【Windows】会社PCでPACファイルの配布先を社内DNSで解決できない時の確認

会社PCでPACファイルの配布先だけを名前解決できず、プロキシ自動構成が失敗する場合は、通常のインターネット接続とは別に社内DNS、VPN接続、証明書の状態を切り分けます。ここではPAC URLを手動で変更せず、管理部門へ渡す確認結果をまとめます。

1. プロキシの自動構成スクリプトとは

プロキシの自動構成スクリプト(PACファイル)は、特定のURLにアクセスする際にどのプロキシサーバーを使うかを定義したJavaScriptファイルです。社内ネットワークでは、このPACファイルを社内サーバーに配置し、ブラウザやOSが起動時に自動的に取得するように設定されています。通常はグループポリシーやDHCPオプションで配布されますが、何らかの理由で取得に失敗すると、直接インターネットにアクセスできなくなったり、意図しないプロキシが使われたりします。

2. スクリプトが取得できない主な原因

PACファイルの取得失敗は、単一の原因ではなく複数の要素が絡みます。以下の3つの層に分けて切り分けると効率的です。

2.1 ネットワーク接続層の問題

まず、社内ネットワークに正しく接続されているかを確認します。有線LAN、Wi-Fi、VPNのいずれであっても、IPアドレスが正しく取得できているか、DNSサーバーに到達できるかが基本です。特に802.1X認証が必要な環境では、認証が通らないとネットワーク自体が遮断されるため、PACファイルの取得以前に通信ができません。

2.2 DNS解決の問題

PACファイルのURL(例:http://proxy.company.local/proxy.pac)のホスト名がDNSで正しく解決できないと、ファイルを取得できません。社内DNSの設定が正しいか、あるいはVPN接続時に内部DNSが使われているかを確認します。

2.3 証明書・認証の問題

PACファイルをHTTPSで配布している場合、サーバー証明書が信頼されていないとブラウザがブロックします。また、802.1X認証やスマートカード認証が正しく完了していないと、ネットワーク自体が制限されます。社内証明書が期限切れや削除されていないか、スマートカードリーダーが認識されているかを確認する必要があります。

3. 具体的な確認手順

以下の手順に沿って、問題の原因を特定してください。各手順で得られたエラーは、後で管理部門へ報告するためにメモしておきましょう。

1. 手順1: ブラウザのプロキシ設定を確認する
   Internet ExplorerやEdge、Chromeのプロキシ設定で「自動構成スクリプトを使用する」が有効になっているか確認します。設定が無効になっていたり、手動でプロキシが指定されていると、PACファイルは使われません。
2. 手順2: PACファイルのURLに直接アクセスする
   ブラウザのアドレスバーにPACファイルのURL(例:http://proxy.company.local/proxy.pac)を入力します。ファイルがダウンロード(またはテキスト表示)できればサーバー自体は正常です。「ファイルが見つかりません」「アクセスが拒否されました」などのエラーが出た場合はサーバー側の問題です。
3. 手順3: イベントビューアでエラーログを確認する
   「Windowsログ」→「システム」または「アプリケーション」で、ソースが「WinHTTP」や「Microsoft-Windows-User Profiles Service」などのエラーがないか確認します。特に「PAC file download failed」のような記述があれば原因の手がかりになります。
4. 手順4: ネットワーク接続の状態を確認する
   コマンドプロンプトで ipconfig /all を実行し、DNSサーバーのアドレスが社内DNSになっているか確認します。また、nslookup proxy.company.local でPACファイルのホスト名が正しく解決できるかテストします。
5. 手順5: 証明書ストアを確認する
   「certlm.msc」(ローカルコンピュータの証明書)または「certmgr.msc」(ユーザー証明書)を開き、社内ルート証明機関の証明書が「信頼されたルート証明機関」に存在し、失効していないか確認します。証明書がない場合は、管理部門に連絡してインポート依頼を行ってください。自分で証明書を削除したりインポートしたりすると、セキュリティポリシー違反になる可能性があります。
6. 手順6: 802.1X認証の状態を確認する
   Wi-Fiのプロパティで「セキュリティ」タブを開き、「Microsoft: スマートカードまたはその他の証明書」などの認証方式が正しく構成されているか確認します。認証に失敗している場合、タスクバーのネットワークアイコンに黄色い警告が表示されることがあります。

4. 失敗しやすいパターンと注意点

以下のような行為はトラブルを悪化させる恐れがあります。絶対に行わないでください。

• 証明書の削除 – 社内証明書を誤って削除すると、PACファイルの取得だけでなく、Outlookや社内Webサイトにもアクセスできなくなります。復元には再発行が必要になり、時間がかかります。
• 自己流の証明書インポート – インターネットからダウンロードした証明書や、別の社員からもらった証明書をインポートすると、信頼関係が崩れて通信が暗号化されなくなる可能性があります。必ず管理部門の公式な手順に従ってください。
• プロキシ設定の手動変更 – PACファイルが取得できないからといって、手動でプロキシを指定すると、社内の一部サイトにアクセスできなくなったり、セキュリティ監査で警告が出る場合があります。

5. 管理者へ伝えるべき情報

トラブルシューティングで得た情報を整理し、管理部門に報告する際には以下の項目を含めると解決がスムーズです。

確認項目	伝える内容の例
エラーが発生した日時	2025-03-10 14:30頃
PACファイルのURL	http://proxy.company.local/proxy.pac
ブラウザの種類とバージョン	Microsoft Edge 120.0.2210.91
イベントビューアのエラーコード	イベントID 1058, ソース: WinHTTP
DNS解決の結果	nslookup で「サーバーが見つかりません」
証明書の有無	「信頼されたルート証明機関」に社内CA証明書がない
802.1X認証の状態	Wi-Fiプロパティで認証方式「Microsoft: スマートカードまたはその他の証明書」が選択できない

これらの情報を画面キャプチャとともに管理部門へ送ることで、迅速な対応が期待できます。

6. よくある質問

Q1: プロキシの自動構成スクリプトが取得できない場合、ブラウザはどうなるのですか?

ブラウザは直接インターネットに接続しようと試みますが、社内ネットワークの構成によっては全く通信できないか、制限付きでアクセスできる場合があります。多くの場合、社外サイトにアクセスしようとするとタイムアウトエラーが発生します。

Q2: スマートカードを挿入していないとPACファイルは取得できませんか?

802.1X認証でスマートカードが必要な環境では、カードを挿入して認証が完了しないとネットワークに接続できません。その結果、PACファイルの取得もできません。カードリーダーが認識されているか、ドライバが最新かを確認してください。

Q3: 自分でプロキシ設定を手動に変更してもいいですか?

管理部門の許可なく手動変更を行うと、社内ポリシー違反となる可能性があります。また、手動設定が間違っていると、さらなるトラブルの原因になります。必ず管理部門に相談してください。

7. まとめ

プロキシの自動構成スクリプトが取得できない場合、まずはネットワーク接続、DNS、証明書の3点を確認することが重要です。エラー画面やイベントログの情報を記録し、管理部門へ正確に伝えましょう。証明書の削除や手動インポート、プロキシ設定の自己流変更はトラブルを悪化させるため、絶対に行わないでください。切り分けの手順を踏めば、原因が特定できるはずです。本記事の手順を参考に、適切な対処を進めてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。