ガイド

旅行先でのVPNの使い方

旅先では、VPNはホテルや空港のWi-Fiで通信を暗号化し、アカウントへのログインをいつもの国からの接続に見せかけ、海外だと挙動の変わるサービスに届かせてくれます。万能薬ではありません。ストリーミングサービスはサーバーのアドレスを検知しますし、現地のルールは国ごとに違います。何より大事なルールはひとつ——出発前にすべてを設定し、テストしておくことです。

🛡️

公衆Wi-Fiは他人のネットワーク

ホテルや空港のネットワークは、素性の分からない運営者が動かし、見知らぬ人たちと共有するものです。中身の大半はすでにHTTPSが守っていますが、トンネルはその上に、運営者が検査も改ざんもできない層を重ねます。

🌍

銀行はあなたの居場所を見ている

見知らぬ国からのログインは、不正検知システムがまさに目印にするものです。母国のサーバー経由で接続すれば、見かけの居場所は一貫したまま——それでも、本人確認の予備手段は持っておくべきです。

🔑

準備はトラブル対応に勝る

出発前に、全端末でアプリをインストールし、ログインし、接続をテストしておきましょう。ホテルのロビーで、ローミングデータで、時差の中で、サブスクリプションやブロックされたログインを直すのは、この作業の最悪バージョンです。

ホテルと空港のWi-Fi：リスクの実態

正直な全体像はこうです。あなたのやることのほぼすべては、中身がすでにHTTPSで暗号化されているので、カフェのWi-Fi越しにハッカーがパスワードを読むという古典的なイメージは、おおむね時代遅れです。ネットワーク運営者に今でも見えるのはメタデータ——どのサイトやサービスに、いつ、どれだけ接続したか——です。素性の分からない運営者が動かし、見知らぬ人たちと共有するネットワークでは、それは隠す価値があります。

トンネルはそのすべてを包み込みます。暗号化の扱いが雑なアプリも、訪問先ドメインをすべて明かしてしまう名前解決も含めてです。偽のポータルページへの誘導のような、ネットワークの支配を前提とする手口も無力化します。

実務上のひとひねりがあります。ホテルのネットワークはキャプティブポータルで出迎えてきて、それを通過するまでトンネルは張れません。Wi-Fiにつなぎ、ポータルのログインを済ませ、それからVPNを起動する——その間の隙間はキルスイッチに任せましょう。

銀行と「よその国からのログイン」

不正検知システムはすべてのログインを採点しており、見知らぬ国は重い減点要素です。結果は、追加の確認コードで済むこともあれば、アカウントのロックやカードの停止——時にはレジの前に立っている最中に——まで幅があります。母国のVPNサーバー経由で接続すれば、銀行に見えるアドレスは履歴と一貫し、旅行がアカウント乗っ取りに見えなくなります。

ただし、それだけに頼らないでください。本人であることを証明する第二の手段を持っておきましょう。バックアップコードの一覧、母国のSIMなしで使える第二の確認手段、そしてオフラインで保存した銀行のサポート窓口番号。VPNはフラグの立つ確率を下げるものであって、銀行が絶対に何も聞いてこない保証ではありません。

国によって挙動を変えるサービス

多くのサービスはIPアドレスの国を読んで振る舞いを変えます。現地通貨での価格、違う機能セット、違うコンテンツ、あるいは丁重な利用拒否。メールプロバイダやクラウドアカウントも、銀行と同じく、新しい国からのログインで追加の確認を求めることがあります。母国経由で接続すれば、すべてが家にいるときと同じように動きます。

ストリーミングには、正直な段落を別に割く価値があります。各プラットフォームは商用VPNサーバーのアドレス帯を積極的に検知しており、再生を拒否したり、作品を非表示にしたり、ログアウトさせたりします——どの事業者でも同じです。動くときもありますが、動くと約束できる者はおらず、約束するサービスは誇大広告です。母国のカタログへのアクセスは、当てにする計画ではなく、あればうれしいボーナスとして扱いましょう。

国で制限された社内リソース

社内システムは、承認された国やアドレス帯からしか届かないことがよくあります。セキュリティ対策のはずが、出張を締め出しに変えるわけです。承認された国のVPN出口を使えばたいていアクセスは戻りますが、まずIT部門に確認を。個人VPNを明示的に禁止する社内ポリシーもありますし、攻撃者と同じ扱いでフラグを立てるセキュリティシステムもあります。

勤め先が自前の企業VPNを運用しているなら、2本のトンネルは張り合うものと思ってください。同時に動かすと経路が壊れたり、どちらかが落ちたりしがちです。定番のパターンは、仕事のリソースには企業VPN、それ以外には個人VPNを使い、重ねるのではなく切り替えることです。その切り替えは、締め切りの最中ではなく、出発前にテストしておきましょう。

現地のルールはどこでも同じではない

VPN規制は本当に国ごとに違います。ほとんどの場所では利用に制限がありませんが、許可されたサービスしか使えない国や、時とともに変わる形で制限する国もあります。このガイドを法的な拠り所にはできません——ルールは動きますし、細部が物を言います。旅行前に、目的地のルールを最新の信頼できる情報源で確認し、自分で判断してください。

法律とは別に、一部のネットワーク——ホテル、大学、一部の携帯キャリア——は、よくあるVPNプロトコルを単純にブロックします。ここでプロトコルの柔軟性が効いてきます。AuroraがWireGuardとXrayでやっているように複数のトランスポートを走らせる事業者なら、定番のポートが閉じられていても逃げ道があります。アプリでのプロトコルの切り替え方を知っておくことも、旅行前の準備のうちです。

出発前の準備：チェックリスト

このリストの項目はどれも、家なら数分、ホテルの部屋からだと数時間かかりえます。

持っていく全端末にアプリをインストールし、ログインし、最低一度は接続する——サブスクリプションやログインの問題は家で直すほうがはるかに楽
使う予定の出口の国をテストする。銀行を使うなら特に母国を
アプリのプロトコル切り替えを見つけて代替トランスポートを試しておく。ブロックするネットワークに当たっても、ローミングデータでドキュメントを読む羽目にならないように
メールと銀行のバックアップコードをオフラインで保存する——ログイン確認でメールから締め出されると、他のすべてが連鎖する
目的地のVPN利用に関する現行ルールを信頼できる情報源で確認する
物理は忘れずに。常時オンのトンネルは無線を忙しくしてバッテリーを多少食うし、ローミングのデータ上限はトンネル通信にも普通に効く

よくある質問

すべてHTTPSなら、ホテルのWi-Fiはもう危険ではないのでは？

言い伝えほどではありませんが、無害でもありません。HTTPSが隠すのは中身で、ネットワーク運営者にはどのサイトやサービスを使っているかが見えたままですし、敵対的なネットワークはダウングレードの小細工や偽ポータルを試せます。トンネルはメタデータを隠し、ネットワークを脅威の構図から外します。素性を確かめられないネットワークでは、妥当なデフォルトです。

母国経由で接続しても、銀行にフラグを立てられることはありますか？

ありえます——アドレスは多くのシグナルのひとつで、新しい端末や普段と違う時間帯でもチェックは走りえます。VPNが取り除くのは、いちばん大きなシグナルである「外国」です。海外でも使えるバックアップコードと第二の確認手段を持っておけば、フラグは2分の手間で済み、アカウントのロックにはなりません。

海外から母国のストリーミングサービスは見られますか？

見られるときもありますが、正直な事業者はそれを約束しません。各プラットフォームは商用VPNサーバーのアドレス帯を検知し、再生拒否、作品の非表示、カタログの制限をすることがあり、その検知は絶えず変わります。ある晩は動くかもしれないもの、として扱い、頼りにはしないでください。

ホテルのネットワークがVPNをブロックしていたら？

まずキャプティブポータルを済ませてください——それより前にはどんなトンネルも張れません。それでも接続できないなら、アプリでプロトコルを切り替えます。ネットワークは一方のトランスポートを塞いでも他方は通すことが多く、AuroraがWireGuardとXrayの両方を走らせているのはそのためです。何も通らなければ、モバイルデータならたいてい妨害なしにつながります。

VPNはモバイルデータでも使うべきですか？Wi-Fiだけでいいですか？

現地SIMやローミングデータは、ネットワークとしてはオープンWi-Fiより安全ですが、居場所の問題はまったく同じです。銀行やサービスには外国のアドレスが見えたままです。国を一貫させることがVPNを使う理由なら、モバイルデータでも使いましょう。コストは多少のバッテリーと、トンネル通信がデータ上限に数えられることです。

海外でのVPN利用は合法ですか？

ほとんどの国では合法です。一部の国では利用が制限されていたり、特定のサービスしか許可されていなかったりし、ルールは時とともに変わります。万国共通の答えはなく、このガイドは法的助言ではありません。出発の直前に、目的地について最新の信頼できる情報源——何年も前のフォーラム投稿ではなく——を確認し、それに基づいて判断してください。

Auroraを試す

14日間の返金保証。1つの契約で最大7台まで利用できます。

デバイスを保護する