアクセスするかを自動的に決定するためのJavaScript形式の設定ファイルです。社内ネットワークでは、社内サイトは直接接続、社外サイトはプロキシ経由といったルールを記述します。PACファイルが更新されると、クライアントPCは定期的にファイルを再取得しますが、その際に古いキャッシュが残ったり、新しいファイルに構文エラーがあると、アクセスが正しく解決されなくなります。

一般的にPACファイルは、HTTPサーバー上に配置され、ブラウザのプロキシ設定で「自動構成スクリプト」としてURLが指定されます。Windowsでは、グループポリシーやDHCPオプションを使って配布されることもあります。更新は管理者側で行われ、クライアント側では通常意識する必要はありませんが、更新のタイミングで問題が発生することがあります。

社内サイトが開けなくなったときに確認すべきポイント

ブラウザの開発者ツールでPACファイルの評価結果を確認する

まず、Internet ExplorerやEdge、Chromeなどのブラウザで開発者ツール(F12)を開き、ネットワークタブを表示します。社内サイトにアクセスしたときの要求がどのプロキシに送られているか確認します。プロキシが「直接接続」になっているべきところがプロキシサーバーを経由しようとしていたり、逆にプロキシ経由すべきところが直接接続になっていたりする場合、PACファイルの評価結果が期待と異なっている可能性があります。また、コンソールタブにPACファイルのパースエラーが表示されることもあるため、あわせて確認します。

1. 影響を受けている社内サイトのURLをブラウザのアドレスバーに入力し、アクセスします。
2. F12キーを押して開発者ツールを開きます。
3. 「ネットワーク」タブを選択し、ページをリロードします(F5)。
4. リストから該当するリクエストをクリックし、「ヘッダー」タブを確認します。Chromeなどでは「プロキシ」列が表示される場合があります。表示されない場合は、列のカスタマイズで「プロキシ」や「リモートアドレス」を追加してください。
5. 「コンソール」タブに切り替え、エラーメッセージがないか確認します。“PAC file”や“proxy”という文字列が含まれていないか検索します。
6. Chromeの場合は、アドレスバーに「chrome://net-internals/#proxy」と入力すると、詳細なプロキシ情報が表示されます。ここでPACファイルの評価結果を直接確認することも可能です。

イベントビューアーでPACファイル関連の警告を確認する

Windowsのイベントビューアー(eventvwr.msc)を開き、「Windows ログ」→「アプリケーション」を選択します。ソースが「WinHttp」や「Microsoft-Windows-WinHttp」に関する警告やエラーがないか確認します。特に「PAC file retrieval failed」や「PAC file evaluation failed」といったメッセージが見つかれば、PACファイルの取得または評価に問題があることを示しています。

1. キーボードのWindowsキーを押しながらRキーを押し、「ファイル名を指定して実行」ダイアログを開きます。
2. 「eventvwr.msc」と入力し、Enterキーを押します。
3. 左側のツリーから「Windows ログ」→「アプリケーション」をクリックします。
4. 右側の「現在のログをフィルター」をクリックし、「イベントソース」に「WinHttp」と入力してフィルターを適用します。
5. エラーレベルが「警告」または「エラー」のイベントを探し、詳細を確認します。特にPACファイルのURLが含まれている場合は、その内容をメモしておきます。

コマンドプロンプトでプロキシの解決状況をテストする

コマンドプロンプトを管理者として開き、`netsh winhttp show proxy` コマンドを実行して現在のプロキシ設定を確認します。また、`nslookup` や `ping` で社内サイトの名前解決ができるか確認します。PACファイルが配置されているURLが正しく解決できるかもテストします。

1. スタートメニューを右クリックし、「コマンドプロンプト(管理者)」または「Windows PowerShell(管理者)」を選択します。
2. `netsh winhttp show proxy` と入力し、Enterキーを押します。出力に「プロキシサーバー」と「バイパスリスト」が表示されます。PACファイルを使用している場合は「自動構成スクリプト」のURLが表示されます。
3. `ping 社内サイトのホスト名` で通信が可能か確認します。応答がない場合、ネットワーク自体に問題がある可能性があります。
4. `nslookup PACファイルのホスト名` で名前解決ができるか確認します。失敗する場合はDNS設定の問題です。
5. ブラウザでPACファイルのURLに直接アクセスしてみます(例:http://proxy.example.com/proxy.pac)。ファイルの内容が表示されれば取得は成功しています。エラーが表示される場合はサーバー側の問題です。

失敗パターンとその対処法

構文エラー(カンマや括弧の欠落)

PACファイルはJavaScriptの文法に従います。括弧の閉じ忘れやカンマの不足があると、関数 `FindProxyForURL` が正常に動作しません。例えば `if (shExpMatch(host, “*.example.com”)) { return “DIRECT”; }` のセミコロンや括弧の対応を確認します。管理者に報告する際は、エラーメッセージのスクリーンショットを添付するとよいでしょう。

キャッシュされた古いPACファイルの使用

ブラウザやOSが以前ダウンロードしたPACファイルをキャッシュしている場合、更新後に新しいファイルが適用されないことがあります。イベントビューアーの「PAC file retrieval failed」が表示されていなければ、キャッシュが原因かもしれません。ブラウザのキャッシュをクリアする、または管理者側でPACファイルのURLにバージョンパラメータを付与するなどの対応が有効です。

ネットワークパスの間違い

PACファイルのURL自体が間違っている、またはDNS解決できない場合、ファイルが取得できません。`http://proxy.example.com/proxy.pac` が正しいか確認します。ネットワーク接続に問題がないかを `ping` で確認します。また、社内サイトのFQDNが正しく記述されているかも確認が必要です。

状況別比較表

症状	考えられる原因	確認方法	対処の方向性
社内サイトにアクセスするとプロキシ経由になりタイムアウト	PACファイルで社内サイトがDIRECTになっていない	開発者ツールのネットワークタブでプロキシ列を確認	管理者にPACファイルの修正を依頼
一部の社内サイトだけ開けない	PACファイルのルールが複雑で特定のURLにマッチしていない	イベントビューアーでエラーログ確認	該当URLのパターンを見直すよう報告
すべてのサイトが開けない	PACファイルの取得自体が失敗している	コマンドプロンプトでPACファイルのURLにアクセスしてみる	ネットワーク経路やDNS設定を確認
ブラウザだけでなく他のアプリも影響	OS全体のプロキシ設定がPACファイルを参照している	`netsh winhttp show proxy` で設定確認	管理者にプロキシ設定の配信状況を問い合わせ

管理者に伝えるべき情報

管理者に問い合わせる前に、以下の情報をまとめておくとスムーズです。

• 発生時刻と使用していたブラウザの種類・バージョン
• アクセスできなかった社内サイトのURL
• ブラウザの開発者ツールで確認したプロキシ解決結果のスクリーンショット
• イベントビューアーに出力されたWinHttp関連のエラーログ(イベントIDや詳細)
• `netsh winhttp show proxy` の出力結果
• PACファイルの更新日時(もし把握していれば)

管理者はこれらの情報をもとに、PACファイルの構文チェックやサーバー側の設定を確認することができます。特にイベントログは原因特定に役立つため、必ず添付してください。

よくある質問(FAQ)

PACファイルを自分で修正してもいいですか?

一般的に会社PCでは管理者権限がないため変更できません。また、誤った修正により全社的な障害を引き起こす可能性があるため、必ず管理者に対応を依頼してください。

ブラウザのプロキシ設定で「自動構成スクリプト」をオフにすれば直りますか?

一時的にはアクセスできる可能性がありますが、本来のプロキシ設定が無効になるため、社外サイトのアクセスやセキュリティポリシーに影響が出ます。あくまで原因調査のための一時的な措置として、管理者の指示がある場合のみ行ってください。

PACファイルのキャッシュはどこに保存されていますか?

Windowsでは `%SystemRoot%\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\WinHttp` などにキャッシュされる場合がありますが、直接操作は推奨しません。管理者がクリアする方法を案内してください。

まとめ

PACファイルの更新後に社内サイトが開けなくなった場合、まずブラウザの開発者ツールやイベントビューアーで原因を特定しましょう。構文エラー、キャッシュの問題、ネットワーク経路の誤りなどが主な原因です。自分で設定を変更するのではなく、必ず管理者に正確な情報を伝えて対応を依頼してください。事前に確認手順を身につけておけば、問題発生時に迅速に行動できます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔗

社内ネットワーク・VPN・リモートアクセス完全解決データベースVPN、Wi-Fi・LAN、共有フォルダー、RDP、社内ポリシーの原因を横断して確認できます。