VPNとは？仕組みを図解で分かりやすく解説

「VPNって、結局なんなの？」――契約しようか迷っている人ほど、ここで一度つまずきます。広告では「通信を暗号化」「IPアドレスを隠す」と言われても、実際に自分のスマホの中で何が起きているのか、イメージが湧かないまま入れるのは少し気持ち悪いものです。

この記事では、上の図解を手がかりに、VPNが動くときに通信がどこをどう通っているのかを、できるだけ身近なたとえで追いかけます。専門用語はその都度かみ砕くので、ネットワークの知識がなくても大丈夫です。柱になるのは「トンネリング」「暗号化」「IPアドレスの付け替え」の3つ。この3つの関係さえ腑に落ちれば、VPNの広告文句はほとんど読み解けるようになります。

ふだんのインターネットと、VPNを通したインターネットの違い

まず、VPNを使っていない状態を思い浮かべてください。スマホで何かを検索すると、その通信はWi-Fiルーターや回線業者を経由して、目的のサイトまで届きます。このとき通信は、途中の機器から見れば「どこの誰が、どのサイトに、何を送ったか」がある程度たどれる状態を通っていきます。とくに暗号化されていないやり取りだと、中身がそのまま読める区間も残ります。

VPNを挟むと、この道筋が変わります。あなたの端末は、まず「VPNサーバー」という中継地点に向けて通信を送ります。そこへ届くまでの間、通信は丸ごと暗号化され、外からは中身の分からない状態で運ばれます。VPNサーバーに着いてから、はじめてインターネット側へ出ていく――図でいう真ん中の太いトンネルが、まさにこの区間です。

ポイントは、「あなた→VPNサーバー」の区間と「VPNサーバー→目的のサイト」の区間が、別々の見え方になることです。手前の区間は中身が隠れ、向こう側の区間は「VPNサーバーから来た通信」に見える。この二段構えが、VPNのほぼすべてを支えています。

トンネリング：通信専用の「私道」を一本通すイメージ

トンネリングという言葉は難しそうに聞こえますが、やっていることは単純です。公道（ふつうのインターネット回線）の上に、自分専用の囲われた通り道を一本だけ作る、と考えてください。

たとえるなら、たくさんの車が行き交う一般道の真ん中に、外から中が見えない不透明なチューブを敷いて、自分の荷物だけそこを通す感じです。チューブの外を走っている他の車（他人の通信や、回線の途中にいる第三者）からは、チューブの中に何が流れているのか分かりません。形は見えても中身は読めない。これがトンネリングの効果です。

実は、このトンネルは物理的に新しい線を引いているわけではありません。既存のインターネット回線をそのまま使いながら、ソフトウェア的に「ここからここまでは一本の専用路として扱う」という約束事を作っているだけです。だから工事も配線も要らず、アプリを入れてボタンを押すだけで成立します。

ここで一つ補足を。トンネルが守ってくれるのは、あくまで「あなたの端末とVPNサーバーの間」です。VPNサーバーから先、目的のサイトまでの区間は、トンネルの外に出た通常のインターネットに戻ります。だからVPNは「インターネット全体を暗号化する魔法」ではなく、「危険になりやすい手前の区間を一本のトンネルで守る道具」と理解しておくと、過信もしませんし、軽んじもしません。

暗号化：途中で抜き取られても「意味のない文字列」にしておく

トンネルと並んで重要なのが暗号化です。トンネリングが「通り道を囲う」仕組みだとすれば、暗号化は「荷物そのものを鍵付きの箱に入れる」仕組み、と考えると分かりやすいと思います。

具体的には、あなたが送る通信内容を、特定の手順（暗号アルゴリズム）でぐちゃぐちゃの文字列に変換します。受け取る側、つまりVPNサーバーは、対応する鍵を持っているので元に戻せます。けれど、途中でその文字列を盗み見た人は、鍵を持っていないので、いくら眺めても意味のあるデータには戻せません。

主要なVPNが採用しているのは「AES-256」などと呼ばれる方式で、これは現在の技術では現実的な時間内に解読するのがまず不可能とされる強度です。総当たりで鍵を試そうとすると天文学的な年数がかかる、というレベルを思い浮かべてください。だから「暗号化されている」と聞いたら、中身は実質的に読めない、と考えて差し支えありません。

ただし、ここで一つ正直なところを。暗号化が守るのは「通信の中身」であって、「あなたがVPNを使っている事実」や「いつ・どれくらい通信したか」までを完全に消すものではありません。そこは混同しないほうが健全です。

プロトコルによって、トンネルの作り方は少し違う

トンネルと暗号化を実際にどう組み立てるかには、いくつか流儀があります。それが「VPNプロトコル」です。アプリの設定画面で「WireGuard」「OpenVPN」「IKEv2」といった名前を見かけたら、それがこれにあたります。

ざっくり言うと、WireGuardは比較的新しく、構造がシンプルなぶん速くてバッテリーにも優しい傾向。OpenVPNは歴史が長く、堅牢さと汎用性で信頼を積み重ねてきた方式です。初心者のうちは、迷ったら新しめのWireGuard系を選んでおけば、速度と安定のバランスが取りやすい、という程度に覚えておけば十分でしょう。プロトコルごとの細かな速度差が気になってきたら、VPNが速い・遅いを分ける要因もあわせてどうぞ。

IPアドレスの付け替え：差出人の住所が「VPNサーバーの住所」に変わる

3本目の柱が、IPアドレスの付け替えです。図の右側、VPNサーバーからインターネットへ出ていくところで起きている現象です。

IPアドレスは、ネット上での「差出人の住所」のようなものだと考えてください。ふだんは、あなたの回線に割り当てられた住所が相手のサイトに伝わります。ところがVPNを通すと、通信はVPNサーバーから出ていくため、相手のサイトには「VPNサーバーの住所」が差出人として届きます。あなたの本来の住所は、トンネルの内側に隠れたまま外に出てこない、というわけです。

この付け替えには、副次的な効果が二つあります。ひとつは、相手から見たあなたの「見かけ上の現在地」が、VPNサーバーのある場所に変わること。東京にいながら、アメリカのサーバーに繋げば、相手からはアメリカからのアクセスに見えます。もうひとつは、複数の利用者が同じVPNサーバーを共有することで、誰の通信なのかが個人にひもづきにくくなること。大勢が同じ住所から手紙を出している状態を想像すると、特定の一通の差出人を絞り込みにくいのが分かると思います。

先日、編集部で同じ動画配信サービスに「日本のサーバー経由」と「シンガポールのサーバー経由」で順番にアクセスして見比べたところ、表示されるトップページの内容そのものが入れ替わりました。サービス側が、届いたIPアドレスの地域を見て出し分けている証拠です。IPの付け替えが実際に効いていることを、目で確認できた瞬間でした。

仕組みのスキを埋める「キルスイッチ」と「DNS漏れ対策」

ここまでで、トンネル・暗号化・IP付け替えという三本柱は揃いました。ただ、現実の通信には「スキ」が生まれる瞬間があり、それを塞ぐ補助機能にも軽く触れておきます。

ひとつは、キルスイッチ。VPNの接続が何かの拍子に切れると、トンネルが消えて、通信が一瞬だけ素の回線に流れ出ます。キルスイッチは「VPNが切れた瞬間に全通信を遮断する」機能で、この漏れを防ぎます。もうひとつがDNS漏れ対策。サイト名から住所を調べる「DNS」という問い合わせだけ、うっかりトンネルの外に出てしまうことがあり、それを防ぐ仕組みです。どちらも主要な有料VPNには標準で備わっていることが多いので、最初に設定画面で有効になっているか確かめておくと安心です。

このあたりの「常時ONにしておくべき理由」は、別記事で詳しく扱っています。気になる方は「使うときだけON」では守れない理由を読んでみてください。

では、VPNはどんな場面で効くのか

仕組みが分かると、「自分の生活のどこで効くのか」も見えてきます。いちばん分かりやすいのは、外出先のWi-Fiです。カフェやホテルの無料Wi-Fiは、暗号化が弱い、あるいは利用者全員が同じ接続を共有している場合があり、手前の区間が覗かれやすい環境です。ここにトンネルを一本通すだけで、危険になりやすい区間がまるごと守られます。

とはいえ、公衆Wi-Fiが具体的にどう危ないのか、あるいはVPNがある場合とない場合で何がどう変わるのかは、それぞれ専用の記事に譲ります。深く知りたい方は公衆Wi-Fiの危険性と、VPNあり・なしで何が変わるかをどうぞ。この記事はあくまで「仕組み」に集中しているので、ここでは「手前の区間を守るのが得意」という結論だけ押さえておけば十分です。

正直なところ、VPNは万能の盾ではありません。ウイルス対策ソフトの代わりにはなりませんし、自分でうっかり怪しいサイトにパスワードを打ち込んでしまえば、暗号化されたトンネルの中をその情報が安全に運ばれてしまうだけです。守れる範囲と守れない範囲を切り分けて理解しておくことが、過信を防ぐ近道になります。

まとめ：3つの柱を一文で

長くなったので、最後に骨格だけ振り返ります。VPNは、(1)あなたの端末とVPNサーバーの間にトンネルを通し、(2)その中を流れる通信を暗号化し、(3)サーバーから出ていく際にIPアドレスを付け替える――この三段構えで、手前の区間の安全と、見かけ上の現在地の付け替えを同時に実現する道具です。

仕組みが腑に落ちたら、次はおそらく「で、自分はどれを選べばいいの？」が気になるはずです。使い方や目的によって最適なサービスは変わるので、いくつかの質問に答えるだけで向いているタイプが分かるVPN無料診断を用意しています。まずは気軽に試して、自分の使い方に合うVPN像をつかんでみてください。