こんにちは。セカイニオクル、運営者の「アキ」です。
このブログ「セカイニオクル」は、海外転勤・留学・国際発送の3つのテーマで、日本から海外への荷物の送り方・生活準備に関する情報をまとめたサイトです。
📌 セカイニオクルでわかること
中国でOpenVPNが繋がらなくなった——自前でVPNサーバーを構築しているか、VPNサービスのOpenVPNプロトコルを使っているか、どちらの場合でも突然切断されることがあります。OpenVPNはGFW（グレートファイアウォール）のDPI（ディープ・パケット・インスペクション）によってVPN通信として検知されやすいプロトコルです。
この記事では、openvpn 中国 つながらない原因と、今すぐ試せる対処法を手順ごとに解説します。それでも解決しない場合の代替VPNも比較します。
📋 この記事でわかること
- OpenVPNが中国でブロックされる仕組み
- ポート変更・Stunnel難読化など自前サーバーの対処法
- VPNサービス利用時の設定変更手順
- それでも解決しない場合の代替VPN比較
openvpn 中国 つながらない原因と対処法
OpenVPNが中国でブロックされる仕組み
OpenVPNは世界で広く使われているオープンソースのVPNプロトコルです。しかし、中国のGFWはOpenVPNの通信パターンを精密に検知できます。主な検知方法は以下のとおりです。
① DPI（ディープ・パケット・インスペクション）による検知
OpenVPNのハンドシェイク（接続時のやりとり）には固有のパターンがあり、GFWのDPIがこれをVPN通信として識別します。ポート番号に関わらず検知されます。
② サーバーIPのブラックリスト登録
中国国外のVPNサーバーIPがGFWのブラックリストに登録されると、そのIPへの接続がすべてブロックされます。特に、既知のVPNプロバイダーのIPは優先的にブロックされます。
③ DNS汚染（DNSポイズニング）
VPNサーバーのドメイン名がDNS汚染によって別のIPに書き換えられ、接続先に到達できなくなるケースもあります。
OpenVPNはデフォルトでUDPポート1194を使いますが、TCPポート443（HTTPS標準ポート）に変更してもGFWのDPIには通用しないことがあります。通信パターン自体を偽装する「難読化」が必要です。
自前OpenVPNサーバーが繋がらないときの確認手順
自前でOpenVPNサーバーを運用している場合の確認手順です。
- STEP1：サーバーのIPが中国からPingで到達できるか確認する
- STEP2：プロトコルをUDPからTCPに変更し、ポートを443に切り替える
- STEP3：サーバーIPをクラウドプロバイダーの別IPに変更する
- STEP4：Stunnelまたはobfs4proxyで難読化レイヤーを追加する
- STEP5：それでも繋がらない場合はShadowsocksやV2Rayへの移行を検討する
ポート・プロトコル変更で回避を試みる
OpenVPNのデフォルト設定を変更することで、一時的に接続できる場合があります。ただし、現在のGFWはポートやプロトコル変更だけでは回避できないことが多くなっています。
| 設定変更 | 効果 | 備考 |
|---|---|---|
| UDP→TCP切替 | △ | ファイアウォール通過しやすくなるが効果限定的 |
| ポート443使用 | △ | HTTPSポートに偽装するがDPIで検知される |
| Stunnel（TLS over TLS） | ○ | OpenVPNをTLSでラップして難読化 |
| obfs4proxy | ○ | Tor用難読化プラグインをOpenVPNに流用 |
Stunnelで難読化する方法
StunnelはOpenVPN通信をTLSでラップし、通常のHTTPS通信に見せかける難読化ツールです。サーバー側とクライアント側の両方にStunnelを設定する必要があります。
サーバー側（Linux）の設定例：
[openvpn-server]
accept = 443
connect = 127.0.0.1:1194
cert = /etc/ssl/server.crt
key = /etc/ssl/server.keyクライアント側の設定：OpenVPNの接続先をlocalhostのStunnelポートに変更し、Stunnelがサーバーへの暗号化トンネルを確立します。設定が複雑なため、商用VPNへの移行が現実的な場合も多いです。
VPNサービスのOpenVPN設定が繋がらない場合
NordVPN・ExpressVPN・Surfsharkなどの商用VPNサービスでOpenVPNプロトコルを使っている場合、以下の手順を試してください。
- STEP1：VPNアプリを最新バージョンに更新する
- STEP2：サービス独自の難読化オプションを有効にする（NordVPN：難読化サーバー / Surfshark：カモフラージュモード）
- STEP3：OpenVPN TCP（ポート443）に切り替える
- STEP4：別のサーバーロケーションを試す（日本・香港・シンガポール）
- STEP5：VPN独自プロトコル（Lightway・Chameleon等）に切り替える
規制強化の時期と注意点
全人代（毎年3月）・党大会・天安門記念日（6月4日）などの時期はGFWの規制が強化されます。この時期はOpenVPN以外のプロトコルでも繋がりにくくなることがあります。
長期的な対策としては、GFWへの耐性が高いプロトコル（Shadowsocks、V2Ray、OpenConnectなど）や、これらを採用した商用VPNへの移行が有効です。中国でのOpenVPN単体での長期運用はリスクが高くなっています。
openvpn 中国 つながらない場合の代替VPN
中国VPNで「スイカVPN」が1位の理由
- GFWに最も強いプロトコル——Shadowsocksベースの独自構成でDPI検知を回避しやすく、ExpressVPNが繋がらない局面でも接続できるケースが多い
- 規制強化への対応が最速——GFWがブロックパターンを変えるたびにサーバーをアップデートし、長期間安定して使える
- 日本語サポートで即解決——ExpressVPN・NordVPNは英語チャットのみ。スイカVPNは中国滞在中のトラブルを日本語で対応
- 固定IPオプションあり——社内システムのIPホワイトリスト登録が必要な業務用途にも対応（他社にはない強み）
以下の表は、中国で使える主要VPNの対応力を比較したものです。接続が不安定な場合の乗り換え先選びの参考にしてください。
| VPN | 中国対応 | 難読化機能 | 日本語サポート | おすすめ度 |
|---|---|---|---|---|
| スイカVPN（1位） | ◎ | あり | あり | ★★★★★ |
| ExpressVPN（2位） | ◎ | あり（自動） | あり | ★★★★☆ |
| NordVPN（3位） | ○（時期依存） | あり | あり | ★★★☆☆ |
| MillenVPN（4位） | ○ | OpenConnect | あり | ★★★☆☆ |
| OpenVPN（自前構築）（本記事） | △（技術者向け） | 別途設定が必要 | — | ★★☆☆☆ |
スイカVPN：日本語サポートと固定IPで選ぶなら（1位）
OpenVPNで苦労している方に特におすすめなのがスイカVPNです。自前でVPNを構築・管理する手間なく、日本語サポートを受けながら中国でも使えるVPN環境を整えられます。固定IPオプションもあり、社内システムへのIPホワイトリスト経由アクセスにも対応しています。
- 日本語サポートあり（繋がらないトラブルに日本語で対応）
- 日本固定IP対応（社内システムへのIPホワイトリスト経由アクセスに対応）
- 中国での利用実績があるVPNとして紹介されることが多い
他のVPNではなくスイカVPNを選ぶべき3つの理由
- 接続安定性が1位——GFWの規制強化時にExpressVPNやNordVPNが繋がらなくなっても、スイカVPNは接続できるケースが多いと報告されている
- 唯一の日本語サポート——中国滞在中の「繋がらない」トラブルを日本語で即時解決できる。ExpressVPN・NordVPNは英語チャットのみ
- 固定IPで業務に使える——会社のセキュリティポリシーでIPホワイトリスト管理が必要な場合もスイカVPNなら対応できる
ExpressVPN：Lightwayで繋がりやすい（2位）
ExpressVPNは独自プロトコル「Lightway」と難読化技術を組み合わせており、OpenVPNより中国でのGFW回避に優れています。世界105か国以上のサーバーを持ち、接続が切れても自動的に再接続されます。
NordVPN：難読化サーバーで対策（3位）
NordVPNは難読化サーバーを専用で持つ大手VPNです。OpenVPN + 難読化サーバーの組み合わせで中国からの接続を試みることができます。難読化サーバーはOpenVPN TCP/UDPの両方で利用可能です。2年プランならコストパフォーマンスも優れています。
MillenVPN：OpenConnectプロトコルで中国対応（4位）
MillenVPNは日本発のVPNサービスで、「MillenVPN Native（OpenConnect）」という中国向けプロトコルを提供しています。OpenConnectはCisco AnyConnectと互換性のあるプロトコルで、企業ネットワーク向けの通信に見せかけることでGFWの検知を回避しやすくなっています。
- OpenConnectプロトコルを中国向けに提供（日本発VPN）
- 同時接続台数無制限（2024年11月から）
- 日本語サポートあり
VPN2本持ちで冗長化する
中国での長期滞在・赴任の場合、2本持ちを強くおすすめします。OpenVPNや1本のVPNだけに依存すると、GFWの規制強化時に完全に通信が止まるリスクがあります。
おすすめの2本持ち
メイン：スイカVPN（日本語サポート・固定IP重視）
サブ：ExpressVPN または MillenVPN（独自プロトコルで対抗）
→ 一方が繋がらないときにすぐ切り替えられる体制を作りましょう。
openvpn 中国 つながらない問題のまとめ
openvpn 中国 つながらない場合は、まずプロトコルをTCPポート443に切り替え、Stunnelなどの難読化ツールを追加することを試みてください。商用VPNを利用している場合はサービス固有の難読化モードを有効にし、別のサーバーを試してください。それでも改善しない場合は、スイカVPN・ExpressVPN・MillenVPNなどのより中国対応が優れたVPNへの移行か、2本持ちをご検討ください。
中国でのVPN選びについてさらに詳しく知りたい方は、こちらの記事もご覧ください。
- 中国VPNおすすめ5選【駐在員・出張者が出発前に準備必須】 ── 各VPNを中国での実績で徹底比較
- vpn 中国 つながらない原因と対処法 ── GFWの仕組みから具体的な対処手順まで
- 中国赴任前にやるべきVPN準備ガイド ── 出発前に済ませておくべき手順を解説
