XServer VPS for Windows ServerをAIエージェントで設定する方法【XServer APIを利用】

▼① XServerアカウントにログインし、「APIキー管理」から「APIキーを追加」で発行。

▼② 操作対象を該当VPS（契約したWindows Server）だけに絞り、新規お申し込みは許可しない。

▼③ 内容を確認

▼④ APIキーは画面を閉じると再取得できないので、必ずコピーしておきましょう。

エックスサーバーは公式の「XServer MCP Server」を提供しています。これをつなぐと、AIエージェントがXServer APIの機能をそのまま呼び出せるようになります。

Claude Codeの場合は、ターミナルで次のコマンドを実行します。

claude mcp add --transport stdio xserver-vps \
  --env XSERVER_API_KEY=xs_xxxxxxxxxxxx \
  -- npx -y xserver-mcp --services=vps

CursorやClaude Desktopの場合は、設定ファイルに次を追加します。

{
  "mcpServers": {
    "xserver-vps": {
      "command": "npx",
      "args": ["-y", "xserver-mcp", "--services=vps"],
      "env": {
        "XSERVER_API_KEY": "xs_xxxxxxxxxxxx"
      }
    }
  }
}

APIキーは設定ファイルに書くので、チャット欄に貼る必要はありません。操作対象のVPSはUUIDで指定します。UUIDは契約時のメールか契約管理ページで確認できます。

詳しい人

ここまで、手動でやるのもいいですが、このページをAIに読ませれば（APIキーの設定を除き）自動でセットアップしてくれるでしょう。
→https://vps.xserver.ne.jp/support/manual/man_tool_mcp.php

AIエージェント（ClaudeCodeなど）に「ポートの開放状況を確認して」と頼むと、パケットフィルターの設定が返ってきます。

検証用に契約したサーバーで確認したところ、パケットフィルターが有効な状態でルールは0件でした。パケットフィルターは有効時に許可したポートのみ通信を通す仕組みなので、この状態ではどのポートも開いていません。

実際に外部から接続を試したところ、RDPの3389番を含めて接続できませんでした。リモートデスクトップで接続するには、まず自分でルールを追加する必要があります。

「自分のIPからだけRDPを開けて」と指示して、APIがルールを追加すると、3389番に実際に接続できるようになりました。

ここでポイントになるのが接続元の絞り込みです。パケットフィルターには「rdp」などのプリセットが用意されていますが、プリセットは常に全IPからの接続を許可します。接続元を限定するには、種別を「custom」にして許可IPを指定します。

プリセットのままだと、外部の誰でもRDPへの接続を試みられる状態になります。自分のIPだけに絞っておくのが安全です。

Macの場合はMicrosoftの「Windows App」から接続します。ユーザー名は「Administrator」、パスワードは申し込み時に設定したものです。

スタートメニューの検索窓に「サーバーマネージャー」と入力して開きます。

1台しかないので、そのまま進めます。

Hyper-VやActive Directoryもこの一覧から追加できます。

「役割サービス」の画面で「アプリケーション開発」を展開すると出てきます。静的なHTMLだけを置くなら不要です。

これでWebサーバーとして動く状態になりました。

サーバー内の C:\inetpub\wwwroot が公開フォルダです。ここにHTMLファイルを置けば、そのまま表示されます。

先ほどインストールしたASP.NETを使う場合は、拡張子を .aspx にしたファイルを置きます。ASP.NETはサーバー側で処理を実行してからHTMLを組み立てるため、OSのバージョンやCPUのコア数といったサーバー自身の情報を画面に表示させることもできます。

なお、既定では iisstart.htm（IISの初期ページ）が優先して表示されます。自分で置いたファイルを表示させたい場合は、このファイルを削除してください。

なお日本語版のWindows Serverでは、BOMのないUTF-8ファイルをShift-JISとして読み込むことがあり、画面上の日本語が崩れます。文字コードをUTF-8（BOM付き）に変えて上書きすれば解決します。

AIエージェントに「80番ポートを開けて」と指示します。ルールが追加されると、外部のブラウザから表示できるようになります。

上の画像は、実際に外部のブラウザから開いた画面です。「3 コア」「Microsoft-IIS/10.0」といった値は、すべてサーバー側で取得されたもので、契約したプランのスペックと一致しています。

確認が終わったら「80番を閉じて」と伝えれば、元の状態に戻ります。

特定の相手にだけ見せたい場合は、「このIPだけ80番を開けて」と指示すれば、その相手からしかアクセスできない状態にできます。この開け閉めを毎回コントロールパネルで操作するのは手間がかかりますが、AIエージェントに頼めば一言で済みます。