VPNとは何か
VPN（Virtual Private Network）とは、利用者の端末からVPNサーバーまでの通信経路を「トンネル」でつなぎ、その区間を暗号化する技術・仕組みです。暗号化により、経路上で通信内容が直接読み取られにくくなります。一方で、VPNを使うからといってすべてが完全に隠れるわけではなく、どこまでが保護され、どこから先は通常の通信と同様に扱われるかを理解する必要があります。
仕組みの簡単なモデル
VPNを使うと、一般に次の流れになります。
- 端末はVPNクライアントとしてVPNサーバーへ接続します。
- 端末とサーバーの間で暗号化された通信（トンネル）が作られます。
- 端末側は、目的の通信をVPNサーバーへ送ります。
- VPNサーバーが、相手先へ通信を中継します。 このとき、相手先から見える通信の入口は、端末そのものではなくVPNサーバー側の情報になりやすくなります（利用状況や構成によって見え方は変わり得ます）。
VPNでできること／できないこと
VPNは「経路上の盗み見に対する抵抗力を上げる」方向で効果が期待できます。ただし、万能ではありません。代表的には以下のような違いがあります。
できること（期待しやすい範囲）
- 端末とVPNサーバー間で、通信内容を暗号化して扱えるため、第三者が経路上から内容を解読しにくくなります。
- VPNサーバー経由になることで、ネットワークや相手先から見える経路の一部が変わることがあります。
できないこと（期待しにくい／変わらない範囲）
- VPNサーバーの先で行われる通信まで、常に同じ強さで保護されるとは限りません。 暗号化区間と、相手先側の処理は別問題です。