IP と位置情報が変わらない VPN

位置情報を変えずに暗号化 DNS を使い、ブロックされるサイトを減らしたい? ローカル VPN にできること、できないこと、DNS アプリとの違いを解説。

公開日 12 分で読めます英語で読む →

「位置情報が変わらない VPN」や「IP が変わらない VPN」という検索は、矛盾しているように聞こえます。多くの人にとって、IP を変えることこそが VPN の目的だからです。でも、なぜ人が VPN をまたオフにするのかを見ると、この問いには納得がいきます。銀行アプリが追加の確認を求める、地図が違う街を表示する、動画配信アプリが VPN を検出したと言う、検索のたびに CAPTCHA が出る。ほしかったのは保護であって、引っ越しではなかったのです。

この記事はそんな状況のためのものです。そもそも VPN が必要かどうか迷っているなら、VPN は必要?から読んでください。二つの VPN の設計を全面的に比べたいなら、ローカル VPN とリモート VPN の比較をご覧ください。ここでの視点はもっと絞られています。移動に頼らない利点を残しつつ、今いる場所にそのままとどまる方法です。私たちは GreenTunnel の開発元なので、その偏りを念頭に置いてお読みください。

自分の IP を保つ方が望ましいことが多い理由

IP アドレスは、あなたがどこにいるかを大まかに示す手がかりです。多くのサービスがそれを使っており、たいていはあなたにとって有利に働きます。

  • 銀行と決済アプリ。 銀行は普段と違う場所からのログインを監視しています。突然の海外の IP や、VPN 事業者のものとして知られるアドレスは、追加の本人確認やログインのブロックにつながることがあります。普段の回線のままなら、その手間を避けられます。
  • 自国での動画配信。 サービスは地域ごとにコンテンツのライセンスを取っています。たとえば Netflix のヘルプセンターには「VPN またはプロキシを使用しているようです」というメッセージについてのページがあり、そうしたサービスをオフにするよう求めています。本当の IP のままなら、料金を払っているカタログがそのまま使えます。
  • 地域の検索と地図。 Google のヘルプページによると、検索時に IP アドレスからおおよその地域を推定することがあります。IP を別の国に移すと、天気、お店、ニュースも一緒に移ってしまいます。
  • CAPTCHA が減る。 Google の「通常と異なるトラフィック」のヘルプページでは、VPN のネットワークを含め、同じネットワーク上の他の人が自動化されたトラフィックを送るとこのメッセージが表示されることがあると書かれています。共有の VPN の出口はまさにそういうネットワークです。
  • 仕事用のツール。 会社のサインインシステムや管理コンソールは、国や既知のアドレス範囲でログインを制限していることがよくあります。リモート VPN だと締め出されたり、セキュリティ警告が出たりすることがあります。

ローカル VPN がすること

Android と iOS では、「VPN」は一つのアプリが端末のネットワーク通信を扱えるようにするシステムの枠の名前です。リモート VPN はその枠を使って、すべてを企業のサーバーに転送します。GreenTunnel のようなローカル VPN はその枠を使って端末上で通信を処理し、その後は自分の Wi-Fi やモバイルデータで Web サイトに直接接続させます。間に私たちが運営する中継サーバーはありません。

IP と位置情報がそのままのまま、得られるものは次のとおりです。

  • すべてのアプリで暗号化 DNS。 名前解決は DoH または DoT で Cloudflare、Google、Quad9 に送られます。Settings → DNS で選ぶか、Automatic（自動）で順に試せます。ISP はもうその応答を読んだり偽ったりできません。詳しくは DoH と DoT の解説をご覧ください。
  • 名前によるブロックへの対策。 HTTPS 接続の最初のパケットにあるサイト名を読んで切断するネットワークがあります。GreenTunnel はその最初のパケットの形を変え、単純なフィルターが名前を見逃すようにします。分割の仕組みをご覧ください。
  • アプリの接続先がわかる。 Requester が、端末上でアプリごとの接続を一覧表示します。
  • Your block list（自分のブロックリスト）。 自分で追加したドメインが端末全体でブロックされます。
  • 当て推量の前に確認。 Inspect URL（URL を調べる）が、サイトが DNS、名前によるフィルタリング、IP アドレスのどれでブロックされているかを教えてくれます。

ローカル VPN がしないこと

ここは上のリストより大切なので、率直に書きます。

  • IP アドレスを隠しません。 Web サイトにはアプリなしのときと同じアドレスが見えます。
  • 匿名性はありません。 ISP には、あなたがどの IP アドレスに接続し、どれだけのデータを使っているかが引き続き見えます。DNS の問い合わせを読んだり書き換えたりできなくなるだけです。
  • 国は変わりません。 地域でコンテンツを制限するサービスは、これまでどおりあなたを扱います。それがこの記事のポイントですが、別の地域にしたいならローカル VPN は不向きだということでもあります。
  • IP ブロック、遮断、許可リストは突破できません。 ネットワークがサーバーのアドレスへの通信を捨てている場合、スマートフォン上でパケットの形を変えても役立ちません。
  • 公衆 Wi-Fi の鎧ではありません。 どのネットワークでも、ページの内容はすでに HTTPS で守られています。ローカル VPN は暗号化 DNS を上乗せしますが、通信はその Wi-Fi から出ていきます。

DNS 変更アプリやプライベート DNS とは違う

同じ検索でよく出てくるツールが二つあり、どちらも役割の一部を担います。

DNS 変更アプリ

Android の多くの DNS 変更アプリも VPN の枠を使いますが、DNS の問い合わせを別のサーバーに向けるためだけです。それで DNS によるブロックは直り、問い合わせを暗号化するものもあります。たいていはそこまでです。HTTPS のハンドシェイクで名前を読まれてブロックされているサイトは、DNS の応答がそもそもの問題ではないので、開かないままです。

Android のプライベート DNS

Android 9 以降には、DNS over TLS で問い合わせを暗号化するプライベート DNS という設定が組み込まれています。アプリがまったく不要なのは本当の利点です。ただし HTTPS のハンドシェイクでの名前によるフィルタリングには何もしませんし、DNS over TLS は専用のポートを使うので、一部のネットワークではブロックされています。GreenTunnel がオンのときにプライベート DNS のホスト名を設定すると、Android は GreenTunnel を通さずにそのプロバイダーへ直接問い合わせを送ることがあります。二つの詳しい比較は Android のプライベート DNS と DoH アプリの比較で、この競合についてはまだサイトがブロックされる?で取り上げています。

プライベート DNSDNS 変更アプリローカル VPN（GreenTunnel）リモート VPN
IP と位置情報が変わるいいえいいえいいえはい
暗号化 DNSはい（DoT）アプリによるはい（DoH、DoT）たいていは、事業者経由で
名前によるフィルタリングに効くいいえたいていいいえ多くの場合、常にではないはい、VPN 自体がブロックされていなければ
IP ブロックに効くいいえいいえいいえはい
第三者に接続先が見えるDNS プロバイダーに名前が見えるDNS プロバイダーに名前が見えるDNS プロバイダーに名前が見えるVPN 企業にすべて見える

別の IP がほしいとき: 自分のサーバー

本当に別の場所から通信を出す必要があることもあります。会社がプロキシの利用を求めている、あるいはお使いのネットワークで IP アドレスによってブロックされているサイトにアクセスするために小さなサーバーを借りている、といった場合です。GreenTunnel の Smart Routing（Premium）は、Proxy Route と Tunnel Link でそれに対応します。この記事にとって大事な点は、IP が変わるのは自分のプロキシ、Shadowsocks、WireGuard サーバーを選んだときだけだということです。GreenTunnel はサーバーを提供しません。Direct を選んでいれば、アドレスは何も変わりません。

ルーティングルールで、ほとんどの通信は自宅の回線のまま、いくつかのサイトだけを自分のサーバー経由にすることもできます。自分のサーバーを使って、サービスの地域ルールや利用規約を回避しないでください。

この方法が合う人、合わない人

  • 合う人: 暗号化 DNS を使いたい、ISP や Wi-Fi で DNS や名前によるブロックに遭う、そして銀行、地図、動画配信のアプリには普段どおり動いてほしい。
  • 合わない人: Web サイトから IP を隠したい、ISP から行動を隠したい、別の国にいるように見せたい。その場合はリモート VPN か自分のサーバーが適したツールです。安全が匿名性にかかっているなら、そのために作られたツールを使ってください。

GreenTunnel は Android と iPhone で無料で使え、Smart Routing 用の任意の Premium があります。詳しくはホームページをご覧ください。

よくある質問

位置情報が変わらない VPN はありますか?

はい。ローカル VPN は端末上で動き、通信を自分の回線から送り出すので、Web サイトには普段の IP と位置情報が見えます。DNS を暗号化し、一部のブロックに効きますが、IP は隠しません。

ローカル VPN をオンにしても銀行アプリは使えますか?

たいていの場合、銀行にはオフのときと同じ IP が見えるので、位置の確認は普段どおりに動きます。ただし、種類に関係なく有効な VPN そのものに反応するアプリもあります。お使いのアプリがそうなら、VPN の設定で隠すことはできないので、そのアプリを使う間は GreenTunnel をオフにしてください。

ローカル VPN で匿名になれますか?

いいえ。Web サイトには本当の IP が見え、ISP にはどのアドレスに接続しているかが引き続き見えます。ローカル VPN は主に DNS の問い合わせを守り、名前によるフィルタリングへの対策になります。

これは Android のプライベート DNS と同じですか?

いいえ。プライベート DNS は DNS の問い合わせを暗号化するだけです。ローカル VPN も DNS を暗号化しますが、さらに名前によるフィルタリングへの対策、アプリごとの接続一覧、自分のブロックリストが加わります。

出典

← すべての記事