プロバイダに閲覧履歴は見られる？検索内容と ISP に見えるもの

結論から言うと、インターネットのプロバイダ（ISP）はあなたが何を検索したかは見えません。でも、訪れたすべてのウェブサイトは見えます。HTTPS でも、シークレットモードでも、履歴を削除したあとでも同じです。見えるのは、接続したドメイン、接続した時刻、接続していた時間、やり取りしたデータ量です。暗号化されたサイトでの具体的なページ、検索語句、入力した内容は見えません。暗号化 DNS を使えば漏れる情報は減り、VPN や Tor を使えばサイト名そのものが隠れます。

プロバイダについては、よく信じられている考えが 2 つあり、どちらも間違っています。1 つは、プロバイダは検索ボックスに打った言葉まで何でも読んでいるというもの。もう 1 つは、HTTPS の鍵マークのおかげでプロバイダには何も見えなくなったというものです。本当はその中間にあり、どこが境目なのかを正確に知れば、どの対策に時間をかける価値があるかがわかります。

プロバイダに見えるもの、見えないもの

ウェブへのリクエストを 1 通の封筒だと考えてください。HTTPS は中の手紙に封をします。外側の宛名は、ネットワークが届けられるように読める状態のままでなければなりません。

HTTPS のサイトでプロバイダから隠れるもの： ドメインのあとに続くページのアドレス全体、検索語句、フォームへの入力、パスワード、メッセージ、ページの中身。

プロバイダに見えるもの： 接続したドメイン、時刻、滞在した時間、どれくらいの頻度で戻ってくるか、おおよそのデータ量。

つまりプロバイダは、あなたが健康情報のサイトでどの記事を読んだかは知りません。知っているのは、毎週火曜の夜 11 時 40 分に、その健康情報のサイトを 20 分見ていたということです。そのパターンのほうが、記事そのものより多くを語ることもよくあります。

Google で検索した内容はプロバイダに見える？

言葉そのものは見えません。主要な検索エンジンはどれも HTTPS で読み込まれるので、入力した文字、表示される候補、検索結果のページはすべて暗号化されて届きます。プロバイダに見えるのは google.com への接続だけで、何を尋ねたかはわかりません。

見えるのは、そのあとに起きることです。クリックした検索結果はそれぞれ別のドメインへの別の訪問になり、そのドメインは見えます。ある症状を検索して、医療系のサイトを 3 つと病院の予約ページを開けば、サイトの並びだけで検索のテーマはだいたい想像がつきます。

検索履歴そのものを保存しているのは検索エンジンで、プロバイダではありません。Google にログインしていれば Google アカウントに保存されていて、それを管理する設定はこちら（英語）にまとめています。

サイト名が漏れる 3 つの場所

多くの解説は「HTTPS は中身を隠すがドメインは隠さない」で終わります。役に立つのは、ドメインがどこで漏れるかです。漏れる場所ごとに対策が違うからです。

DNS の問い合わせ。 サイトを読み込む前に、デバイスは DNS サーバーに名前をアドレスに変換するよう問い合わせます。初期設定では、その問い合わせは暗号化されないままプロバイダの DNS サーバーに送られます。訪れるすべてのドメインのリストが、リアルタイムで渡っているようなものです。
TLS ハンドシェイクの SNI フィールド。 HTTPS 接続の最初のメッセージには、Server Name Indication（SNI）というフィールドで接続したいサイト名が入っていて、昔から平文で送られてきました。新しい規格の Encrypted Client Hello（ECH）はこれを隠します。最新の Chrome と Firefox は ECH に対応していて、Cloudflare は無料プランのサイトで ECH を初期設定でオンにしています（英語）が、まだ対応していないサイトも多くあります。
接続先の IP アドレス。 パケットはどこかに届かなければなりません。大きな共有サーバーなら 1 つの IP アドレスに何千ものサイトが載っていることもありますが、専用サーバーなら 1 つのサイトをそのまま指します。

対策の段階ごとにプロバイダに見えるもの

使っている環境	サイト名	具体的なページと中身	プロバイダにまだ見えるもの
暗号化なしの HTTP（今はまれ）	見える	見える	すべて
HTTPS、初期設定の DNS	DNS、SNI、IP アドレスから見える	隠れる	すべてのドメイン、時刻、データ量
HTTPS と暗号化 DNS	SNI と IP アドレスから見える	隠れる	ハンドシェイクからほとんどのドメイン
HTTPS と暗号化 DNS と ECH	ほぼ隠れる（IP アドレスがサイトを指すことはある）	隠れる	接続先の IP アドレス、時刻、データ量
VPN	隠れる	隠れる	VPN を使っていること、その時刻、データ量
Tor Browser	隠れる	隠れる	Tor を使っていること、その時刻、データ量

シークレットモードや履歴を削除したあとでもプロバイダに見える？

どちらも見えます。理由も同じです。シークレットモードと「履歴を削除」ボタンが働きかけるのは、ブラウザがあなたのデバイスに残す記録だけです。プロバイダはその記録を読むことはありません。プロバイダが見ているのは、通信が自分のネットワークを通るその瞬間の通信そのものです。

シークレットモード（プライベートブラウジング）： 通信は通常のウィンドウとまったく同じようにデバイスから出ていくので、DNS の問い合わせ、サイト名、IP アドレスはすべて見えたままです。残りの点は what incognito mode actually hides（英語）で説明しています。
削除した履歴： ブラウザの履歴、Cookie、キャッシュを消すと、デバイス上の記録がなくなります。プロバイダのシステムが記録したものはプロバイダ側で作られたもので、プロバイダがその種の記録を保管している間はそこに残ります。デバイスで何をしても、そこには届きません。

プロバイダに見えるものを変える方法は、デバイスから出ていくものを変えることだけです。上の表の各段階がしているのはそれです。

モバイルデータ通信なら携帯会社に履歴は見える？

見えます。モバイルデータ通信では携帯会社があなたのプロバイダで、自宅のプロバイダと同じくドメイン単位の情報が見えます。スマートフォンが接続するサイトやサービス、その時刻、データ量です。Wi-Fi につないでいるときは、その Wi-Fi の先にある自宅のプロバイダと、ルーターを管理している人に見える側が移ります。

そうした情報を使っているとはっきり書いている携帯会社もあります。米国の例では、Verizon の Custom Experience プログラムは「モバイルデバイスで訪れたウェブサイトと使ったアプリに関する情報」（英語）を使っています。Verizon によると、使うのは各ウェブアドレスの最初の部分だけで、機微なカテゴリは除外しており、オプトアウトしない限りプログラムの対象になります（2026 年 10 月時点）。オプトアウトは My Verizon のプライバシー設定からできます。携帯会社は閲覧履歴よりもさらに機微な情報も持っています。これも米国の例ですが、2024 年 4 月、FCC は顧客のリアルタイムの位置情報へのアクセスを販売したとして、米国の大手携帯会社に合計約 1 億 9,600 万ドルの罰金を科しました。詳しくは後で説明します。

携帯会社に見えるものを減らすには、Android でプライベート DNS を使います。設定アプリの ネットワークとインターネット から プライベート DNS を開き、自動を選ぶとネットワークが対応していれば暗号化 DNS が使われます。プロバイダのホスト名を指定することもできます。iPhone で暗号化 DNS を使うには、構成プロファイルかアプリが必要です。スマートフォンで VPN を使えば、サイト名は携帯会社から完全に隠れます。

1 分で自分のブラウザを確かめる

サイト名が漏れる場所のうち 2 つは、今すぐ確認できます。

DNS は暗号化されている？ one.one.one.one/help を開きます。Cloudflare のリゾルバーを使っている場合、DNS over HTTPS か DNS over TLS で接続しているかが表示されます。ほかの多くのリゾルバーにも同じような確認ページがあります。
SNI は暗号化されている？ ECH に対応したテストページの tls-ech.dev を開きます。「You are not using ECH」と表示されたら、ブラウザはたった今サイト名を平文でプロバイダに伝えたということです。ECH を使っていると表示されたら、名前は隠れていました。まだ使っていないと表示される場合は、先に暗号化 DNS をオンにしてください。ブラウザは各サイトの ECH の鍵を DNS の問い合わせで取得していて、Mozilla の説明（英語）でも、ECH はその鍵の取得に DNS over HTTPS を頼っているとされています。ECH を有効にしていないサイトは、何をしても見えたままです。

プロバイダは実際に履歴を見ている？

誰かがあなたの夜の閲覧を 1 つずつ眺めている、という意味では見ていません。収集は自動で行われ、その記録は 3 つの形で使われます。以下は米国の例です。

広告とマーケティング。 2021 年 10 月、米国の FTC は、モバイル市場の約 98% を占める大手プロバイダ 6 社についての職員報告書を公表しました。報告書によると、これらの会社は「ユーザーのインターネット通信とリアルタイムの位置情報のすべてにアクセスできる」（英語）状態にあり、個人情報、アプリの利用状況、ウェブの閲覧データを組み合わせて広告を配信し、一部の契約者を人種や性的指向といった機微なカテゴリに分類していました。その一方で「消費者に意味のある選択肢を提供していない」とされています。
ネットワークの運用。 プロバイダは通信データを、自社ネットワークの混雑やセキュリティの管理に使います。
法的な開示請求。 米国では、召喚状（subpoena）があれば、プロバイダは契約者の氏名、住所、「セッションの時刻と継続時間の記録」（英語）、割り当てた IP アドレスを提出しなければなりません。より詳しい記録には裁判所命令か令状が必要で、法律はプロバイダにあなたへの通知を求めていません。

「プロバイダは検索内容を気にしている？」への正直な答えは、こうなります。誰も読んではいませんが、記録は存在し、商業的な価値があり、提出されることもあります。

プロバイダが記録を残す理由

価値があり、米国の法律がそれを認めているからです。2016 年、FCC は閲覧履歴のような機微なデータを使ったり販売したりする前に、プロバイダにオプトインの同意を得るよう求める規則を採択しました。しかし米国議会は、規則が施行される前にそれを廃止しました。S.J.Res. 34（英語）は 2017 年 4 月 3 日に署名されています。

位置情報を見ると、これがどこまで及ぶかがわかります。2024 年 4 月、FCC は顧客のリアルタイムの位置情報へのアクセスを販売したとして、米国の大手携帯会社に合計約 1 億 9,600 万ドルの罰金を科しました。内訳は AT&T が約 5,700 万ドル、Verizon が約 4,700 万ドル、T-Mobile が約 8,000 万ドル、Sprint が約 1,200 万ドルで、Krebs on Security（英語）が詳しく報じています。2026 年 6 月、米国最高裁判所は AT&T と Verizon に対して FCC 側の主張を認めました（英語）。

プロバイダは履歴をどれくらい保存している？

米国には、プロバイダに訪問したサイトの記録を保存するよう義務づける一般的な法律も、削除を義務づける法律もありません。そのため会社ごとに異なり、各社のプライバシーポリシーにおおまかに書かれています。保存を義務づけている国もあります。英国では、2016 年調査権限法（Investigatory Powers Act 2016）により、政府はプロバイダに「インターネット接続記録」を最長 12 か月（英語）保存するよう求めることができます。

自分のプロバイダの履歴は確認・請求できる？

アカウントの管理画面に訪れたサイトの一覧が出るページはなく、請求書にも載っていません。それでも請求することはでき、地域によってはプロバイダに回答する義務があります。

EU と英国では、 GDPR により、会社が自分の個人データを処理しているかどうかの確認と、「処理されている個人データのコピー」（英語）を受け取る権利があります（第 15 条）。プロバイダのプライバシーやデータ保護の窓口に、本人開示請求（subject access request）を送ってください。
米国カリフォルニア州では、 CCPA により、一定の規模を超える事業者から「収集された個人情報の具体的な項目」（英語）を知る権利があり、大手プロバイダはこれに当てはまります。ほとんどのプロバイダには、そのためのプライバシー請求フォームがあります。
米国のほかの州では、 プロバイダのプライバシーポリシーと州のプライバシー法に、同じような開示の権利があるか確認してください。

返ってくる内容は、プロバイダが実際に何を保存しているかによります。サイトの一覧ではなく、アカウント、請求、利用量のデータが届くかもしれません。それ自体が役に立つ答えです。

プロバイダに履歴を見られないようにする方法

順番に進めてください。それぞれ別の漏れ口をふさぎます。

HTTPS を使い続ける。 主要なサイトのほぼすべてが HTTPS を使っていて、最近のブラウザは可能な場合は自動で HTTPS に切り替えます。これだけでページと中身はプロバイダから隠れます。ドメインは隠れません。
暗号化 DNS をオンにする。 Chrome では設定の プライバシーとセキュリティ にある セキュア DNS を使用する をオンにし、信頼できるプロバイダを選びます。Edge や Firefox でも、プライバシーやセキュリティの設定に同じような「セキュア DNS」や「DNS over HTTPS」の項目があります。Android では プライベート DNS の設定を使います。iPhone で暗号化 DNS を使うには、構成プロファイルかアプリが必要です。これで、プロバイダに平文で届いていた問い合わせのリストがなくなります。そのあと上の SNI のテストをして、ECH が効いているか確かめてください。
サイト名も隠したいときは VPN を使う。 VPN はすべての通信を VPN のサーバーまでの 1 本の暗号化トンネルに包むので、プロバイダに見えるのは VPN に接続していることとデータ量だけになります。注意点があります。今度は VPN の運営会社が、あなたの行き先を見られる立場になります。だから誰が運営しているかがすべてで、怪しい無料 VPN が使わないより悪いことがあるのはそのためです（見分け方はこちら（英語））。
いちばん高い水準には Tor Browser を使う。 Tor は通信を複数の中継サーバーに通すので、あなたが誰で、どこへ向かっているかの両方を知る中継サーバーは 1 つもありません。速度は落ち、Tor をブロックするサイトもありますが、1 つの運営者を信頼しなくても行き先をプロバイダから隠せます。

どの方法も、サイトそのものからはあなたを隠しません。サイトに着けば、サイトはあなたの訪問を見ますし、そこにあるトラッカーは見るように作られたものを見ます。

渡すものを持たないように作った VPN

信頼する相手をプロバイダから VPN に移すなら、プロバイダが残していたものを残さないように設計された VPN に移してください。Secria VPN はアクティビティログを保存しません。閲覧、DNS の問い合わせ、通信の内容は記録しません。セッションが続いている間は、そのセッションが属するアカウントとデバイス、使っているサーバー、開始時刻を保持し、その記録はセッションが終わると消えます。DNS は外部のリゾルバーに渡さず自社のサーバーで解決し、サーバーは状態を RAM に保持します。すべての WireGuard トンネルには ML-KEM-1024 による耐量子の鍵が使われています。プロバイダはまさに、暗号化された通信を今保存しておいて、あとで解読を試みられる立場にあるので、これは大事な点です。料金は単体で月 $7.99、または Pro に含まれています。

よくある質問

VPN を使えばプロバイダに閲覧履歴は見えない？ 見えません。VPN をオンにしていると、プロバイダに見えるのは VPN サーバーに接続していること、その時刻、データ量だけで、訪れたサイトは見えません。VPN が DNS を漏らしていると一部のサイト名が漏れることがあるので、漏れがないか確かめてください。

Tor を使えばプロバイダから閲覧履歴を隠せる？ 隠せます。プロバイダに見えるのは Tor ネットワークに接続していること、その時刻、データ量だけで、Tor を通して訪れたサイトは見えません。守られるのは Tor Browser の中の通信だけで、同じデバイスのほかのアプリは通常どおり接続します。

ダウンロードしたものはプロバイダに見える？ HTTPS でのダウンロードなら、見えるのはサイトとおおよそのファイルサイズで、ファイル名や中身は見えません。BitTorrent のような P2P アプリは別です。ほかの多くのコンピューターとつながり、そのすべてにあなたの IP アドレスが見え、通信のパターンも見分けやすいからです。

Wi-Fi の持ち主にも履歴は見える？ ルーターを通してデバイスが接続するサイトやアプリは、プロバイダと同じドメイン単位で見えます。HTTPS のページや検索内容は見えません。記録が残るかどうかはルーターによります。ルーターごとの違いは what the Wi-Fi owner can seeで説明しています。