VPN利用時に誰から何が見える？

VPNを使うと「全部見えなくなる」と思われがちですが、実際には見る側によって見える情報が変わります。ISPからはVPNサーバーへの接続に見え、WebサイトやゲームサーバーからはVPNの出口IPから来たように見えます。一方で、アカウントや端末情報まで消えるわけではありません。

まず全体像

以下は暗号化された個人向けVPNを通り、出口側でアドレス変換される通信の例です。経路は利用者 → ISP → VPNサーバー → 接続先となります。スプリットトンネルなどでVPNを通らない通信は別扱いです。

ISPは、あなたの回線からVPNサーバーへ通信していることを把握できます。フルトンネル構成でDNSもVPN内を通るなら、通常のWebアクセス先はISPからかなり見えにくくなります。

VPNトンネル内で実際にアクセスしているWebサイトやゲームサーバーのIP。
HTTPSの本文・フォーム入力・URLパスは、正しく検証されたTLSであればVPNなしでも途中のISPから保護される。VPNはさらにトンネル内の宛先IPなどを隠す。
どのURLパスを見たか、ゲーム内で何をしたか、といったアプリ内の詳細。

VPNを使うと、信頼の置き場所がISPからVPN事業者側へ一部移ります。VPN事業者は接続元と出口側の情報を扱う立場になるため、ログ方針が重要です。

あなたの元のIPアドレス、接続時刻、利用したVPNサーバー。
出口側で接続した宛先IPや通信量。DNSをVPN事業者が処理する場合は問い合わせドメイン。
正しく検証されたHTTPSの本文やパスワードは通常読めない。一方、HTTPなど暗号化されていない通信はVPN出口以降で読まれ得る。宛先IPや、暗号化されていないSNIなどの接続情報も手がかりになる。

ここで想定するVPN経由の通信では、サービスに出口IPが見えます。HTTPSでも接続先サービスは受け取ったリクエスト本文を読めます。ログインやCookieなど別の識別情報も残ります。

ゲームの通信もVPN経由で出口側のアドレスに変換される場合は、その出口IPが見えます。ただし、ゲームは遅延やパケットの安定性が重要なので、VPNの影響がWebより体感しやすいことがあります。

VPN内を通る通信では、ISPとVPN事業者の見える範囲が変わります。ISPからはアクセス先が見えにくくなり、サービスからは元のIPが見えにくくなりますが、VPN事業者やログイン先サービスには別の情報が残ります。

ISPにはVPNサーバーへ接続していること、通信量、時間帯は見える。
WebサイトやゲームサーバーにはVPN出口IPとアカウント/端末情報が見える。
VPNは完全な匿名化ではない。通信量・時刻からの推測や、端末上の監視まで防ぐ保証はない。企業のTLS検査などで信頼済み証明書を使う構成も、この単純な比較とは別に考える。

< IPアドレスとVPNの関係 VPNの設定種類まとめ >