VPN・Tor・プロキシの違い

VPN、Tor、プロキシの役割・信頼モデル・向いている用途・限界を比較します。

VPN、Tor、プロキシは、どれも通信経路の見え方に関係する仕組みです。

しかし、これらは同じものではありません。 名前だけで選ぶと、かなり危険です。

VPNは、VPNサーバーを経由して通信する仕組みです。 Torは、複数の中継ノードを使って接続元と接続先を直接結びつけにくくする仕組みです。 プロキシは、特定の通信を中継サーバー経由で送る仕組みです。

どれも「使えば完全匿名になる」ものではありません。 それぞれ、見える情報、信頼する相手、向いている用途、限界が違います。

この記事では、VPN、Tor、プロキシの違いを、匿名性の視点から整理します。 「どれが最強か」ではなく、「誰に何を見せたくないのか」で見ていきます。

まず比較する視点

VPN、Tor、プロキシを比べるときは、名前だけで判断しないことが重要です。

見るべきなのは、誰に何が見えるかです。 接続先に自宅IPを見せたくないのか。 ISPに接続先を直接見せたくないのか。 特定のアプリだけ経路を変えたいのか。

目的が変われば、選ぶ道具も変わります。

匿名性では、通信経路だけでなく、アカウントやブラウザ状態も一緒に考える必要があります。 ここを切り離すと、「IPは変わったのにCookieで同じ人だと分かる」という失敗が起きます。

VPNとは何か

VPNは、Virtual Private Networkの略です。

利用者の端末からVPNサーバーまで暗号化された通信路を作り、そのVPNサーバーを経由して外部へ通信します。

接続先Webサイトから見ると、利用者の自宅や職場のIPアドレスではなく、VPNサーバーのIPアドレスからアクセスしているように見えます。

VPNは、公共Wi-Fiや職場外から安全に社内ネットワークへ接続する目的でも使われます。 また、接続先に自宅IPを直接見せたくない場合にも使われます。

具体例としては、Proton VPNやMullvad VPNのような商用VPNサービスがあります。

Proton VPNは、Proton Mailなどを含むプライバシー系サービスを運営するProtonのVPNです。紹介する理由は、対応端末やサーバーだけでなく、ノーログ方針の監査、オープンソースアプリ、透明性レポートを公式情報として確認できるためです。

Proton VPN公式サイト URL : https://protonvpn.com/

Mullvad VPNは、番号アカウントで利用する設計を採り、メールアドレスやパスワードを要求しない点が特徴です。ログ方針や支払い方法も公式サイトで確認できます。

Mullvad VPN公式サイト URL : https://mullvad.net/

ここで大事なのは、VPNは「信頼先を消す」のではなく「信頼先を変える」道具だという点です。

ただし、VPNを使うとVPN事業者を信頼することになります。 VPN事業者は、利用者の接続元や接続先に関する情報を扱います。 そのため、ログ方針、運営主体、管轄国、アプリの挙動、DNSの扱いを確認する必要があります。

Torとは何か

Torは、複数の中継ノードを通して通信することで、接続元と接続先を直接結びつけにくくする仕組みです。

Tor Browserを使ってWebサイトへアクセスすると、接続先Webサイトからは通常、利用者本人のIPアドレスではなくTor出口ノードのIPアドレスに見えます。

Torは、単一のVPN事業者に通信経路を集めるのではなく、複数のノードに役割を分けます。 この点がVPNとの大きな違いです。

Torは、現代の匿名通信で最も重要な仕組みの1つです。 Torの元になった onion routing は、1990年代に米国海軍研究所で研究されました。 現在は Tor Project がTor BrowserとTorネットワークの開発を進めています。

Tor Projectは、Tor BrowserとTorネットワークを開発・公開している公式プロジェクトです。Torは、接続元と接続先を直接結びつけにくくするための重要な仕組みで、VPNとは信頼モデルが大きく違います。使うなら、第三者の短い解説だけでなく公式情報も確認します。 URL : https://www.torproject.org/

ただし、Torも万能ではありません。 実名アカウントにログインすれば、行動はアカウントに結びつきます。 Tor Browser以外のアプリ通信が通常回線から出れば、別の経路で情報が漏れます。 また、ISPや組織ネットワークからは、Torを使っていること自体が見える環境があります。

つまりTorは、強い匿名性を狙える一方で、使い方のミスにも敏感です。 普段のブラウザ感覚で拡張機能を入れたり、実名サービスにログインしたりすると、せっかくの設計を自分で崩してしまいます。

Torの詳しい使い方、ブリッジ、出口ノード、運用上の注意は、別の記事で扱います。

プロキシとは何か

プロキシは、利用者の代わりに接続先へアクセスする中継サーバーです。

ブラウザやアプリにプロキシを設定すると、その通信がプロキシサーバー経由で送られます。 接続先Webサイトからは、プロキシサーバーのIPアドレスに見えます。

ただし、プロキシは種類が多く、保護範囲もまちまちです。

ブラウザだけに効くプロキシもあれば、特定アプリだけに効くものもあります。 通信内容がどのように保護されるかも、プロキシの種類や接続先のHTTPSによって変わります。

匿名性のためにプロキシを使う場合は、プロキシ運営者を信頼する必要があります。 また、設定ミスによって一部の通信だけ通常回線から出ることがあります。

プロキシは、通信経路を変える部品としては便利です。 しかし、匿名性の中心に置くなら、保護範囲と運営者への信頼を必ず確認します。 よく分からない無料プロキシを「匿名化ツール」として使うのは危険です。

VPN・Tor・プロキシの比較

VPN、Tor、プロキシは、どれも通信経路の見え方を変える仕組みですが、設計思想が違います。

この表は一般的な整理です。 実際の見え方は、設定、アプリ、DNS、ブラウザ、接続先サービスによって変わります。

接続先から見えるもの

通常接続では、接続先Webサイトから利用者の回線のIPアドレスが見えます。

VPN、Tor、プロキシを使うと、接続先から見えるIPアドレスは中継先のIPアドレスに変わります。

ただし、接続先WebサイトにはIPアドレス以外の情報も届きます。

• Cookie
• ログイン状態
• User-Agent
• ブラウザや端末の特徴
• アクセス時刻
• URLやリクエスト内容
• 投稿内容

つまり、接続先から見えるIPを変えても、同じアカウントにログインしていれば行動はアカウントに結びつきます。 同じCookieが送られれば、同じブラウザと判断されます。

この点は「IPを隠せば匿名になるわけではない」の記事で詳しく扱っています。

ISPから見えるもの

VPNやTorを使うと、ISPから見える情報も変わります。

通常接続では、ISPは接続先IPアドレス、通信時刻、通信量などを観測できます。 VPNを使うと、ISPからはVPNサーバーへ接続していることが見えます。 Torを使うと、Torネットワークへ接続していることが見えます。

ただし、VPNやTorを使っていても、通信量や通信タイミングは残ります。 「内容は見えにくいが、通信している事実は見える」という状態です。

どの相手から何を隠したいのかによって、選ぶべき手段は変わります。

DNSと漏れに注意する

VPN、Tor、プロキシを使うときは、DNSの扱いも重要です。

DNSは、ドメイン名をIPアドレスに対応づける仕組みです。 通信経路を変えていても、DNS問い合わせだけが通常のISP側へ出ていれば、どのドメインを見ようとしたかが別経路で見えます。

これをDNSリークと呼びます。

また、ブラウザのWebRTC機能や、アプリごとの通信設定によって、意図しない経路から情報が出ます。

経路を変えるツールを使う場合は、IPアドレスだけでなく、DNS、WebRTC、アプリごとの通信、ブラウザのログイン状態も確認する必要があります。

どれを選ぶべきか

VPN、Tor、プロキシのどれが常に正解ということはありません。

目的によって向いているものが変わります。

高リスクな状況では、ツール名だけで判断せず、脅威モデルを先に作る必要があります。 脅威モデルと信頼モデルは、別の記事で詳しく扱っています。

まとめ

VPN、Tor、プロキシは、どれも通信経路の見え方を変える仕組みです。

VPNは、VPNサーバーを経由して通信します。 接続先からはVPNサーバーのIPアドレスに見えますが、VPN事業者を信頼する必要があります。

Torは、複数の中継ノードを使い、接続元と接続先を直接結びつけにくくする仕組みです。 ただし、ログイン状態、Cookie、ブラウザ外通信、投稿内容には注意が必要です。

プロキシは、特定の通信を中継サーバー経由で送る仕組みです。 種類が多く、保護範囲や信頼性が分かりにくい仕組みです。

どの方法も、使えば完全匿名になるものではありません。

匿名性を考えるときは、接続先、ISP、VPN事業者、プロキシ運営者、Webサイト、アカウント、ブラウザにそれぞれ何が見えるのかを分けて考える必要があります。

関連ツール

関連記事