PPTP（Point-to-Point Tunneling Protocol）は、PPPの通信をIPネットワーク上へ運ぶ、古いトンネリング方式です。新しいVPNを導入する用途では選ばず、既存環境は管理者と代替方式への移行を検討してください。Microsoftもセキュリティ機能の不足を理由にPPTPを推奨していません。ここでは仕組みと現在の扱いを整理します。
人気VPNアプリの早見表
使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。
※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。
| サービス名 | NordVPN | ExpressVPN | SurfsharkVPN |
|---|---|---|---|
| 公式サイト |  |  |  |
| 無料試用の主な条件 | Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり | iOS・Androidアプリ経由で3日間 | Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay |
| 返金の注意点 | 30日保証は初回購入が対象。App Store購入はAppleへ確認 | App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認 | 試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認 |
| 継続しない場合 | 試用終了前にキャンセル | 購入先で更新・解約条件を確認 | 試用終了前に自動更新を停止 |
無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。
出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。
PPTP VPNの仕組み｜TCP 1723とGRE
RFC 2637で説明されるPPTPは、制御用のTCP接続と、PPPパケットを運ぶGREベースの通信を使います。制御接続の宛先はTCP 1723で、データ側のGREはIPプロトコル番号47です。
| 通信 | 用途 | 識別 |
|---|---|---|
| 制御用TCP | 接続・呼の制御 | TCP 1723 |
| GRE | PPPパケットの転送 | IPプロトコル番号47 |
GREの47はTCPやUDPの「47番ポート」ではありません。TCP 1723だけが通っても、必要なデータ通信が成立するとは限りません。ルーターのPPTPパススルーなども関係しますが、通過できることは安全性の証明ではありません。
トンネル化と暗号化を区別する
トンネル化は、ある通信を別の通信形式の中へ包んで運ぶことです。それ自体で内容が読めなくなるわけではありません。PPTPの認証・暗号化はPPP側の仕組みと組み合わせるため、「トンネルだから暗号化されている」とは判断できません。
PPTPで使われてきたMS-CHAPv2などの認証方式にも注意が必要です。Microsoftは、MSCHAPv2がNTLMv1と同じ応答関数を使い、弱い暗号に対する同様の攻撃を受けると説明しています。
接続が続いている、速度が出ている、長いパスワードにした、という事情だけでは、古い方式の問題が解消されたことにはなりません。「PPTPならすべて即座に誰でも読める」という単純化も避けつつ、現行の推奨方式へ移行する判断が必要です。
Windows・iPhoneなど現在の対応は？
Windows Server 2025の新規RRAS
Microsoftによると、Windows Server 2025の新規RRAS構成では、PPTPとL2TPのVPN接続を既定で受け付けません。既存構成をインプレース更新する場合は従来の動作が維持され、この変更はWindowsクライアントOSには影響しないと説明されています。
したがって「WindowsではすべてPPTPが削除された」「既存サーバーも更新だけで自動停止する」という説明は正確ではありません。一方、手動で有効にできることを、新規導入の推奨と取り違えないでください。
Apple・AndroidなどはOSと製品ごとに確認
Appleの現行のVPN対応方式の案内には、IKEv2/IPsecなどが掲載されています。古いPPTPの設定手順を、そのまま現在のiPhoneやMacへ当てはめないでください。Androidも端末・OS・管理アプリの対応を確認し、PPTPを使うためにOSを古く戻したり、保護機能を解除したりする必要はありません。
IPsec・L2TP・OpenVPNなどとの違い
| 名称 | 押さえる違い |
|---|---|
| PPTP | PPPを運ぶ古い方式。Microsoftは新規利用を推奨しない |
| L2TP | トンネリングの方式。内容保護にIPsecを組み合わせる構成がある |
| IKEv2/IPsec | 鍵交換とIP通信の保護を組み合わせる方式 |
| OpenVPN・WireGuardなど | 対応するクライアント・サーバーを使う別のVPN方式 |
MicrosoftのRRAS案内では、IKEv2またはSSTPを選択肢として挙げ、L2TP・PPTPは推奨していません。これはその製品の構成についての案内です。別製品への移行では、接続先と端末、認証、サポート状況を合わせて確認します。
プロトコル名だけで安全性を「高・中・低」と採点したり、どの端末でも特定方式が最速と断定したりはできません。保守されている実装、設定、鍵・証明書、認証の選択が必要です。
PPTPから移行するときの確認事項
- 現状を把握する：使用する端末・OS、接続先、利用者、対象アプリと必要な経路を記録します。
- 対応方式をそろえる：管理者が終端とクライアントのサポート状況を確認します。端末側だけで方式を変えても接続できません。
- 認証と権限を設計する：証明書、多要素認証、最小限の到達範囲、失効方法を確認します。
- 並行して確認する：必要な業務通信・DNS・性能・切断後の動作を検証します。
- 旧接続を整理する：移行後に不要なアカウント、古い終端や公開ルールを管理者が整理します。
会社のPPTPがつながらない場合は、まず障害・変更予定を担当者へ確認します。PPTPを通すためにルーターのフィルタを全解除したり、別の個人VPNを勝手に業務接続へ使ったりしないでください。
PPTPパススルーがある機器なら今も安心？
パススルーは通信を通す機能です。認証・暗号化の弱点を修正する機能ではありません。
PPTPが古いなら、すべてのVPNも危険？
方式と実装を区別します。PPTPの評価を他の方式へそのまま広げず、現在の公式な推奨と更新状況を確認してください。
確認した公式情報
- RFC 2637：Point-to-Point Tunneling Protocol
- Microsoft：RRASのVPNプロトコルと推奨
- Microsoft：MSCHAPv2と脆弱な暗号に関する説明
- Apple：VPNのセキュリティと対応方式
確認日：2026年10月20日。
人気VPNアプリの早見表
使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。
※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。
| サービス名 | NordVPN | ExpressVPN | SurfsharkVPN |
|---|---|---|---|
| 公式サイト | | | |
| 無料試用の主な条件 | Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり | iOS・Androidアプリ経由で3日間 | Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay |
| 返金の注意点 | 30日保証は初回購入が対象。App Store購入はAppleへ確認 | App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認 | 試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認 |
| 継続しない場合 | 試用終了前にキャンセル | 購入先で更新・解約条件を確認 | 試用終了前に自動更新を停止 |
無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。
出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。