VPNのポートとは、TCPやUDPで通信の宛先となる処理を識別する番号です。通常の個人向けVPNアプリを使うだけなら、自宅ルーターで外部からの接続を受け付ける「ポート開放」は一般に不要です。一方、自宅でVPNサーバーを公開する場合や、VPN事業者のポート転送機能を使う場合は、別の設定が必要になります。
人気VPNアプリの早見表
使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。
※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。
| サービス名 | NordVPN | ExpressVPN | SurfsharkVPN |
|---|---|---|---|
| 公式サイト |  |  |  |
| 無料試用の主な条件 | Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり | iOS・Androidアプリ経由で3日間 | Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay |
| 返金の注意点 | 30日保証は初回購入が対象。App Store購入はAppleへ確認 | App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認 | 試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認 |
| 継続しない場合 | 試用終了前にキャンセル | 購入先で更新・解約条件を確認 | 試用終了前に自動更新を停止 |
無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。
出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。
VPNのポート番号とIPプロトコル番号の違い
IPアドレスが通信相手を示すのに対し、TCP・UDPのポート番号はその相手のどの通信処理へ届けるかを識別します。同じ番号でもTCPとUDPは別に扱います。
すべてのVPN通信がTCP・UDPのポートを使うわけではありません。IPsecのESPはIPプロトコル番号50、PPTPで使うGREは47です。これらを「50番ポート」「47番ポート」として設定すると、必要な通信を許可できないことがあります。
主要なVPN方式とポート番号の目安
番号は標準値や設定例です。実際に許可する通信は、接続先の管理者・サービスの指定を確認してください。
| 方式 | 代表的な通信 | 確認する点 |
|---|---|---|
| OpenVPN | 通常UDP 1194。TCPも設定可能 | 番号とTCP・UDPの両方をサーバー設定に合わせる。TCP 443も設定例の一つ |
| WireGuard | UDP。51820は公式の設定例 | 固定の必須番号ではなく、接続先の待受ポートに合わせる |
| IKEv2／IPsec | UDP 500・4500、構成によりESP | NAT越えなどではESPをUDP 4500に包む。ESP自体にはポート番号がない |
| L2TP／IPsec | IPsec内のUDP 1701と、外側のIPsec通信 | 1701番だけをインターネットへ公開する設定と混同しない |
| SSTP | TCP 443 | 接続先と証明書などの条件も必要 |
| SSL-VPN | 製品・構成により異なる | TCP 443とは限らず、追加のUDP通信などが必要な場合もある |
| PPTP | TCP 1723とGRE | 旧式の方式。新規導入では現行の安全な方式への移行を検討する |
普通のVPNアプリでポート開放が原則不要な理由
端末からVPNサーバーへ接続を開始する使い方では、家庭用ルーターは通常、その接続への応答を端末へ戻します。インターネット側から新しい接続を受け入れる転送設定とは別です。
ただし、ポート開放が不要でも、端末やネットワークのファイアウォールで外向き通信が許可されている必要があります。会社・学校・宿泊施設では利用方針や接続方式の制限があるため、管理者の案内に従ってください。
TCP 443を使えば必ず接続できるわけではありません。HTTPSと同じ番号でも通信内容は異なり、プロキシ、認証、通信の検査などで制限される場合があります。
自宅のVPNサーバーを外部公開するときの確認事項
外出先から自宅のVPNサーバーへ接続する構成では、ルーター自身がサーバーになるか、宅内の別機器へ転送するかで設定が変わります。別機器へ転送する場合は、その機器のアドレスと必要な通信だけを指定します。
- 回線・契約が外部からの着信に対応しているか確認する
- CGNAT、二重NAT、IPv4 over IPv6の方式や割当ポートの制約を確認する
- 製品の公式手順に沿い、必要なポート・プロトコルだけを許可する
- 認証、更新、アクセス制御、ログ監視も整える
通信事業者側で着信できない構成では、自宅ルーターの設定だけで解決できません。むやみにDMZ設定を使ったり、ファイアウォール全体を無効にしたりする方法は避けましょう。
VPN事業者のポート転送は別の機能
一部のVPNサービスには、VPNサーバー側で受けた着信をVPN接続中の端末へ届ける「ポート転送」があります。これはVPN接続に使うポート番号の変更や、自宅ルーターの転送設定とは異なります。
対応プラン、サーバー、アプリ、割当番号の固定・変更条件を確認してください。たとえばProton VPNは対応サーバーで機能を有効にして割り当てられた番号をアプリ側へ設定する方式で、再接続時に番号が変わる場合があります。
外部へ公開するアプリの更新と認証も必要です。ポート確認サイトで閉じていると表示されても、対象アプリがその番号で待ち受けていなければ判定できないことがあります。
VPNが接続できないときの確認順序
- 障害情報、接続先、認証情報、アプリの更新状況を確認する
- 指定されたプロトコルとTCP・UDP、番号が一致しているか確認する
- 自宅サーバーなら、回線の着信条件とルーター・サーバー両方の許可設定を調べる
- 個人向けサービスでは公式アプリの対応方式を確認し、提供元の案内に沿って切り替える
- 組織のVPNでは設定を独断で変更せず、管理者へ状況を伝える
接続不良の原因を、ポート番号だけで決めつけることはできません。証明書や認証のエラー、回線の制限などを分けて確認すると、不要なポート開放を避けられます。
確認した公式情報
確認日：2026年10月20日。
人気VPNアプリの早見表
使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。
※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。
| サービス名 | NordVPN | ExpressVPN | SurfsharkVPN |
|---|---|---|---|
| 公式サイト | | | |
| 無料試用の主な条件 | Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり | iOS・Androidアプリ経由で3日間 | Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay |
| 返金の注意点 | 30日保証は初回購入が対象。App Store購入はAppleへ確認 | App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認 | 試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認 |
| 継続しない場合 | 試用終了前にキャンセル | 購入先で更新・解約条件を確認 | 試用終了前に自動更新を停止 |
無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。
出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。
