中国はVPN規制に成功できるのか？「万里の防火壁」の仕組みと限界を徹底解説

2017年1月23日、中国政府は認可されていないVPN（仮想プライベートネットワーク）への取り締まりを実施する方針を発表しました。その目的は、国内のインターネットをより容易に管理・統制することにあります。長年にわたり、「万里の防火壁（Great Firewall of China：GFW）」と呼ばれる検閲システムは、中国市民が私たちが当然のように利用しているインターネットサービスへアクセスすることを妨げてきました。このシステムは、国内外を行き交う通信トラフィックを隠蔽したり、完全に遮断したりする複数の手法を容赦なく駆使しています。

ここで浮かぶ疑問は、「VPNへの取り締まりは本当に成功するのか？」そして「欧米のテックメディアがGFWについて誤解している点は何か？」ということです。

万里の防火壁はどのように機能しているのか

中国の万里の防火壁プロジェクトは、暗号化技術の進化とともに年々進化を続け、複数層の検知アルゴリズムを追加してきました。最も一般的な介入方法は、国外へ送信されるすべてのトラフィックに対する「ディープパケットインスペクション（深層パケット解析）」です。政府がアクセスを禁止しているウェブサイトへのリクエストを検出すると、即座にブロックします。さらに、パケット内の振る舞いパターンもスキャンし、使用されているプロトコルの種類を特定。当局の方針に沿わない通信を発見した場合には介入を行います。

補足として、GFWは「DNSポイズニング」（URLを意図的に誤ったIPアドレスへ向かわせる手法）も活用しており、中国市民を当局が「適切」とみなすウェブサイトへリダイレクトすることが知られています。

冒頭で述べた取り締まりは、GFWが国内の通信に対して持つ支配力をさらに強化しようとする試みです。国際的な無認可VPNを使って検閲を回避しようとする市民を阻止し、例外として認められるのは、中国当局から特別な許可を得た企業のみとなります。

取り締まりは成功するのか？

この問いへの答えは、「何をもって成功と定義するか」によります。おそらくGFWは大多数の通信経路をブロックできるでしょう。しかし、検閲を回避するためにトラフィックを偽装する動きは常に生まれ続けるため、VPNトラフィックの検出は困難になる可能性があります。

また、特定のブリッジを設定して運用される「秘密の」Torノードであれば、こうした規制手法を比較的容易に回避できます。中国政府が我々の知らない魔法の杖を持っていない限り、違法なトラフィックを一夜にして完全に遮断することは不可能です。ただし強調しておきたいのは、この取り締まりが中国におけるオンライン上の匿名性に大きな打撃を与える可能性があるという点です。

えっ、万里の防火壁はTorまでブロックするの？！

Tor愛好家や多くの欧米メディアにとって残念な事実ですが、オニオンルーティングは必ずしも中国の防火壁を突破する最も確実な手段ではありません。GFWのディープパケット解析は、Torノードとの「ハンドシェイク（接続確立時のやり取り）」を検出でき、その後そのノードを永久にブロックします。パケットを断片化して検知器を欺かない限り（そして同じノードに接続する全員が同じ対策を講じない限り）、その出口ノードを利用できる可能性は永遠に失われます。検閲回避を目的としたVPNでさえ、この検出方式によってブロックされてしまうのです。

防火壁を回避する最も確実な方法は、そもそも中国国内にいないことです。次点としては、容易に識別されないプロトコルや特定のVPNアプリケーションを見つけることが挙げられます。要するに、中国の技術力はメディアが語る以上に高度なのです。

今後5年間、中国のウェブにおける検閲とそれに対抗する攻防はどうなるのでしょうか？あなたの考えをぜひコメントでお聞かせください！