ガイド

VPNとプロキシは何が違うのか

VPNは端末からの全通信を暗号化し、OSレベルでリモートサーバー経由に流します。プロキシは1つのアプリケーション——普通はブラウザ——の通信を中継するだけで、大半のプロキシは自前の暗号化を一切足しません。どちらも外から見えるIPアドレスは変わりますが、接続そのものを守るのはVPNだけです。

🛡️

範囲：システム全体かアプリ単位か

VPNは端末が送るすべて——ブラウザ、メッセンジャー、バックグラウンドのアプリ——を捕まえます。プロキシは、それを使うよう設定されたプログラムだけを扱い、それ以外は直接外に出ていきます。

🌍

暗号化か素通しの中継か

VPNはあなたとサーバーの間で通信を自前の暗号化に包みます。HTTPやSOCKS5のプロキシはバイト列をそのまま中継するだけ——アプリ自身が暗号化しなかったものは、経路上の誰にでも見えます。

🔑

仕事が違うだけで、どちらも現役

VPNはプライバシーと信頼できないネットワークのため。プロキシは、スクレイピング、複数アカウント運用、アプリ単位のルーティングなど、暗号化より安い使い捨てIPが物を言う場面で、今も第一の道具です。

核心の違い：それぞれがどこで働くか

VPNはネットワーク層で動きます。クライアントが仮想ネットワークインターフェイスを作り、OSがすべての通信——全アプリ、全ポート、DNSの名前解決まで——を暗号化トンネルに流します。一度オンにすれば、端末上の何ひとつ、それを迂回しません。

プロキシはアプリケーション層で動きます。特定のプログラム——ブラウザ、ダウンロードマネージャ、ボット——にプロキシサーバー経由でリクエストを送るよう設定し、影響を受けるのはそのプログラムの通信だけです。メールクライアントも、システムアップデートも、他のすべてのアプリも、本来の回線を使い続けます。このアプリ単位の範囲は、プライバシーにとっては制限ですが、ツール用途には機能です。1台のマシンが同時に複数のアドレスからインターネットと話せるのですから。

暗号化はどうなっているのか

ここが最も鋭い違いです。VPNは、端末とサーバーの間のすべてを自前のプロトコル層——WireGuardやXray級のトランスポート——で暗号化するので、プロバイダーにも途中のどのネットワークにも、1つのアドレスへの暗号文しか見えません。

素のHTTPやSOCKS5のプロキシは、自分では何も暗号化しません。訪問先のサイトがHTTPSなら、そのTLS暗号化は端から端まで効いたままです——しかしプロキシ接続は、あなたの行き先をローカルネットワークにさらし、暗号化されていないものは読める状態のまま流れます。プロキシがIPを隠す相手はWebサイトであって、あなたが今座っているネットワークから行動を隠してくれるわけではありません。VPNなら、その両方が一度にカバーされます。

HTTPとSOCKS5：プロキシの種類ごとの役割

HTTPプロキシは、Webの通信を特化して理解します。だからこそ賢く振る舞えます——レスポンスをキャッシュし、URLをフィルタし、ヘッダを足す。オフィスで使われるのはまさにこのためで、同じ理由で、平文HTTPで通るものを見ることも書き換えることもできます。

SOCKS5はより低レベルでプロトコルを問いません。任意のTCP（およびUDP）接続を、中身を検査せずに転送します。だからブラウザ以外のすべて——メッセンジャー、torrentクライアント、自作ソフト——の標準的な選択肢になっています。SOCKS5はユーザー名とパスワードの認証に対応していますが、HTTPプロキシと同じく暗号化は足しません。中継であって、トンネルではないのです。

プロキシが今でも役に立つ理由

プロキシは、VPNが不得意な問題を解決します。多数のIPアドレスが必要な仕事——価格の監視、広告の検証、1つのプラットフォームでの複数アカウント管理——では、数千のプロキシIPを安価にローテーションできます。VPNが与えてくれるのは、他のユーザーと共有する1つの出口アドレスだけです。

選択的なルーティングにも正しい道具です。1つのアプリケーションだけ別の国を通し、残りはローカルのまま。あるいはブラウザのプロファイルごとに別のアドレスを与える。住宅用・モバイル用のプロキシIPはWebサイトから普通の家庭ユーザーに見えるため、データセンターの帯域がブロックされる場所でも動き続けます。どの用途にも暗号化は不要——通信はどのみちHTTPSなので、プロキシのシンプルさは実質的な損になりません。

価格とセキュリティの比較

1人が1つの接続を守るなら、たいていVPNのほうが安上がりです。月に数ドルで、複数端末の無制限の通信がカバーされます。プロキシはIP単位かギガバイト単位の課金で、共有プロキシ1本は安いものの、住宅用の通信は容量課金であっという間に高くつきます。艦隊規模になると比較は逆転します。VPNアカウントを何百も買うのは無意味ですが、プロキシIPを何百も持つのは日常です。

セキュリティ面の非対称は構造的です。VPN事業者にはあなたの通信のメタデータが見えるので、そのログポリシーが重要です——それでもトンネルは、少なくともネットワークからあなたを守ります。プロキシ運営者は同じ信頼される位置に、トンネルなしで座っています。そして無料の公開プロキシは両方の最悪です。正体不明の運営者が、通過するHTTPS以外の通信を読み、記録し、書き換えられるのですから。

カバー範囲——VPN：端末全体、全アプリ。プロキシ：設定した1アプリのみ
暗号化——VPN：あり、自前のプロトコル層。プロキシ：自前のものはなし
ローカルネットワークから行動を隠す——VPN：隠せる。プロキシ：隠せない、行き先は見える
同時に複数のIP——VPN：出口は一度に1つ。プロキシ：数千をローテーション
典型的な料金——VPN：月額定額で通信無制限。プロキシ：IP単位かGB単位
セットアップ——VPN：アプリ1つでシステム全体。プロキシ：アプリごと、プロファイルごと
向いている用途——VPN：プライバシー、信頼できないWi-Fi。プロキシ：スクレイピング、複数アカウント、アプリ単位のルーティング

プロキシで足りるとき、足りないとき

必要なものが「特定のアプリケーションに別のIPアドレス」だけで、中の通信がすでにHTTPSなら、プロキシで足ります。別の都市からの検索結果の確認、地域ターゲティングされたページのテスト、スクレイパーの運用。そうした仕事に、VPNの暗号化への支払いは何も足しません。

ネットワーク自体が信頼できない、あるいはプライバシーこそが目的になった瞬間、プロキシでは足りなくなります。公衆Wi-Fi、閲覧を記録するプロバイダー、あるいは1つずつ設定せずに全アプリをカバーしたいあらゆる場面。そこはVPNの領分です——1本のトンネルに、すべてを入れる。Auroraの設計はこの棲み分けを反映しています。IPローテーションの道具ではなく、アクティビティログのないシステム全体のトンネルとして作られているのです。

よくある質問

VPNは要するに「暗号化されたプロキシ」ですか？

機能的には、その直感はいい線です。どちらもリモートサーバー経由で通信を中継します。違いは範囲と層です——VPNはOS全体の通信を捕まえて自前のトンネルで暗号化し、プロキシは1つのアプリケーションの接続を、暗号化を足さずに中継します。実用上のすべての違いは、この2つの性質から生まれています。

VPNとプロキシ、どちらが速いですか？

良いプロキシは暗号化を省く分わずかに速くなりえますが、現代のハードウェアではWireGuardのオーバーヘッドは小さく、スループットの数パーセントです。実際の速度を決めるのは、サーバーの容量、あなたからの距離、負荷であって、どちらの技術が中継するかではありません。近くて空いているサーバーが、どちらにせよ勝ちます。

プロキシを使えばプロバイダーから閲覧を隠せますか？

隠せません。自前の暗号化がないプロキシでは、通信はローカル経路上で観察可能なままです。プロバイダーには接続先が見え、HTTPSでないものはそのまま読まれます。プロキシがアドレスを隠す相手は、訪問先のWebサイトです。自分のネットワークから行動を隠すのは、VPNの仕事です。

VPNとプロキシを同時に使えますか？

使えます。よくある構成は、システム全体をVPNに通しつつ、1つのアプリケーションが追加でプロキシを使うものです。サイトにはプロキシのIPが見え、プロバイダーにはVPNトンネルしか見えません。動きはしますが、ホップが増えるごとに遅延と、あなたの通信を扱う当事者がひとり増えます。組み合わせるのは、具体的な理由があるときだけにしましょう。

無料プロキシは安全に使えますか？

安全でないと想定してください。無料の公開プロキシは、あなたが通すすべての接続が見える正体不明のマシンで、HTTPS以外の通信を記録も改変もできます。データの収穫のためにこそ存在するものも少なくありません。ログインや支払いの絡むことには、評判の確かな有料プロキシかVPNを——素性の知れない無料の中継は決して使わないでください。

広告で見かける「暗号化付きSOCKS5」は何ですか？

SOCKS5プロトコル自体には通信の暗号化の定義がありません。ああいう商品は、プロキシを暗号化トンネル（多くはSSHかVPN型のトランスポート）の中に同梱したもので、「トンネル＋プロキシ」であって、暗号化されたプロキシプロトコルではありません。この区別は重要です。保護はトンネルから来るものであり、トンネルがカバーする区間にしか存在しないのです。

Auroraを試す

14日間の返金保証。1つの契約で最大7台まで利用できます。

デバイスを保護する