まず押さえる前提：VPNで何が変わり、何が変わらないか
KodiでVPNを設定する目的は、Kodiや端末が行う通信の経路をVPN経由に寄せることで、第三者から見える情報を減らしやすくすることです。一般に、VPNは「端末からVPNサーバまでの区間」を暗号化し、その先の通信はVPNサーバのIPアドレスを通して見えるようにする仕組みです。
ただし、VPNを使っても「通信内容のすべてが完全に秘匿される」わけではありません。たとえば、
- Kodi以外のアプリや端末OSの他機能が別経路になる
- DNS問い合わせがVPNを経由せずローカルのままになる
- VPN接続が切れたときに、Kodiがそのまま通常経路で通信を続ける といった“設定漏れ・挙動差”で、意図した保護が弱まる可能性があります。ここが重要な分岐点です。
KodiのVPN設定を考える「現実的なモデル」
VPN利用は、概ね次のどれか（または組み合わせ）で成立します。
- 端末レベルでVPNが有効化され、Kodiはそのネットワーク経路（OSのネットワークスタック）を利用する
- 多くの場合、この形がシンプルで、Kodiの通信もVPN経由になりやすいです。
- Kodi側（またはKodiが使うネットワーク設定）でプロキシや通信経路を指定している
- VPNではなくプロキシ設定に寄っている場合、別の経路管理になりやすく、確認がより必要です。
- VPNクライアントがアプリ単位で制御できる構成になっている
- 端末やVPN方式によっては、Kodiが確実に対象になるよう調整が必要です。
このどれが採用されているかで、「設定しているのにVPN経由にならない」状況が起こります。だからこそ、次の確認が実務では中心になります。
仕組みの要点：暗号化・出口IP・DNS（名前解決）が鍵
VPNが効いているかの判断で、最低限押さえたい要素は次の3つです。
- 暗号化：端末→VPNサーバ間が暗号化されるため、途中経路での盗聴リスクが下がりやすい
- 出口IP：外部からはVPNサーバ側のIPとして見える方向になる
- DNS：ドメイン名をIPに変換する問い合わせが、VPN経由かどうかで挙動が変わる
特にDNSは「リーク（意図しない経路で問い合わせが出る）」が起きやすい観点です。VPNが有効でも、DNS問い合わせがローカル解決のままだと、閲覧意図の手がかりが外部に伝わる可能性が残ります。
例外と制限：強化できないケース／強化の程度が変わるケース
VPNで強化できることは多い一方、次のような場合は効果が薄れたり、逆に“意図と違う挙動”になります。
- VPN接続が切れたときの挙動が不明な場合
- OS側のネットワーク設定（自動切替、複数ネットワーク、Wi-Fi/有線の切替など）が絡む場合
- Kodiが利用する通信が想定より多経路（バックグラウンド通信、別コンポーネント）になる場合
- DNSが別経路になる場合