Wi-Fiの持ち主に閲覧履歴や検索内容は見られる?
更新日 2026年10月16日
あなたは誰か別の人の Wi-Fi を使っています。親のルーター、ルームメイトの契約、大家さんの建物のネットワーク、友だちの家、カフェ。そのルーターを設定した人が、あなたが見たものの一覧を出せるのかを知りたいはずです。
結論から言うと、Wi-Fi の持ち主は、確認しようと思えば、あなたのデバイスがどのウェブサイトやアプリに、いつ接続したかを見られます。開いたページ、検索した内容、メッセージ、HTTPS のサイトで入力した内容は見られません。シークレットモードも履歴の削除も、何も変えません。VPN を使えば、サイトの名前も隠せます。
ただ、ほとんどの家庭用ルーターは、初期状態で持ち主に閲覧履歴を渡すわけではありません。持ち主に何が見えるかは、ルーターの機種と、持ち主が何をオンにしているかで決まります。
Wi-Fi の持ち主に見えるもの、見えないもの
今では主要なサイトやアプリのほぼすべてが HTTPS を使っていて、接続の中身は暗号化されています。ただしサイトの名前は、ネットワークが通信を届けるために必要なので、暗号化されずに流れます。
| 持ち主の Wi-Fi でしていること | 持ち主に見えるか |
|---|---|
| デバイスが接続していること、その名前、時刻、使ったデータ量 | はい(ルーターのデバイス一覧で) |
| アクセスしたサイト(reddit.com などのドメイン) | はい(ルーターや監視機能が記録していれば) |
| 使っているアプリ | 多くの場合見える(各アプリが接続するドメインから) |
| HTTPS のサイトで開いた具体的なページや動画 | いいえ |
| Google、YouTube、HTTPS の検索欄に入力した内容 | いいえ |
| HTTPS のサイトでのパスワード、メッセージ、カード番号 | いいえ |
| 暗号化されていない HTTP のサイトでのすべて(今はまれ) | はい(すべて見える) |
| ブラウザに保存された履歴(シークレットモードかどうかにかかわらず) | いいえ(デバイスの中にある) |
| VPN をオンにしてアクセスしたサイト | いいえ(見えるのは VPN を使っていること、時刻、データ量だけ) |
つまり、持ち主には健康情報のサイトで何を読んだか、どの動画を見たかはわかりません。わかるのは、あなたのスマホが火曜日の午前 1 時にその健康情報のサイトに接続したことです。それだけで、避けたかった会話が始まってしまうこともあります。
Wi-Fi の持ち主に検索した内容は見られますか?
見られません。Google、Bing、DuckDuckGo、YouTube はどれも HTTPS で動いているので、検索語は暗号化されて送られます。Chrome や Safari のアドレスバーに入力した検索も同じです。持ち主に見えるのは、あなたのデバイスが google.com や youtube.com に接続したことと、その時刻です。
検索がわかってしまうきっかけになるのは、そのあとにどこへ行くかです。クリニックを検索してクリニックのサイトを開けば、そのドメインが別の接続として表示されます。検索は隠れたままでも、クリックは隠れません。
検索履歴そのものが保存される場所は 2 つです。デバイスのブラウザの中と、ログインしていれば検索エンジンのアカウントの中です。どちらもルーターを通りません。Wi-Fi の料金を払っている人があなたの検索を見られるのは、あなたのデバイスかアカウントを開けるときだけです。
ルーターはアクセスしたサイトの履歴を残しますか?
多くの記事が言うほどではありません。機種と、持ち主が何をオンにしたかによります。どんな推測よりも、ルーターメーカー自身のドキュメントのほうが参考になります。
- 一般的なルーターのログは短く限られています。 Netgear によると、Nighthawk ルーターのアクティビティログは最大 256 件(英語)で、サイトの記録が表示されるのはキーワードブロックが有効なときだけです。にぎやかな家庭のネットワークなら、256 件はすぐにいっぱいになります。
- サイトを一切追跡しないとしているメッシュシステムもあります。 Google は、Google Wifi アプリや Google Wifi、Google Nest Wifi のデバイスで「お客様がアクセスしたウェブサイトを追跡したり、ネットワーク上のトラフィックの内容を収集したりすることはありません」としています。
- アクティビティレポートを機能として売っているルーターもあります。 TP-Link の HomeShield(英語)は「詳細なアクティビティレポート」を宣伝していて、家族一人ひとりについて持ち主が「アプリの使用状況を確認」できます。
大事なのは 3 つ目です。Wi-Fi を運営している人がルーターと連動したペアレンタルコントロールやセキュリティのアプリを使っていれば、技術的な知識がなくても、スマホのアプリでデバイスごとのサイトの一覧が見られます。技術に詳しい持ち主なら、すべてのデバイスの問い合わせを記録する DNS サービスに送ったり、パソコンで通信をキャプチャしたりすることもできます。それでも、HTTPS ならどれもサイト名までです。
持ち主の確かめ方。 持ち主はブラウザでルーターの管理画面に、またはルーターのスマホアプリにログインして、デバイス一覧と、アクティビティやログのページを見ます。ペアレンタルコントロールやセキュリティのサービスを使っていれば、レポートはそのサービスのアプリにあります。ログ機能もそうしたサービスもないルーターなら、どのデバイスがオンラインかということ以外に見せられるものはありません。
あなたの側からは、どの種類のルーターにつないでいるのか普通はわかりません。サイト名は見えるもの、ページは見えないものと考えておきましょう。
サイト名が漏れる仕組み
どの接続でも、3 つの部分からドメインがわかってしまい、それぞれ対策が違います。
- DNS の問い合わせ。 サイトを読み込む前に、デバイスは DNS サーバーに名前をアドレスに変換するよう問い合わせます。ほとんどの Wi-Fi では、どの DNS サーバーを使うかをルーターがデバイスに伝え、問い合わせは暗号化されずに流れます。持ち主にとってはいちばん記録しやすい部分です。
- HTTPS 接続の最初のメッセージ。 ブラウザは SNI というフィールドに、接続したいサイトの名前を平文で書くので、経路上の誰でも読めます。対策はあります。IETF が 2026 年 3 月に RFC 9849(英語)として公開した Encrypted Client Hello(ECH)です。Firefox と、Chrome や Edge などの Chromium 系ブラウザが対応しています。Safari は遅れていて、Mozilla の ECH のページでは、WebKit と Safari は「ECH への対応を表明しているが、実装していない」(英語)とされています。また、ECH が働くのは ECH をオンにしているサイトだけで、まだ多くのサイトがオンにしていません。
- 接続先の IP アドレス。 通信はどこかに送られなければなりません。専用のサーバーで動いているサイトなら、アドレスだけでサイトがわかります。
what your internet provider seesでは、同じ 3 つの漏れをプロバイダの側から説明しています。プロバイダはルーターより一歩外側にいて、同じサイト名が見えます。
スマホの閲覧履歴も Wi-Fi の持ち主に見られますか?
はい。スマホも、ネットワーク上のほかのデバイスと同じように扱われます。ルーターにとっては、通信が Safari から来ても、Chrome から来ても、アプリから来ても同じです。
アプリは思っているより少しだけ見えやすいものです。アプリはそれぞれ自分のサーバーと通信するので、中身は暗号化されていても、ドメインからアプリがわかります。持ち主には、あなたのスマホがある時刻に TikTok やマッチングアプリを使ったことがわかります。フィード、メッセージ、誰と話したかは見えません。
ルーターのデバイス一覧には、スマホが名乗る名前も表示されます。「Maya の iPhone」のような名前です。簡単に見分けられたくないなら、スマホの設定でデバイス名を変えておきましょう。
モバイルデータに切り替えれば、これはどれも当てはまりません。通信は携帯会社を通り、ルーターには一切触れません。
Wi-Fi の持ち主にメッセージを見られますか?
見られません。メッセージアプリは内容を暗号化していて、多くはさらに一歩進んでいます。iMessage と WhatsApp はエンドツーエンドで暗号化されているので、鍵を持っているのは会話の当事者だけです。持ち主に見えるのは、あなたのスマホが Apple や WhatsApp のサーバーと通信したことです。
普通の SMS は、ルーターではなく携帯会社のモバイルネットワークを通ります。スマホが Wi-Fi 通話を使っている場合、SMS や通話は携帯会社までの暗号化されたトンネル(IPsec(英語))の中を通って Wi-Fi を渡るので、持ち主に見えるのは携帯会社への接続だけで、その中身は見えません。どの種類のメッセージを誰が読めるかは、are text messages private(英語)で説明しています。
シークレットモードや履歴の削除で隠せますか?
隠せません。どちらもデバイスの中でしか働かないからです。シークレットモードはブラウザが履歴を保存するのを止め、履歴の削除はすでに保存されたものを消します。どちらも、スマホやパソコンから出ていくものは変えないので、DNS の問い合わせや接続はルーターから見てまったく同じです。
Google 自身もヘルプページでそう書いています。「ネットワークを管理している組織(学校、勤務先、インターネット サービス プロバイダなど)には、シークレット モードでのアクティビティが知られる可能性があります」(Chrome ヘルプ)。ルーターや監視アプリが記録したものは、ブラウザを消去したあとも残ります。ログがいっぱいになって古い記録が押し出されるか、持ち主が消去するまでです。履歴を削除しても、相手側のコピーには届きません。プライベートブラウズが何の役に立つのかは、is incognito mode actually private(英語)で説明しています。
職場、学校、公共の Wi-Fi
ここまでの話は、個人が運営する家庭用ルーターについてです。組織が運営するネットワークは別です。会社、学校、大学は、すべてのデバイスがアクセスしたサイトを記録するウェブフィルタを使っている可能性が高くなります。管理しているデバイスに独自の証明書をインストールして、フィルタが HTTPS の通信の中まで見られるようにしているところもあります。サイト名以上のものが見えてしまう原因になるのはこの証明書で、だからこそ下のデバイスの確認が大切です。職場のデバイスや職場のネットワークについては、会社に閲覧履歴は見られるかで詳しく説明しています。
ホテル、空港、カフェの Wi-Fi では、持ち主に見えるのは家庭用ルーターの持ち主と同じサイト名ですが、それに加えて知らない人たちとネットワークを共有することになります。そのリスクは is hotel Wi-Fi safe(英語)で扱っています。
今すぐできる 2 つの確認
1. DNS の問い合わせに誰が答えているかを見る。 気になる Wi-Fi につないだ状態で、ブラウザで one.one.one.one/help を開きます。Cloudflare のテストページ(英語)で、「AS Name」の行に、誰の DNS サーバーが問い合わせに答えているかが表示されます。それが Wi-Fi の回線のプロバイダなら、デバイスはルーターから渡された DNS を使っていて、問い合わせはおそらく暗号化されていません。Cloudflare で暗号化された DNS を設定すると(下の手順 2)、同じページの「Using DNS over HTTPS (DoH)」か「Using DNS over TLS (DoT)」の横に Yes と表示されるはずです。
2. 誰かがあなたのデバイスを読めるように設定していないか確かめる。 HTTPS が Wi-Fi の持ち主からあなたを守ってくれるのは、相手の証明書を信頼するようデバイスが設定されていない場合だけです。ルーターが自分で証明書をインストールすることはできません。誰かがあなたのデバイスを手に取るか、あなたにインストールの画面をタップさせる必要があります。
- iPhone では、「設定」>「一般」>「VPNとデバイス管理」 を開きます(iPhone ユーザガイド)。プロファイルが表示されていなければ、何もインストールされていません。
- Android では、[設定]>[セキュリティとプライバシー]>[セキュリティの詳細設定]>[暗号化と認証情報]>[ユーザー認証情報] を開きます(Pixel ヘルプ)。メニュー名はメーカーによって少し異なります。自分で何か追加していない限り、空のはずです。
誰か別の人が設定したデバイスで、心当たりのないプロファイルや証明書が見つかったら、どのネットワークにつないでいても、そのデバイスは監視されていると考えてください。
Wi-Fi の持ち主にアクセスしたサイトを見られないようにする方法
いちばん手軽な方法から始めましょう。それぞれが別の漏れをふさぎます。
- 大事なことにはモバイルデータを使う。 ルーターを完全に経路から外せて、かかるのはデータ通信量だけです。
- 暗号化された DNS をオンにして、プロバイダを自分で選ぶ。 パソコンの Chrome では [設定]>[プライバシーとセキュリティ]>[セキュリティ] に進み、[詳細設定] の [セキュア DNS を使用する] をオンにして、一覧からプロバイダを選びます(Chrome ヘルプ)。Chrome の初期設定の自動モードは暗号化されていない問い合わせに戻ることがありますが、自分で選んだプロバイダではそうなりません。Android では、[設定]>[ネットワークとインターネット]>[プライベート DNS] でスマホ全体に同じことができます(Android ヘルプ)。iPhone では、暗号化された DNS はアプリか構成プロファイルで設定します。これでルーターから DNS の問い合わせを隠せます。SNI のフィールドや IP アドレスは隠せません。また Chrome のヘルプには、「デバイスが管理対象の場合、または保護者による使用制限がオンになっている場合、Chrome のセキュア DNS 機能は使用できません」とあります。
- サイト名を知られたくないときは VPN を使う。 VPN は DNS も含めたすべての通信を、1 本の暗号化されたトンネルに入れます。Wi-Fi の持ち主に見えるのは、VPN サーバーへの 1 つの接続、その開始時刻、流れたデータ量です。この目的なら、2 つの点を確認してください。VPN がトンネルの中で自分で DNS に答えること。そうでないと DNS リークが起きて、サイト名がルーターに戻ってしまいます。そして、トンネルが切れたときに通信を止めるキルスイッチがあること。Secria VPN にはプライベート DNS とキルスイッチの両方があります。アクティビティログは保存しません。閲覧内容、DNS クエリ、通信内容を記録しません。すべての接続で ML-KEM-1024 の耐量子鍵が使われます。料金は月 $7.99、または Pro に含まれています。
どの方法にも共通する限界が 2 つあります。持ち主には、あなたのデバイスがオンラインであることと、使っているデータ量が引き続き見えますし、VPN を使っていることも見えます。そして、どれもサイトそのものや、ログインしているアカウントからはあなたを隠しません。家族と Google や YouTube のアカウントを共有していれば、どのネットワークでも、あなたのアクティビティはそのアカウントに表示されます。
よくある質問
シークレットモードの履歴も Wi-Fi の持ち主に見られますか? シークレットモードでも通常のウィンドウと同じものが見えます。ルーターが記録していれば、デバイスが接続したサイトです。シークレットモードが変えるのは、ブラウザがデバイスに保存するものだけです。
VPN を使えば Wi-Fi の持ち主に履歴を見られませんか? 見られません。見えるのは、デバイスが VPN サーバーに接続していること、その時間帯、流れたデータ量です。VPN が DNS を漏らさない限り、サイト名はトンネルの中にとどまります。
Wi-Fi の請求書から親に検索履歴を見られますか? 見られません。インターネットの請求書に載るのはプランと料金、場合によっては使ったデータ量の合計で、ウェブサイトや検索は載りません。サイト名がわかるとしたら、ペアレンタルコントロールのアプリ、ルーター、共有アカウントからです。親に見えるものの全体は親に検索履歴は見られるかにまとめています。
Wi-Fi の持ち主に YouTube の履歴を見られますか? 見えるのは、デバイスが YouTube に接続したこと、その時刻、だいたいのデータ量です。どの動画を見たか、何を検索したかは見えません。再生履歴は Google アカウントに保存されています。
大家さんやルームメイトに、共有の Wi-Fi で履歴を見られますか? ルーターの管理者ログインを持っている人は、ほかの持ち主と同じ立場です。見えるのはせいぜいサイト名で、それもルーターやアプリが記録している場合だけです。パスワードを共有しているだけの人には、それも見えません。
誰かの Wi-Fi を使うと、相手に伝わるのはあなたがどこへ行ったかで、そこで何をしたかではありません。どこへ行ったかこそ知られたくないなら、モバイルデータか、Secria VPN のような VPN を使ってください。
Secria はすべての記事を一次情報で確認しています。誤りや古い情報を見つけたら hq@secria.me までお知らせください。修正します。