WindowsでWireGuardを設定する方法｜初心者向けVPN接続の手順を徹底解説

2019年半ばのリリース以来、WireGuardはシンプルな方法でVPN（仮想プライベートネットワーク）を利用できるツールとして、静かに人気を集めてきました。プライバシー保護への関心が日々高まる昨今、WireGuardは技術に詳しくない人でも簡単に自分自身を守れる手段を提供しています。

この記事では、Windows版WireGuardクライアントをセットアップし、WireGuard VPS（仮想専用サーバー）とのVPN接続を確立するまでの流れを詳しく解説します。WindowsでWireGuardを正しく設定するには、VPNの片側にPC、もう片側にVPSが必要になる点に注意してください。

Windows向けWireGuardの設定

まず、VPNとは何かを理解しておきましょう。VPNとは2つの拠点間をつなぐ安全なトンネルであり、インターネット上を行き交う情報を暗号化してくれる仕組みです。今の時代、誰にとっても必要不可欠なセキュリティレベルだと言えます。

Windows向けWireGuardの設定は比較的簡単です。以下、手順を一つずつ丁寧にご案内します。

ステップ1：WireGuardのダウンロードとインストール

WireGuardの公式サイトにアクセスし、ページ左上にある「Installation」ボタンをクリックして、Windows版WireGuardクライアントのインストーラーをダウンロードしましょう。

次に、ダウンロードした.exeファイルを開き、管理者権限を付与します。これにより、お使いのハードウェアに適した最新バージョンが自動的に選択され、ダウンロードとインストールが行われます。

何らかの理由でうまくいかない場合や、.msiファイルを自分でダウンロードしたい場合は、「Download Windows Installer」ボタンの下にある「browse MSIs」ボタンをクリックし、ハードウェアに合ったファイルを選択してください。このファイルを実行すれば、PCにWireGuardがインストールされます。

ステップ2：WireGuard Windowsクライアントの設定

続いて、VPNトンネルを構築していきます。トンネルのエンドポイント（PCの内部IPアドレスとVPSの外部IPアドレス）を指定し、公開鍵を交換する必要があります。

WireGuardクライアントを開き、「Add Tunnel」＞「Add empty tunnel」をクリックします。

WireGuardのWindowsクライアントは、公開鍵と秘密鍵を自動的に生成し、画面に表示してくれます。

トンネルに名前を付けたら、以下の設定内容を入力します。IPアドレスと鍵の値は、ご自身の環境に合わせて変更してください。

[Interface]
PrivateKey = 6MfKZxmFlVcmwtTDH0djHSEy672449WZaXjwm/vzW08=
Address = 194.128.2.2/32
DNS = 192.168.2.1
[Peer]
PublicKey = dZek49BWgVCLJRMsG6k6QK5mzHFrfy4uhOLjPyTe5WE=
AllowedIPs = 0.0.0.0/0
Endpoint = 32.185.112.15:12345

• PrivateKey：WireGuard Windowsクライアントが生成した秘密鍵。
• Address：内部IPアドレス。
• DNS：DNSサーバーのIPアドレス。
• PublicKey：VPSの公開鍵。
• AllowedIPs：VPN経由でルーティングするIPアドレスを指定します。「0.0.0.0/0」と設定すると、すべてのトラフィックがVPN経由で送信されます。
• Endpoint：VPSの外部IPアドレスとリスニングポート。ポート番号はサーバー設定のListenPortと一致させてください。

ステップ3：WireGuardサーバー側の設定

作成するトンネルのもう一方の端となるサーバー側では、WireGuardの設定ファイルに[Peer]セクションを追加する必要があります。

[Peer]
PublicKey = DcYwu3H/pKdNbOMXZcpxHM4RApc/sEgXF1nY1tSmKyU=
AllowedIPs = 194.128.2.2/32

• PublicKey：WireGuard VPN Windowsクライアントが生成した公開鍵。
• Allowed IPs：このトンネルを通過できるIPアドレスを指定します。ここには自分の内部IPアドレスを入力します。

ステップ4：トンネル外トラフィックのブロック

「block all untunneled traffic」オプションにもチェックを入れておきましょう。このオプションを有効にすると、WireGuard Windowsクライアントがファイアウォールルールを追加し、トンネルを経由しないすべてのトラフィックをブロックしてくれます。

ただし、このオプションを有効化できるのは、設定内の[Peer]セクションが1つだけで、かつAllowedIPsが「0.0.0.0/0」に設定されている場合のみです。

ステップ5：WireGuardの有効化

ここまで完了すれば、いよいよVPNを有効化できます。「Activate」ボタンをクリックすると、数秒後にトンネルのステータスが「Active」に変わります。

もし問題が発生してトンネルを有効化できない場合は、「Log」タブを確認し、WireGuard Windowsクライアントとサーバー側の設定が一致しているかどうかを見直してみてください。

ステップ6：VPNが正常に機能しているか確認する

VPNが正しく動作しているかを確認するには、Googleで「what is my ip」と検索するだけです。検索結果の一番上に、VPSのIPアドレスがあなたの公開IPとして表示されるはずです。

WireGuard：誰でも使えるVPN

このように、Windows版WireGuard VPNクライアントの設定はとてもシンプルです。近年WireGuardが急速に人気を博しているのは、まさにこの手軽さゆえ。誰もが自分の手でVPN接続を構築できるのが大きな魅力です。

インターネット接続にさらなるプライバシー保護を加えたい方は、ぜひWindows版WireGuardをダウンロードしてみてください。その際、忘れずに「block all untunneled traffic」オプションにチェックを入れておきましょう！