最大のコストは距離
通信はVPNサーバーを経由して遠回りします。距離が1,000km延びるごとに往復時間が増えます。同じ地域のサーバーなら数ミリ秒で済みますが、別の大陸のサーバーだと、体感できるレベルのコンマ数秒がかかります。
ガイド
はい、VPNには多少のオーバーヘッドがありますが、その大きさはほぼ距離とサーバー品質で決まります。近くて空いているサーバーにWireGuardのような現代的なプロトコルでつなげば、低下はほとんど気づかない程度のことが多いです。遠い、あるいは混雑したサーバーでは、遅延が増えてスループットも目に見えて落ちます。VPNのほうが速くなることさえあります。
通信はVPNサーバーを経由して遠回りします。距離が1,000km延びるごとに往復時間が増えます。同じ地域のサーバーなら数ミリ秒で済みますが、別の大陸のサーバーだと、体感できるレベルのコンマ数秒がかかります。
現代の暗号は高速で、特にWireGuardは軽く、スマホやルーターでも数百メガビットを難なくさばきます。今どきのハードウェアで、トンネルが遅く感じる原因が暗号化そのものであることはまれです。
プロバイダーの経路選択が悪かったり、特定の種類の通信が絞られていたりする場合、トンネルは通常経路より良い道を通れます。その場合、遠回りのはずのVPNが直行ルートに勝ち、速度テストの数値が本当に良くなります。
唯一の正解となる数字はありませんが、正直なレンジはあります。自国か同じ地域内のきちんと運用されたサーバーに現代的なプロトコルでつなげば、ほとんどの人が失うのはスループットのわずかな一部と数ミリ秒の遅延です。測れば分かるが、ブラウジングやストリーミングで体感することはめったにない、という程度です。
別の大陸のサーバーにつなぐと話が変わります。往復だけで100ミリ秒かそれ以上が加わり、ページの読み込み開始が遅く感じられ、遠距離の接続はパケットロスに敏感なのでスループットも落ちます。これは物理と経路の問題であって、VPNの欠陥ではありません。
最悪の結果を生むのは、過負荷のインフラです。細い回線を大勢で分け合う安物サーバーは、距離に関係なく遅くなります。
VPNなしなら、通信はプロバイダーの経路で宛先に向かいます。VPNありでは、まずVPNサーバーへ行き、そこから先へ進みます。サーバーがもともとの経路上にない限り、距離とルーターの数、そして復号して転送するひと手間が加わり、そのそれぞれが遅延に寄与します。
遅延は多くの人が思う以上に効いてきます。Webページは数十個の小さなリクエストで組み立てられ、その一つひとつがデータの流れ始める前に往復を待ちます。往復時間が100ms余分にかかるだけで、速度テストの数値は高いままなのに回線がもたつくように感じられます。スループットと応答性は別物だからです。
暗号化そのもののコストは、現代のハードウェアではわずかです。WireGuardやXray系プロトコルが使う暗号は、スマホでも高速に動くよう設計されています。より効くのはプロトコルの設計です。WireGuardの軽量なハンドシェイクと小さなステートマシンは、古くて重いプロトコルより高いスループットと素早い接続確立をもたらすのが普通です。
パケットごとの固定の税金もあります。トンネル化は各パケットを追加ヘッダで包むため、パケットのうち実データを運べる分がわずかに減ります。これだけでスループットの数パーセント——実在するが小さいコストです。
厄介なのがMTUです。トンネルのパケットサイズが経路に合っていないと、パケットが分割されたり静かに落とされたりして、症状が奇妙になります。一部のサイトだけ固まって他は動く、あるいはサーバーの実力よりはるかに下まで速度が崩れる、といった具合です。トンネルが「遅い」ではなく「変」な挙動をするなら、MTUが第一容疑者です。アプリでプロトコルを切り替えると回避できることが多いです。
VPNサーバーは、回線を共有する共用コンピュータです。事業者が1台に利用者を詰め込みすぎたり、細い回線しか買っていなかったりすると、サーバーがどれだけ近くてもピーク時間帯に速度が落ちます。これが事業者間の品質差の主因で、経済の直接の帰結です。高くつく材料は帯域なのです。
自分でも見分けられます。同じ近場の接続先を時間帯を変えてテストしてください。夜だけ大きく落ち込むなら、原因は距離ではなく混雑です。
Auroraが容量の転売ではなく自前のノードを運用しているのは、これが理由のひとつです。回線を自分で握ることが、ピーク時の速度を制御する唯一の方法だからです。
「VPNが遅い」という不満のほとんどは数分で直せます。よくある原因——距離、プロトコル選択、混雑したノード、弱いWi-Fi——はどれも自分の側で変えられるものだからです。
どれも効かず、トンネルなしの接続も同じ時間帯に同じくらい遅いなら、ボトルネックはあなた自身のアクセス回線であり、VPNのどの設定をいじっても直りません。
逆説的に聞こえますが、ありふれた理由で起こります。通信は普段プロバイダーの経路選択に従い、その選択は品質と同じくらいコストで決まっています。ある宛先へのピアリングが貧弱なら、あなたのパケットは悪路を通ります。接続の良いデータセンターにあるVPNサーバーなら、同じ宛先にずっと良い道で届くことがあり、経由地が増えてもトンネルが勝つのです。
2つ目の理由はトラフィックシェーピングです。動画や大容量ダウンロードなど、特定カテゴリの通信を遅くするネットワークがあります。暗号化トンネルの中の通信は分類不能なので、絞り込みが発動しません。あなたの速度を奪っていた仕組みそのものが、適用されなくなるのです。
カフェで誰かが電波からパスワードを盗む——という定番の怖い話は、ほぼ過去のものです。ほとんどすべての接続の中身は、すでにHTTPSが暗号化しているからです。公衆Wi-Fiに残っているのは、もっと地味な脅威です。ドメイン名のような見えるメタデータ、偽のアクセスポイント、キャプティブポータル、そして同じネットワークを共有する他の端末たち。
IPアドレスを隠すには、通信を別のサーバー経由にして、Webサイトにあなたのアドレスではなくサーバーのアドレスを見せます。VPNは端末全体で、プロキシはアプリ1つで、Torは速度と引き換えに最大限の秘匿でこれを行います。IPを隠して変わるのはサイトに見えるものであって、あなたが誰かではありません。
「ノーログ」が「何も記録しない」を意味することは、まずありません。普通はアクティビティログがない——訪問したサイトや転送したデータの記録がない——という意味です。接続メタデータ、診断情報、支払い記録は別のカテゴリで、その定義は事業者ごとに違います。どれが保存されるのかを教えてくれるのは、スローガンではなくプライバシーポリシーです。