VPSで自分専用のVPNを立てる

レン

カフェのWi-Fiって危ないって聞くけど、実際どうなの？

ウィルスン

フフフ…同じWi-Fiにいるだけで、キミの通信を覗ける場合があるのだよ。今はほとんどのサイトが暗号化されているので中身までは見えないことが多いが、それでも「どこに接続しているか」は分かる。偽のアクセスポイントを置いて待つ、という手もあるしな。

レン

こわい！どうすればいいの！？

プロクラ

対策のひとつがVPNだよ。手元の端末からVPSまでの通信をまるごと暗号化して、そこから先はVPSが代わりにインターネットへ出る。同じWi-Fiにいる人からは、暗号化された通信がVPSに向かっていることしか分からなくなる。

自前VPNの利点

• 自分と、許可した人しか使わないので回線が混みにくい
• 接続記録をどう扱うかを自分で決められる（他社に預けなくて済む）
• 既にVPSを持っているなら、追加費用なしで始められる
• 自宅のサーバーや管理画面へ、VPN経由でのみ入れる構成にもできる

市販のVPNサービスとの違い

プロクラ

誤解されやすいところなんだけど、自前VPNは「匿名になるための道具」ではないよ。通信はVPSのIPアドレスから出ていくから、そのVPSを契約しているのは自分だよね。つまり匿名性はむしろ下がる。

レン

そうなんだ！逆だと思ってた…

プロクラ

自前VPNの目的は「経路の暗号化」と「自分のネットワークへの安全な入り口」だと考えて。匿名性や、多数の国のIPを使い分けたい用途なら、専用のサービスのほうが向いているよ。

設定するときの注意

• 接続用の鍵は、端末ごとに別々に発行する（1つを使い回さない）
• 使わなくなった端末の鍵は必ず失効させる
• VPN用のポートだけを開け、それ以外は閉じておく
• 転送量に上限のあるプランでは、VPN経由の通信も当然カウントされる点に注意

プロクラ

リージョンは自分がよくいる場所に近いところを選ぼう。遠いと通信が全部そこを経由するので、体感がはっきり遅くなるよ。