VPNとプロキシ:違い、フィンガープリント、漏洩、プライバシーテスト

VPN vs プロキシ: プライバシーの幻想

以前はVPNを使えばオンラインで姿を消せると思っていました。しかし、それは間違いだったと判明しました。

現代のウェブサイトは、あなたのIPアドレスだけを見ているわけではありません。ブラウザのフィンガープリントを取得し、WebRTCをすり抜け、DNSをチェックします。あなたが料金を払っているそのVPNは、一つのものを隠しているだけで、他のすべてはあなたが誰であるかを叫んでいます。

Audio Briefing• Voice: Google Cloud ja-JP-Neural2-B

0:00 / --:--

厳しい現実

IPアドレスを変更しても、トラッカーは止まりません。ブラウザのフィンガープリントによって、瞬時に身元がバレます。何ヶ月も匿名だと思い込んでいた後、私はこの厳しい現実を身をもって知りました。

プロキシ vs VPN: 違いは何ですか？

プロキシ: 仲介役

プロキシは、あなたのブラウザとウェブサイトの間に位置します。IPアドレスを変更しますが、通常は何も暗号化しません。また、アプリ固有のものであり、ブラウザだけがプロキシを介して通信し、システムの残りの部分は露出したままになります。

VPN: 暗号化されたトンネル

VPNは、デバイスから出るすべてのデータを暗号化し、そのサーバーを経由してルーティングします。ISPからあなたを保護し、単一のアプリだけでなく、システム全体をカバーします。

それらを組み合わせるべきですか？

私はそうしています。しかし、その順序は人々が思っているよりもはるかに重要です。

プロキシを先に、VPNを後にするということは、ブラウザがプロキシと通信し、OSがそれをVPN経由でルーティングすることを意味します。これは設定が簡単で、プロキシのIPアドレスを宛先サーバーから隠します。

VPNを先に、プロキシを後にする方が設定は難しいですが、実際のIPアドレスをプロキシプロバイダー自体から隠すことができます。これにより、あなたの実際の場所を知る人が少なくなります。

Interactive Quiz

プロキシを先に、次にVPNを介してトラフィックをルーティングするとどうなりますか？

真の敵: ブラウザのフィンガープリンティング

誰も教えてくれないことがあります。フィンガープリンティングは、画面解像度、インストールされているフォント、WebGLレンダラー、タイムゾーン、さらにはブラウザ拡張機能を使用してあなたを識別します。

私は一度自分のものをテストしました。20万のサンプルの中で、それはユニークでした。恐ろしいことです。

すべてをランダム化するのをやめる

20個のプライバシー拡張機能をインストールし、ユーザーエージェントを偽装すると、あなたはユニークさが減るどころか、増えます。私もこの罠にはまりました。最善の戦略は、偽のIDで目立つのではなく、群衆に溶け込むことです。

一般的なプライバシー漏洩 (そして私がどう修正したか)

Linuxでテスト中に、これら3つのすべてに遭遇しました。私が発見したことは次のとおりです。

1. IPv6漏洩

IPv6は最も厄介なものです。あなたのIPv4は東京を示していますが、IPv6はベトナムにあるあなたの実際の場所を静かに明らかにします。ほとんどのVPNはIPv6をまったく処理しません。

修正: VPNがIPv6をサポートしていない場合は、sysctlでIPv6を無効にしてください。DNSが漏洩し続ける理由がわからず、これを見つけるまでに何時間も費やしました。

2. WebRTC漏洩

WebRTCは、VPNを介していても、ローカルIPとパブリックIPの両方を公開する可能性があります。BraveまたはFirefoxでは、WebRTCポリシーを設定して、プロキシされていないUDPを無効にしてください。ブラウザがこれをデフォルトで処理すると仮定しないでください。

3. タイムゾーンと言語の不一致

これは、考えてみれば明らかです。IPアドレスは東京を示しているのに、システムクロックはニューヨークを示している？これは非常に大きな危険信号です。私はcronジョブを使って、VPNの出口ノードと自動的に一致するように設定しました。

設定をテストする

推測しないでください。BrowserLeaks.com、IPLeak.net、EFFのCover Your Tracksを使用してください。私はサーバーを切り替えるたびに自分のものをチェックしています。DNS漏洩は驚くほど一般的です。

私が実際に推奨すること

シンプルに始めましょう。IPv6をブロックし、キルスイッチを備えたVPNを使用してください。初日から5つのプライバシーツールを重ねて使用しないでください。

信頼する前に設定をテストしてください。私は何ヶ月も漏洩した設定で、安全だと思い込んでいました。テストを実行し、フィンガープリントをチェックし、それが実際に何をするのかを理解してから、複雑さを追加してください。

正直な答えは？完璧なプライバシーはほとんど不可能です。しかし、これらの一般的な漏洩を修正することで、偏執的になることなく、90%の道のりを達成できます。

よくある質問

VPNはネットワーク層（OSIレイヤー3/4）で動作し、仮想ネットワークインターフェース（tun0やwireguardなど）を介してオペレーティングシステム全体のすべてのTCP/UDPトラフィックを傍受し、暗号化します。フォワードプロキシはアプリケーション層（レイヤー7）で動作し、システム全体を暗号化で保護することなく、明示的に設定されたアプリケーションのトラフィックのみを傍受します。

WebRTCはSTUN/TURN ICE候補収集を利用して、直接のピアツーピアインターフェースを発見し、VPNルーティングテーブルの外部でローカルLANおよびパブリックIPv4/IPv6アドレスをオペレーティングシステムに問い合わせます。VPNトンネルがIPv4のみにバインドされている場合、デュアルスタックISP接続はIPv6トラフィックを暗号化されていないデフォルトゲートウェイ経由で静かにルーティングします。

フィンガープリンティングはエントロピーに依存します。ブラウザの属性の組み合わせがユニークであればあるほど、何百万もの訪問者の中からあなたを識別しやすくなります。拡張機能は、DOM属性を変更したり、CSSルールを挿入したり、ナビゲータープロパティを独自の方法で変更したりします。最も効果的な防御策は、Mullvad BrowserやresistFingerprintingが有効になっているFirefoxのような強化された設定を使用して、標準的なプールに溶け込むことです。

dnsleaktest.comのようなツールに対してテストを実行するか、「tcpdump -i any port 53」を使用してネットワークインターフェースを直接検査します。DNS解決クエリがVPNプロバイダーの内部DNSサーバーではなくISPリゾルバーをターゲットにしている場合、ローカルのsystemd-resolvedまたはNetworkManagerを設定して、DNSをVPNのtun0インターフェースに厳密にバインドします。

VPNを介してプロキシをチェーン接続すると、マルチホップトラフィック分離が作成されます。VPNは実際の物理IPアドレスとISPメタデータをプロキシプロバイダーから隠し、プロキシはターゲットのウェブサイトやAPIが商用VPNデータセンターのIP範囲を認識するのを防ぎます。