【Windows】ネットワーク障害の切り分けで社内サイトと外部サイトの両方が開けない時の対処

社内ポータルやファイルサーバー、そしてGoogleやYahooなどの外部サイトが突然すべて開けなくなると、業務が完全に停止してしまいます。多くの場合、この症状はネットワーク周りの何かが原因ですが、端末の問題なのか、社内ネットワーク自体の問題なのかを素早く切り分けることが復旧への近道です。この記事では、Windows端末で社内サイトと外部サイトの両方がアクセスできなくなったときに、原因を特定し次の行動を決めるための具体的な手順を解説します。

1. 最初に確認すべき基本事項

焦って設定をいじる前に、まずは端末の状態を冷静に観察しましょう。以下の3つを確認することで、問題の大まかな範囲がわかります。

1-1. タスクバーのネットワークアイコンの状態

画面右下のネットワークアイコンを確認します。地球アイコンに×マークが付いている、または「インターネットなし」と表示される場合は、端末がネットワークに接続できていないことを示します。有線LANの場合はケーブルの抜け、Wi-Fiの場合は電波が弱すぎるか認証に失敗している可能性があります。

1-2. 他の端末やスマートフォンでも同じ症状か確認する

自分のPCだけでなく、同じネットワークに接続している同僚のPCやスマートフォンで社内サイト・外部サイトを試してみましょう。他の端末でも同様に開けない場合は、自端末の問題ではなく社内ネットワーク全体の障害である可能性が高まります。逆に自分の端末だけなら、PC固有の設定やドライバの問題が疑われます。

1-3. 再起動で改善するか試す

再起動は最も基本的な対処法です。一時的な不具合であれば、OSやネットワークドライバがリセットされて改善することがあります。ただし、社内全体の障害であれば再起動だけでは解決しません。

2. ネットワーク接続の状態をコマンドで確認する

GUIだけではわからない情報を、コマンドプロンプトやPowerShellを使って取得します。これにより、IPアドレスが正しく取得できているか、デフォルトゲートウェイと通信できるかなどを確認できます。

2-1. ipconfigでIPアドレスを確認

コマンドプロンプトを管理者として開き、ipconfig /allを実行します。IPv4アドレスが「169.254.x.x」で始まる場合は、DHCPサーバーからIPアドレスを取得できていない状態(APIPA)です。社内ネットワークでは通常、固定IPかDHCPで割り当てられるため、このアドレスは異常です。また、デフォルトゲートウェイが空欄だったり、DNSサーバーが設定されていない場合も問題です。

2-2. pingで通信の基本を確認

以下の順番でpingを打ち、どこまで到達するか確認します。

1. ping 127.0.0.1(ループバック): 応答があればTCP/IPスタックは正常です。応答がない場合はOSのネットワーク機能自体が壊れている可能性があります。
2. ping 自身のIPアドレス: 自分のPCのNICが正常に動作していれば応答があります。
3. ping デフォルトゲートウェイ: ここで応答がない場合、端末からルーターまでの間(ケーブル・Wi-Fi・スイッチ)に問題があります。
4. ping 8.8.8.8(Google DNS): 応答があれば、外部へのルーティングは通っています。この場合、DNS設定が原因の可能性が高いです。
5. ping 社内のサーバーIP(例: ファイルサーバーのIP): 応答があれば社内ネットワークは通っているが、名前解決かファイアウォールでブロックされている可能性があります。

3. DNS解決の問題を切り分ける

社内サイトも外部サイトも「開けない」という症状は、DNSサーバーが応答しない場合によく発生します。ブラウザにIPアドレスを直接入力してアクセスできるかどうかで判断します。

3-1. IPアドレスでアクセスしてみる

例えば外部サイトなら「8.8.8.8」にブラウザでアクセスしても何も表示されませんが、社内の特定サーバー(IPがわかっているもの)を直接入力して開けるなら、DNSが原因です。また、コマンドプロンプトでnslookup www.google.comを実行し、タイムアウトするか「DNS request timed out」と出ればDNSサーバーに到達できていないか、応答がありません。

3-2. DNSキャッシュのクリア

一時的なDNSキャッシュの破損が原因の場合、コマンドプロンプトでipconfig /flushdnsを実行すると改善することがあります。ただし、根本的なDNSサーバーの障害には効果がありません。

3-3. パブリックDNSに切り替えてテスト(自己責任)

会社のポリシーで禁止されていない場合に限り、一時的にDNSを8.8.8.8(Google Public DNS)に変更して外部サイトが開けるか試す方法もあります。ただし、社内の名前解決ができなくなる可能性があるため、必ず元の設定に戻すか、設定前に管理者に確認してください。

原因	症状	確認方法	対処の方向性
物理的な接続不良	ネットワークアイコンに×、pingゲートウェイまで不通	ケーブル再接続、Wi-Fiの電波確認	物理的な再接続、ポートの差し替え
IPアドレス未取得(APIPA)	ipconfigで169.254.x.x	ipconfig /renew	DHCPサーバーの確認、管理者に連絡
DNSサーバー障害	ping IPは通るが名前解決不可	nslookupでタイムアウト	DNSサーバーの設定確認、代替DNSに変更
プロキシ設定の誤り	ブラウザのみアクセス不可、他のアプリはOK	プロキシ設定を確認、直接接続に切り替え	設定の修正、管理者に正しい値を確認
ファイアウォール/セキュリティソフト	特定のポートやプロトコルがブロック	一時的に無効化してテスト	除外設定の追加、管理者に依頼
社内ネットワーク全体の障害	他の端末でも同様にアクセス不可	同僚やスマホで確認	管理者に連絡、復旧待ち

4. プロキシ設定の影響を確認する

会社のネットワークでは、Webアクセスをプロキシサーバー経由にしているケースが多くあります。プロキシの設定が正しくないと、ブラウザで社内・外部どちらのサイトも開けなくなります。

4-1. Windowsのプロキシ設定を確認する

「設定」→「ネットワークとインターネット」→「プロキシ」で、自動検出が有効か、手動プロキシが設定されているか確認します。会社指定のプロキシ設定がある場合、それが正しく入力されているかチェックしてください。また、プロキシが不要な環境でプロキシが有効になっていると通信できません。

4-2. ブラウザのプロキシ設定も確認

一部のブラウザ(特に古いIEやEdge)は、システム設定とは別に独自のプロキシ設定を持っている場合があります。ブラウザの「インターネットオプション」→「接続」タブ→「LANの設定」で、プロキシサーバーのチェックボックスが適切か確認します。管理者から設定値を入手していない限り、変更しないでください。

4-3. プロキシを一時的に無効にしてテスト

プロキシが原因かどうかを切り分けるために、「設定」→「プロキシ」で「無効にする」を選択し、再度アクセスしてみます。社内サイトはプロキシ経由でないとアクセスできない設計になっていることが多いため、無効にすると逆に社内サイトが見えなくなる場合があります。その場合はプロキシ設定が正しいことの証明にもなります。

5. ファイアウォールやセキュリティソフトの影響

Windows Defenderファイアウォールや、会社で導入しているウイルス対策ソフトがネットワーク通信をブロックしている可能性もあります。特に、更新プログラムや誤検知で急にブロックが有効になることがあります。

5-1. Windows Defenderファイアウォールを一時的に無効化する

会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。

5-2. サードパーティのセキュリティソフトを確認

会社PCでは、ファイアウォールやウイルス対策ソフトを自己判断で無効にしないでください。接続先、表示されたエラー、利用中の回線を記録し、会社のIT部門へ確認します。

6. 失敗パターンと管理者へ伝えるべき情報

6-1. よくある失敗パターン

トラブルシューティングで陥りがちなミスを紹介します。

• 原因の切り分けをせずに再起動を繰り返す:何度再起動しても根本原因が変わらなければ無駄です。まずは他の端末の状態を確認しましょう。
• プロキシ設定を自己判断で変更する:会社のプロキシ設定を間違えると、復旧が遅れるだけでなくセキュリティ違反になる可能性があります。管理者の指示を仰ぎましょう。
• DNSを勝手に変更して戻せなくなる:元の設定をメモせずに変更すると、後で戻せなくなりさらにトラブルが拡大します。
• 「インターネットなし」表示を見てケーブルを抜き差しするだけ:ワイヤレスなら機内モードのオンオフも試すなど、もう一歩踏み込んだ確認が必要です。

6-2. 管理者へ伝える情報

管理者に連絡する際は、以下の情報を整理しておくとスムーズです。

• いつから使えなくなったか(時間)
• 自分の端末だけで発生しているのか、他の端末でも同じか
• ブラウザのエラーメッセージ(例:「DNS_PROBE_FINISHED_NO_INTERNET」など)
• ipconfig /all の出力結果(特にIPアドレス、DNSサーバー)
• ping 8.8.8.8 と ping デフォルトゲートウェイの結果
• 過去に同様の症状があったかどうか

7. よくある質問(FAQ)

Q1: 社内サイトだけ開けず、外部サイトは開ける場合の原因は?

社内サイトのみアクセスできない場合、社内DNSの名前解決(内部ドメインのレコード)が正しく行われていないか、社内向けのプロキシ設定が間違っている可能性が高いです。また、社内サーバー自体の障害も考えられます。pingで社内サーバーのIPが通るか確認しましょう。

Q2: コマンドでpingを実行すると「一般エラー」と表示される

「一般エラー」は、ネットワークアダプターのドライバーに問題があるか、ファイアウォールがICMPをブロックしている場合に発生します。デバイスマネージャーでネットワークアダプターの状態を確認し、ドライバーの更新を試みてください。会社PCの場合はIT部門に依頼しましょう。

Q3: 会社のポリシーでコマンドプロンプトが使えません

管理者権限で制限されている場合、PowerShellが使えるか試してみてください。それも不可なら、GUIの設定画面やブラウザのエラーメッセージを確認して管理者にそのまま報告するのが確実です。

8. まとめ

社内サイトと外部サイトが両方開けない場合、原因は端末の設定不良から社内ネットワーク全体の障害まで様々です。まずはタスクバーのアイコンと他の端末の状態で範囲を絞り、pingとipconfigで接続状況を確認してください。DNSやプロキシ、ファイアウォールも疑うべきポイントです。無闇に設定を変更せず、管理者に伝える情報を整理して連絡することが早期復旧につながります。この記事の手順を参考に、冷静かつ体系的にトラブルシューティングを行ってください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。