VPN接続とは？仕組みから種類、できること・できないことまで徹底解説

オンラインプライバシーを大切にしている方なら、VPN接続を利用している可能性が高いでしょう。VPNは、ISP（インターネットサービスプロバイダ）のサーバー経由で直接ウェブにアクセスするだけでは得られない、プライバシー保護のレイヤーを提供してくれます。

しかし、その人気が高まっている一方で、VPNが実際にどのような仕組みで動作しているのかを理解している人は多くありません。裏側では一体何が起きているのでしょうか？

この記事では、VPN接続とは何かを解説し、その仕組みについて詳しく見ていきます。

VPNの意味

VPNは「Virtual Private Network（バーチャル・プライベート・ネットワーク／仮想専用ネットワーク）」の略称です。

VPNとは何か？

VPNは、「ウェブ上の2地点をつなぐ安全なトンネル」と考えるのが最も分かりやすいでしょう。山の中に掘られた秘密のトンネルの中で何をしていても外からは見えないように、VPNのプライベートトンネル内で行われている通信内容を、第三者が覗き見することはできません。

もう少し技術的な観点で言うと、VPNは数多くのセキュリティ上のメリットをもたらす接続方式です。特に、ホテル、空港、図書館などの公共Wi-Fiを利用する人にとって大きな効果を発揮します。

VPNは、特定のブラウザ、デスクトップPCやノートPC、スマートフォン、さらにはルーターにもインストールできます。

VPNはどのように機能するのか？

VPNを使わずにインターネットに接続すると、あなたのトラフィックは暗号化されない状態のまま、端末からISPのサーバーへ自由に流れていきます。そこから世界中のサーバーへと転送されますが、この間ずっと、中間者攻撃（MITM攻撃）、盗聴、その他さまざまなセキュリティ脅威に晒されている状態です。

一方、VPNを使用すると、トラフィックは端末から出る前の段階で、パソコンやスマートフォン上のVPNアプリによって暗号化されます。

暗号化されたトラフィックは、まずISPのサーバーを経由し、その後VPNサーバーへ送られます。VPNサーバーに到達した時点でトラフィックは復号化され、より広いインターネットへと中継されます。このとき使用されるのはVPNサーバーのIPアドレスです。多くの場合、ユーザーは利用するVPNサーバーの物理的な所在地を自由に選択できます。

VPNプロトコルの種類

VPNにはいくつかのプロトコルが存在します。すべてのプロバイダがすべてのプロトコルに対応しているわけではありません。代表的なVPNプロトコルには以下のようなものがあります。

• IPsec： Internet Protocol Security（IPsec）はIPv6での利用を想定して開発されました。IPパケットをIPsecパケット内にカプセル化することでトラフィックを暗号化します。
• SSL/TLS： Transport Layer Security（SSL/TLS）は、ネットワーク上のすべてのトラフィックをVPN接続経由でトンネリングできます。OpenVPNプロジェクトで採用されています。
• SSH： Secure Shell（SSH）VPNはトンネリング技術を活用し、ネットワーク内部のリンクにセキュリティを追加します。
• SSTP： MicrosoftのSecure Socket Tunneling Protocol（SSTP）は、Point-to-Point Protocol（PPP）トンネルを使用し、SSL 3.0チャネル経由でトラフィックを送信します。

VPNでできること

VPNは、ユーザーのタイプに応じてさまざまな用途に活用できます。ただし、VPNはプロキシとは異なる点に注意してください。

リモートアクセス

VPNはもともと、ネットワークに遠隔から安全にアクセスするニーズから生まれました。最初期のユーザーには、複数の支店を持つ企業や、オフィス外で働く従業員がいました。

こうした当初のメリットは今も健在です。数百万人の人々が、会社が提供するVPNを通じて社内ネットワークやサーバーへアクセスしています。

プライバシーとオンラインセキュリティ

VPNの仕組みの特性上、この技術がプライバシーとセキュリティの面でも絶大な効果を持つことに、ユーザーたちはすぐに気づきました。

すべてのVPNが同じ機能を備えているわけではありません。しかし、ExpressVPNやCyberGhostといった業界トップクラスの有料VPNサービスを利用すれば、以下のようなメリットのほとんどを享受できるはずです。

• 暗号化： ほぼすべての商用VPNサービスは、ウェブトラフィックデータを暗号化します。これにより、ネットワークデータを盗み見ようとするハッカーや悪意のあるアプリにとって、あなたの情報は読み取れないものになります。
• IPアドレスの隠蔽： 外部から見ると、あなたのコンピュータはVPNサーバーのIPアドレスを持っているように表示されます。多くの企業がIPアドレスをもとに大量のデータを収集しているため、自分のIPアドレスを隠すことで匿名性は大幅に向上します。
• ログなしポリシー： 一部のVPNは閲覧データを一切記録しません。つまり、政府が情報を求めてきても、提出するものが存在しないのです。ただし、すべてのVPNがログを廃棄しているわけではなく、中には意図的に曖昧なプライバシーポリシーを掲げる業者もあるため注意が必要です。

ブロックされたサイトへのアクセス

特定のネットワーク上では、ウェブサイトへのアクセスが頻繁にブロックされます。例えば、職場では業務中のFacebookへのログインが禁止されていたり、学校では成人向けコンテンツが遮断されていたりします。極端なケースでは、政府が国全体で特定サイトへのアクセスを妨害していることもあります。

VPNがあれば、こうしたブロックされたサイトにもアクセス可能になります。先述の「トンネル」が、ネットワークの制限を突破し、VPNサーバーの所在地から自由にインターネットへアクセスする手段を提供してくれるのです。

地域制限（ジオブロック）コンテンツへのアクセス

VPNが実現することの最後の重要なポイントは、地理的に制限されたサイトへのアクセスです。この機能は、母国の動画コンテンツを視聴したい海外在住者や、ケーブルテレビを解約したストリーミング視聴者にとって特に便利です。

ジオブロック解除を専門とするVPNは通常、世界数十カ国に数百台のサーバーを設置しており、ユーザーに高い柔軟性を提供しています。

（注： 主要な動画配信サービスのいくつかは、既知のVPN IPアドレスをブロックすることで理論上VPNからのアクセスを制限しており、終わりのないイタチごっこが続いています。）

VPNにできないこと

VPNは優れたツールですが、あらゆるオンラインセキュリティ問題を解決する万能薬ではありません。できないこともあります。

Cookieのブロック

企業がウェブ上でユーザーを追跡する方法は他にもあり、最も一般的なのがCookieの利用です。

VPNはCookieをブロックできません。つまり、Facebook、Amazon、Googleなどの組織は依然としてあなたを監視できます。

（注： Cookieにはさまざまな種類があり、それぞれ把握しておくことが大切です。）

完全な匿名性の確保

VPNはオンラインでの完全な匿名性を保証するものではありません。第一に、VPNは予期せずオフラインになったり、DNSリークを起こしたりすることがあります。どちらの場合も、事前の警告なくデータが盗聴者、ISP、政府に露出する恐れがあります。

第二に、ISPはもうあなたの閲覧データのコピーを持っていませんが、代わりにVPNプロバイダがコピーを保有することになります。つまり、プロバイダがそのデータを不適切な目的に使わないと信頼するしかないのです。

より高度なオンライン匿名性を求めるなら、Torネットワークの利用を検討するとよいでしょう。

マルウェアからの保護

VPN接続にはアンチ virus 機能はありません。ウェブを閲覧していれば必ず遭遇する脅威から身を守るため、優れたアンチウイルスソフトの導入は依然として必要です。

また、一部のマルウェアには許可なくVPNを無効化する能力があるため、VPNが完全に無力化される危険性もあることを忘れないでください。

有料VPNと無料VPN、どちらを選ぶべきか？

正直に言えば、無料VPNは決して使うべきではありません。オンラインの無料サービスにはつきものですが、あなた自身が「商品」になってしまうのです。これは、無料VPNプロバイダを調査した際に繰り返し確認された問題です。

代わりに、評判が良く、信頼性と安全性の高い有料VPNプロバイダに登録しましょう。選択肢となる優れた有料VPNは数多く存在します。