Apple は、ルーターで使用する最適な設定の詳細と、間違った設定を行った場合に遭遇する可能性のあるセキュリティ上の弱点のいくつかを強調した文書を公開しました。
幸いなことに、ほとんどのルーターは最適な設定でプリセットされていますが、確認することをお勧めします。
ルーター ソフトウェアにアクセスするには、次の手順を実行する必要があります。
- ルーターのIPアドレスを確認してください。Macの場合は、「システム環境設定」>「ネットワーク」を開き、「詳細」>「TCP/IP」をクリックしてルーターのIPアドレスを確認してください。
- ルーターのIPアドレスを確認したら、それをコピーしてウェブブラウザに貼り付けます。ルーターのソフトウェアインターフェースが開きます。
- おそらく管理者アカウントにログオンする必要があります。パスワードはルーターに付属のカードに記載されています。
Appleは、最新のセキュリティアップデートを利用できるよう、デバイスのソフトウェアをアップデートすることを推奨しています。ルーターのファームウェア、そしてiPhone、Mac、iPadのソフトウェアが最新であることを確認してください。
私たちの場合、ページの下部にBT Home Hub 5のソフトウェアバージョンが4.7.5.1.83.8.264で、最終更新日が2019年2月27日であることが表示されています。私たちのルーターには自動アップデート機能が搭載されています。ソフトウェアとファームウェアのアップデートを自動的にインストールするようにルーターを設定することができます。（おすすめのMac用ルーターはこちらでまとめています）
Apple はまた、リセットが必要な場合に備えて、始める前にルーターの設定をバックアップすることを推奨しています。ルーターのソフトウェアには、これを行うオプションがあるはずです (オプションがない場合は、作業中にスクリーン ショットをいくつか撮って、元の状態に戻すことができます)。
ここで、Apple のアドバイスに従って、次の設定が選択されていることを確認できます。
一意のネットワーク名（SSID）を選択します
Wi-Fiネットワーク（SSID、サービスセット識別子とも呼ばれます）には、大文字と小文字を区別した一意の名前を使用する必要があります。これは、近隣の他のルーターとの重複を防ぐためです。ネットワーク上のすべてのルーターは、サポートするすべての周波数帯域で同じ名前を使用する必要があります。2.4GHzと5GHzの周波数帯域に異なる名前を付けないでください。
ネットワーク名を隠さないでください
ルーターのネットワーク名を非表示に設定することはできますが、必ずしも検出や不正アクセスから保護されるわけではないので注意してください。Appleは「非表示ネットワークを使用すると、ユーザーや、ホームネットワークなど、ユーザーが使用している非表示ネットワークを特定できる情報が漏洩する可能性があります。非表示ネットワークに接続すると、このプライバシーリスクのため、デバイスにプライバシー警告が表示される場合があります」と述べています。ネットワークの安全性を確保したい場合は、こちらをお読みください：Macのセキュリティに関するヒント。
可能であればWPA3パーソナルを使用してください
Apple はセキュリティ強化のため WPA3 Personal を推奨していますが、古いデバイスでは WPA2/WPA3 Transitional を使用することもできます (当社のルーターには WPA3 が搭載されていません)。
セキュリティ設定をオフにしないでください
Appleは、「なし」「オープン」「セキュリティ保護なし」など、セキュリティを無効にする設定の使用を推奨していません。これらの設定を使用すると、認証と暗号化が無効になり、誰でもネットワークに接続できるようになります。
MACアドレスを制限しない
ルーターを設定して、特定のMAC（メディアアクセス制御）アドレスを持つデバイスのみがネットワークに接続できるようにすれば、未知のデバイスがネットワークに接続できないようにできると考えるかもしれません。しかし、そうしないことにはいくつかの理由があり、その一つは一部のAppleデバイスがMACアドレスを定期的に変更することです。Appleはまた、MACアドレスを制限してもネットワークへの不正アクセスを防ぐことはできないと指摘し、MACアドレスは簡単にコピー、スプーフィング（なりすまし）、または変更される可能性があると指摘しています。
利用可能なすべてのラジオモードを選択してください
Appleは、Wi-Fi 2からWi-Fi 6（802.11a/g/n/ac/ax）まで、利用可能なすべての無線モードを選択することを推奨しています。私たちの場合、802.11 b/g/nのみが選択されています。すべて選択することで、デバイスは常に最速の無線モードで接続できるようになります。
すべてのバンドを有効にする
同様に、すべてのバンドを有効にする必要があります。バンドの数が多いほど、ネットワークのデータ容量とパフォーマンスが向上します。
チャンネル
バンドを鉄道に例えると、各チャンネルはそれぞれ独立した線路のようなものです。ルーターの各バンドは、複数の独立した通信チャンネルに分割されています。ルーターが最適なWi-Fiチャンネルを選択するように、チャンネル選択を自動に設定してください。
チャネル幅
次に、チャネル幅があります。これは、データを転送するためのパイプの太さを表します。チャネル幅が広いほど速度は速くなりますが、干渉の影響を受けやすく、他のデバイスに干渉する可能性が高くなります。チャネル幅は、使用している周波数帯域（2.4GHzまたは5GHz）によって異なります。
2.4GHz帯（20MHzのチャネル幅）は、特に他のWi-FiネットワークやBluetoothデバイスを含む他の2.4GHzデバイスの近くで、パフォーマンスと信頼性の問題を回避するのに役立ちます。5GHz帯（20MHz、40MHz、80MHzのチャネル幅を含む）は、すべてのデバイスで最高のパフォーマンスと互換性を保証します。5GHz帯では、無線干渉の懸念が少なくなります。
DHCPを有効にする
DHCP（ダイナミックホスト構成プロトコル）は、ネットワーク上のデバイスにIPアドレスを割り当てます。アドレスの競合により一部のデバイスがインターネットに接続できなくなる可能性があるため、DHCPを有効にする必要があります。（ネットワークにはDHCPサーバーを1台だけ設置してください。）
二重NATに注意
NAT（ネットワークアドレス変換）は、ネットワーク上でNATを提供するデバイスがルーターのみである場合にのみ有効にしてください。「二重NAT」により、デバイスがネットワークまたはインターネット上の特定のリソースにアクセスできなくなる可能性があります。
WMMを有効にする
WMM（Wi-Fiマルチメディア）は、ネットワークトラフィックを優先することで、動画や音声などの様々なネットワークアプリケーションのパフォーマンスを向上させるため、有効にする必要があります。お使いのルーターでは、WMMがデフォルトで有効になっている可能性があります。
上記のヒントに加えて、Apple は Wi-Fi 接続に影響を与える可能性のあるその他の事項についてもいくつかの提案を行っています。
位置情報サービスを有効にする
Apple は、さまざまな国や地域の規制によって、その場所で許可される Wi-Fi チャンネルと無線信号強度が定義されることを強調しています。
ご利用の場所で最適なパフォーマンスを確保するには、Wi-Fiネットワークの位置情報サービスがオンになっていることを確認してください。手順は以下のとおりです。
- Mac のシステム環境設定に移動します。
- 「セキュリティとプライバシー」をクリック
- 位置情報サービスをクリック
- 「位置情報サービスを有効にする」が選択されていることを確認してください。
- アプリとサービスのリストの一番下までスクロールし、「システム サービス」の横にある「詳細」をクリックします。
- Wi-Fi ネットワークが選択されていることを確認します。
- 「完了」をクリックします。
iPhone の場合は、次の手順に従ってください。
- 「設定」へ移動します。
- [プライバシー]をタップします。
- 位置情報サービスをタップします。
- 位置情報サービスはオンになっている必要があります。オンになっていない場合は、スライダーをタップして緑色にします。
- ページの一番下までスワイプし、「システム サービス」をタップします。
- ネットワークとワイヤレス（または Wi-Fi ネットワーク）が選択されていることを確認します。
Wi-Fi 信号を改善し、遅いインターネットを高速化する方法についてのヒントをご紹介します。
Wi-Fi に問題が発生している場合は、「Mac で WiFi を修復する方法」をお読みください。
