VPNとは何か

VPN（Virtual Private Network）は、端末からVPNサーバまでの通信経路を「トンネル」のように確保し、その区間を暗号化して中継する仕組みです。これにより、インターネット上の通信をそのまま外部へ流すのではなく、いったんVPNサーバを経由させる形になります。

「VPNでできること」は1つに限られません。代表的には、通信内容の盗み見を減らすための暗号化、ネットワークの見え方（どの経路を通ってきたように見えるか）の変更、そして組織内のリモートアクセスなどの目的で使われます。一方で、VPNがあれば何でも完全に隠せるわけではありません（後述）。

仕組みを簡単にモデル化

VPNの動きは、概ね次の流れで理解できます。

  1. 端末がVPNサーバへ接続を開始します。
  2. 接続が確立すると、端末とVPNサーバの間で暗号化された通信（トンネル）が使われます。
  3. 端末はトンネル越しにデータを送り、VPNサーバが中継して、目的のサイトやサービスへ通信します。

このとき、アクセス先からは「端末そのもの」ではなく「VPNサーバ経由の通信」として見える場合があります。結果として、アクセス元のIPアドレスがVPNサーバ側のものに置き換わったり、通信経路の特徴が変わったりします。

VPNに含まれる主な要素（暗号化・経路・見え方）

VPNで重要なのは、主に3つの要素です。

  • 暗号化：トンネルの区間で通信内容を保護し、第三者が途中で内容を読み取りにくくすることを目的とします。
  • 経路の中継：端末から直接出すのではなく、VPNサーバが間に入って通信を運びます。
  • 見え方の変化：アクセス先からはVPNサーバを経由した通信として認識されるため、見える情報が変わる可能性があります。

ただし、見え方が変わることと、追跡が完全にできなくなることは別です。