ダブルVPN（マルチホップ）とは？

ほとんどのVPNはインターネットトラフィックを1つのサーバー経由で送信しますが、ダブルVPNは2つのサーバー経由で送信します。この追加の手順により、外部から見たあなたの活動の見え方が変わり、追​​跡しようとする者にとっても見えにくくなります。

これは、より強力なプライバシー保護を実現する最適なVPN設定を選ぶ際に、人々が重視する機能の一つでもあります。このガイドでは、ダブルVPNとは何か、その仕組み、実際のメリットとデメリット、そして実際に必要となる状況について解説します。

ダブルVPNとは何か（簡単に言うと）

ダブルVPN（マルチホップVPN、VPN over VPN、レイヤードVPNとも呼ばれる）は、トラフィックを1つのVPNサーバーではなく2つのVPNサーバー経由でルーティングするセキュリティ機能です。各ホップで追加の暗号化が施されるため、データは宛先に到達する前に2回暗号化されます。

これを、互いに内側に鍵のかかった箱が2つ入っている状態だと考えてください。最初のホップは外側の箱の鍵を開けますが、中には小さな、封印された箱しか見えません。2番目のVPNは内側の箱の鍵を開け、リクエストを転送します。どちらのホップも全体像を把握しているわけではありません。

シングルホップでは、IPアドレスの交換とトンネル接続がそれぞれ1回ずつ発生します。ダブルVPN接続では、それぞれ2回ずつ発生するため、あなたの身元とアクセスするウェブサイトの間に、追加の保護層が設けられます。

ダブルVPNはどのように機能するのか？

ダブルVPNは、異なる国に設置された2つのVPNサーバーを経由してトラフィックをルーティングします。その裏側では、次のようなことが起こっています。

• お使いのデバイスは二重暗号化（各ホップごとに1層ずつ、計2層の暗号化）を適用します。
• 通信データは最初のVPNサーバーに到達します。サーバーは外側の層を取り除きますが、内部のまだ密封されたパケットを読み取ることはできません。つまり、あなたのIPアドレスはわかりますが、宛先はわかりません。
• パッケージは通常、別の管轄区域にある2番目のサーバーに移動します。
• 2番目のホップでは、最終層が削除され、リクエストが転送されます。
• ウェブサイトは、あなたのIPアドレスではなく、送信元のIPアドレスのみを認識します。

重要なのは分岐点だ。一方のホップはあなたが誰であるかを知っているが、あなたがどこへ行くのかは知らない。もう一方のホップはあなたがどこへ行くのかを知っているが、あなたが誰であるかは知らない。

これは、VPNチェイニングと呼ばれるものと同じ意味です。つまり、単一のVPNサーバーが両端を保持するのではなく、トンネルを連結させるということです。

ダブルVPNと通常のVPNの違い

その違いは、主に3つの点に集約されます。

• サーバー：通常のVPNは1つのVPNサーバーを使用します。ダブルVPNは2つのVPNサーバーを使用し、理想的には異なる管轄区域に設置します。
• 暗号化：シングルホップでは1つのレイヤーが適用されます。ダブルVPNではデータが2回暗号化され、それぞれのレイヤーは異なる時点で解除されます。
• 速度：2ホップということは、距離が長くなり、復号化処理も増えるため、接続速度が低下します。標準的なVPNではインターネット速度をほぼ基準値に維持できますが、2ホップ構成では速度を多少犠牲にする代わりに、より強力なプライバシー保護を実現します。

ダブルVPNのメリット：実際に得られるもの

知っておくべきメリットの正直なリスト：

• 単一サーバーの侵害は、それほど大きな問題ではなくなります。1つのホップが侵害されたとしても、攻撃者はチェーンの半分しか見ることができません。目的地に接続するには、2つの管轄区域にある両方のVPNサーバーに同時にアクセスする必要があります。
• ネットワーク監視者は、利用できる情報が少なくなります。例えば、あなたのホーム回線を監視している人は、ある国に向かうトラフィックしか見ることができません。一方、宛先を監視している人は、別の国から到着するトラフィックしか見ることができません。この2つのトラフィックを関連付けるのは、単一のホップを追跡するよりもはるかに困難です。
• 地理的な隔たりは、法的な距離を生み出します。二つの国が存在するということは、あなたの活動と、それを追跡しようとする者との間に、二つの異なる法制度が存在することを意味します。

機密データを扱う際に、セキュリティをさらに強化します。ダブルVPNは、調査、情報源とのやり取り、ジャーナリズムなど、1回のVPN接続では不十分なセッションに、追加のセキュリティ層を提供します。

ダブルVPNではできないこと

正直なコピーは誇大広告に勝る。この設定では解決できない点は以下のとおりです。

• ログインしたアカウントは匿名化されません。メールにログインしても、そのアカウントは依然としてあなたのものです。ダブルVPNはログイン情報ではなく、接続経路を隠します。
• マルウェアやフィッシング詐欺を防ぐことはできません。悪質なリンクをクリックすることは、やはり悪質なリンクをクリックすることに変わりはありません。
• 速度が向上するわけではありません。二重VPNは、単一ホップよりもインターネット速度が低下する可能性もあります。これは、追加の暗号化レイヤーとサーバーが1つ増えることによるコストです。

ストリーミングには向いていません。通常、シングルホップの方がストリーミングがスムーズです。プライバシーとセキュリティを最優先する場合は、ダブルVPNをご利用ください。

VPN over VPN、Onion over VPN、その他のアプローチ

ダブルVPNについて調べているなら、おそらくOnion over VPNについても目にしたことがあるでしょう。簡単に比較してみましょう。

• Tor：世界中のランダムな3つのノードを経由してトラフィックをルーティングする、ボランティアによって運営されている無料のオニオンネットワーク。高い匿名性を誇るが、速度が遅く、一部のサービスは既知の出口ノードをブロックする。
• VPN経由のオニオンネットワーク：まずVPNに接続し、次にトラフィックをTorネットワークに送ります。プロバイダはネットワーク内でのあなたの活動を把握できず、Torのエントリノードもあなたの実際のIPアドレスを把握できません。二重設定よりも手間はかかりますが、VPNのプライバシー保護とオニオンサービスへのアクセスを両立させたい場合に便利です。
• ダブルVPN：選択したVPNプロバイダーが運営する2つのVPNサーバー。Torよりも高速で、Onionとの組み合わせよりも使いやすく、ログを一切記録しないポリシーを持つ企業によって運営されているため、責任を追及できます。

セッションによって必要なツールは異なります。

マルチホップの設定はご自身でできますか？

一部のユーザーは、自宅でVPNを連鎖させようと試みます。例えば、複数のVPNクライアントを同時に起動したり、ルーターとデスクトップアプリを使って2つのVPNを同時に実行しようとしたりします。

理論上はうまくいく。しかし実際には、問題が多い。クライアント間で競合が発生し、2つ目のトンネルが予告なく切断され、統合されたキルスイッチやDNSリーク防止機能による保護が失われる。

適切なダブルVPNが1つのアプリに組み込まれていれば、それらすべてを自動で処理してくれます。切り替えは1回、2ホップ、設定の手間は一切不要です。

ダブルVPNサービスを選ぶ際に注目すべき点

すべてのダブルVPNソリューションが同じように作られているわけではありません。本格的なVPNサービスと単なるマーケティング機能とを分ける要素はいくつかあります。

• ログを一切記録しないポリシーが徹底されているプロバイダーを探しましょう。プロバイダーが接続記録を保持している場合、チェーンの2番目のホップは、プロバイダーのファイルを通じて依然としてあなたと結びついてしまいます。明確なログなしポリシー、そして理想的にはRAMのみのインフラストラクチャを探しましょう。これらのサーバーはデータをディスクに書き込まないため、各セッションの痕跡は一切残りません。
• サーバーは異なる国に設置されている。同じ管轄区域内で2回ホップするだけでは、目的の半分が達成されない。チェーンは国境を越えるべきだ。
• 強力で最新の暗号化技術。WireGuardやOpenVPNといった、十分に監査されたプロトコルと組み合わせることで、双方向の通信を確実に保護します。
• キルスイッチ。どちらかのホップがダウンした場合、キルスイッチがインターネット接続を遮断し、実際のIPアドレスが漏洩するのを防ぎます。二重構成では可動部品が増えるため、この重要性は増します。
• 国際的な監視同盟からの独立性。主要なデータ共有同盟に加盟していないプロバイダーは、自社のポリシーを遵守するための法的余地がより広くなる。

ダブルVPNは必要ですか？

正直なところ、ほとんどの人は日常的なブラウジングでは必要としていません。強力な暗号化と厳格なログなしポリシーを備えたシングルホップ接続であれば、ストリーミング、ショッピング、公共Wi-Fiなどの脅威モデルに対応でき、インターネットプロバイダにユーザーの活動状況を知られることなく済みます。

状況によっては、二重配置が理にかなっている。

• 痕跡を残さない方が良いようなデリケートなテーマを調査する
• あなたの身元から距離を置く必要がある情報源や連絡先とコミュニケーションをとる
• 単一のホップが精査されるネットワーク上で作業する
• 2つのレイヤーがしっくりくるのに対し、1つのレイヤーがしっくりこないセッション

迷ったら、まずはシングルホップから始めてみましょう。状況に応じてダブルホップに切り替えてください。

Planet VPNがダブルVPNを実現する方法

Planet VPNのプレミアムプランにはダブルVPNが含まれています。実際の動作にはいくつかの要素が影響します。

• RAMのみのサーバー。すべてのセッションはメモリのみのインフラストラクチャ上で実行されます。ディスクには何も書き込まれないため、セッションが終了するとデータは消去されます。
• ルーマニアの管轄下。Planet VPNはルーマニアに登録されており、主要な国際監視同盟の対象外です。法的枠組みは、技術的な設定によって可能となるノーログポリシーを支持しています。
• ワンタップで有効化。2つのVPNクライアントをいじったり、手動でルーティングを設定したりする必要はありません。ダブルVPN機能はアプリに組み込まれています。アプリを開いてダブルVPNを選択し、接続元と接続先を選択して接続するだけです。
• すべての接続にキルスイッチが設定されています。どちらかのホップが切断されると、通信も停止します。実際のIPアドレスは、本来あるべき場所、つまりデバイス上に留まり、インターネット上には公開されません。

結論

ダブル VPN は、マルチホップ プライバシーをシンプルに実現したものです。2 つのサーバー、2 層の暗号化、あなたとアクセスするサイトの間に 2 つの管轄区域があります。魔法のマントではありませんし、すべてのセッションに適しているわけでもありませんが、シングル ホップよりも強力なプライバシーとセキュリティが必要な場合、

ダブルVPNは次のステップアップです。

ほとんどの日常的な使用においては、厳格なログなしポリシーを持つ1ホップVPNで十分です。しかし、「十分」では不十分な場合は、Planet VPNのプレミアムプラン内でワンタップでダブルVPNを利用できます。

よくある質問

ダブルVPNはシングルホップよりも安全ですか？

ダブルVPNは、単一サーバーの侵害やネットワークレベルの相関攻撃に対してより安全です。ただし、絶対的に安全になるわけではなく、セキュリティ層を一つ追加するだけで、優れたセキュリティ習慣に取って代わるものではありません。

接続速度は遅くなりますか？

はい。2回のジャンプ、2層構造、そして距離が長くなるため、1回のジャンプに比べて速度は低下します。最初のジャンプ地点を自分の近くに設定すると効果的です。

Double VPNはストリーミングに使用できますか？

可能ですが、通常はシングルホップの方がスムーズにストリーミングできます。ダブルホップ構成は、プライバシーを最優先するセッション向けに設計されています。

Double VPNは私のIPアドレスを完全に隠してくれますか？

宛先側からは、出口ホップのアドレスしか見えません。あなたの実際のIPアドレスはウェブサイトには届きません。VPNプロバイダー側​​からは、最初のホップのアドレスしか見えません。

これはVPN over VPNやVPNチェイニングと同じものですか？

似たようなアイデアを異なる名称で表現した言葉。これらのフレーズは、その技術を説明するものです。ダブルVPNは、単一のアプリに統合された製品版です。

既にログなしVPNを使用している場合でも、これは必要ですか？

ほとんどの日常的な使用においては、いいえ。ログなしのシングルホップ構成で基本的な機能はカバーできます。脅威モデルが日常的なブラウジングの範囲を超える場合は、ダブル構成を検討してください。