VPNの役割と「できること／できないこと」
VPN（Virtual Private Network）は、端末からサーバーまでの通信を暗号化し、途中経路で内容が読み取られにくくなるようにする仕組みです。これにより、ネットワーク上で観測される情報の一部が減り、公共Wi‑Fiなどでも通信内容の保護を意識しやすくなります。
ただし、VPNはオンラインのプライバシーを完全に守る道具ではありません。たとえば、VPNを使っても端末側の設定ミス、DNS関連の挙動、ブラウザやアプリのログ、アカウントに紐づく情報、アクセス先が収集する情報などは別の経路で影響し得ます。つまり「暗号化で守れる範囲」と「暗号化しても残る情報」を分けて考えることが、設定のベストヒントです。
仕組みを理解するためのシンプルなモデル
考え方としては、次の3点を押さえると整理しやすいです。
-
端末→VPNサーバーまでが暗号化される 端末で暗号化してから、VPNサーバーへ通信が運ばれるイメージです。これにより、経路上で内容が覗かれにくくなります。
-
「外から見える相手」はVPNサーバー側に寄る アクセス先から見ると、通信元の見え方が端末そのものではなくVPNサーバー側になります。そのため、アクセス先にとっての識別情報は変わります。
-
DNSと通信経路の扱いが実効性を左右する 名前解決（DNS）や、アプリごとの通信の行き先が、どのようにVPN経由になっているかで、期待する保護が途切れる可能性が変わります。
このモデルに沿って設定項目を見ていくと、誤解や見落としが減ります。
設定で特に見直したい項目（安全性の観点）
VPNクライアントの画面には、製品によって名前の違いはあっても、概念としては共通する項目が多いです。まずは以下を「理解して選ぶ」ことが重要です。
1) 接続方式（プロトコル）
暗号化や耐性の考え方が異なるため、一般に「推奨」または「最新寄り」の方式を選ぶ発想が安全に繋がりやすいです。ただし、特定環境で安定性が落ちることもあります。結果として、設定は“安全だけ”ではなく“安定も両立できる組み合わせ”で決める必要があります。
2) DNSの扱い（VPN経由にするか）
DNSがVPN経由になっていない場合、名前解決の情報が別経路で見える可能性があります。ここは「通信の本体」だけでなく「接続前の情報」も守るかどうかに直結します。
3) キルスイッチ（VPN断のとき遮断する機能）
VPNが切れた瞬間に、通常回線へ戻ってしまうと、期待していた保護が途切れることがあります。キルスイッチがある場合は、その動作が自分の用途に合っているか（遮断の範囲、アプリ影響）を確認すると良いです。
4) ルーティング方針（どこへ向けるか）
「すべての通信をVPN経由にする」のか、「特定の通信だけをVPN経由にする」のかで、保護の範囲が変わります。