ポート開放不要のリモートデスクトップ — 外出先から Mac へ
公開 2026-10-11 · 更新 2026-10-11
ポート開放なしのリモートデスクトップが使えるのは、Poket PC が 2 台のデバイスを一度ペアリングしたあと、ローカル経路と暗号化されたリレーのどちらかを選ぶからです。Poket PC のために、ルーターのポートを開けたり、VPN を動かしたりする必要はありません。
LAN とリレーの経路
同じ Wi-Fi (LAN): iPhone <---- 直接の IP ----> Mac
暗号化セッション（経路にリレーなし）
外出先: iPhone <---- リレー ----> Mac
暗号化セッション（リレーは暗号文を中継するだけ）
アプリは iPhone でも Android でも自動で切り替えます。通常の使い方で、「リレーを使う」というモードのスイッチはありません。
不要になるもの
| 方法 | Poket PC 1.0 |
|---|---|
| ルーターのポート開放 | 不要 |
| 自宅ネットワークへの VPN | 不要 |
| 登録するアカウント | なし |
| 固定 DNS や DDNS の設定 | 不要 |
ただし、Mac でヘルパーが動いていること、Mac が応答できる程度に起きていること、そして完了した ペアリング（英語）は必要です。
暗号化を 1 文で
リレー（relayd）は、同じランデブートークンを示した 2 つの接続を引き合わせ、バイト列を双方向にコピーするだけです。2 台のデバイスは X25519 上で Noise IK を行い、ChaCha20-Poly1305 でレコードを封印するので、リレーは画面や入力のデータを読むことも、偽造することもできません。全体のモデルは セキュリティ をご覧ください。
どこからでも Mac を操作する（チェックリスト）
- ダウンロード から、macOS 14 以降にヘルパーをインストールします。
- QR コードと 6 桁の確認で、iPhone をペアリングします。
- 任意：再起動後も接続できるように、Open Poket PC when I log in を有効にします。
- モバイル回線や別の Wi-Fi から接続します。ローカルネットワークで Mac が見つからないときは、アプリがリレーを使います。
ガイド：Mac にリモートアクセスする方法 と ポート開放なしのリモートアクセス（英語）。
VPN との違い
Poket PC は VPN ではありません。スマートフォンのほかの通信をルーティングしたり、中継したり、検査したりすることはありません。唯一の接続は、ペアリング済みのスマートフォンと Mac のあいだの暗号化されたセッションです。スマートフォンがローカルネットワークで Mac を見つけられないときだけ、その暗号文を運ぶためにリレーを使います。1 台の Mac と iPhone のために作られており、アカウントは不要で、1.0 は無料です。
制限事項
- Windows ホストは開発中で、まだ利用できません。Android アプリは Google Play で提供中で、同じ方法で接続します。
- Web クライアントはプレビュー版で、ブラウザでのペアリングもプレビューです。今のところは、iPhone または Android のアプリからペアリングしてください。
- リレーにはメタデータが見えます。IP アドレス、時刻、サイズ、ルーティングトークンです。
料金
接続機能は Poket PC 1.0 に含まれており、無料で、広告もアプリ内課金もありません。Android アプリは Google Play から無料で入手できます（Android を参照）。iPhone アプリは、App Store での公開が審査中の間、TestFlight の公開 ベータ（英語）から入手してください。
よくある質問
同じネットワークにいなくても、iPhone から Mac を操作できますか？
はい、ペアリング後であれば可能です。Poket PC は、同じ Wi-Fi では直接接続を使い、外出先ではリレーに切り替わります。ポート開放や VPN の設定は要りません。
ポート開放なしのリモートアクセスは安全ですか？
スマートフォンと Mac のあいだの通信は、Noise IK と ChaCha20-Poly1305 でエンドツーエンド暗号化されます。リレーは接続を引き合わせて暗号文を中継するだけで、鍵は持っていません。
Tailscale などの VPN は必要ですか？
いいえ。Poket PC は VPN なしで動くように設計されています。ほかの目的で VPN を使う方もいますが、Poket PC がそれを必要とすることはありません。
リレーには何が見えますか？
メタデータです。つまり、両端の IP アドレス、暗号化されたデータの時刻とサイズ、そしてあなたのスマートフォンと Mac を結び付けるランダムなルーティングトークンです。画面、キー入力、Ask のタスクは見えません。
Mac はスリープしないままにしておく必要がありますか？
ライブ操作では必要です。再起動後も接続できるようにしたい場合は、ヘルパーのログイン項目と macOS のスリープ設定を使ってください。無人運用のガイドも参考になります。