WhatsAppの設定における「プロキシ」フィールド：何を入力すべきか、他人のコードが危険な理由

WhatsAppの設定にはあまり目立たない「プロキシ」という項目がありますが、これは地域でメッセンジャーがブロックされるまで、または複数の業務用番号を管理する必要があるまで、あまり利用されません。問題は、Telegramチャンネルやフォーラムで「WhatsApp用のプロキシコード」が大量に配布されており、それがアカウントの盗難の原因となることが多いということです。このフィールドに実際に何を書くべきか、そして顧客との会話を失わないためにどうすればよいかを解説します。

WhatsAppに「プロキシ」フィールドがある理由

WhatsAppにおけるプロキシ機能は公式に追加され、メッセンジャーがプロバイダーによって制限されている国でのブロックを回避する手段として考案されました（イラン、他の地域の特定の期間）。指定されたプロキシサーバーを介して、アプリはインターネットプロバイダーのブロックを回避してMetaのサーバーに接続しますが、メッセージのエンドツーエンド暗号化は保持されます。これは重要です。プロキシは接続の事実のみを確認し、メッセージの内容は見えません。

ビジネスにとって、この機能は別の理由で有用です。複数のデバイスや番号でWhatsApp Businessを運営しているSMM専門家やオンラインショップのオーナーは、アカウントを必要な地理的位置に「結びつけ」、疑わしい活動によるブロックの可能性を減らすためにプロキシを使用します。大量のメッセージ、頻繁なIPの変更、1日で異なる場所からのログインなどです。番号がモスクワに登録されている場合、アプリへのログインがワルシャワやジャカルタから記録されると、WhatsAppのセキュリティシステムは制限をかけ、最悪の場合はバンされます。

別のユーザーのカテゴリーには、WhatsApp Business APIやサードパーティのCRMを介して配信を行うアービトラージャーやエージェンシーが含まれます。彼らにとってプロキシはマルチアカウント管理のインフラの一部であり、Facebook Ads用のアンチデテクトブラウザと同様のツールです。

アプリでプロキシ設定を見つける場所

項目の位置はアプリのバージョンやOSによって異なりますが、ロジックは同じです：

• Android: 設定 → ストレージとデータ → プロキシ。
• iPhone: 設定 → データとストレージ → プロキシ。
• WhatsApp Web / デスクトップ: インターフェースを介して直接プロキシは設定されません。接続はコンピュータのネットワーク設定を介して行われるか、複数のアカウントを使用する場合はアンチデテクトブラウザを介して行われます。

「プロキシ」セクションに移動した後、「プロキシを使用する」スイッチを有効にする必要があり、アプリはリストからサーバーを選択するように提案します（制限のある国にいる場合、WhatsAppが利用可能なノードを自動的に見つけた場合）または手動でサーバーを追加します。ここから、準備が整っていないユーザーの誤りが始まります。

正しいフォーマット：何を入力するべきか

手動で追加する際、WhatsAppはサーバーのアドレスをhost:port形式で入力するよう求めます。例えば185.xx.xx.xx:1080です。プロキシが認証を必要とする場合、接続後にアプリはログインとパスワードを別途要求します。これは有料プロキシサーバーの一般的な慣行であり、リスクはありません。

フォーマットの重要なニュアンス：

• WhatsAppはSOCKS5プロトコルをサポートしています。これをプロバイダーに要求するべきです。モバイルアプリでのHTTPプロキシは、しばしば不安定に動作したり、まったくサポートされなかったりします。
• ポートはスペースや追加の記号なしで、厳密にコロンの後に記載されます。
• このフィールドには「アクティベーションコード」、「キー」または「アクセストークン」を含めるべきではありません。サーバーの技術的なアドレスのみが必要です。もし、通常のIPアドレスの構造に似ていない文字のセットが送られてきた場合、それは従来の意味でのプロキシではありません。

他人の「プロキシコード」が危険な理由

ブロック回避に関するTelegramチャンネルでは、「WhatsApp用の作動するプロキシ、挿入して使用」といった投稿が時折見られます。問題は、リスクがいくつかの層にわたって存在することです。

第一の層 — 技術的なリスク。 無料の公開プロキシサーバーはほぼ常に過負荷です。同じIPアドレスを介して同時に数百人のユーザーが接続します。WhatsAppは、1つのIPからの異常な活動を追跡し、スパムを送信したり、偽のアカウントを登録したりしたために、番号を一時的または永久にブロックする可能性があります。

第二の層 — トラフィックの傍受。 WhatsAppのエンドツーエンド暗号化はメッセージの内容を保護しますが、プロキシサーバーはメタデータを確認します：どの番号に接続しているか、いつ、どれくらいの頻度で、トラフィックの量などです。公開プロキシを制御している人は、これらのメタデータを照合し、アクティブなビジネスアカウントを特定し、ソーシャルエンジニアリングを通じて攻撃を仕掛けることができます。例えば、「疑わしいログイン」に関する偽の通知をフィッシングページへのリンクと共に送信することができます。

第三の層 — DNSの置き換えやMITM攻撃による直接的な盗難。 一部の「無料」プロキシは、アプリのセッショントラフィックを傍受するために特別に設定されています。メッセージ自体は暗号化されていますが、サーバーの応答を置き換えることが技術的に可能であり、その結果、アプリはユーザーに偽のデバイスリンク画面を表示します。この間、悪意のある者はWhatsApp Webを介してアカウントにセッションを結びつけています。

第四の層 — ビジネスに対する評判のリスク。 もし悪意のある者が侵害されたアカウントを通じてスパムやフィッシングリンクを顧客に送信した場合、あなたの番号だけでなく、何ヶ月もかけて集めた顧客基盤全体の信頼も危険にさらされます。

プロキシを介した盗難で実際に何が起こるか

一般的なシナリオは次のようになります：ビジネスアカウントの所有者が他のチャットで得た公開の「プロキシコード」を挿入し、WhatsAppが悪意のある者が制御するサーバーを介して接続します。次に、いくつかのオプションが考えられます：

1. メタデータの収集とプロファイリング。 悪意のある者は、彼のサーバーを介してアクティブなビジネス番号が多くの送信メッセージを持っていることを確認し、詐欺の潜在的なターゲットを特定します。
2. フィッシング攻撃。 番号にWhatsAppの公式通知を模倣したメッセージが届き、「デバイスを確認する」ように求められ、偽のページで確認コードを入力させられます。
3. 並行セッション。 ユーザーがフィッシングサイトでコードを入力すると、悪意のある者のデバイスが「関連デバイス」機能を介してアカウントに結びつけられます。これにより、外部の人間が会話や連絡先にアクセスできるようになり、アカウントの所有者は、最良の場合は疑わしい活動を通じて、最悪の場合は顧客からスパムの苦情が寄せられるまで気づきません。
4. アカウントの完全な喪失。 悪意のある者が復元データを変更し、特にメッセージ履歴のある認証済みビジネスアカウントの場合、番号を取り戻すことが非常に困難になります。

SMMエージェンシーや、WhatsAppを介して毎日顧客との数十の対話を行うセラーにとって、アカウントの喪失は直接的な金銭的損失を意味します：取引の中断、連絡先リストの漏洩、新しい番号での信頼の再構築の必要性。

WhatsAppに安全なプロキシの種類

主なルールは、プロキシは専用であるか、少なくとも制御されたユーザープールを持つべきであり、完全にオープンな公開サーバーであってはなりません。さまざまなタスクに適したプロキシの種類を見てみましょう。

プロキシの種類	WhatsAppに適しているか	特徴
公開の無料プロキシ	いいえ	盗難のリスクが高く、過負荷、IPの頻繁なブロック
データセンターのプロキシ	部分的に	速くて手頃ですが、IPは「非居住」として簡単に認識され、単発のタスクに適しています
居住用プロキシ	はい	実際の家庭プロバイダーのIP、プロキシ活動の疑いによるブロックのリスクが最小限
モバイルプロキシ	はい、最適	携帯電話のキャリアのIP、実際の電話に最大限似ており、複数の番号に同時に適しています

バンのリスクなしに安定した状態を維持することが重要なWhatsAppビジネスアカウントの場合、必要な地理的位置に結びつけられた居住用プロキシを選ぶのが賢明です。これにより、IPアドレスがユーザーの実際の地域に一致し、メッセンジャーのセキュリティシステムは電話番号と接続場所の矛盾を認識しません。複数の番号とデバイスでマルチアカウント管理を行う場合は、モバイルプロキシを検討する価値があります。これにより、WhatsAppにとって最大限自然に見える携帯電話のキャリアを介した接続を模倣します。

複数の番号を管理する際のプロキシ設定

1つの電話で1つの番号を管理する場合、設定内の「プロキシ」フィールドは十分です。しかし、SMMエージェンシーやeコマースチームは、顧客とのコミュニケーション、配信、サポートがしばしば5〜20のWhatsApp Businessアカウントに分散されているため、1つの番号だけを持つことは稀です。

この場合の標準的なアプローチは、WhatsApp Webで作業するためにアンチデテクトブラウザ（Dolphin Anty、AdsPower、Multilogin、GoLogin）を使用し、各プロファイルに専用のプロキシを割り当てることです。これにより、2つのタスクが同時に解決されます：

• 各番号は、その宣言された地理的位置に対応する独自のIPアドレスを介して接続されます。これにより、特定の地域に登録された番号が突然別の国から「出現」する状況が発生しません。
• 各プロファイルのブラウザフィンガープリントはユニークであるため、1つのアカウントが制限を受けた場合でも、アンチデテクトブラウザ内の他のプロファイルには影響しません。

実際の設定スキームは次のようになります：アンチデテクトブラウザで各WhatsApp Business番号用に別々のプロファイルを作成 → プロファイル設定でSOCKS5プロキシのタイプを指定し、プロバイダーから提供されたhost、port、ログイン、パスワードを入力 → プロファイルを保存し、関連付けられた電話からQRコードをスキャンしてWhatsApp Webにログインします。このアプローチにより、1つのプロキシが侵害された場合でも、複数の番号が同時に大量にブロックされるリスクが大幅に低下します。なぜなら、各プロファイルが隔離されているからです。

ローテーションについても触れておく必要があります。WhatsAppでは、マーケットプレイスのパースとは異なり、頻繁なIPの変更は有害です。メッセンジャーは地理的位置の急激な変化を疑わしい活動として認識します。最適な戦略は、各番号に対して長期間固定（sticky）IPを保持することです。

安全な設定のチェックリスト

• ✅ Telegramチャンネルやフォーラムの「みんなのための」公開の投稿からプロキシを絶対に使用しないでください。
• ✅ プロバイダーが専用または制限されたIPプールを提供していることを確認し、完全にオープンなサーバーではないことを確認してください。
• ✅ プロキシフィールドには、必ずhost:port形式の技術的なアドレスのみを入力し、決して任意の「アクティベーションコード」を入力しないでください。
• ✅ プロバイダーがプロトコルの選択を提供する場合は、HTTPの代わりにSOCKS5を使用してください。
• ✅ 地理プロキシを選択し、電話番号の地域と一致させてください。
• ✅ 複数の番号の場合は、アンチデテクトブラウザ内で個別のプロファイルを使用し、各プロファイルに固定IPを割り当ててください。
• ✅ 外部サイトでWhatsAppの確認コードを入力しないでください。公式の通知のように見えてもです。
• ✅ WhatsAppの設定で「関連デバイス」セクションを定期的に確認してください。すべてのアクティブなセッションが表示されます。

よくある質問

私の国にブロックがない場合、「プロキシ」フィールドを触らなくてもいいですか？
はい、WhatsAppへのアクセスが制限されていない場合、通常の個人的なコミュニケーションのためにプロキシを使用する必要はありません。この機能は、ブロックがある場合や特定の地理的位置に結びつけたビジネスアカウントを運営する場合にのみ重要になります。

プロキシを接続した後、WhatsAppが遅くなったのはなぜですか？
これは、過負荷または安価なデータセンターサーバーの兆候であり、多くの同時接続があります。安定した動作のためには、居住用またはモバイルプロキシを使用する方が良いです。

他人の「コード」を誤って挿入して何も起こらなかった場合、私は安全ですか？
保証はありません。メタデータやフィッシングを介したアカウントの盗難は、接続後数日または数週間後に発生する可能性があります。信頼できるプロキシにすぐに切り替え、設定内の関連デバイスのリストを確認することをお勧めします。

WhatsApp Business APIにはプロキシが必要ですか？
はい、配信インフラが地理的に分散している場合や、APIプロバイダーが特定のIP範囲を介して接続することを要求する場合には、通常、無料の公開プロキシではなく、専用のサーバーソリューションを使用します。

結論

WhatsAppの設定における「プロキシ」フィールドは、技術的なアドレスを専用サーバーに入力する場合に限り、正当で有用なツールです。オープンチャットからのランダムな「コード」を入力することは、番号のブロックだけでなく、メタデータの傍受やフィッシングを通じてアカウントの直接的な盗難のリスクを生み出します。これはビジネスにとって、顧客基盤や評判の喪失を意味します。

1つまたは複数のWhatsAppビジネス番号を運営し、ブロックのリスクを減らしながら安全性を確保したい場合は、必要な地域に結びつけられた居住用プロキシを検討してください。これは通常の家庭用接続に最大限似ています。複数の番号を異なるデバイスでマルチアカウント管理する場合は、携帯電話のキャリアを介した接続を模倣するモバイルプロキシが最適です。これにより、すべてのアカウントが同時に大量にブロックされるリスクが低下します。