ダブルVPNとは何か：目的と前提

ダブルVPNは、通常のVPNを一つ経由するのではなく、さらに別のVPN（または同等の経路）を重ねて通信を送る考え方です。典型的には「端末 → VPN1 → VPN2 → インターネット」という流れになります。

重要なのは、ダブルにすることで“完全な匿名性”を得るというより、観測される情報の組み合わせ（どこで何が見える可能性があるか）を変えられる点です。外から見える情報は常にゼロにはできず、どの地点でどの種別の情報が保持・推測されうるかが問題になります。

仕組みを簡単にモデル化する（何が「分かれる」のか）

ダブルVPNの理解には、次の3つを分けると整理しやすくなります。

  1. 端末から最初に接続する相手（VPN1） 端末の通信はVPN1を通過します。ここでは少なくとも接続状態やトンネル確立に関する情報が、VPN1側で取り扱われる可能性があります。

  2. VPN1の先（VPN2に渡る区間） VPN1の“その先”では、VPN2が次の終端になります。結果として、単一のVPN運用よりも「ある情報を見ている主体」が分かれる形になり得ます。

  3. インターネット側から見える終端 外部のサイトや観測者は、通常、最終的な出口側（VPN2の出口）で見えるIPなどに基づいて判断します。つまり、単一VPNと比べて「見えるIPの位置」や「推測に使える組み合わせ」が変わる可能性があります。

この“分かれ方”が、メリットにもリスクにもつながります。

メリット：観測面の分離と誤推測の抑制

ダブルVPNで期待されるメリットは、主に次の性質です。

  • 観測主体の分離：同じ組織が最初から最後まで関与していない前提では、推測に必要な情報セットが揃いにくくなる場合があります。
  • 情報の連結困難性：単一経路では結び付けやすい要素が、二段構成では連結のハードルが上がることがあります。
  • ルーティングの多様化：ネットワーク経路や中継の選択肢が増えることで、意図した分離の形を設計しやすくなる場合があります。

ただし、ここでの前提（例えばどこが同一事業者か、どの地点でどのログが扱われる可能性があるか）によって結果は変わります。ダブルにしたからといって、常に安全になるとは言い切れません。

リスク：速度低下と「どこで漏れるか」の増加

ダブルVPNの主なリスクは、次の2系統に分かれます。

1) 性能面のリスク

経路が増えるため、遅延やスループット低下が起きやすくなります。これは回線やサーバ位置、負荷などの条件で差が出ます。

2) セキュリティ面のリスク（複雑化）

ダブルにすると、確認すべきポイントが増えます。典型例として、次のような観点で不具合が起きる可能性があります。

  • DNSやIPv6の扱い：意図したトンネル外に名前解決が出てしまう、あるいはIPv6が別経路になると、観測面が増えます。