【会社PC】VPN接続後の社内ポータルでブラウザでだけ開けない場合のDNS確認

VPN接続後、社内ポータルにブラウザでアクセスしようとすると「ページが見つかりません」や「サーバーが見つかりません」と表示されるにもかかわらず、OutlookやTeamsなどのアプリは正常に動作するケースがあります。このような場合、多くはDNSの名前解決に問題が潜んでいます。ブラウザだけがアクセスできない理由は、ブラウザが独自のDNS設定やキャッシュを持つこと、またIPv6とIPv4の切り替えなどが原因となります。本記事では、会社PCでVPN接続後にブラウザのみ社内ポータルが開けない現象に対して、DNSの観点から原因を特定し、解決へ導く手順を詳しく解説します。

1. VPN接続後にブラウザだけアクセスできない原因

VPN接続後、ブラウザだけ社内ポータルにアクセスできない原因は複数考えられます。最も多いのはDNSの名前解決の不整合です。VPN接続時には、会社の内部DNSサーバーを使用するように設定されますが、ブラウザが独自に保持するDNSキャッシュや、OSのDNSキャッシュが古い情報を参照している場合があります。また、ブラウザのプロキシ設定が影響していることもあります。一方、メールクライアントやチャットツールは、アプリケーション固有の接続方式(直接IP指定や別の名前解決方法)を使うため、ブラウザだけ問題が顕在化します。

具体的には、以下のような原因が考えられます。

1.1 DNSキャッシュの古さ

OSやブラウザはDNSクエリ結果を一時的にキャッシュします。VPN接続前に取得した社内ポータルのIPアドレスがキャッシュに残っていると、接続先が正しく解決されません。特に、社内ポータルが同一URLでIPアドレスを変更する場合に発生しやすくなります。

1.2 ブラウザのプロキシ設定

会社のブラウザはプロキシ経由でインターネットに接続する設定になっていることが多いです。VPN接続時には、社内のプロキシをバイパスする必要がある場合があります。プロキシの除外リストに社内ポータルのドメインが含まれていないと、プロキシ経由で外部と解釈され、通信が失敗します。

1.3 IPv6とIPv4の優先順位

最近のブラウザはIPv6を優先して接続を試みます。VPN環境によってはIPv6のルーティングが正しく設定されておらず、IPv6経由で名前解決に失敗すると、IPv4にフォールバックしないケースがあります。この場合、ブラウザだけが影響を受けやすくなります。

2. DNS関連のトラブルを切り分ける手順

問題を切り分けるための基本的な手順を紹介します。以下の操作はすべて会社PCの管理者権限がなくても実行できるものがほとんどですが、一部設定変更を伴う場合は管理者に相談しながら進めてください。

1. コマンドプロンプトを管理者として開きます(スタートメニューで「cmd」と検索し、右クリックで「管理者として実行」)。
2. nslookup 社内ポータルのURL(例:portal.example.com) を実行し、返ってくるIPアドレスが社内ネットワークの範囲(例:10.x.x.x や 172.x.x.x)であるかを確認します。外部IPアドレス(グローバルIP)が返る場合は、DNSが社内サーバーを参照していません。
3. ipconfig /displaydns を実行し、キャッシュされたDNSエントリを確認します。該当のドメインがキャッシュされている場合は、ipconfig /flushdns でOSのDNSキャッシュをクリアします。
4. ブラウザの設定画面から「プライバシーとセキュリティ」→「キャッシュのクリア」を実行します。Chromeであれば「閲覧履歴データの削除」で「キャッシュされた画像とファイル」にチェックを入れて削除します。
5. ブラウザのプロキシ設定を確認します。Internet Explorerの場合は「インターネットオプション」→「接続」タブ→「LANの設定」で「自動設定」または「プロキシサーバーを使用する」のチェックを確認します。会社のポリシーに従って設定されているか確かめてください。
6. VPN接続中に、別のDNSサーバーを明示的に指定していないか確認します。コマンドプロンプトで ipconfig /all を実行し、VPNアダプタの「DNSサーバー」の値が社内DNSのIPアドレスになっているか確認します。もし空欄や外部DNSになっている場合は、VPNの設定に問題がある可能性があります。

3. コマンドプロンプトを使ったDNS確認の基本

DNSの状態を正確に把握するには、コマンドプロンプトを使った確認が欠かせません。ここでは、特に重要なコマンドとその出力の読み方を解説します。

3.1 nslookupの結果の見方

nslookup の結果で、Address の行に表示されるIPアドレスが社内ネットワークのプライベートIP(例:10.1.1.100)であれば、名前解決は正常です。もし、異なるIP(例:8.8.8.8や203.0.113.xなど)が表示された場合は、社内DNSサーバーではなく、パブリックDNSを使用している可能性があります。この場合、VPN接続後も外部のDNSに問い合わせているため、社内ポータルの正しいIPが得られません。

3.2 ipconfig /all でDNSサーバーを確認

ipconfig /all の出力には、各ネットワークアダプタのDNSサーバーの一覧が表示されます。VPN接続中は、VPNアダプタのセクションに社内DNSサーバーのIPが表示されるべきです。もし「DNSサーバー」の行が空欄だったり、自動で取得されていない場合は、VPNクライアントの設定でDNSを手動設定する必要があります。

3.3 ブラウザのDNSキャッシュクリア

ブラウザは独自のDNSキャッシュを持っています。Chromeの場合は、アドレスバーに chrome://net-internals/#dns と入力し、「Clear host cache」ボタンをクリックします。EdgeやFirefoxにも同様の機能があります。キャッシュクリア後に再読み込みして改善するか確認しましょう。

4. ブラウザのDNSキャッシュとプロキシ設定の影響

ブラウザだけがアクセスできない理由として、ブラウザ独自のDNSキャッシュとプロキシ設定が主要因です。これらはOSのDNS設定とは独立して動作するため、他のアプリが使えてもブラウザだけ失敗する現象を引き起こします。

比較項目	正常な状態	問題のある状態
nslookup 結果	社内IPアドレスが返る	外部IPまたはエラーが返る
ブラウザでのアクセス	正常に表示される	「サーバーが見つかりません」エラー
その他アプリ(Outlook等)	正常に接続	正常に接続
OSのDNSキャッシュ	クリア後も問題なし	古いキャッシュが残っている
プロキシ設定	社内ポータルが除外リストに含まれている	除外リストに含まれていない

上記の表を参考に、ご自身の状態がどの列に当てはまるかを確認してください。特に、ブラウザのプロキシ設定は会社のポリシーによって自動構成されることが多いため、手動で変更する前に管理者の指示を仰ぐ必要があります。

5. VPN接続時のDNS設定と分割トンネリング

VPN接続方式によっては、すべての通信をVPN経由にするか、社内向け通信だけをVPN経由にする「分割トンネリング」を採用している場合があります。分割トンネリングの場合、DNSの問い合わせも社内向けのみVPN経由で行われますが、設定が適切でないと、社内ポータルのドメインがVPN経由で名前解決されず、外部DNSで解決されてしまいます。

VPNクライアントソフトの設定で、「社内DNSを使用する」オプションが有効になっているか確認してください。また、VPN接続後に自動的にDNSサフィックスが追加されることもあります。コマンドプロンプトで ipconfig /all を実行し、「DNSサフィックス検索一覧」に会社のドメインが含まれているか確認します。

6. 管理者に確認すべきポイント

上記の手順を試しても解決しない場合は、社内のネットワーク管理者に以下の情報を伝えて確認を依頼してください。

• nslookupの出力結果:特に社内ポータルのURLに対するIPアドレスと、問い合わせ先のDNSサーバー。
• ipconfig /all の出力:特にVPNアダプタのDNSサーバーのアドレスと、DNSサフィックス検索一覧。
• ブラウザの種類とバージョン:Chrome、Edge、Firefoxなど、問題が発生するブラウザの情報。
• VPNクライアントの種類と設定:Cisco AnyConnect、Palo Alto GlobalProtect、OpenVPNなど、利用しているVPNソフトウェアの名称と、可能であれば設定画面のスクリーンショット。
• 発生時間帯と頻度:毎回発生するのか、特定の時間帯にのみ発生するのか。

管理者はこれらの情報をもとに、VPNのDNS設定や社内DNSサーバーの状態を確認できます。特に、社内DNSサーバーが正しく応答しているか、VPNのルーティングテーブルに問題がないかをチェックします。

7. よくある質問とまとめ

よくある質問

Q1. コマンドプロンプトの操作が怖いのですが、必ず必要ですか?
A. 初めての方でも、手順に従えば簡単です。管理者権限がなくてもnslookupやipconfigの表示は可能です。どうしても不安な場合は、ITサポートに依頼してください。

Q2. ブラウザを変えたら改善しましたが、それでも大丈夫ですか?
A. 一時的な回避策としては有効ですが、根本原因がDNSやプロキシ設定にある場合、別のブラウザでも問題が再発する可能性があります。必ず原因を特定してください。

Q3. VPNを切断して再接続すると直ることがあります。なぜですか?
A. VPN接続時にDNSサーバーの割り当てが正常に行われなかった可能性があります。再接続によって正しいDNS設定が適用されたためです。頻繁に発生する場合は、VPNクライアントの設定を見直す必要があります。

まとめ

VPN接続後にブラウザだけ社内ポータルにアクセスできない場合、DNSの名前解決が鍵となります。まずはコマンドプロンプトでnslookupを実行し、正しいIPアドレスが返るか確認しましょう。その後、OSとブラウザのDNSキャッシュをクリアし、プロキシ設定を確認します。これらの手順で改善しない場合は、管理者に詳細な情報を提供して原因調査を依頼してください。日頃からDNSキャッシュのクリアやブラウザの更新を定期的に行うことで、トラブルを未然に防ぐことができます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。