定義：ISPが「それでも」見られるのは何か

インターネットサービスプロバイダー（ISP）が把握しやすいのは、通信の本文（閲覧したページの中身や送った文章など）よりも、「通信が発生した事実」や「技術的な付随情報」です。暗号化を使っていても、通信の流れを成立させるために必要な情報は一定程度残ります。ここでいう「それでも」は、暗号化や仕組みの工夫があっても、周辺情報がゼロになるわけではないという意味です。

仕組みの全体像：暗号化で変わるもの

多くの場合、暗号化は「内容の読み取り」を難しくします。一方で、暗号化された通信であっても、ISPの側では通信の開始・終了、送受信のタイミング、データ量などが観測されることがあります。また、宛先を探して配送するために必要な情報（たとえばドメイン名に関わる一部の情報、IPアドレスに関わる一部の情報）が、通信方式や実装によって見え方が変わります。

ISPが把握しやすい項目（メタデータ寄り）

典型的には、次のような情報が「本文以外」として扱われやすいです。

  • 通信の時間（いつ接続・通信が行われたか）
  • 通信の量（どれくらい送受信したか、転送の規模感）
  • 接続先や経路に関わる情報の一部（通信方式に依存）
  • セッションの存在（接続が張られていたか、切れていたか）
  • 使用するプロトコルの種類のような技術的な分類（完全な中身ではない）

重要なのは、これらが「常に同じ粒度で見える」とは限らない点です。暗号化の種類、DNSや名前解決の扱い、アプリ側の実装、ISPの運用（どのログを保持するか）などで変わります。

例外と限界：見え方が変わる条件

見える範囲を左右する代表的な条件は次の通りです。 - 暗号化の範囲：暗号化されていない部分があると、その部分は読み取られやすくなります。