会社のノートパソコンで：管理者権限なし、社内 VPN も使用中

• クライアント不要：ブラウザ拡張機能だけです。ソフトのインストールは禁止でも、拡張機能は許可している会社がほとんどです。
• 管理者権限不要：拡張機能はユーザー領域で動き、システムのネットワーク設定には一切触れません。
• 社内 VPN と共存：社内 VPN はシステムのルートを受け持ち、Webプロキシはブラウザの中にいるので、互いに干渉しません。社内ネットワークのページは引き続き社内 VPN を通ります。
• 仕組み上「切れる」接続がない：プロキシはリクエストごとに動き長時間の接続を持たないので、オフィスのネットワークが一瞬途切れても気づきません。

1. ZeroOmega 拡張機能（SwitchyOmega の後継で、現在も保守されているもの）をインストールします。このサイトの Webプロキシのページに、ブラウザごとのインストールページへのリンクがあります。
2. サイトにログインし、Webプロキシのページで拡張機能の復元アドレスをコピーします。次に拡張機能の Import/Export（インポート／エクスポート）で Restore from online（オンラインから復元）を選んで貼り付けます。地域とアドレスが一度に読み込まれるので、あとは拡張機能のアイコンから地域を選び、ブラウザのログイン画面でサイトの認証情報を入力します。
3. プロキシには別のブラウザプロファイル（または2つ目のブラウザ）を使い、仕事用のブラウザは手元のままにして、両者が混ざらないようにします。

• できること：調べもの、Google、GitHub、Stack Overflow、海外のドキュメントサイト、ウェブ版の ChatGPT、ウェブメール。
• ブラウザの外：動画アプリ、デスクトップソフト、コマンドラインツールはそれぞれ自分の設定で接続します（コマンドラインなら http_proxy 変数でプロキシのアドレスを指定できます。Linux ガイドを参照）。暗号化されていない HTTP／SOCKS5 しか受け付けない Dropbox のようなアプリは、代わりにウェブ版を使ってください（当社のプロキシはすべて暗号化方式です）。Dropbox／アプリのプロキシのガイドをご覧ください。
• 海外から中国の動画サイト：端末全体の VPN を使います。こうしたサイトは IPv6 と DNS も確認しており、両方を引き受けられるのは端末全体の方式だけです。

会社のノートパソコンでは、拡張機能も含めてすべてが監査の対象になりえます。まず利用規程を読みましょう。ほとんどの会社は許可のないソフトやセキュリティ対策の回避を禁じていますが、外部サイトにアクセスするブラウザ拡張機能はたいていグレーゾーンです。分からなければ IT 部門に確認してください。

ポリシーをすり抜けるために、会社のノートパソコンに端末全体の VPN（Cisco、「プライベート」、Hiddify）を入れてはいけません。システムのルートを変え、端末管理の警告を発生させ、社内ネットワークの通信を外へ運んでしまいます。Webプロキシが触れるのはブラウザ1つだけで、リスクが最も小さい方法です。

仕事と個人のアカウントは分けましょう。プロキシを通すブラウザに会社のアカウントを入れない、仕事用のブラウザに個人のアカウントを入れない、ということです。