「お金をかけずにIPアドレスを隠したい。無料のプロキシなら登録もいらず手軽そうだ」。そう思う一方で、無料で本当に大丈夫なのか、個人情報を抜かれないか、不安が先に立つ方は多いのではないでしょうか。VPNとの違いが分からず、どちらを使えばよいのかという迷いも重なります。
そこで本記事では、無料プロキシの仕組みと危険性、使ってよい場面と避ける場面を、研究や公的機関の資料をもとに整理しました。どこまでなら無料プロキシで済ませられるのかを、自分で判断できるはずです。
あわせて、プロキシとVPNの違いや、ブラウザに組み込まれた無料VPNなどの代わりの選択肢も同じ流れで解説します。
無料プロキシ（Webプロキシ）の仕組み
無料プロキシは、自分の代わりにWebサイトへアクセスしてくれる中継役のサーバーを、第三者が無料で公開しているものです。URLを入れるだけで使えるWebプロキシは手軽ですが、運営者がどうやって費用を回収しているかを知っておく必要があります。
代わりにページを取ってくる中継役
総務省のサイバーセキュリティサイトは、プロキシサーバを、内部のネットワークのコンピュータに代わって「代理」としてインターネットに接続するコンピュータやソフトウェアと説明しています。サイトから見えるのはプロキシのIPアドレスになるため、自分のIPアドレスを相手に直接知られにくくなる仕組みです。
ただし、公開プロキシの中には利用者のIPアドレスを接続先に伝えてしまうものも多く、国際会議ACSACで2018年に発表された論文では、つながった13,740件のうち約3分の2（66%）が利用者のIPアドレスを接続先へ送っていました。無料プロキシは会社や学校で使われてきた中継役を第三者が一般向けに公開しているもので、誰が運営しているかで安全性は大きく変わります。
Webプロキシとブラウザに設定するプロキシの違い
無料プロキシには、サイト上でURLを入れて使う「Webプロキシ」と、ブラウザやパソコンの設定にプロキシのアドレスを入れて使うタイプの2つ。Proton VPNの解説では、Webプロキシはブラウザで手軽に使えるHTTPプロキシの一種と位置づけられています。
どちらの場合も、中継されるのはプロキシを設定したブラウザやアプリ、Webプロキシで開いたタブの通信だけで、ほかの通信はそのまま送られる点に注意が必要です。Proton VPNは、VPNは接続全体を保護する一方、ほとんどのプロキシはアプリごとだと説明しています。
無料で使えるのは広告やデータで回収するから
URLを入れて使うWebプロキシの多くは、ページに広告や追跡用のコードを入れたりして費用を回収しているとみられるのが実情です。Proton VPNも、Webプロキシは広告や不要なスクリプトを挿入して収益を得ることが多いと説明しています。
一方で、有料会員の料金で無料枠を支えていると、公式に説明しているサービスも存在します。収益の仕組みが書かれていない無料サービスは、広告やデータで回収している可能性を考えておきましょう。
無料プロキシの危険性
無料プロキシの危険は、ページの中身を書き換えられたり、見ているページを運営者に知られたりすることです。研究で悪質と判定されたのは一部ですが、どれが悪質かを利用者が見分けるのは難しいのが実情です。
主なリスクと対策をまとめると、次の表のとおり。
| リスク | 起こりうること | 主な対策 |
|---|---|---|
| 中身の書き換え | 広告や追跡コードの挿入 | 広告やボタンを押さない |
| 運営者による閲覧 | 見ているページを知られる | ログインしない |
| 証明書のすり替え | 暗号化の中身をのぞかれる | 警告が出たら止める |
| 動作の不安定さ | つながらない・遅い | 予備の手段を持つ |
ページの中身を書き換える公開プロキシがある
ギリシャの研究機関FORTHなどのチームが2018年に発表した論文では、2か月間に公開HTTPプロキシ65,871件を集めて調べ、ページを正しく取得できた19,473件のうち38%が中身を何らかの形で改変していたと報告されています。多くは広告のブロックなどの無害な改変でしたが、同じ19,473件のうち5.15%（1,004件）は、悪意のある、または望まない改変や挿入をしていました。
悪意のある改変をしていたプロキシのうち47%は広告、39%は追跡用のコードを挿入しており、12%はマルウェアを含むページへの誘導を試みていました。普通のサイトを見ているつもりでも、プロキシが挟んだ広告や誘導が表示されることがあるわけです。
運営者には見ているページが分かる
プロキシの運営者には、利用者が誰で、どのページを見ているかが分かるのが前提です。Tor Projectは、単純なプロキシの提供者は利用者と閲覧先の両方を知っており、運営者が通信を見ていないと信じるしかないと説明しています。
Webプロキシは運営者のサーバーが代わりにページを取ってくる仕組みなので、HTTPSのサイトでも、プロキシの中では中身を読める状態になります。アドレスバーの鍵マークは、プロキシのサイトとの通信が暗号化されていることを示すだけと考えておきましょう。
一覧サイトに載るプロキシの多くは動かない
一覧サイトに載っている無料プロキシの多くは、そもそも使えません。国際会議ACSACで2018年に発表された論文は、50日間に10万7千件超の公開プロキシを調べ、一覧サイトに載るものの92%超が要求に応答しないと報告しました。最大18万件を調べた同じ年の別の論文でも、実際に通信を中継できたのは2%未満でした。
2024年に国際ワークショップMADWebで発表された論文でも、30か月にわたって64万件超の無料プロキシを追跡し、一度でも動いたのは34.5%にとどまりました。動いても遅かったり、突然使えなくなったりすることを前提にしておく必要があるでしょう。
無料VPNやアプリが犯罪の踏み台になった例
無料VPNやアプリの中には、入れた端末をほかの人の通信の中継役（踏み台）にしてしまうものがあります。警察庁・総務省・NICTの資料によると、2024年のネットバンキング不正送金の少なくとも1,918件、被害件数全体の約44%で、家庭のネット回線につながった機器を中継に使う「レジデンシャルプロキシ」が悪用されていました。踏み台になる経路には、機器にはじめから仕込まれたマルウェアのほか、無料VPNや「収益アプリ」などを入れたことによるものがあります。
資料は、無料VPNなどのアプリにプロキシの機能を持たせる部品が組み込まれている場合があると指摘し、利用者が攻撃した人と疑われる危険性もあるとしています。IPアドレスを隠すつもりで入れたアプリが、自分の回線を他人に使わせる結果にならないよう注意しましょう。
無料プロキシを使ってよい場面と避ける場面
無料プロキシを使うなら、ログインしない一時的な閲覧にとどめ、ログイン・買い物・ファイルのダウンロードはしないのが原則です。運営者と収益源が分かるサービスを選ぶことも、被害を避ける近道になります。
ログインしない閲覧なら比較的リスクが小さい
ログインや個人情報の入力をしない閲覧なら、運営者に見られて困る情報を送らずに済むため、比較的リスクは小さくなります。たとえば、ニュースサイトの表示を一時的に確かめる程度の使い方です。
ただし、広告や追跡用のコードの挿入は、ログインしなくても起こりえます。表示されたページの広告やボタンは押さず、用が済んだらすぐに閉じるようにしましょう。
ログイン・買い物・ダウンロードはしない
ログイン、パスワードやカード番号の入力、ネットバンキング、買い物は、無料プロキシ経由では行わないでください。Webプロキシの中ではHTTPSの中身も読める状態になり、運営者に入力した内容を見られるおそれがあるためです。
ファイルのダウンロードも避けましょう。ACSACの2018年の論文では、プロキシ経由で取得した実行ファイルに、遠隔操作型のマルウェアなどが仕込まれていた例が報告されています。
証明書の警告が出たらそこで止める
ブラウザに証明書の警告が出たら、そのページには進まないでください。同じ論文では、HTTPSに対応した公開プロキシ9,625件のうち1.06%が、証明書をすり替えて暗号化された通信に割り込んでいました。
警告を無視して進むと、暗号化されているはずのパスワードなどをのぞかれるおそれがあります。警告が出たら、そのプロキシを使うこと自体をやめるのが安全です。
運営者と収益源が分かるサービスを選ぶ
どうしても無料プロキシを使うなら、運営会社の名前、ログの扱い、HTTPSへの対応、収益の仕組みを公式サイトで確かめられるものを選びましょう。EFFも、VPNを選ぶときは収益の仕組みやプライバシーポリシーを確かめるよう勧めています。
運営者が分からないサービスは、データの扱いを確かめようがありません。有料会員が無料枠を支えると公式に説明しているサービスのほうが、判断の材料は多くなります。
プロキシとVPNの違い
VPNは端末全体の通信を暗号化してVPNサーバーまで送るのに対し、多くのプロキシはブラウザなど一部の通信だけを中継し、暗号化されないこともあります。ただし、どちらも運営者には通信の行き先が見えるため、運営者を信頼できるかが選ぶうえでの本質です。
Webプロキシ・ブラウザに組み込まれたVPN・VPNアプリの違いは、次の表のとおり。
| 項目 | Webプロキシ | ブラウザ内蔵VPN | VPNアプリ |
|---|---|---|---|
| 守られる範囲 | 使っているタブ | そのブラウザ | 端末全体 |
| 通信の暗号化 | 対応サービスのみ | サービスによる | VPNサーバーまで |
| インストール | 不要 | ブラウザに内蔵 | アプリが必要 |
| 費用 | 無料が多い | 無料枠あり | 無料版と有料版 |
表は各社の公式な説明にもとづく一般的な違いで、細かい仕様はサービスによって異なります。
VPNは端末全体の通信を暗号化する
VPNは、端末から出る通信全体を、暗号化したトンネルでVPNサーバーまで送る仕組みです。IPAは、VPNは通信経路上の盗聴を防げる技術だとして、公衆無線LANでの利用を勧めています。
一方、Surfsharkは、多くのプロキシには暗号化の機能がなく、ほとんどがWebブラウザの通信だけに対応すると説明しています。ブラウザ以外のアプリの通信まで守りたいなら、VPNが向いているでしょう。
どちらも運営者は通信先を見られる
VPNを使っても、運営者には通信の行き先が見えるという点は同じです。EFFは、VPNはインターネット回線の事業者から閲覧のデータを隠すものの、VPNの運営者からはすべて見え、匿名化のための道具ではないと説明しています。
つまり、プロキシでもVPNでも、運営者を信頼できるかが安全性を左右するといえるでしょう。利用履歴を残さない方針や第三者の監査の有無は、ノーログVPNの比較で確かめられます。
目的別に合う手段を選ぶ
一時的にページの表示を確かめたいだけならWebプロキシ、ブラウザでの閲覧を少し安全にしたいならブラウザ内蔵のVPNが候補です。公共Wi-Fiでの通信やアプリ全体を守りたいなら、VPNアプリを選びましょう。
ログインや買い物をする場面が多い人は、運営元と収益源がはっきりしたVPNが安心です。無料版の条件は無料VPNの比較で、有料版と並べて確かめられます。
無料で使えるプロキシ以外の選択肢
無料でIPアドレスを隠したいなら、運営元がはっきりしたブラウザ内蔵の無料VPNや、条件を公開している無料VPNが候補になります。提供元の分からないアプリや、「収益が得られる」とうたうアプリは入れないようにしましょう。
ブラウザに組み込まれた無料VPN
Firefoxは2026年3月から、ブラウザに組み込んだ無料VPNを段階的に提供しており、日本も対象国に含まれています。Mozillaの説明では、閲覧の通信をプロキシのネットワーク経由にしてIPアドレスを置き換える仕組みで、無料枠は月50GBです。
Microsoft Edgeの「Secure Network」は個人のMicrosoftアカウントで毎月5GBまで無料ですが、初期設定では公衆Wi-Fiなど必要な場面だけを経由させ、地域によっては使えないと案内されています。Operaはブラウザ内蔵のVPNのデータ量を無制限としており、どれも守られるのはそのブラウザの通信だけです（2026年10月時点）。
条件が公開されている無料VPN
Proton VPNの無料プランは、1台まで、データ量と速度の制限なし、広告なしで、利用履歴を記録しないと公式に説明しています。接続先は日本を含む10か国ですがつなぐ国は自動で選ばれ、有料会員が無料のサービスを支えていると明かしているのが特長です。
Windscribeの無料版は毎月2GB、メールアドレスを確かめると毎月10GBまで使えます（2026年10月時点）。無料VPNの選び方と危険性は、無料VPNの危険性で詳しく解説しています。
提供元不明のアプリや収益アプリは入れない
警察庁は、家庭の機器が踏み台に悪用されている問題で、「提供元不明のソフトウェア、アプリ、無料VPNを利用している」などのチェック項目を挙げて、注意を呼びかけているところです。「収益が得られます」と宣伝するサービスやアプリも、同じチェック項目の1つ。
Googleの脅威分析チームも、公式のアプリストアだけを使い、使っていない帯域幅の共有と引き換えに報酬を払うアプリには細心の注意を払うよう勧めています。アプリを入れる前に、提供元と求められる権限を確かめる習慣をつけましょう。
無料プロキシでよくある質問
無料プロキシを使う前によく迷う点を、4つの質問にまとめました。
無料プロキシを使うのは違法？
プロキシを使うこと自体は、一般に違法とはされておらず、企業などでも使われる一般的な仕組みです。ただし、配信サービスなどの規約に反する使い方はアカウント停止の、学校・職場の規則に反する使い方は処分の対象になりえます。不正アクセスのような違法な行為は、プロキシを使っても違法のままです。
学校や職場の制限をプロキシで外してもいい？
学校や職場のネットワークは管理者の規則で運用されているため、制限をプロキシで外すと規則違反として処分の対象になりえます。必要なサイトが見られないときは、管理者や先生に相談しましょう。
プロキシで海外の動画配信は見られる？
Netflixは、VPNやプロキシの利用を検出すると「VPNまたはプロキシを使用しているようです」と表示し、オフにするよう案内しています。配信サービスは見られる地域を規約で決めているため、プロキシでの視聴はおすすめできません。
よく名前が挙がるプロキシサイトは安全？
悪質かどうかを利用者の側から見分けるのは難しく、名前が知られているかどうかでは判断できません。使う前に、運営会社・ログの扱い・HTTPSへの対応・広告の多さを公式サイトで確かめ、ログインや買い物には使わないでください。
まとめ
無料プロキシは手軽な一方で、IPアドレスを隠せるとは限らず、ページの書き換えや運営者による閲覧のリスクもあり、どれが悪質かを見分けるのは困難です。使うならログインしない一時的な閲覧にとどめ、ログイン・買い物・ダウンロードはしないでください。
通信全体を守りたいなら、運営元と条件がはっきりしたVPNが向いています。まずは使う目的を確かめ、ブラウザ内蔵の無料VPNか、条件を公開している無料VPNから試してみてください。
参考文献
- 総務省「国民のためのサイバーセキュリティサイト」用語集（は行）
- Proton「プロキシとVPNの違い」
- Tsirantonakis ほか「A Large-scale Analysis of Content Modification by Open HTTP Proxies」（NDSS 2018）
- Mani ほか「An Extensive Evaluation of the Internet's Open Proxies」（ACSAC 2018）
- Perino ほか「ProxyTorrent: Untangling the Free HTTP(S) Proxy Ecosystem」（WWW 2018）
- Mehanna ほか「Free Proxies Unmasked: A Vulnerability and Longitudinal Analysis of Free Proxy Services」（MADWeb'24）
- Tor Project「How is Tor different from other proxies?」
- 警察庁・総務省・NICT「家庭用 IoT 機器を悪用するレジデンシャルプロキシの現状」
- 警察庁「家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進について」
- 警察庁「サイバー警察局便り」2026 Vol.9
- Google 脅威インテリジェンス グループ「ホーム ネットワークに潜む脅威: 世界最大級の住宅用プロキシ ネットワークの活動を阻止」
- EFF Surveillance Self-Defense「Choosing the VPN That's Right for You」
- IPA テクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」
- Surfshark「VPNとプロキシの違い」
- Mozilla「A free VPN you can trust, now built into Firefox」
- Microsoft「Microsoft Edge Secure Network」
- Opera ヘルプ「Security and privacy」
- Proton VPN「Free VPN」
- Proton VPN「How to change server if you're on the Proton VPN Free plan」
- 警察庁「警察庁の取組について」（レジデンシャルプロキシ対策アライアンス第1回 資料1-2）
- Windscribe「Can I use Windscribe for free?」
- Netflix ヘルプセンター「VPNまたはプロキシを使用しているようです」