ブラウザが「プロキシとファイアウォールを確認してください」というイライラするメッセージを表示したら、探偵の仕事をしていることになります。私も、オンラインに接続したいだけなのにエラー画面を見つめていた経験があります。実際に何が起こっているのか、そしてそれを修正する方法を専門用語を使わずに説明します。

プロキシとファイアウォールで実際に何が起こっているのでしょうか?

プロキシ サーバーは、友人にあなたの代わりに電話をかけさせるものだと考えてください。直接電話をかける代わりに、友人に何を言うべきかを伝え、友人が電話をかけ、その応答をあなたに中継して返します。あなたの実際の電話番号は隠されたままですが、会話には追加のステップがあります。

ファイアウォールは、建物の入り口の警備員に似ています。彼らは出入りするすべての人をチェックし、正当な訪問者を通過させながら不審な人物をブロックします。問題は、彼らが自分の仕事に熱中しすぎて、ブロックすべきでないことをブロックしてしまうことがあることです。

これに最初に遭遇したときに私が不意を突かれた点は次のとおりです。ほとんどの基本的なプロキシは実際にはデータを暗号化しません。プロキシを使用すると、自動的にオンラインでの安全性が高まると思っていましたが、自分の位置情報を隠していたことが判明しました。実際の Web トラフィックは、覗き見したい人にはまだ読み取られる状態でした。

ERR_CONNECTION_REFUSED で一日が台無しになるとき

このエラー メッセージは、車が始動しないようなものです。バッテリー切れ、ガソリン タンクの空、またはもっと深刻な問題が考えられます。イライラする部分は？エラーでは、それがどれであるかはわかりません。

簡単なことから始めましょう

複雑な設定に入る前に、Web サイトが実際に機能していることを確認してください。接続のトラブルシューティングに 1 時間費やした後、サイト全体がメンテナンスのためにダウンしていることがわかりました。

うまくいかないときによく使うチェックリストは次のとおりです。

• ルーターの電源プラグを 30 秒ほど抜いてから、もう一度差し込みます（はい、これは本当に役に立ちます）
• 別の Web サイトを試して、サイト固有のものかどうかを確認してください
• 家の他のデバイスが接続できるかどうかを確認する

DNS キャッシュの問題

コンピュータには、訪問した Web サイトの小さなアドレス帳が保存されていますが、それらのエントリが破損することがあります。これは、引っ越した人の古い電話番号を持っているようなものです。間違った場所に電話をかけ続けることになります。

Windows では、コマンド プロンプトを開き、「ipconfig /flushdns」と入力します。 Mac では、コマンド sudo dscacheutil -flushcache を使用します。これにより、古い、間違っている可能性のある情報が消去されます。

Chrome ユーザー

Chrome は独自のプロキシ設定を処理せず、コンピュータのシステム設定を借用します。 隅にある 3 つの点をクリックし、設定、詳細設定、 最後にシステムの順に移動します。 [コンピュータのプロキシ設定を開く] をクリックすると、実際の構成が表示されます。

エッジ ユーザー

Edge を使用すると簡単です。 設定 で「プロキシ」を検索すると、すぐにそこにアクセスできます。プロキシを使用しているかどうか、またどの設定が有効になっているかをすぐに確認できます。

Windows システム設定

マスター コントロールの場合は、[コントロール パネル] → [インターネット オプション] → [接続] → [LAN 設定] に移動します。これはブラウザだけでなく、コンピュータ上のすべてに影響します。

Android のセットアップ

携帯電話では、各 Wi-Fi ネットワークを個別に変更する必要があります。ネットワーク名を長押しし、[ネットワークの変更] を選択し、[詳細オプション] を展開して、必要に応じて [プロキシ] を [手動] に設定します。 公正な警告: 一部のアプリはこれらの設定を完全に無視し、とにかく直接接続します。

面倒なファイアウォール管理

デフォルトの拒否アプローチ

これは、パーティーのゲストリストを作成するようなものだと考えてください。リストに載っている人だけが入場し、他の人は締め出されます。ファイアウォールはデフォルトですべてをブロックし、信頼できる特定のプログラムのみを許可する必要があります。

アップデートを忘れないでください

ファイアウォール ソフトウェアは、他のすべてのものと同様にセキュリティ パッチを取得します。時代遅れのファイアウォールは、新しいタイプの脅威について知らない警備員を配置しているようなものです。可能であれば自動更新を設定してください。

ビジネス向けネットワークのセグメンテーション

ビジネス ネットワークを実行している場合は、すべてを同じネットワーク セグメント上に配置しないでください。これは、部門ごとに別々の建物があるようなものです。1 つの部門が侵入されても、他の部門は安全に保たれます。

プロキシと VPN: 実際の違いは何ですか?

プロキシと VPN は、実際にはそうではないことを私が苦労して知るまでは、基本的に同じ働きをしていました。

プロキシは返送先住所を変更するようなものです

プロキシは、Web サイトが接続元と認識する場所を変更しますが、データは平文で送信されます。ネットワーク トラフィックを監視している人は誰でも、あなたが何をしているかを知ることができますが、あなたがそれをしていることを簡単には見分けることができません。

VPN は暗号化された手紙を送信するようなもの

VPN は、デバイスから送信される前にすべてを暗号化します。たとえ誰かがあなたのトラフィックを傍受したとしても、彼らに見えるのはスクランブルされたデータだけです。欠点は？暗号化が行われるため、通常は速度が遅くなります。

いつどれを使用するか

地理的に制限されたビデオを視聴したり、基本的なコンテンツ フィルターをバイパスしたりする場合、プロキシは正常に機能し、通常はより高速です。パスワード、銀行取引、または機密性の高い作業に関係するものについては、VPN を使用してください。

プロキシの検証

プロキシを構成した後、whatismyipaddress.com などのサイトにアクセスして、IP アドレスが変更されたかどうかを確認します。自分の場所ではなく、プロキシ サーバーの場所が表示されている場合は、問題ありません。

ブラウザ開発者ツールのトリック

ブラウザの開発者ツール (F12) を開き、[ネットワーク] タブに移動して、Web サイトにアクセスします。リクエストを確認します。リモート アドレス フィールドにプロキシ サーバーの IP が表示されている場合、トラフィックはプロキシを正しく通過しています。

ファイアウォールのテスト

オンライン ポート スキャン ツールを使用して、ファイアウォールが不要な接続をブロックしているかどうかをテストします。正規のテスト サイトを使用していることを確認してください。善意ではない可能性のある大ざっぱなテスト サイトも存在します。

誰かに教えてほしかったよくある落とし穴

Android の SOCKS5 の問題

Android はシステム レベルで SOCKS5 プロキシをサポートしていないため、安全な接続を設定しようとしたときに完全に不意を突かれました。プロキシが SOCKS5 を使用している場合は、SOCKS5 をサポートする個別のアプリが必要になります。

アプリ固有の動作

一部のモバイル アプリは、システムのプロキシ設定を完全に無視し、インターネットに直接接続します。これは、プロキシが Web ブラウジングには機能する可能性がありますが、他のアプリには機能しない可能性があることを意味します。

ルーターの過熱の問題

私は接続がランダムに切断されるようになるまで、ルーターの換気について考えたこともありませんでした。ルーターに十分なスペースがあることを確認してください。ルーターは予想以上に多くの熱を発生します。

PAC ファイルの混乱

一部のネットワークでは、どのトラフィックがプロキシを使用するかを自動的に決定する PAC (プロキシ自動構成) ファイルを使用します。企業ネットワークに接続していて、期待どおりに動作しない場合は、これが原因である可能性があります。

それでもうまくいかないとき

すべてを正しく行っても接続できない場合があります。私が経験から学んだことは次のとおりです。

ISP がプロキシ トラフィックをブロックしているかどうかを確認します。一部の ISP は、特に家庭用接続でプロキシ トラフィックをブロックしています。これをテストするには、別のネットワークから接続してみてください。

企業のファイアウォールは、プロキシ接続を完全にブロックすることがよくあります。職場にいる場合は、トラブルシューティングに何時間も費やす前に IT 部門に確認してください。プロキシの使用を禁止するポリシーが設定されている可能性があります。

プロキシ サービス自体がダウンしているか、過負荷になっている可能性があります。サービスが複数のオプションを提供している場合は、別のプロキシ サーバーに接続してみてください。