ソーシャルワーカーが考える-子どもにスマホを持たせるなら、「VPN常時接続」という選択肢を知ってほしい
スマホを持たせるか、持たせないか、だけではない
有害サイト対策の具体的な設定方法と、子どもの安全・自由をどう両立させるか。子どもにスマートフォンを持たせることについて、親友達やや教育関係者から相談を受けることがあります。
アダルトサイト、オンライン詐欺、不審な広告、マルウェアの配布サイト。最近ではSNSを通じた犯罪被害への不安もあるでしょう。しかし、私は「危険だから持たせない」という結論だけでよいとは思っていません。
今やスマートフォンは、友人とのコミュニケーション、学習、情報収集、趣味、そして困ったときに誰かに助けを求めるための道具でもあります。子どもたちにとって、デジタル空間も生活世界の一部になっています。では、安全性を高めながら使える環境を、家庭でどこまで整えられるのでしょうか。
その一つの選択肢が、Androidに標準搭載されている「常時接続VPN」と「VPN以外の接続をブロック」という機能です。
昨日お会いした方も、自宅サーバーにWireGuardを構築し、普段から問題なく利用していると話していました。技術的には以前から存在する仕組みですが、子どものスマートフォン利用を考えるうえでも、なかなか興味深い選択肢だと思います。
今回は、具体的な設定方法と注意点を整理しながら、最後に子どもの権利という観点からも考えてみたいと思います。
1．Androidには「VPNを通らない通信を遮断する」機能がある
VPNとは、Virtual Private Networkの略称です。インターネット上に暗号化された通信経路を作り、端末からの通信を指定した接続先へ送る仕組みです。Androidには、Android 7.0以降で利用できる「常時接続VPN」という機能があります。
これは、スマートフォンの起動時などにVPNへの接続を開始し、その接続を維持しようとする仕組みです。さらに「VPN以外の接続をブロック」を有効にすると、原則としてVPNを通らない通常のネットワーク通信が遮断されます。
たとえば、次のような状態を作ることができます。
VPNに正常接続している：インターネットを利用できる
VPNが切断されている：通常のインターネット通信ができなくなる
端末を再起動した：VPNの自動接続が試みられる
Wi-Fiからモバイル通信に切り替わった：VPNの再接続が必要になり、接続できるまで通常の通信は遮断される
これは一般に「キルスイッチ」と呼ばれる機能です。
VPNが切断されたとき、意図せず通常の通信経路へ戻ってしまうことを防ぎます。ただし、この機能が直接アダルトサイトや詐欺サイトを判別するわけではありません。
VPNは通信経路を制御する仕組みであり、有害サイトの判定には別のフィルタリング機能が必要です。
ここは重要なポイントです。
2．VPNとフィルタリングを組み合わせる
では、どうすれば有害サイトへのアクセスを制限できるのでしょうか。基本的には、VPNの接続先と、DNSフィルタリングなどの機能を組み合わせます。DNSとは、私たちが入力したウェブサイトの名前を、通信に必要なIPアドレスへ変換する仕組みです。
DNSフィルタリングでは、アクセスしようとしたドメインが遮断対象に含まれているかを確認し、該当する場合は名前解決を拒否するなどして、アクセスを制限します。
代表的な選択肢としては、次のようなものがあります。
Cloudflare 1.1.1.1 for Families：マルウェアや成人向けサイトのドメインを対象とするDNSサービス
Pi-hole：自宅サーバーなどで運用できるDNSフィルタリングシステム
AdGuard Home：フィルタルールを自分で設定できるDNSサーバーソフトウェア
たとえば、家庭内にWireGuardのVPNサーバーとPi-holeを構築すれば、外出先からでも、自宅で設定したDNSフィルタリングを利用する構成が可能です。
通信経路を簡略化すると、次のようになります。
子どものスマートフォン → WireGuardによる暗号化通信 → 自宅サーバー → インターネット
このとき、DNSの問い合わせは自宅サーバー側のフィルタに送られ、遮断対象かどうかが判定されます。ただし、DNSフィルタリングは万能ではありません。
SNSの内部に表示される不適切な投稿、正規サイト上の詐欺、個別の画像や動画まで、すべて判定できるわけではありません。また、アプリ独自のDNS機能などによって、想定したフィルタを通らない場合もあります。
つまり、「設定したから絶対に安全」というものではないのです。
3．実際の設定方法@Android側の手順
ここからは、具体的な導入手順を説明します。
今回は、自宅サーバーなどにWireGuardの接続先が用意されていることを前提にします。
自宅サーバーがなくても、常時接続に対応したVPNサービスを利用する方法はあります。ただし、そのサービスが有害サイトのフィルタリングにも対応しているかは、別途確認してください。
STEP 1：WireGuardアプリをインストールする
Google Playから、公式のWireGuardアプリをインストールします。
WireGuardは、比較的シンプルな設計のVPN技術で、Android向けの公式アプリも提供されています。
公式サイト：
https://www.wireguard.com/install/
STEP 2：VPNの接続情報を登録する
WireGuardアプリを開き、接続設定を追加します。
一般的には、サーバー側で作成した設定ファイルを読み込むか、QRコードを読み取ることで登録できます。
設定には、暗号鍵やサーバーの接続先などが含まれます。QRコードや設定ファイルは認証情報に相当するため、他人に公開しないようにしてください。また、家庭内で複数の端末を使う場合は、端末ごとに個別の鍵を用意するのが適切です。
STEP 3：通信をVPN経由にする
ここは、少し技術的ですが重要です。
WireGuardには、どの宛先への通信をVPN経由にするかを指定する「AllowedIPs」という設定があります。すべてのIPv4とIPv6通信をVPNへ送るフルトンネル構成では、次のように設定します。
AllowedIPs = 0.0.0.0/0, ::/0
ただし、これだけでは接続設定は完成しません。VPNサーバー側にも、通信転送、ファイアウォール、IPv6への対応など、適切な設定が必要です。
一部の通信だけをVPNへ通す「スプリットトンネル」とは区別してください。
特に、すべての通信を管理したい場合には、VPNの外に通信経路が残らないか、実際の端末で確認する必要があります。
また、Androidの「プライベートDNS」やブラウザ独自のDNS設定なども、フィルタリングとの整合性を確認します。
STEP 4：「常時接続VPN」を有効にする
WireGuardで接続できることを確認したら、Android側の設定に進みます。
一般的な操作手順は、次のとおりです。
Androidの「設定」を開く
「ネットワークとインターネット」を選択する
「VPN」を開く
WireGuardの横にある設定アイコンを選択する
「常時接続VPN」を有効にする
「VPN以外の接続をブロック」を有効にする
メーカーやAndroidのバージョンによって、表示される項目名や場所は異なります。
Samsungなどの端末では、「接続」や「その他の接続設定」からVPN設定へ進む場合もあります。
また、VPNアプリや端末の仕様によっては、常時接続の項目が表示されないことがあります。
STEP 5：必ず動作確認をする
設定後は、少なくとも以下の確認をおすすめします。
VPN接続中に通常のウェブサイトへアクセスできるか
設定したフィルタリングが実際に働いているか
VPN接続を停止したときに通常の通信が遮断されるか
Wi-Fiとモバイル通信を切り替えても設定が維持されるか
スマートフォンの再起動後にVPNが復帰するか
子どもが日常的に利用する学習アプリや連絡アプリが正常に動作するか
フィルタリングの確認には、サービスが用意している安全なテストページを利用すれば十分です。危険なサイトを実際に開く必要はありません。なお、VPNが切断されると、インターネットを利用する連絡アプリまで使えなくなる可能性があります。
通常の携帯電話回線による音声通話と、インターネット経由の通話やメッセージは別です。緊急連絡にどの手段を利用できるのか、家族で事前に確認しておきたいところです。
4．自宅サーバーを使う場合は、どこまで準備が必要か
昨日お会いした方のように、自宅サーバーでWireGuardを運用する方法もあります。小型PCやRaspberry PiなどにLinuxを導入して、VPNサーバーを構築することも可能です。
概略としては、次のような準備が必要になります。
自宅に常時稼働できるサーバーを用意する
WireGuardをインストールする
サーバーとスマートフォン用の鍵を設定する
ルーターやファイアウォールを適切に設定する
外部からVPNへ接続できるようにする
Pi-holeなどのDNSフィルタを設定する
VPN経由の通信がインターネットへ転送されるよう構成する
端末側の通信が想定した経路を通ることを検証する
ただし、家庭の回線環境によっては、外部から自宅サーバーへ直接接続できない場合もあります。固定IPアドレス、動的DNS、ポート開放、CGNATなどの問題を確認する必要があります。
また、サーバーが停止すれば、子どものスマートフォンからインターネットを使えなくなる可能性があります。自宅サーバーの運用には、ソフトウェアの更新、障害対応、セキュリティ管理などの責任も伴います。
この方法は、ある程度ネットワークに詳しい方には興味深い選択肢ですが、すべての家庭に推奨できるわけではありません。WireGuardとPi-holeを組み合わせる具体的な構築方法は、Pi-holeの公式ドキュメントでも紹介されています。
https://docs.pi-hole.net/guides/vpn/wireguard/
5．「子どもが設定を解除できない」とは限らない
ここは、技術的な説明として明確にしておく必要があります。
Androidの「VPN以外の接続をブロック」は、VPNが切断された際に通常の通信を遮断する機能です。しかし、通常の個人用端末では、端末の利用者がVPNの設定を変更できる場合があります。
つまり、子どもが設定画面から常時接続を解除してしまえば、この仕組みによる制限が働かなくなる可能性があります。
VPNが切れても通信が漏れないことと、子どもが設定を変更できないことは、別の問題です。
企業向けのAndroid端末管理には、VPN設定そのものを変更できなくする仕組みがありますが、それを一般家庭で簡単に利用できるとは限りません。保護者向けには、Googleの「ファミリー リンク」があります。
アプリの利用制限、利用時間、Chromeのウェブサイト制限などを設定できるため、必要に応じて併用することも考えられます。ただし、ファミリー リンクを入れただけで、すべてのVPN設定を子どもが変更できなくなると考えるのは適切ではありません。
端末の仕様と管理機能を確認し、実際にテストする必要があります。そして、フィルタリングを回避しようとする子どもを、直ちに「問題のある子ども」と捉える必要もないと思います。
なぜ制限を解除したかったのか。
必要な情報が得られなかったのか。友人との関係で困っていたのか。単なる好奇心だったのか。その理由を聞くことにも意味があります。
6．子どもの安全と、プライバシーをどう両立するか
ここからは、ソーシャルワークの実務に関わる立場として、少し考えてみたいと思います。
私は、子どもの安全を確保するために必要な技術的措置を講じること自体には賛成です。しかし、それが無制限の監視につながるのであれば、慎重であるべきだとも考えています。
たとえば、DNSフィルタリングを家庭で運用すると、設定によっては、どのドメインへの問い合わせが行われたかを記録できます。
これはセキュリティ上の問題を調査する際には便利です。一方で、アクセス履歴から、子どもが何に関心を持ち、何を調べようとしていたのかが推測される可能性もあります。
性について悩んでいる子ども。
家庭の問題を誰かに相談したい子ども。
学校に行きたくない理由を調べている子ども。
あるいは、親には知られたくないけれど、自分の身体や心について情報を得たい子ども。
そのすべてを保護者が把握しなければならないのでしょうか。
児童の権利に関する条約では、第12条に意見表明の権利、第16条に私生活等への不当な干渉からの保護、第17条に情報へのアクセスに関する規定があります。2021年には、国連子どもの権利委員会がデジタル環境における子どもの権利について一般的意見第25号を示しています。
デジタル空間においても、子どもは単なる保護の対象ではありません。意思を持ち、自分の生活を営む権利の主体です。だからこそ、フィルタリングを導入する際にも、少なくとも次のようなことを考えておきたいのです。
何を遮断する必要があるのか
その制限は子どもの年齢や発達に照らして適切か
子ども自身は、その設定について何を考えているか
正当な情報へのアクセスまで妨げていないか
保護者は通信記録をどこまで確認するのか
成長に応じて制限を緩和する仕組みがあるか
特に、検索履歴やアクセス記録を日常的に監視することと、危険な接続先を技術的に遮断することは分けて考えるべきでしょう。安全対策に必要な範囲で情報を扱い、必要以上の履歴を収集・保存しない設計も可能です。
7．私なら、家庭でこう考える
仮に、子どものスマートフォンの利用環境を整える相談を受けたとしたら、私は最初から最も強い制限を勧めることはしません。
まず、何を心配しているのかを整理します。詐欺被害なのか、有害な広告なのか、長時間利用なのか、知らない人との接触なのか。
問題によって必要な対策は異なります。
マルウェアや危険なドメインを遮断したいのであれば、DNSフィルタリングは有力な方法です。利用時間やアプリの導入を管理したいのであれば、ファミリー リンクなどが適している場合があります。
SNS上の人間関係やいじめの問題は、通信経路を制御するだけでは解決できません。また、フィルタリングによる誤判定で必要なサイトにアクセスできない場合、子どもが保護者に相談し、設定を見直せる関係も必要でしょう。
保護者が何を制限しているのかを説明し、子ども自身の意見を聞き、年齢や経験に応じて見直していく。これは、単なるスマートフォンの設定ではなく、家庭における意思決定のあり方にも関わることです。
そして、ネットワークの知識や経済的な余裕がない家庭であっても、基本的な安全対策にアクセスできることが望ましいと思います。自宅サーバーを構築できる家庭だけが、安全なインターネット環境を得られる社会では困ります。
そうした意味で、Androidに標準搭載されている機能の存在を知ることにも価値があります。
技術で守れる部分と、人間が向き合う部分
子どもにスマートフォンを持たせるとき、私たちはどうしても危険を先に考えてしまいます。もちろん、危険を予防することは重要です。
Androidの常時接続VPN、VPN以外の通信遮断、WireGuard、DNSフィルタリングなどを適切に組み合わせることで、ネットワーク上のリスクの一部を低減できることは、もっと知られてよいと思います。
ただし、技術ができるのは、あくまで技術的な範囲での制御です。
子どもが何に悩み、何を知りたがり、誰とつながろうとしているのか。そうした生活そのものを、フィルタリングだけで理解することはできません。私は、子どもを危険から遠ざけることと、子どもが自分自身で判断する力を獲得していくことは、対立するものではないと考えています。
むしろ、前者だけを追求してしまうと、後者を育む機会を奪うことにもなりかねません。大切なのは、子どもの生活世界を狭めるためではなく、子どもがより安全に、より自由に世界と関わるために技術を使うことではないでしょうか。
スマートフォンを持たせるかどうか、という二択から一歩進んで、どのような環境と関係を整えるのか。家庭でも、学校でも、子どもに関わる専門職の間でも、もう少し具体的に議論されてよいテーマだと思います。
参考資料・技術情報
※本稿は2026年10月時点の公開資料をもとに構成しています。
