VPN とは わかり やすく？仕組みを平易に解説

VPNは、あなたの端末からVPNサーバーまでの通信を暗号化し、その先のWebサイトやアプリへ転送する仕組みです。結果として、ISPやWi-Fiの管理者には保護されたVPN接続が見え、サイト側には普段の回線ではなくVPNサーバーの公開IPアドレスが見えます。

要するに、通信の途中を守るのがVPNです。接続時にはハンドシェイク、セッションキー、暗号化されたトンネル、DNSの通過、別の公開IPアドレスへの切り替えが起きます。Crispy VPNは全サーバーでWireGuardを使っているので、この流れが比較的シンプルで高速です。

1回の接続でVPNはどう動くのか

VPN とは わかり やすく知りたいなら、接続時に何が起きるかを順番に見るのが早いです。見た目はワンタップでも、裏ではいくつかの工程が素早く進みます。

1. アプリを開いてサーバーを選ぶ。 アプリは、そのサーバーへ安全に接続する準備をします。Crispy VPNは1つのアカウントでスマホ、パソコン、TV、ブラウザー拡張機能をまたいで使え、ダウンロードはダウンロードページから行えます。
2. 端末とVPNサーバーがハンドシェイクを行う。 これは接続開始時の短いやり取りです。安全に通信するための条件をそろえ、セッションキーを決めます。
3. 暗号化されたトンネルが作られる。 端末から出る通信は、外へ出る前に暗号化されます。
4. 通信がVPNサーバーへ届く。 ISP、モバイル回線、会社のネットワーク、ホテルや空港、カフェのWi-Fiは、VPNサーバーに接続していることは見えても、中身までは読めません。
5. VPNサーバーが先へ転送する。 Webサイトやアプリには、あなたの自宅回線やモバイル回線のIPではなく、VPNサーバーのIPからアクセスしているように見えます。
6. 返事も同じ経路で戻る。 サイトからの応答はVPNサーバーに届き、そこから暗号化されたままトンネルを通って端末へ戻り、端末側で復号されます。

この仕組みのため、見える情報が相手によって変わります。ローカルネットワークは細かい閲覧内容を見にくくなり、サイト側は別の公開IPアドレスを見ることになります。Crispy VPNのようなVPNでは、ログ方針と設計が重要です。

VPNトンネルとは何か

VPNトンネルは、物理的なトンネルではありません。端末とVPNサーバーの間に作られる保護された通り道です。この通り道の中を流れるデータは、通常のインターネット接続を通る前に暗号化されます。

イメージとしては、公道の上に見えにくい専用レーンができる感じです。VPNがなくても、多くのサイトはHTTPSで保護されていますが、ISPやWi-Fiの管理者は、接続先のドメイン名やIPアドレスなどのメタデータを見られることがあります。VPNを使うと、外から見えるのは主に端末とVPNサーバーの接続になります。

トンネルが守る範囲は、アプリや設定によって変わります。一般的な端末アプリでは、その端末の通信全体がVPN経由になります。ブラウザー拡張機能は、通常ブラウザーの通信だけを保護します。違いを整理したいなら、VPNとプロキシの違いも参考になります。

なぜサーバーが重要なのか

VPNサーバーは出口です。通信を復号したあと、サーバーがインターネットへ転送します。接続先のサイトには、VPNサーバーの公開IPアドレスが見えます。別の都市や国のサーバーにつなぐと、見えるIPの場所もそのサーバー側になります。

Crispy VPNには12のサーバーロケーションがあり、日常使いしやすい近いサーバーも、必要に応じて別地域のサーバーも選べます。

VPNの暗号化とは何か

VPNの暗号化は、端末から出る前に読み取れるデータを、読めない形に変えることです。正しい受け手であるVPNサーバー、または戻り通信を受ける端末だけが、元に戻すための鍵を持ちます。

数式を覚える必要はありません。大事なのは、制御していないネットワークを通る間に中身を守る役割です。同じ公共Wi-Fi上の誰かが通信を取得しても、トンネル内の内容は読めません。ISPが接続を見ても、見えるのはVPN接続であって、個々のページやアプリの中身ではありません。

Crispy VPNが全サーバーで使うWireGuardは、ChaCha20-Poly1305で暗号化と完全性を、Curve25519で鍵交換を行います。平たく言うと、1つはデータを守り、1つは改ざん検出を助け、1つは鍵そのものを平文で送らずに共有する役目です。詳しくはWireGuardとは何かもどうぞ。

ハンドシェイクの役割

ハンドシェイクは準備段階です。端末とVPNサーバーが設計された暗号メッセージをやり取りし、最後に両者が一時的なセッションキーを計算できるようになります。その鍵で、トンネル内の通信を保護します。

今のVPN設計では、長期的な秘密情報を毎回そのまま使い回さないことが大切です。一時キーにすることで、1つの鍵で守るデータ量を抑えやすくなり、接続終了や切り替え時のリスクも減らせます。

VPNでIPアドレスとDNSはどう変わるのか

公開IPアドレスは、接続先のサイトが見る住所のようなものです。VPNを使わない場合、それは通常、ISPやモバイル回線、会社のネットワーク、使っているWi-FiのIPです。VPNを接続すると、サイトにはVPNサーバーの公開IPアドレスが見えるようになります。

IPアドレスには、おおよその地域や回線事業者が含まれることがあります。VPNは匿名化ツールではありませんが、VPNセッション中に、相手のサイトへ自宅やモバイル回線のIPを直接見せないようにはできます。

トンネルを通るDNS

DNSは、example.comのような名前を、端末が使うIPアドレスに変える仕組みです。VPNがないと、DNS要求はISP、ルーター、会社のネットワーク、または端末に設定されたDNSサービスへ送られることがあります。ページ内容がHTTPSで守られていても、DNSの問い合わせ先から、どのサイトへ向かおうとしているかが推測される場合があります。

VPNが正しく動いていれば、DNS要求も保護された接続の一部としてVPNトンネルを通るはずです。そうなっていれば、ローカルWi-Fiの管理者やISPは、端末からのDNS問い合わせを別流で見にくくなります。外へ漏れると、プライバシー上の利点が弱まります。

接続後は、見えているIPアドレスとDNS漏れの有無を確認するのが実用的です。手順はVPNが動いているか確認する方法でまとめています。

接続前と接続後にISPやWi-Fi管理者が見えるもの

VPNは見え方を変えますが、すべてを見えなくするわけではありません。接続前後を比べると、違いがわかりやすいです。

VPN接続前

• ISPは、契約情報、接続時刻、割り当てられたIPアドレス、通信メタデータを見られることがあります。
• Wi-Fiネットワークの管理者は、端末がネットワークに接続したことや、どこへ通信しているかを把握できる場合があります。
• DNS要求は、ネットワークやDNSサービス側に見えることがあります。
• Webサイトやアプリは、今使っている回線の公開IPアドレスを見ます。

VPN接続後

• ISPやWi-Fi管理者には、端末がVPNサーバーに接続していることが見えます。
• 通信のタイミングと量は見えても、トンネル内の読み取れる内容までは見えません。
• Webサイトやアプリは、通常の公開IPではなくVPNサーバーのIPアドレスを見ます。
• DNS要求は、VPNが正しく設定されていればトンネルを通ります。

ただし限界もあります。サイトにログインしていれば、アカウント、Cookie、端末情報などで本人だと判断されることがあります。VPNは通信経路を変えるもので、サイトやアプリの追跡手段をすべて消すわけではありません。

VPNがやらないこと

VPNは便利ですが、過大評価されやすい機能でもあります。限界を知っておくと、使い方を誤りにくくなります。

• 匿名にはなりません。 VPN事業者は経路の一部になり得ますし、ログイン済みのサイトは引き続き利用者を識別できます。
• マルウェアは止めません。 VPNはウイルス対策ソフトではありません。悪意あるダウンロードは、VPN経由でも悪意あるままです。
• フィッシングも止めません。 偽のログイン画面にパスワードを入力してしまえば、暗号化はそれが偽サイトかどうかを判断してくれません。
• アカウント由来の追跡は消しません。 SNS、通販、メールにログインしていれば、そのサービスは行動をアカウントに結びつけられます。
• 必ず速くなるわけではありません。 VPNは経路追加と暗号化を行うため、速くなることも遅くなることもあります。体感差の理由はVPNでインターネットは遅くなるのかで確認できます。

VPNは、プライバシーとセキュリティの一層として考えるのが適切です。強いパスワード、ソフトの更新、HTTPS、端末ロック、適切なアカウント設定と組み合わせて使いましょう。

VPN接続を安定させるコツ

VPN とは わかり やすく理解できると、接続が不安定なときの見方も変わります。多くの問題は、サーバー選び、回線品質、プロトコルの動き、アプリ設定に分かれます。

• 普段使いは近いサーバーを選ぶ。 距離が短いほど、遅延は少なくなりやすいです。
• 使えるならWireGuardを使う。 Crispy VPNは全サーバーでWireGuardを使うので、古い方式を選び分ける必要がありません。
• 必要ならキルスイッチを有効にする。 接続が予期せず切れたときに通信を止める助けになります。Crispy VPNではiPhone、iPad、Mac、Windows、Linux、ブラウザー拡張機能で使え、既定ではオフです。AndroidではシステムのAlways-on VPNと「VPN接続がないときは接続をブロック」を使います。
• 回線が変わったら再接続する。 モバイル通信からWi-Fiへ切り替えるときや、Wi-Fi同士を移動するときに、一時的に切れることがあります。
• 設定後にIPとDNSを確認する。 想定した経路を通っているか確かめられます。

初心者向けの手順はVPNの使い方も参考になります。