解説記事
VPNが有効なとき、デバイスとウェブサイトの間でパケットに何が起きるのかを解説します。ハンドシェイク、トンネル、名前解決、出口まで、各段階でVPNが機能しなくなる原因も説明します。
VPNクライアントはデバイス上に仮想ネットワーク接続を作り、オペレーティングシステムにその接続を通して通信するよう指示します。各パケットは暗号化され、VPNサーバー宛ての新しいパケットの中に入れられ、通常の接続を通じて送信されます。
サーバーは外側のパケットを開き、中身を復号して、自身のアドレスからインターネットへ転送します。返信は同じ経路を逆向きにたどります。VPNとは何かではプライバシーへの意味を、このページでは仕組みを説明します。
物理的なものを構築するわけではありません。この言葉は、あるパケットを別のパケットの中に入れて運ぶことを指します。途中のルーターは外側のパケットを読み取って届けますが、内側のパケットはルーターにとって意味を持ちません。
内側のパケットをそのまま読める状態にしないのが暗号化です。カプセル化、暗号化、鍵の合意に関するルールがプロトコルです。プロトコルには違いがあり、古いものの中には公開された脆弱性を持つものもあります。通常、セッション中は鍵が定期的に交換されるため、後から鍵を盗まれても、それ以前の通信を復号することはできません。
名前解決はサイトへの接続より前に行われ、多くのシステムでは別の設定で処理される独立したリクエストです。そのため、名前解決だけが単独で失敗することがあります。
名前解決がトンネルを迂回すると、通信自体は隠されたままでも、アクセスしたすべてのサイト名をネットワークに知られることになります。トンネル内で独自のDNSを運用するプロバイダーなら、こうした名前解決をネットワークから遠ざけられますが、その場合はプロバイダー自身が名前解決を確認できます。
多くのVPNサーバーは、1つのパブリックアドレスの背後に多数の顧客を置きます。これはIP共有と呼ばれます。サイトから見えるのはそのアドレスであり、アドレスだけから、特定のリクエストをどの顧客が送ったのかを判断することはできません。1つのアドレスから多くの人の活動が発生するため、サイトがVPN通信をブロックしたり、追加確認を求めたりすることがあるのもこのためです。
出口を越えた先にはVPNの暗号化はありません。そこから先でリクエストを保護するものがあるとすれば、それはブラウザーとサイトの間のHTTPSです。サーバーの所在地によって、あなたがどの国にいるように見えるかが決まり、同時にどの国の法律がそのマシンに適用されるかも決まります。
各段階にはそれぞれ固有の失敗原因があり、クライアントには接続済みと表示され続けることもあります。
ここでソフトウェアを実行して測定しているものはありません。レジスターでは、出典と日付を添えて、各プロバイダーについて公開されている情報を確認しています。
通信は、他の人の通信も処理しているサーバーを経由するため、より長い経路を通ります。また、各パケットには暗号化のための追加データも含まれます。自分から遠い出口ほど、遅延が大きくなります。
影響の大きさは、サーバーと経路によって異なります。このサイトでは速度を測定していません。1か所での1回の測定では、プロバイダーについて分かることが少ないためです。
オペレーティングシステムがトンネルへ送るものを暗号化します。通常はそのすべてです。例外は、スプリットトンネリングで除外したアプリと、トンネルを迂回して漏れる通信です。
通常は分かります。インターネットプロバイダーからは、1つのアドレスへの継続的な暗号化接続が見え、そのアドレスがVPNのものだと知られている場合もあります。中身を読むことはできませんが、接続が存在すること、いつ通信しているか、どれだけのデータを運んでいるかは確認できます。
次へ
すべての解説記事は、自分が触れただけの内容を本来担当するページを示して終わる。
公衆Wi-Fiは、広告で言われるほど危険ではありません。HTTPSが送信内容の大部分をすでに保護しているためです。それでもVPNは、どのサイトにアクセスしたかを隠します。また、VPNでは対処できない現実的なリスクも残ります。
DNSリークは、VPNが通信を運んでいても名前解決がVPNの外で行われ、訪問したサイトがネットワークに知られる状態です。このページでは、その原因と確認方法を説明します。
キルスイッチは、VPNトンネルが切断されたときに通信を停止し、気づかないうちに保護されていない状態で通信が続くのを防ぎます。キルスイッチは対象範囲が異なり、その違いによって実際に役立つ場面も変わります。
「独立監査済み」は、実際には大きく異なる作業を指すことがあります。このページでは、監査の種類、それぞれで明らかにできること、そして監査によってプロバイダーへの見方を変える前に確認すべき質問を説明します。
どちらも別のアドレスからリクエストを送ります。VPNは通常、デバイスのすべての通信を暗号化して通し、プロキシは通常、1つのアプリだけを処理し、まったく暗号化しないこともあります。自分が使っているものを見分ける方法を説明します。
必要ない人も多くいます。VPNがうまく解決できるのは特定の問題だけで、ほかの問題には何の効果もないため、必要かどうかは抱えている問題によって決まります。このページでは、よくある問題を取り上げます。
VPNでは1社を信頼する必要があります。Torは接続を3つの中継に分散し、単独で身元と行き先の両方を把握できる中継がないようにします。両者は異なる問題を解決するもので、どちらももう一方の代わりにはなりません。
世界の大半では、VPNの利用は合法です。VPNを制限、認可制化、または遮断している国は一部に限られます。また、VPN経由で何をするかは、どの国でも別の問題です。このページはその状況を示すものであり、法的助言ではありません。
VPNの運営には毎月費用がかかるため、無料VPNも何かによって支払われています。それが通常何なのか、実際にどのような問題が起きてきたのか、そして一時的なサービスとビジネスモデルをどう見分けるかを説明します。
VPNが保護するのは、デバイスからVPNサーバーまでの経路の一部です。このページでは、その範囲の外にあるすべてを扱います。ブラウザーやアカウントから、マルウェア、切断されたトンネル、広告で示される主張までが対象です。
デバイスとインターネットの間にある、暗号化された1つのホップ。このページは、ホップが何をするのか、誰からあなたを隠すのか、その代わりに誰へ見える状態を渡すのか、そしてVPNに対して語られる約束のうち、仕組みに照らしても成り立つものはどれかを説明するセクションの出発点です。
解説記事ではなくモデルそのもの — このページを読み終え、判定がどう下されるかを知りたい読者のために。
レジスターがこの市場全体について知っていること、そして知らないこと — すべての数字はインデックスから、アンケートからは1つもない。