Wi-Fiルーターのセキュリティ設定7選｜初期設定の罠と買い替え時の見直し術

大企業や公的機関へのサイバー攻撃が連日のようにニュースになる昨今、「個人のパソコンや自宅のネットワークは大丈夫なのか」と危機感を抱いている方も多いのではないでしょうか。

特に2026年10月には、GMOインターネットグループが提供するVPSサービス「お名前.com デスクトップクラウド」への不正アクセス事案やアンケートサイト「infoQ」での情報漏えい事案が相次いで公表され、大きな衝撃を与えました。デスクトップクラウドの事案では、公式発表（2026年10月22日付第2報）において、影響の可能性があるサーバー約2万6,739件の環境とそこに保存されていた取引口座のログイン情報などが取得・不正利用された可能性が示されています。

なお、公式発表で示されている影響範囲は「お名前.com デスクトップクラウド」のサーバー環境とそこに保存されていた情報であり、利用者の手元にある個人PC内のデータが取得されたかどうかは明らかにされておらず、侵入経路や影響範囲の調査が続いています。一方で、攻撃者によるランサムウェア攻撃の予告などを受け、二次被害を防ぐための予防的な措置として「PCのバックアップ取得やLANケーブルの抜線・電源オフ」が呼びかけられる事態となりました。

「狙われるのは大企業のサーバーだけ」という時代はすでに終わっています。現在のサイバー攻撃は、AIや自動プログラム（ボット）を使い、世界中のインターネット回線を24時間無差別にスキャンして「防御の甘い家庭のルーターや個人PC」を機械的に探し出す手法が主流です。もし自宅のWi-Fiルーターに侵入されると、通信を盗み見られたり偽サイトへ誘導されたりするだけでなく、自宅のネット回線が「他社を攻撃するための踏み台（中継拠点）」にされてしまうリスクがあります。

先日、筆者の自宅でも長年使っていたWi-Fiルーターの製品サポート終了に伴い、最新のWi-Fi 7対応ルーター（BUFFALO製）へ買い替えを行いました。その際、取扱説明書の初期設定（工場出荷時設定）を詳しく調べてみたところ、購入してただ繋いだだけの状態では、接続のしやすさ（利便性）や古い機器との互換性を優先するために、いくつかのセキュリティ設定に改善の余地があることに気づきました。

この記事では、昨今のセキュリティ事案などを見て個人PCや自宅ネットワークの防衛を見直したい方に向けて、ルーターを買い替えた時はもちろん、今使っているルーターでも確認・検討しておくべき「7つのセキュリティ設定」と、優先度に応じた見直し手順をわかりやすく解説します。

この記事で行うこと
前提条件・対象読者
1. なぜ今「個人のPCと自宅ルーター」の見直しが必要なのか
2. 買い替え時の注意点：「無線引っ越し機能」と「新規設置」の選び方
1. 無線引っ越し機能を使う際の注意点
3. ルーター管理画面で見直すべき7つの設定（優先度別）
4. スマート家電（IoT機器）の分離：「ゲストポート」と「プライバシーセパレーター」の違い
1. 機能の違いと確認のポイント
5. 取り外した「古いルーター」を売却・廃棄する前の初期化手順
1. 工場出荷状態へ初期化する一般的な手順（操作方法は対象機種の取扱説明書で確認してください）
6. うまくいかない場合の確認ポイントと元に戻す方法
7. よくある質問（FAQ）
まとめ：優先度の高い設定から自宅のルーターを点検しよう
1. 優先して実施する対策
2. 利用環境に応じて見直す対策
次に読むおすすめ記事
参考情報

この記事で行うこと

昨今のサイバー攻撃（GMO「お名前.com デスクトップクラウド」不正アクセス事案や無差別スキャン攻撃）を踏まえ、個人PC・自宅ネットワークを守る境界防御の重要性を整理する
Wi-Fiルーターの「サポート終了情報」とファームウェア提供状況の確認方法を知る
ルーター買い替え時に「無線引っ越し機能」を使う際の注意点と、新規設置（再設定）のメリットを理解する
ルーター管理画面で確認すべき7つのセキュリティ設定を、「優先して実施する対策」と「利用環境に応じて見直す対策」に分けて点検・変更する
スマート家電（IoT機器）をメインPCから分離する際の機能（ゲストWi-Fiとプライバシーセパレーターの違い）を確認する
取り外した古いルーターを処分・売却する前に、工場出荷状態へ初期化する手順を把握する
設定変更後に通信やゲーム、家電が繋がらない場合の確認ポイントと元に戻す方法を把握する

前提条件・対象読者

最終確認日：2026年10月27日
対象機器：家庭用Wi-Fiルーター全般（管理画面の具体的なメニュー名はBUFFALO「AirStation」シリーズの一部機種を例に解説しますが、NEC「Aterm」やエレコム、TP-Link、ASUS等の他社製品でも共通する考え方です）
対象読者：
昨今のセキュリティ事案や個人情報流出ニュースを見て、自宅のPC・ネットワークの安全対策を見直したい個人ユーザー
サポート終了に伴いWi-Fiルーターを買い替えた方、またはこれから買い替えを検討している方
ルーターを購入時の初期設定のまま使っている方
管理画面の項目名、初期値、搭載されている機能は、お使いのルーターのメーカー、機種、動作モード（ルーターモード／ブリッジモード等）、ファームウェアのバージョンによって異なります。操作時は必ず対象機種の取扱説明書もあわせてご確認ください。

1. なぜ今「個人のPCと自宅ルーター」の見直しが必要なのか

ルーターの具体的な設定に入る前に、「なぜ個人のパソコンや家庭のルーターのセキュリティ見直しが重要なのか」という最新の脅威動向を押さえておきましょう。

1-1. 「外部環境との繋がり」とネットワーク境界の管理

2026年10月下旬に大きく報じられたGMOインターネットグループの「お名前.com デスクトップクラウド」における不正アクセス事案では、FX自動売買などに使われるサーバー環境（影響の可能性があるサーバー2万6,739件）において第三者による不正なプログラムの設置が確認され、サーバー内に保存されていた証券・FX口座のログイン情報などが取得・不正利用された可能性が公表されました。

公式発表で示されている影響範囲は同サービスのサーバー環境およびそこに保存されていた情報であり、利用者の手元にある個人PC内のデータが取得されたかどうかは明らかにされておらず、侵入経路や影響範囲の調査が続いています。

ただ、一般論として外部のサーバーやクラウド環境へ手元のPCからリモートデスクトップ（RDP）等で接続する際、ドライブ共有（ドライブリダイレクト）やクリップボード共有などを無制限に許可していたり、同じ認証情報を使い回していたりすると、接続先が侵害された際に被害が波及する懸念が生じます。実際、今回の事案でも二次被害や予告されたランサムウェア攻撃への警戒から、パスワードの変更やセッションの切断、手元PCのウイルススキャンなどが強く呼びかけられました。

この事案から私たちが教訓とすべきなのは、「外部と繋がるネットワークの境界や共有設定を初期状態のまま放置せず、不要な経路や機能を適切に制限しておくことが、個人の手元PCと資産を守るうえで不可欠である」という点です。

1-2. 24時間休まない「自動化ボット」による自宅ルーターの無差別スキャン

家庭のインターネット回線において、外部との境界（玄関口）となっているのが自宅の「Wi-Fiルーター」や「ホームゲートウェイ」です。

現在の攻撃者は、特定の個人を手作業で狙うだけでなく、自動プログラム（ボット）を使って世界中のIPアドレスを24時間無差別にスキャンしています。そして、以下のような状態にある機器を見つけると、機械的に侵入を試みます。

メーカーのサポートが終了しており、既知の弱点（脆弱性）に対する修正プログラムが適用されていない機器
管理画面のログインパスワードが推測されやすい初期値のまま変更されていない機器
不要なリモート管理（WAN側からの管理画面アクセス）や不要なポート開放が有効になっている機器

一度ルーターに侵入されると、DNS設定を書き換えられて偽の銀行サイト（フィッシングサイト）へ誘導されたり、ルーター自体が攻撃の中継拠点（ORB：Operational Relay Box）として悪用され、知らないうちに第三者へのサイバー攻撃の「踏み台」にされたりする危険があります。総務省とNICT（情報通信研究機構）が実施している「NOTICE」プロジェクトでも、サイバー攻撃に悪用されるおそれのあるIoT機器・ルーターへの注意喚起が継続して行われており、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」でも、システムの脆弱性を悪用した攻撃などが組織・社会全体の重要な脅威として挙げられています。

1-3. まずは確認！サポートが終了したルーターは買い替えを検討する

Wi-Fiルーターは、購入から長期間が経過しても物理的には動作し続けることがあります。しかし、セキュリティ上の問題を修正するファームウェアが提供されなくなると、新たに判明した脆弱性に対処できないおそれがあります。

サポート期間はメーカーや製品によって異なるため、年数だけで判断せず、メーカー公式サイトでサポート終了の案内やファームウェアの提供状況を確認しましょう。サポートが終了している製品や、必要なセキュリティ更新を受けられない製品は、設定変更だけで済ませず、買い替えを検討してください。

ルーター本体の底面や側面のラベルを見て、メーカー名と「型番（モデル名）」を確認します。
メーカー公式サイトのサポート終了製品一覧やダウンロードページで型番を検索し、セキュリティ更新（ファームウェア）の提供が継続しているか確認します。
サポートが終了している場合は、最新のセキュリティ規格に対応した機種への買い替えを検討します。

なお、新しくルーターを選ぶ際は、WPA3 暗号化やファームウェア自動更新機能への対応に加え、経済産業省とIPAが2025年3月より運用を開始したIoT製品向けセキュリティラベリング制度「JC-STAR（適合ラベル）」の取得機種や、国内業界団体の基準を満たす「DLPA推奨Wi-Fiルーター」も選定材料の1つになります（ただし、適合ラベルがあれば完全に安全という意味ではないため、適合ラベルのレベルや対象となる脅威を確認し、導入後の適切な設定・更新とあわせて運用することが大切です）。

2. 買い替え時の注意点：「無線引っ越し機能」と「新規設置」の選び方

最近のWi-Fiルーターには、ボタンを押すだけ、あるいはスマホアプリを使うだけで古いルーターの「SSID（Wi-Fiの名前）」や「暗号化キー（パスワード）」を引き継げる便利な「無線引っ越し機能」や「スマート引っ越し」が搭載されています。

スマートフォンやパソコン、家電のWi-Fi設定を1台ずつやり直さなくて良いため便利な機能ですが、セキュリティを見直す目的で買い替える場合は、以下の点に注意が必要です。

無線引っ越し機能を使う際の注意点

無線引っ越し機能で移行される情報は、メーカーや機種によって異なります。SSIDや暗号化キーを引き継ぐ機能では、旧ルーターと同じ接続情報を新しいルーターで利用できる一方、SSIDごとの認証方式（古い WPA/WPA2 や TKIP など）を確認せずに使い続けてしまう可能性があります。また、機種によっては新ルーター本来の初期SSIDと旧ルーターから引き継いだSSIDの両方が有効になり、どの端末がどのセキュリティ方式で接続しているのか把握しづらくなる場合もあります。

買い替えを機にセキュリティを見直す場合は、「新規設置」を選び、新しいルーターの暗号化方式（WPA3 など）や管理パスワードを1つずつ確認しながら設定する方法がおすすめです。古いスマート家電が多く無線引っ越し機能を利用する場合も、引き継ぎ完了後に必ず管理画面を開き、各SSIDの認証方式やセキュリティ設定を確認しましょう。

3. ルーター管理画面で見直すべき7つの設定（優先度別）

ルーターの設置が終わったら（または現在お使いのルーターがサポート対象であることを確認したら）、パソコンのWebブラウザまたはメーカー公式のスマホアプリからルーターの「管理画面（詳細設定）」を開き、セキュリティ設定を点検しましょう。

ここでは、すべての家庭で優先して実施すべき基本対策と、利用しているゲーム機や家電などの環境に応じて見直す対策を整理しました。

優先度と見直し項目の全体一覧

区分	確認・変更すべき項目	状態の目安（機種により異なります）	推奨する対応
優先して実施	1. 管理画面のログインパスワード	出荷時の初期値のまま、または他と同じパスワード	推測されにくい固有のパスワードへ変更し、不要な外部管理アクセスを無効化
優先して実施	2. ファームウェアの更新・自動更新	古いバージョンのまま、または自動更新がオフ／限定	最新版へ更新し、自動更新を有効化（「常に最新版に更新する」等）
優先して実施	3. Wi-Fiの暗号化方式（`WPA3` / `WPA2-AES`）	古い暗号化（`WEP` / `TKIP`）が含まれる、または未確認	対応端末では `WPA3-Personal`（非対応機器がある場合も最低限 `WPA2-AES`）を利用
優先して実施	4. ファイアウォール・外部公開の点検	不要なポート開放や `DMZ`、IPv4の `SMB` ルーティング許可	不要な外部公開を解除し、`NBTとMicrosoft-DSのルーティングを禁止する` 等を有効化
環境に応じて見直す	5. `UPnP` 機能	初期設定で有効になっている機種がある	利用していない場合は無効化を検討（ゲーム等で必要な場合はファーム更新と定期点検を併用）
環境に応じて見直す	6. `WPS` / `AOSS` 機能	初期設定で有効になっている機種がある	ボタン接続やPINコード接続を使わない場合は無効化を検討
環境に応じて見直す	7. 付属のセキュリティ保護機能	対応機種でも初期状態ではライセンス未認証（オフ）の場合がある	対象機種で機能を利用する場合は、手動でライセンス認証を行い有効化（無料期間や条件を確認）

なお、ルーターの設定変更を行う際は、第三者による盗聴を防ぐため、必ず「有線LANケーブルで直接繋いだパソコン」または「暗号化されたWi-Fi（WPA3 / WPA2-AES）に繋いだ手元の端末」から操作してください。

BUFFALO製品の場合、ルーターモード時はブラウザで http://192.168.11.1/ から開ける機種が多く、ブリッジモード（APモード）等でIPアドレスが変わっている場合もスマートフォン用の「AirStationアプリ」やPC用の「エアステーション設定ツール」で検出できる場合があります。機種別の手順を取扱説明書で確認してください。

ここからは、7つの項目の具体的な理由と確認手順を解説します（カッコ内のメニュー名はBUFFALO製Wi-Fiルーターの一部機種を例にしています）。

手順1：【優先】「管理パスワード」を適切に設定し、外部アクセスを無効化する

ルーターの管理画面にログインするための認証情報（管理者パスワード）は、Wi-Fi接続用の暗号化キーとは別に管理されています。

初期パスワードの形式（セットアップカード記載の文字列や初回ログイン時の設定など）は製品によって異なりますが、初期値のまま使っている場合や、他のWebサービスと同じパスワードを使い回している場合は速やかに変更しましょう。管理画面に不正ログインされると、DNS設定やポート開放設定などを書き換えられる危険があります。

ルーターの [詳細設定] ＞ [管理] ＞ [システム設定]（または [管理パスワード]）を開きます。
「管理パスワード」の欄に、他サービスで使い回していない推測されにくい文字列（英大文字・小文字・数字・記号を組み合わせた長い文字列。設定可能な文字種や文字数上限は機種により異なります）を入力して保存します。
あわせて、インターネット側（WAN側）から管理画面へ直接アクセスを許可する設定（リモート管理機能など）が「無効（オフ）」になっていることを確認し、家庭内ネットワークから管理画面にアクセスできる端末も適切に管理してください。

※変更した管理パスワードを忘れると管理画面に入れなくなり、本体背面の RESET ボタンで工場出荷状態へ初期化するしかなくなります。変更後は必ずパスワードマネージャーや手元の安全なメモに控えて保管してください。

手順2：【優先】ファームウェアを最新にし、自動更新を有効にする

ルーターの脆弱性を放置しないための極めて重要な設定です。まずは現在のファームウェアが最新かを確認し、自動更新機能がある機種では有効になっているか点検します。

BUFFALO製ルーターなどでは、自動更新の設定に「重要な更新のみ行う」と「常に最新版に更新する」の選択肢が用意されている機種があります。「重要な更新のみ行う」では重大なセキュリティ修正が自動適用され、「常に最新版に更新する」を選択すると機能改善や軽微な不具合修正を含むすべての更新が自動適用されます。

管理画面の [詳細設定] ＞ [管理] ＞ [ファームウェア更新] を開きます。
現在のバージョンを確認し、新しいファームウェアが提供されている場合は手動更新を実行して最新版にします（更新中は絶対にルーターの電源を抜かないでください）。
下部の [拡張設定]（ファームウェア自動更新機能）で、自動更新が有効（「重要な更新のみ行う」または「常に最新版に更新する」）になっていることを確認し、更新時刻（深夜帯など）を設定して保存します。

手順3：【優先】対応端末で「WPA3」を利用する（互換性に注意）

Wi-Fiの電波を保護する暗号化・認証方式には世代があり、現在は WPA3（WPA3-Personal / WPA3-SAE）が最新の規格です。

WPA3-Personal に対応する端末（無線LANアダプターやドライバーを含め WPA3 に対応したパソコンやスマートフォン）では、可能であれば WPA3 を利用しましょう。ルーターによっては、WPA2 対応機器との互換性を保つための混在モード（WPA2-Personal / WPA3-Personal）や、SSIDごとに異なる認証方式を設定する機能（末尾に -WPA3 が付いた別SSIDを用意する方式や、Wi-Fi 7の MLO 用SSIDを用意する方式など）があります。SSIDの構成や設定方法は製品によって異なります。

管理画面の [無線設定]（または [Wi-Fi設定]）を開き、現在有効になっている各SSIDの認証方式と暗号化モードを確認します。
古い規格である WEP や WPA（TKIP） が選択されている場合は解読されるリスクが高いため使用せず、WPA3-Personal または WPA2-Personal（AES） へ変更します。
パソコンやスマートフォン側でも、端末の無線LANアダプターが WPA3 に対応していることを確認したうえで、WPA3 が有効なSSIDへ接続します。

なお、ルーターのメインSSIDを「WPA3 専用モード」に変更すると、WPA2 までしか対応していないプリンターやスマート家電などが接続できなくなる場合があります。切り替え前に接続機器の対応状況を確認し、WPA3 非対応の機器がある場合は別のSSID（WPA2-Personal / AES）に分けるか、混在モードを利用する方法を検討してください。

手順4：【優先】ファイアウォール設定と不要な外部公開（SMB・ポート開放）を点検する

次に、インターネット側（WAN側）と家庭内（LAN側）の境界にあるファイアウォール設定と、意図しない外部公開がないかを点検します。

NBT（NetBIOS over TCP/IP：ポート 137〜139）や SMB（Server Message Block / Microsoft-DS：TCPポート 445）は、Windowsのファイル共有やプリンター共有などに使用される通信です。SMB の 445 番ポートは、過去に「WannaCry」などのランサムウェアがネットワーク経由での感染拡大に悪用した脆弱性とも関係しています。

通常の家庭用ルーターでは NAT やファイアウォールによって外部からの直接接続は遮断されていますが、BUFFALO製ルーターの一部機種などでは、管理画面の [セキュリティー] ＞ [ファイアウォール] にある IPv4 側の「NBTとMicrosoft-DSのルーティングを禁止する」のチェックが初期状態で外れている場合があります。通常、家庭内のファイル共有をインターネット側に直接公開する必要はありません。

管理画面の [詳細設定] ＞ [セキュリティー] ＞ [ファイアウォール] を開き、機種に「NBTとMicrosoft-DSのルーティングを禁止する」や「インターネット側からのPing応答を禁止する」などのフィルター項目がある場合は、有効（チェックが入った状態）になっているか確認します。
あわせて [ゲーム＆アプリ] ＞ [ポート変換] や [DMZ]、および [VPNサーバー] 等の設定画面を開き、ポート開放や DMZ などの設定によって家庭内の機器が外部からアクセスできる状態になっていないか確認し、身に覚えのない設定や不要な公開はすべて解除しましょう。

手順5：【環境に応じて】不要な「UPnP機能」の無効化を検討する

UPnP（ユニバーサル・プラグ・アンド・プレイ）は、対応する家庭用ゲーム機やアプリなどが必要に応じてルーターのポートマッピング（ポート開放）を自動設定できる機能です。初期値が有効か無効かは機種によって異なります。

便利な反面、万が一家庭内の機器がマルウェア等に侵害された場合などに、内側から意図しないポート開放が行われるリスクがあります。

管理画面の [詳細設定] ＞ [セキュリティー] ＞ [UPnP] を開き、現在の設定状態を確認します。
オンラインゲームや特定のネットワーク機器で UPnP を利用していない場合は、「無効（使用しない）」にすることを検討しましょう。
オンラインゲームなどで UPnP が必要な場合は、機能を有効にする必要性を確認したうえで、手順2の「ファームウェア更新」や手順4の「ポート開放設定・接続機器の定期的な点検」もあわせて行ってください。

手順6：【環境に応じて】使っていない「WPS / AOSS機能」の無効化を検討する

ルーター本体のボタンを押すだけ、あるいは8桁のPINコードを入力するだけでWi-Fi接続ができる「WPS」や「AOSS」機能も、製品によっては初期設定で有効になっています。

このうち、特に WPS の「PINコード方式」には総当たり攻撃に対する弱点が指摘されています。普段からスマートフォンやパソコンにパスワード（暗号化キー）を直接入力するか、QRコード読み取りでWi-Fiに接続しており、ボタン接続機能を使っていない場合は、無効化しておくことで不要な窓口を閉じることができます。

管理画面の [詳細設定] ＞ [無線設定] ＞ [WPS]（および [AOSS]）を開きます。
ボタン接続やPINコード接続を使用しない場合は、「WPS機能を使用する」等のチェックを外して保存します。

手順7：【環境に応じて】付属の「セキュリティ保護機能」の有効化を確認する

メーカーや機種によっては、悪質サイトへのアクセス遮断や不審な通信のブロックを行うセキュリティ機能（BUFFALOの対象機種における「ネット脅威ブロッカー2 ベーシック／プレミアム」や、NECの対象機種における「トレンドマイクロホームネットワークセキュリティ」など）が搭載されています。

この機能はすべての機種に搭載されているわけではありませんが、対象機種を購入した場合でも、初期状態ではライセンスが有効化（利用規約への同意）されておらずオフになっているケースがあります。

お使いのルーターがセキュリティ保護機能の対象機種であるか、また無料利用期間（例：ベーシック1年間無料など）や利用条件・料金体系を付属のセットアップカードや取扱説明書で確認します。
機能を利用する場合は、メーカー公式のスマホアプリ（BUFFALOなら「AirStationアプリ」の [セキュリティー] タブ）や管理画面の [セキュリティー基本設定] を開き、案内手順に従ってライセンスを有効化します。

4. スマート家電（IoT機器）の分離：「ゲストポート」と「プライバシーセパレーター」の違い

ロボット掃除機、スマートプラグ、ネットワークカメラ、スマートテレビなど、自宅のWi-Fiにさまざまなスマート家電（IoT機器）を繋いでいる方も多いと思います。

スマート家電はパソコンのようにセキュリティソフトを追加しにくく、万が一侵害された際に同じネットワーク上のメインPCへ影響が及ぶのを防ぐため、ネットワークを分離する対策が有効です。ただし、ルーターに搭載されている「ゲストポート（ゲストWi-Fi）」と「プライバシーセパレーター」は同じ機能ではないため、それぞれの仕組みと機種ごとの仕様を正しく理解しておく必要があります。

機能の違いと確認のポイント

ゲストポート／ゲストWi-Fi：来客用やIoT機器向けに別のSSIDを用意し、ゲスト端末からメインの家庭内LAN（パソコンやNASなど）へのアクセスを制限する機能を備える製品があります。なお、BUFFALO製ルーターなどでは、ゲストポートの「利用可能時間」が初期値で「3時間」などに設定されている機種があるため、常設のスマート家電を繋ぐ場合は「無制限」に変更する必要があります。
プライバシーセパレーター：同じ無線ネットワーク（SSID）に接続した無線端末同士の通信を制限する機能です。ただし、製品やモードによっては「同じSSID内の無線端末間の通信」だけを禁止し、異なるSSID間や有線LANで接続された機器（有線接続のメインPCやNAS、ルーター自身の管理画面など）へのアクセスまでは制限しない仕様になっている場合があります。

したがって、プライバシーセパレーターを有効にしただけで、IoT機器がメインPCやNASなどから完全に分離されるとは限りません。

スマート家電をメインPCから分離するには、ゲストWi-FiやIoT機器用ネットワークなど、家庭内LANへのアクセスを制限できる機能が役立ちます。ただし、ゲストネットワークの隔離範囲や、プライバシーセパレーターが制限する通信は製品によって異なります。機能名だけで安全性を判断せず、メーカーのマニュアルで、ゲスト端末からメインネットワークや有線LANの機器にアクセスできるかを確認してください。

5. 取り外した「古いルーター」を売却・廃棄する前の初期化手順

新しいルーターへの交換が終わったら、取り外した古いルーターをそのままの状態で廃棄したり、フリマアプリ等で譲渡・売却したりしないよう注意してください。

古いルーターの内部には、プロバイダーの接続ID・パスワードやWi-FiのSSID・暗号化キーなどの設定情報が残っています。無線引っ越し機能を使った後でも、元のルーターから設定情報は消えません。

古いルーターを売却・廃棄する前には、メーカーの取扱説明書に従って工場出荷状態へ初期化してください。回線の接続情報やWi-Fiの設定などを初期状態に戻すことで、設定情報が残ったまま第三者に渡るリスクを減らせます。

ただし、初期化によって内部のすべての保存領域が完全消去されるとは限りません。機種ごとの初期化手順や、メーカーが案内する廃棄・譲渡時の注意事項も確認しましょう。

工場出荷状態へ初期化する一般的な手順（操作方法は対象機種の取扱説明書で確認してください）

ボタンの位置や押す秒数、ランプの点滅状態は機種によって異なります（電源プラグを挿し直しながら操作する機種もあります）。必ずお手元の機種のマニュアルを確認したうえで実施してください。以下はBUFFALO製ルーターの多くの機種における一般的な手順例です。

古いルーターに電源アダプターを繋いで電源を入れ、通常起動してPOWERランプが点灯するまで待ちます。
本体背面や底面にある「RESET（初期化）ボタン（またはスイッチ）」を、つまようじやクリップの先などの細い棒で押し続けます。
POWERランプ（または前面ランプ）が赤色や緑色に点滅するまで（現行の多くの機種では約5秒以上、旧機種では約3秒以上など機種により異なります）押し続けてから手を離します。
再起動が終わり、工場出荷状態に戻ったことを確認してから電源を抜きます。

6. うまくいかない場合の確認ポイントと元に戻す方法

設定を変更したあと、一部の機器が繋がらなくなったり、ゲームの通信に支障が出たりした場合の切り分けと元に戻す手順をまとめます。

1. 家庭用ゲーム機でオンライン対戦ができない（NATタイプが厳しくなる）場合

原因：「手順5」で UPnP を無効にした場合や、ゲーム機をゲストネットワークに接続した場合、Nintendo SwitchやPlayStationなどでオンラインマルチプレイに必要な通信や機器間の連携が制限されることがあります。
対処法：ゲーム機を通常のSSIDに接続したうえで、必要な場合は管理画面の [セキュリティー] ＞ [UPnP] から UPnP を有効に戻して通信できるか確認してください。UPnP を有効にして運用する場合は、ルーターのファームウェアを常に最新に保ち、管理画面で身に覚えのないポート開放が増えていないか定期的に点検しましょう。

2. 古いプリンターやスマート家電がWi-Fiに繋がらない場合

原因：WPA3 に対応していない古いプリンターやスマート家電は、WPA3 専用のSSIDに接続できない場合があります。
対処法：発売年だけでは対応・非対応を判断できないため、メーカーの仕様表や取扱説明書でその機器が対応する認証方式を確認してください。WPA2-Personal（AES） などにしか対応していない機器は、ルーター側で WPA2-Personal（AES） に対応するSSIDを用意してそちらに接続する方法を検討しましょう。

3. パソコンやスマホからプリンターで印刷できない・NASが開けない場合

原因：ネットワークプリンターやNAS（ネットワークHDD）、Chromecastなどを、家庭内LANへのアクセスが制限された「ゲストポート」や「プライバシーセパレーターが有効なSSID」に接続すると、パソコンやスマートフォンからそれらの機器が見えなくなり、印刷やファイル共有ができなくなります。
対処法：パソコンやスマートフォンとLAN内で直接通信する必要があるプリンターやNASは、パソコンと同じメインのネットワーク（機器間通信が許可されたSSIDまたは有線LAN）に接続してください。

4. ルーターの管理画面が開けない（192.168.11.1 等に繋がらない）場合

原因：光回線のレンタル機器（ホームゲートウェイ）の下に市販のWi-Fiルーターを繋いでいる環境では、市販ルーターが「ブリッジモード（APモード）」で動作しており、管理画面のIPアドレスが初期値（192.168.11.1 等）から別のIPアドレスに変わっていることがあります。
対処法：メーカーの公式アプリ（BUFFALOなら「AirStationアプリ」や「エアステーション設定ツール」等）を使うと、ネットワーク上のルーターのIPアドレスを検出できる場合があります。機種や動作モードごとの管理画面へのアクセス方法を取扱説明書で確認してください。

7. よくある質問（FAQ）

Q1. 自宅のWi-Fiルーターの設定を見直せば、個人PCの情報漏洩やウイルス感染はすべて防げますか？

ルーターの設定見直しは「外部からの無差別スキャンによる不正侵入」を防ぐ重要な入口対策になりますが、ルーターだけですべての脅威を防げるわけではありません。

たとえば、パソコンのブラウザで偽サイトからウイルス入りソフトをダウンロードしてしまったり、偽の認証画面（ClickFix）の指示に従って Win + R で不正コマンドを実行してしまったり、あるいは外部サーバーへのリモート接続時に不要なドライブ共有を有効にしていたりした場合は、ルーターのファイアウォールを通過して手元のPCが影響を受ける可能性があります。

そのため、ルーターの点検とあわせて、手元のパソコン側でも以下の「多層防御」を組み合わせることが大切です。

外部サーバーへリモートデスクトップ（RDP）等で接続する際は、ローカルリソース設定の「ドライブ共有（ドライブリダイレクト）」や不要な「クリップボード共有」をオフにする
Windows セキュリティの「リアルタイム保護」「コア分離（メモリ整合性）」「ランサムウェア防止」を有効にする
証券口座やネット銀行、Googleアカウント等は「パスキー（FIDO2）」や多要素認証を有効化し、ブラウザに重要なパスワードを丸ごと保存しない

Q2. 「ネット脅威ブロッカー2 ベーシック」などの付属セキュリティ機能は、無料期間が過ぎたらどうなりますか？

BUFFALOの対象機種に付属するベーシックライセンス（1年間無料など）は、無料期間が終了するとフィルタリング機能が自動的に停止します（勝手に有料プランへ自動更新・自動課金されることはありません）。

期間終了後も、ルーターの基本的なファイアウォール機能や WPA3 / WPA2-AES によるWi-Fi暗号化はそのまま動作し続けます。継続してルーター側での悪質サイトブロック機能等を利用したい場合は有料ライセンスの契約を検討し、不要な場合はOS標準のセキュリティ機能やブラウザの保護機能と組み合わせて運用してください。

Q3. 光回線の終端装置（ホームゲートウェイ）の下に市販のWi-Fiルーターを繋いでいる場合はどうすればよいですか？

光回線でレンタルされる「ホームゲートウェイ（HGW）」側でインターネット接続（ルーター機能）を行っており、市販のWi-Fiルーターを「ブリッジモード（APモード）」で動かしている場合、インターネット側のファイアウォールや NAT、UPnP などの制御は上位の「ホームゲートウェイ側」が担当していることがあります。

この場合、市販ルーター側で設定したファイアウォールや UPnP の項目は機能せず、市販ルーター側は主に「管理パスワード」「Wi-Fi暗号化（WPA3 等）」「WPS 設定」「ファームウェア更新」などの無線・本体管理を担当する形になります。ご自宅の環境で「どの機器がルーター機能（ファイアウォールや UPnP）を担当しているか」を確認したうえで、上位のホームゲートウェイの管理画面でも管理パスワードやファームウェア更新の状態をあわせて確認してください。

まとめ：優先度の高い設定から自宅のルーターを点検しよう

Wi-Fiルーターは、一度インターネットに繋がってしまうと普段は存在を忘れてしまいがちな機器ですが、家庭内のパソコンやスマートフォン、スマート家電を守る大切な境界機器です。

最後に、この記事で解説した点検ポイントを「優先して実施する対策」と「環境に応じて見直す対策」に分けて振り返ります。

優先して実施する対策

メーカーのサポートが終了している、または必要なセキュリティ更新を受けられないルーターは、設定変更だけで済ませず、買い替えを検討する
ルーターの「管理パスワード」を初期値や使い回しから推測されにくい固有のパスワードへ変更し、不要な外部管理アクセスを無効にする
「ファームウェア更新」を確認して最新版を適用し、自動更新を有効にする
対応端末では WPA3-Personal（または最低限 WPA2-Personal / AES）の適切な暗号化方式を利用する
ファイアウォール設定やポート開放・DMZ を点検し、ファイル共有（NBT / SMB）などの不要な外部公開を解除する
古いルーターを売却・廃棄する前には、取扱説明書に従って工場出荷状態へ初期化する（内部のすべての保存領域が完全消去されるとは限らない点にも留意する）

利用環境に応じて見直す対策

買い替え時は、無線引っ越し機能で引き継がれる設定範囲を確認するか、新規設置を選んで暗号化方式等を一から設定する
ゲーム機や家電への影響を確認しながら、不要な UPnP や WPS / AOSS の無効化を検討する
対象機種では付属セキュリティ機能の有効化を検討し、スマート家電の分離では製品マニュアルでゲストWi-Fiやプライバシーセパレーターの実際の隔離範囲を確認して設定する

まずはご自宅のルーターの型番とサポート状況を確認し、管理画面へログインして優先項目の設定から順番にチェックしてみてください。