IPアドレスを隠す方法

IPアドレスから実際に何が分かるのか

多くの人が恐れるよりは少なく、ゼロよりは多い、というのが実態です。公開IPアドレスからは、国はかなり確実に、都市は数十キロの誤差込みで、そしてアドレスブロックを所有するネットワーク事業者が分かります。位置情報データベースは経路情報と自己申告データから作られているので、表示される都市はあなたの自宅ではなく、プロバイダーの設備の場所であることも多いです。

IPから分からないもの：あなたの名前、住所、他のWebサイトでの行動。その対応表はプロバイダーの記録の中にしか存在せず、そこに到達するには通常、そのプロバイダーへの法的請求が必要です。Webサイトの運営者に見えるのは、アドレス、おおよその地域、事業者名だけです。

実務上の懸念は名寄せです。アドレスは数日から数週間はほぼ変わらないため、第三者はサイトをまたいだ訪問を1つのプロフィールに束ねられます。IPを隠すことで断ち切れるのは、アドレスそのものではなく、この紐付けです。

VPNでIPを隠す

VPNは端末からの全通信を暗号化してVPNサーバーに送り、サーバーがその先に転送します。するとすべてのWebサイトにはあなたのアドレスではなくサーバーのアドレスが見え、プロバイダーには1つのエンドポイントへの暗号化された流れしか見えません。カバーするのは端末全体です。ブラウザ、アプリ、バックグラウンドのサービスまで。

コストは実在しますが控えめです。通信が1ホップ増えて暗号化される分だけ速度は落ちますが、WireGuardのような現代的なプロトコルならオーバーヘッドは普通小さく、遅延はサーバーまでの距離にほぼ比例して増えるだけです。信頼の預け先も移ります。これまでプロバイダーがいた位置にVPN運営者が座るので、マーケティングよりログポリシーが重要になるのはそのためです。

正直に言うべき限界がひとつ。VPNサーバーのアドレスはデータセンターのIP帯として公に知られています。一部のストリーミングサービスやECサイトはそれをブロックや制限の対象にするため、VPNを使うと、かえってサイトに警戒されることもあります。

プロキシとTor：より軽い選択肢と、より重い選択肢

プロキシは単一のアプリ——普通はブラウザ——のアドレスだけを置き換え、たいてい何も暗号化しません。設定は手軽ですが、端末の残りの部分は本当のアドレスのままで、HTTPプロキシの運営者は通過する非暗号化通信を読めます。無料の公開プロキシには、正体不明の運営者と頻繁な通信への広告注入というおまけが付きます。

Torは通信をボランティア運営の3つの中継点に通します。各中継点は隣しか知らないため、あなたと宛先の両方を見られる単一の地点が存在しません。これは一般ユーザーが使える中で最も強力なアドレス秘匿です。代償は速度です。大陸をまたぐ多段ホップでページの読み込みは数秒単位になり、Torの出口アドレスを頭ごなしにブロックしたり認証を要求したりするサイトも多くあります。

経験則はこうです。1つのアプリでの短時間の作業ならプロキシ、日常の端末全体の保護ならVPN、使い勝手より秘匿が大事ならTor。

モバイル回線ならIPは隠れる？

部分的には、しかも偶然の産物として隠れます。携帯事業者はCGNAT（キャリアグレードNAT）を運用しており、数百から数千の契約者が1つの共有公開アドレスの後ろに置かれます。接続元アドレスを記録するWebサイトは、同じアドレスを共有する他の全員とあなたを区別できず、アドレスは基地局を移動したり再接続したりするたびに変わります。

これは聞こえほど強くありません。CGNATはまさにその目的のために変換ログを保持しているので、事業者はどの契約者がどの接続を発生させたかを正確に知っています。追加で暗号化されるものは何もなく、アドレスは相変わらずあなたの事業者と国を指します。CGNATは、サイト側の安易な記録に対する「群衆に紛れる」効果であって、キャリアからのプライバシーではありません。

新しいIPアドレスで匿名になれない理由

Webサイトが本人確認をIPアドレスに頼るのをやめてから、もう何年も経っているからです。アカウントにログインした瞬間、サービスはどのアドレスからでもあなたが誰か分かりますし、Cookieはアドレスの変更を完全に生き延びます。ログインしたままVPNをオンにしても、それらのサービスから見れば、変わったのは見かけの場所だけです。

ブラウザのフィンガープリントはさらに先を行きます。画面解像度、フォント、タイムゾーン、グラフィックス環境、その他数十の属性が組み合わさってシグネチャになり、Cookieが一切なくても再訪者を認識できるほどユニークなことが多いのです。フィンガープリントは、あなたが今後使うすべてのIPアドレスを越えて付いてきます。

つまり、IPを隠すことは特定の問題を解決します。閲覧を自宅のアドレスブロックから切り離し、位置情報の特定を止め、プロバイダーから宛先を見えなくします。匿名性にはさらに、まっさらなブラウザプロファイル、ログインなし、そして規律が必要です。ほとんどの人に必要なのは、それぞれの道具がどの問題を解くかを知っておくことだけです。

自分のIPアドレスの確認と、漏れのテスト

思い込まず、検証しましょう。VPNやプロキシを有効にしたら、世界に見えるアドレスはあなたのプロバイダーではなくサーバーのものになっているはずです。無料の確認ツール /what-is-my-ip/ で、現在の公開アドレス、その位置情報、所有ネットワークが数秒で分かります。

チェックの後半は漏れの確認です。音声・ビデオ通話を支えるブラウザの仕組みであるWebRTCは、プロキシや設定の甘いVPN構成を迂回する経路でアドレスを開示することがあります。保護を有効にした状態で /webrtc-leak-test/ のテストを実行してください。もうひとつの古典的な漏れはDNSです。名前解決が相変わらずプロバイダーのリゾルバに届いているなら、トンネルがあっても、あなたの訪問先ドメインはすべて見られています。

• 接続前に、外から見えるアドレスを確認して控えておく
• VPNやプロキシに接続して確認を更新する——アドレスと国が変わっていなければならない
• 使っているすべてのブラウザで、保護を有効にしてWebRTCテストを実行する
• DNSリクエストがプロバイダーのリゾルバではなくトンネルを通っていることを確かめる
• ブラウザの更新やVPNアプリの再インストール後にもう一度やる——漏れは静かに再発する