VPN用語ガイド：失敗しないVPN選びのために知っておきたい基本知識

インターネットへの安全でプライベートな接続の必要性は、かつてないほど高まっています。政府、ISP（インターネットサービスプロバイダ）、大手企業などが世界中でユーザーの閲覧履歴を監視しようとしている今こそ、VPNは自分自身を守るための強力な手段となります。しかし、あらゆるテクノロジーに共通することですが、VPN業界にも専門用語が数多く存在し、適切なプロバイダを選ぶためには、それらの意味を理解しておく必要があります。

この記事では、VPNに関する重要な用語を平易な言葉で解説します。読み終える頃には、自分が何に申し込もうとしているのか、そしてその背後にある技術がどのように機能するのかを正確に理解できるはずです。

VPN（Virtual Private Network／仮想プライベートネットワーク）とは

インターネットに接続するとき、デバイスはISP（インターネットサービスプロバイダ）との接続を確立し、情報を要求します。この仕組みの潜在的な欠点は、ISPがあなたがインターネット上で行うすべての操作を閲覧できてしまうことです。

VPN（Virtual Private Network）は、別個のVPNサーバーへの接続を確立します。接続中は、どんな情報を要求しても、ISPから見えるのはVPNサーバーへの接続だけです。ISPからデータを守るだけでなく、あなたはVPNサーバーのIPアドレスに位置しているように見えるため、匿名性も高まります。

OpenVPNとは

OpenVPNは、VPN接続の作成と確立を支援するオープンソースソフトウェアです。オープンソースとして公開されているため、多くのVPNプロバイダが採用する、最も一般的なアプリケーションのひとつとなっています。OpenSSLライブラリを使用して標準で256ビット暗号化を提供するため、最も安全なVPN実装のひとつとして広く認められています。

多くのVPNプロバイダは独自のソフトウェアを開発せず、代わりにOpenVPNのダウンロードを促し、自社の接続設定で構成するよう案内します。OpenVPNの規格はほとんどのOSに標準搭載されていないため、この場合はサードパーティ製アプリケーションが必要になる点に注意しましょう。

L2TP/IPsecとは

レイヤー2トンネリングプロトコル（L2TP）は、通常IPsec暗号化と組み合わせて使用されるVPNプロトコルです。OpenVPNとは異なり、L2TPはほとんどのOSに標準搭載されているため、セットアップが非常に簡単です。ただし、L2TPはリモートサーバーへのVPN接続を確立する役割のみを担っており、IPsecによる暗号化がなければデータは保護されず、傍受される危険性があります。

機能するために2つの独立した処理を必要とするため、OpenVPNほど広く使われていません。さらに、NSA（米国国家安全保障局）が「Bullrun作戦」の一環としてIPsec暗号化を侵害した可能性があるという指摘もあるため、OpenVPNを採用しているVPNを選ぶ方が賢明といえるでしょう。

暗号化（Encryption）とは

暗号化とは、アルゴリズムを使ってデータを一見ランダムな文字列に変換する技術です。デフォルトでは、インターネット上のデータは通常暗号化されていません。ただし、一部のサイトではHTTPS接続を提供し、サイトとユーザー間の通信データを暗号化しています。

VPNを使用する主なメリットのひとつは、第三者にインターネットトラフィックを見られないようにすることです。そのためには、データがISPに渡りVPNサーバーへルーティングされる前に、暗号化されている必要があります。この暗号化はIPsecまたはOpenVPNによって提供されます。さらに一部のVPNプロバイダは、2つの別々のVPNサーバー間でデータをやり取りし、それぞれの段階で暗号化する「二重暗号化」まで提供しています。

ジオ・スプーフィング（Geo-Spoofing）とは

世界のどこにいるかによって、アクセスできるコンテンツは異なります。Netflixの配信カタログは国ごとに異なり、BBC iPlayerのようなサービスはイギリス国内でしか利用できません。こうしたサービスにアクセスしたいなら、別の場所にいるように見せる必要があります。これが地理的制限（ジオブロック）を回避するための「ジオ・スプーフィング」です。

複数の国にサーバーを保有するVPNプロバイダを選べば、ジオ・スプーフィングはより簡単に行えます。また、海外旅行中でも自国の定番サービスにアクセスできるよう、自分の国にサーバーがあるかどうかも事前に確認しておくとよいでしょう。

利用ログ（Usage Logs）とは

VPNプロバイダはしばしば「ログを収集しない」「ノーログVPN」であることを宣伝文句に掲げます。ログの定義に統一された基準はありませんが、プロバイダがここで指しているのは通常「利用ログ」のことです。VPNを使えば、ISPから閲覧履歴を隠し、代わりにVPNサーバー経由で通信を行うことができます。

VPNプロバイダはISPではなく、別の国に拠点を置いていることもありますが、それでもユーザーのすべての活動を記録する可能性は残ります。これを防ぐにはノーログVPNを選びましょう。ただし「ノーログ」の定義に標準がないため、その意味はプロバイダによって異なる場合があります。利用規約を必ず読み込み、不明な点があれば直接問い合わせることをおすすめします。

接続ログ（Connection Logs）とは

利用ログとは対照的に、接続ログはユーザーの行動そのものではなく、活動に関するメタデータを保存します。具体的には、接続した時刻、接続を維持していた時間、どのサーバーに接続したかといった情報です。サービスを正常に機能させるためには、ある程度の接続ログの記録が不可欠です。一部のプロバイダは、サービスの維持とトラブルシューティングに必要な最小限の期間だけ接続ログを保持しています。

DNSリーク（DNS Leak）とは

ブラウザのアドレスバーにウェブサイトを入力すると、そのリクエストはDNS（ドメインネームシステム）サーバーに送信され、URL（www.makeuseof.com など）がIPアドレス（54.221.192.241 など）に変換されます。デフォルトのDNSサーバーはISPが管理しており、ISPはサーバーに対するすべてのリクエストを閲覧・記録できます。

VPNを利用すれば、トラフィックはVPNのDNSサーバーにルーティングされるはずです。ところが、まれにブラウザがこれを無視してISP側にリクエストを送信してしまうことがあります。これが「DNSリーク」と呼ばれる現象で、VPN利用による匿名性を損なう恐れがあるため注意が必要です。

同時接続数（Simultaneous Connections）

現代のデジタル社会において、インターネットにアクセスするデバイスが1台だけということはまずありません。PC、スマートフォン、タブレットなど、各デバイスをVPNに接続して保護する必要があります。なかには、同時に接続できるデバイス数を制限しているVPNもあります。複数デバイスでの利用が重要であれば、契約前にVPNプロバイダの同時接続ポリシーを必ず確認しましょう。

キルスイッチ（Kill Switch）とは

ネットワークは完璧ではなく、ときにダウンすることもあります。VPNが予期せず切断されたときに、特定のアプリケーションを自動的に終了させたいと思うかもしれません。これを実現するのが「キルスイッチ」と呼ばれる機能です。

さらに一部のVPNは、VPN障害の発生時にすべての送受信インターネットトラフィックを遮断する「インターネットキルスイッチ」まで提供しています。すべてのVPNプロバイダがキルスイッチを搭載しているわけではないため、契約前に対応状況を確認しておきましょう。

まとめ：VPN用語をマスターして最適な1本を選ぼう

ここまで読めば、もう専門用語に惑わされることなく、自分に合った最適なVPNを選べるはずです。無料VPN、プライバシー重視のノーログVPN、ジオ・スプーフィング対応VPNなど、ExpressVPNをはじめ選択肢は豊富に存在します。ただし忘れてはならないのは、VPNが思っているほど安全ではないケースもあるということです。用途と信頼性をよく見極めて選びましょう。

これらの用語の中で、すでに聞いたことのあるものはありましたか？見落としている重要な用語があると思いますか？VPN選びへの自信はつきましたか？ぜひコメント欄でお知らせください！