VPN は iPhone の Wi-Fi 通話に影響する？キャリア側を確認する

ホテルのネットワークに接続し、Phone アプリから一度通話し、次にブラウザを開いて、ホテルのアドレスではなく VPN の出口アドレスが表示されるのを確認してください。矛盾して見えるが実際には矛盾していない三つの観察です。キャリアの Wi-Fi 通話は携帯事業者が回線にプロビジョニングするもので、VPN は端末が送るデータのルーティング層にすぎません。公衆 IP のページを電話の証拠として読むのは、間違った設定で午後を丸つぶれにする最短の方法です。どちらのサービスも相手の症状から判断することはできず、確認する順序によって答えが変わります。

一つのトンネルがすべての通話を運ぶという俗説

VPN が接続されると、端末が送るものは音声も含めてすべて事業者のサーバーから出ていくという直感が働きます。データは確かにトンネルが設定した経路をたどりますが、キャリアの音声サービスは既定ではその経路の一つではありません。事業者のコアネットワークが届けており、トンネルがそのコアを置き換えることはありません。Phone アプリの Wi-Fi 通話モードは契約回線に付随する提供物です。消費者向け VPN プロファイルはそれをプロビジョニングできず、取り消すこともできません。

メッセージアプリや業務アプリの中で行う通話は別の製品です。そうしたアプリは独自のアカウント、独自のサーバー、独自のメディア経路を持ち、通話は通常トンネルの中を通り、トンネルが壊れると通話も壊れます。失敗した通話を、設定に触れる前に回線レベルのサービスかアプリレベルのアカウントかに振り分けておけば、当て推量の大半は消えます。

この回線に Wi-Fi 通話は実際にプロビジョニングされているか

VPN の話をする前に、キャリアと端末がこの機能に対応していること、そしてテストしている特定の回線で有効になっていることを確認してください。Apple のWi-Fi 通話の設定ガイドでは、キャリア固有の有効化手順と、回線が有効になったときに端末が表示する状態を説明しています。その状態がない場合、または一覧にキャリアがまったく出てこない場合、調べるべきは VPN ではありません。

続けて、自分が管理している番号に普通の通話を一度かけ、通話がつながる間の状態表示を観察します。Wi-Fi が接続済みと表示される端末が証明したのは、データリンクが生きていることだけです。音声がどのネットワークを通ったかは証明していません。音声の経路を知るために緊急通報をかけることは決してせず、メッセージアプリ内の音声通話をキャリア機能の証拠とみなすことも決してしないでください。それらは別のサービスであり、失敗の仕方も別で、一方は他方について何も語りません。

VPN を有効にしたときだけ症状が出るなら、回線、Wi-Fi ネットワーク、通話先を一定に保ち、一度の実行で変える変数は一つだけにしてください。管理された端末では、プロファイルを外した比較実行は、管理者が事前に同意した場合にのみ妥当です。

IncludeAllNetworks と ExcludeCellularServices の位置づけ

デバイス管理プロファイル内の IKEv2 ペイロードには、この切り分けを決める二つのキーがあります。IncludeAllNetworksは、VPN アプリがたまたま捉える分だけでなく、端末のトラフィック全体をトンネルに押し込むスイッチです。これが設定されると、ExcludeCellularServicesはインターネット経由でルーティングできるサービスのトラフィックをトンネルの外に切り出せます。Wi-Fi 通話は、その除外が名指しするサービスの一つです。キャリアが自社のコアへ直接ルーティングし、公衆インターネットを一切通らないトラフィックは、この二つのキーが何と言おうとトンネルの外にとどまります。

キーが示すのはプロファイルが表現できる内容であり、事業者が実際に配布した内容ではありません。ExcludeCellularServicesを省いたプロファイルは機能をトンネル内に閉じ込めたままにでき、編集可能なスイッチを公開しない事業者では利用者が触れる制御がまったく残らないこともあります。これを決めるのは導入したペイロードそのものであり、管理者はそれをそのまま読み上げてくれます。

公衆 IP のページが通話を追跡できない理由

VPN の出口アドレスを表示するページが測ったのは、ある瞬間にあるアプリから出た一本の HTTP リクエストです。音声通話が使ったインターフェースについては何も語らず、つながった通話も、ほかのトラフィックにとってトンネルが健全かどうかについては何も語りません。片方をもう片方の代用にすると、自信ありげで間違った結論になります。

プライバシーの側も同じくらい具体的に保ってください。事業者は今も契約者の記録を保持し、回線サービスを提供し続けているので、ウェブの出口が違ってもそのアカウントから切り離されるわけではありません。VPN は捉えたトラフィックの経路を書き換えるだけで、携帯回線を別の事業者へ移すわけではありません。

ポリシーを保ったままの診断順序

まず回線から始めます。機能が有効、キャリアが一覧にある、表示が出ている、普通の通話を一度かけた。次にプロファイルを調べ、IncludeAllNetworksがオンかどうか、ExcludeCellularServicesが何に設定されているかを確認します。両方がきれいになって初めて、トンネル自体が注目に値します。

本当に求めていた結果を書き留めてください。許可された電話機能が動作し、トンネルの範囲が分かっている状態です。その答えはキャリアの更新、新しいネットワーク、改訂されたプロファイルにも耐えますが、パケットに関する推測は何にも耐えません。プロファイルを管理しているなら、トラフィック遮断ルールの隣にある同じペイロード内の音声サービス例外を読んでください。両者は影響し合うからです。利用者であれば、キャリアのサポート窓口と VPN 事業者の文書化された動作が、チケットに引用する価値のある二つの情報源です。