VPN とは何か、何に使うのか、どうつなぐのか

多くの人が VPN という言葉に初めて出会うのは、スマートフォンの「設定」アプリでしょう。あの項目は VPN 接続のためのシステム側の受け口にすぎず、構成を追加するまでは空っぽで、スイッチを切り替えても何も起こりません。

VPN を動かすのは両端の組み合わせです。端末側のクライアントと、誰かが運営するサーバー。クライアントはシステム内蔵のこともあればアプリのこともあり、サーバーは勤務先や学校、VPN 事業者のものです。会社の VPN は社員を社内ネットワークに戻し、事業者の VPN は別の地域の出口を提供します。どちらも同じ技術です。

ですから「VPN をダウンロードする」とは、実際には事業者のアカウントを作り、指定されたクライアントをインストールすることです。クライアントは開発元や有名なオープンソースプロジェクトが公開しているものを選びましょう。理由は「危ない VPN アプリの見分け方」で説明しています。

VPN がなければ、端末は各ウェブサイトと直接やり取りします。通信事業者や Wi‑Fi の管理者にはどのサイトに接続しているかが見え、サイトにはあなた自身の IP アドレスが見えます。

VPN を使うと、あいだに中継地点が1つ入ります。クライアントがすべてを暗号化してトンネル経由で VPN サーバーに送り、サーバーがそれを開いて代わりにサイトを取得し、応答を同じ経路で送り返します。

• 手元のネットワークに見えるのは1つのサーバーとの1本の通信だけで、中身は読めません。
• ウェブサイトから見ると、訪問者はサーバーです。このアドレスが出口 IP で、ある地域のサーバーを選べば出口はその地域になります。
• VPN 事業者は真ん中にいるので、事業者選びが大切です。HTTPS の中身は暗号化されたままですが、どのアドレスに接続しているかは事業者に分かります。
• VPN によってトンネルを作るプロトコルが異なり、それぞれ向いているネットワークがあります。「VPN プロトコル比較」をご覧ください。

• 出口の地域を変えられます。中国国内から海外のサイトを見るのも、海外から中国の動画・音楽・銀行サービスを使うのも、要は出口 IP が別の場所にあるかどうかです。
• ホテル、空港、カフェなどの公衆 Wi‑Fi で、自分の通信をほかの利用者から切り離せます。
• 会社や自宅のネットワークにつなぎ直せるので、社内システムや NAS、カメラをその場にいるのと同じように使えます。
• 匿名にはなりません。ログイン中のサイトはあなたが誰か分かりますし、Cookie や端末情報は VPN の守備範囲外です。
• マルウェアやフィッシングは防げません。悪意のあるリンクや感染したインストーラーは、VPN をオンにしていても同じように動きます。
• 回線そのものは速くなりません。VPN は経路を1区間増やすもので、上限は手元の回線のままです。VPN が解決するのは「つながらない」「遠回りの経路になる」ことで、帯域ではありません。
• ブラウザ拡張機能型のプロキシはそのブラウザだけが対象で、ほかのアプリは素通りします。「Webプロキシとは・使いどころ」をご覧ください。

どのシステムでも流れは同じです。クライアントをインストールし、一度だけログインするか構成を読み込めば、あとはオン・オフがワンタップでできます。

• iPhone と iPad：クライアントが初めて接続すると、「設定」の「VPN」にその構成が表示されます。クライアントか「設定」の VPN スイッチでオンにし、画面上部に「VPN」アイコンが出ていればオンです。もう一度タップすればオフになります。
• Android：クライアントで接続をタップし、初回は「VPN 接続のセットアップ」の確認を許可します。ステータスバーに鍵のアイコンが出ていればオンです。切断はクライアントか通知から行います。
• Windows と macOS：クライアントを開いて接続をクリックします。システムのネットワーク設定にも VPN が表示され、状態を確認できます。切断はクライアントで行い、クライアントを終了しても切断されます。
• 設定するのはたいてい3つだけです。サーバーアドレスまたは構成ファイル、ユーザー名、パスワード。ほとんどの事業者はこれを QR コードや読み込み用ファイルにまとめているので、手入力は不要です。
• つながったか確かめるには、IP アドレスを調べるページを開きます。選んだ地域が表示されれば接続できています。
• つながらない、あるいはつながっても遅い場合は、トラブルシューティングのチェックリストに沿って確認してください。

• オン：今のネットワークでサイトやアプリが開かない、または別の地域でしか提供されていない。
• オン：信頼できない公衆 Wi‑Fi でアカウントにログインしたり仕事をしたりする。
• オン：旅行中に母国のサービスを使いたい、あるいは会社や自宅の機器にアクセスしたい。
• オフ：国内のサイトやアプリしか使わない。すべてを VPN に通すと、国内サイトが遠回りになります。オフにするか、スプリットルーティング（経路が必要な通信だけ VPN を通し、国内サイトは直接つなぐ方式）を使いましょう。
• iPhone の VPN スイッチはオンにすべき？ VPN クライアントを入れたことがなければ触らなくて大丈夫です。もともとオフです。入れているなら、上の2つのルールどおり、必要なときはオン、それ以外はオフです。
• 電池：VPN は暗号化と接続の維持に少し余分に電力を使うので、長時間使わないときはオフにしましょう。

• まず、お使いのネットワークで使えるかどうか。学校のネットワーク、会社のネットワーク、通信事業者によって挙動は大きく違うので、無料トライアルがあれば支払い前に試しましょう。
• クライアントの入手元。開発元やオープンソースコミュニティのクライアントは出どころをたどれますが、出どころ不明のインストーラーはそれ自体がリスクです。
• 対応する端末。テレビ、ゲーム機、NAS はクライアントを動かせないので、ルーターが必要です。「VPN ルーターの選び方」をご覧ください。
• 必要な方向。中国から外へ出るのと、外から中国に入るのは正反対の用途で、後者には本物の中国本土の出口が必要です。「中国向け VPN の選び方」をご覧ください。
• トラブルのときに対応してくれる人がいるか、返金を受けられるか。
• 無料の選択肢が合う場面もあります。違いは「中国向け VPN は無料と有料どちらがいい？」で、隣接する製品の種類は「VPN・プロキシ回線のサブスクリプション・アクセラレーターの違い」で説明しています。

1. アカウントを作成し、24時間の無料トライアルを受け取ります。クレジットカードは不要です。
2. お使いの端末とネットワークに合った接続方法を選びます。1つのアカウントで、ルーター、OpenVPN、Cisco（AnyConnect）、Hiddify、Webプロキシ、プライベート（Tailscale）の6種類が使えます。選び方は「接続方法ごとの向いている場面」が参考になります。
3. ダウンロードセンターから対応するクライアントをインストールします。どのクライアントも開発元かオープンソースコミュニティのものです。
4. 地域を選んで接続し、IP アドレスを調べるページで出口を確認します。
5. ある方式がお使いのネットワークでうまく動かなければ、地域か方式を替えてください。同じアカウントですべての方式が使えます。