Plexメディアサーバー用プロキシ：どの国からでも自宅のメディアライブラリに外部アクセスする方法

```html

あなたは自宅でPlexを設定し、映画、シリーズ、音楽をアップロードしましたが、その後出張や海外に行き、プロバイダーによってサーバーへのアクセスがブロックされていることに気づきました。NATのためにアクセスできないか、単にリモートで機能しない場合もあります。これは、Plexメディアサーバーを自宅のネットワーク外で使用するすべての人にとっての典型的な問題です。この記事では、プロキシがPlexへの外部アクセスの問題をどのように解決するかを見ていきます。ルーターの複雑な操作やPlex Relayへの依存なしに。

なぜPlexは自宅のネットワーク外で動作しないのか

Plexメディアサーバーは、個人用メディアサーバーを構築するための強力なツールです。自宅のコンピュータやNASにインストールし、映画、シリーズ、音楽、写真のライブラリを追加し、どのデバイスからでもアクセスできるようになります。理論的には。しかし実際には、ほとんどのユーザーは、自宅のネットワーク外からPlexに接続しようとすると深刻な問題に直面します。

ここでは、Plexへの直接的な外部アクセスが機能しない主な理由を示します：

• プロバイダーからの動的IPアドレス。 ほとんどの家庭用インターネットプロバイダーは動的IPを提供します。つまり、ルーターを再起動するたびに外部アドレスが変わります。IPを単に記憶して接続することはできません。明日には別のものになります。
• NATおよびCGNAT。 多くのプロバイダーはCGNAT（キャリアグレードNAT）技術を使用しており、複数のクライアントが1つのパブリックIPアドレスを共有します。この場合、ポートを物理的に転送することは不可能です。専用のパブリックIPがありません。
• プロバイダーによるポートのブロック。 一部のインターネットプロバイダーは、Plexがデフォルトで使用するポート32400を含む非標準ポートへの着信接続をブロックします。
• 企業ネットワークやゲストネットワークの制限。 オフィス、ホテル、カフェからPlexに接続しようとすると、企業のファイアウォールやゲストネットワークが非標準ポートへのアウトバウンド接続をブロックする可能性があります。
• ジオブロック。 海外にいると、Plex Pass機能や特定のコンテンツが現在の国からは利用できないことがあります。

Plexは独自の解決策を提供しています — Plex Relay。これは、直接接続が不可能な場合にトラフィックをPlexのサーバーを介してルーティングするクラウドサービスです。便利に聞こえますが、致命的な欠点があります。Relayを介した速度は約2Mbpsに制限されています。4Kや高ビットレートのフルHDビデオを視聴するには、これは壊滅的に不足しています。そのため、多くのユーザーは代替手段を探し、プロキシサーバーの形でそれを見つけます。

プロキシがPlexへの外部アクセスの問題をどのように解決するか

Plexにおけるプロキシサーバーは、あなたの自宅サーバーとクライアントデバイスの間の仲介者として機能します。自宅のIP（動的であったり、CGNATの背後に隠れていたり、ブロックされている可能性がある）に直接アクセスしようとする代わりに、クライアントはプロキシに接続し、プロキシがPlexへのリクエストを転送します。

Plexとプロキシを使用するための2つの根本的に異なるアプローチがあります：

両方のアプローチは問題を解決しますが、異なるシナリオに適しています。どのタイプのプロキシが各ケースに適しているかを見ていきましょう。

Plexに適したプロキシの種類：オプションの比較

すべてのプロキシがPlexでの使用に同じように役立つわけではありません。選択は、外部サーバーへのアクセスが必要か、ジオブロックを回避する必要があるか、Plexを使用する際のプライバシーを保護する必要があるかによって異なります。

Plexに関するほとんどのタスクには、データセンタープロキシが最適な選択です。これらは、高速でビデオをバッファリングなしでストリーミングするために必要な速度を提供し、レジデンシャルプロキシよりもはるかに安価です。ただし、ジオグラフィック制限を回避し、必要な国の通常の家庭ユーザーのように見える必要がある場合は、レジデンシャルプロキシが有利です。

Plex用のリバースプロキシ：それは何で、どのように機能するのか

リバースプロキシは、あなたのPlexの「前」に立ち、クライアントからのすべての着信リクエストを受け取るサーバーです。クライアントはPlexと直接通信していると思っていますが、実際にはプロキシと会話しており、プロキシが実際のサーバーにリクエストを転送します。

Plexのコンテキストでは、次のように機能します：

1. 任意のクラウドプロバイダーから安価なVPS（仮想サーバー）を借ります。常にパブリックIPアドレスを持っています。
2. VPSにNginx（またはCaddy）をインストールし、Plexのリバースプロキシとして設定します。
3. 自宅のPlexサーバーとVPSの間に常時トンネル（SSH、WireGuardなどを介して）を作成します。この接続は自宅のサーバーが開始するため、CGNATや閉じられたポートは問題になりません。
4. クライアント（電話、テレビ、ノートパソコン）は、標準ポート443（HTTPS）でVPSのパブリックIPに接続します。Nginxはリクエストを受け取り、トンネルを介して自宅のPlexに転送します。
5. Plexが応答し、データがトンネル→Nginx→クライアントを通じて戻ります。すべてはPlexアプリケーションにとって透明です。

このアプローチの主な利点は、Plex Relayから完全に独立していることです。接続のための安定したアドレスを取得し、独自のドメインとLet's Encryptの証明書でHTTPSを設定でき、セキュリティの全体的なチェーンを制御できます。

Plex用のリバースプロキシとしてのNginxの設定：ステップバイステップ

Nginxを介したリバースプロキシの完全な設定スキームを見ていきましょう。すでにUbuntuを搭載したVPSがあり、自宅サーバーにPlexがインストールされていることを前提とします。

ステップ1. VPSにNginxをインストール

SSHでVPSに接続し、次のコマンドを実行します：

sudo apt update && sudo apt install nginx -y
sudo systemctl enable nginx
sudo systemctl start nginx

ステップ2. 自宅サーバーからVPSへのSSHトンネルを作成

自宅サーバー（Plexがインストールされている場所）で、常時リバーストンネルを作成します。user@your-vps-ipをあなたのVPSの情報に置き換えてください：

ssh -N -R 32400:localhost:32400 user@your-vps-ip -o ServerAliveInterval=60

システム起動時にトンネルを自動的に開始するには、autosshを使用するか、systemdサービスとして設定します。これにより、接続が切断された場合にトンネルが復元されることが保証されます。

ステップ3. Nginxの設定を行う

Plex用の設定ファイルを作成します：

sudo nano /etc/nginx/sites-available/plex

次の設定を貼り付けます（plex.yourdomain.comをあなたのドメインに置き換えてください）：

server {
    listen 80;
    server_name plex.yourdomain.com;

    # HTTPSへのリダイレクト
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name plex.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/plex.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/plex.yourdomain.com/privkey.pem;

    # Plex用の重要なヘッダー
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    # ビデオストリーム用のバッファを増やす
    proxy_buffering off;
    proxy_read_timeout 36000s;
    proxy_send_timeout 36000s;

    # Plex用のWebSocketサポート
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";

    location / {
        proxy_pass http://127.0.0.1:32400;
    }
}

ステップ4. SSL証明書を取得し、設定を有効にする

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d plex.yourdomain.com
sudo ln -s /etc/nginx/sites-available/plex /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx

ステップ5. リバースプロキシで動作するようにPlexを設定する

Plexメディアサーバーの設定で、設定 → ネットワークに移動し、次のように指定します：

• カスタムサーバーアクセスURL： https://plex.yourdomain.com:443
• Relayを有効にする：オフにします（チェックを外します） — これで必要ありません
• LANネットワーク：ローカルクライアントが直接接続できるように、自宅ネットワークの範囲を指定します

設定を保存した後、Plexメディアサーバーを再起動します。これで、世界中のどこからでも接続する際に、クライアントはPlex Relayではなく、あなたのドメインを使用します。

クライアント側のフォワードプロキシ：Plexへのアクセスの設定

VPSとNginxの設定が難しいと感じる場合は、クライアントデバイス側でプロキシを設定するより簡単なオプションがあります。このアプローチは、ルーターでポート32400が開いており、Plexが直接IPで利用可能であるが、位置情報を隠したり、クライアント側でのブロックを回避したりしたい場合に適しています。

オプションA：システム設定を介したSOCKS5プロキシの設定

WindowsまたはmacOSでは、システムプロキシを設定でき、すべてのアプリケーショントラフィック（Plexを含む）がそれを通過します：

• Windows： 設定 → ネットワークとインターネット → プロキシ → 手動プロキシ設定。SOCKS5プロキシのアドレスとポートを指定します。
• macOS： システム設定 → ネットワーク → 詳細 → プロキシ → SOCKSプロキシ。プロキシサーバーの情報を入力します。
• Android： Wi-Fi設定 → ネットワークを変更 → 詳細設定 → プロキシ → 手動。
• iOS： 設定 → Wi-Fi → ネットワークをタップ → プロキシを設定 → 手動。

オプションB：Proxifierや類似のアプリを介したプロキシ

Plexのトラフィックだけをプロキシ経由で送信したい場合は、専門のアプリケーションを使用します：

• Proxifier（Windows/macOS） — ルールを作成でき、例えば、Plex.exeアプリのトラフィックのみをSOCKS5プロキシに向けることができます。
• SocksCap64（Windows） — Proxifierの無料代替。
• tsocks / proxychains（Linux） — 特定のアプリケーションをプロキシするためのコマンドラインユーティリティ。

このアプローチには、レジデンシャルプロキシが適しています。これらは通常の家庭のインターネットユーザーのように見えるため、企業のファイアウォールやホテルのネットワークからのブロックの可能性が低くなります。

Plexとジオブロック：他の国のコンテンツを視聴する方法

Plexは、個人のメディアライブラリだけではありません。このプラットフォームは、特定の国でのみ利用可能な無料コンテンツ（映画、シリーズ、ニュース）を提供しています。海外にいる場合や、地域で表示されないコンテンツにアクセスしたい場合、プロキシが必要になります。

Plexにおけるジオブロックの典型的なシナリオ：

• Plex TV — 無料ストリーミング。 Plex TVの映画やシリーズのカタログは、国によって大きく異なります。アメリカのユーザーは、ヨーロッパやCISでは利用できない数千のタイトルにアクセスできます。
• Plex Live TV。 ライブストリーミング機能は、いくつかの国でのみ利用可能です。ロシアやウクライナからは、地域を変更しない限り機能しません。
• Plex Pass — 地域制限。 Plex Passの一部の機能は、アカウントのジオロケーションによって異なる動作をすることがあります。
• Plexの音楽カタログ。 音楽サービスとの統合や特定のアーティストへのアクセスも地域的に制限されることがあります。

Plexのジオブロックを回避するには、必要な国のIPアドレスを持つプロキシが必要です。ここで重要なのは、データセンタープロキシではなく、レジデンシャルプロキシを選ぶことです。Plexは、ほとんどのストリーミングプラットフォームと同様に、データセンターのIPを特定し、そのアクセスをブロックすることができます。

セキュリティ：プロキシを介してPlexを保護する方法

Plexを外部アクセス用に開くことは、常に追加の攻撃ベクトルを意味します。メディアサーバーがインターネットからアクセス可能になると、セキュリティ対策を講じることが重要です。プロキシはここで役立ちますが、基本的な保護ルールの代わりにはなりません。

ルール1：常にHTTPSを使用する

公開IPでPlexをHTTPで開かないでください。クライアントとプロキシの間のすべてのトラフィックは暗号化されるべきです。Nginxを設定する際には、必ずSSL証明書を接続し（Let's Encryptは無料で発行します）、HTTPからHTTPSへのリダイレクトを設定してください。これにより、Plexの認証情報とメディアトラフィックが傍受されるのを防ぎます。

ルール2：IPによるアクセスを制限する

接続するIPアドレスがわかっている場合（例えば、オフィスのIP）、Nginxにホワイトリストを追加します。これにより、ブルートフォース攻撃や不正アクセスのリスクが大幅に低下します。Nginxの設定で、locationブロックに追加します：

allow 1.2.3.4;  # あなたのIP
deny all;

ルール3：Plexの二要素認証を有効にする

Plexアカウントの設定で二要素認証を有効にします。誰かがあなたのパスワードを知っていても、2番目の要素がなければログインできません。これは、Plexが公開URLを介してアクセス可能な場合に特に重要です。

ルール4：VPSでfail2banを設定する

VPSにfail2banをインストールして、接続の試行が多すぎるIPアドレスを自動的にブロックします。これにより、Plexの認証フォームへのブルートフォース攻撃から保護されます。

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

ルール5：Plexメディアサーバーを定期的に更新する

Plexでは定期的に脆弱性が発見され、修正されています。サーバーがインターネットにアクセス可能な場合、古いバージョンのPlexは侵害の直接的な道です。自動更新通知を設定するか、手動で月に一度確認してください。

チェックリスト：あなたのニーズに合ったPlex用プロキシの選択

このチェックリストを使用して、どのアプローチとプロキシの種類があなたの状況に最適かを迅速に判断してください：

結論

Plexメディアサーバーは、個人のメディアライブラリを構築するための強力なツールですが、その外部アクセスはしばしば技術的制限に直面します：CGNAT、動的IP、ブロックされたポート、ジオ制限。プロキシは、クライアントの位置に関係なく、安定したエントリーポイントを提供することで、これらの問題を解決します。

最大の制御と速度が必要な場合は、Nginxを介してVPS上にリバースプロキシを設定してください。これには数時間かかりますが、Plex Relayからの完全な独立性と、独自のドメインによる安定したHTTPSアクセスを提供します。タスクが簡単な場合は、Plex TVのジオブロックを回避するか、企業ネットワークから接続するだけで、クライアントデバイス側でプロキシを設定するだけで済みます。

ジオ制限を回避し、他の国からPlex TVのコンテンツにアクセスするには、レジデンシャルプロキシを使用することをお勧めします。これらは実際の家庭ユーザーのIPを持ち、ストリーミングプラットフォームによってプロキシとして特定されることはありません。最大のストリーミング速度を持つVPS上のリバースプロキシには、広い帯域幅と安定した接続を持つデータセンタープロキシが適しています。

どのオプションを選んでも、重要なのはセキュリティを忘れないことです：常にHTTPSを使用し、Plexで二要素認証を有効にし、サーバーを定期的に更新してください。これにより、あなたの自宅のメディアライブラリは、どこからでも安全に、迅速にアクセス可能になります。