VPN 用語集：知っておきたい重要な用語

VPN の通信を、実在する有名なウェブサイトへの本物の TLS 接続（通常の HTTPS）のように見せる Xray の技術で、独自の証明書は不要です。これは仕組みの説明であり、VPN をブロックするネットワークについて TUKTUKVPN は何も主張しません。

コードが簡潔で最新の暗号技術を採用したモダンな VPN プロトコルで、高速かつ低消費電力 — 現在もっとも普及している標準です。弱点は、パケット形式がかなり特徴的なため、厳しくフィルタリングされたネットワークでは DPI に識別されてブロックされてしまう点です。

WireGuard の改良フォークで、パケットのパターンを変えて WireGuard の通常のシグネチャを持たないようにしつつ、WireGuard の速度を保ちます。TUKTUKVPN は WireGuard/AmneziaWG をプロトコルの 1 つとして運用しています。

QUIC/UDP 上に構築されたプロトコルで、積極的な輻輳制御によってパケットロスや遅延の大きいネットワークに耐えるよう設計されています。そのため、品質の悪い回線や長距離の国際ルートでも高いスループットを出しやすくなります。

グレートファイアウォールへの対応として中国で生まれたオープンソースの暗号化プロキシです。現代の DPI システムはそのトラフィックのシグネチャをますます正確に見分けるようになり、素の Shadowsocks はかつてよりはるかに頻繁に検出・ブロックされます。TUKTUKVPN は代わりに VLESS+Reality を運用しており、その通信は通常の HTTPS 通信のように見えます。VPN をブロックするネットワークについては何も主張しません。

長い歴史を持つオープンソースの VPN プロトコルで、安全性が高く、徹底的に実戦で鍛えられ、ほぼすべてのデバイスやルーターでサポートされています。その代償は年月に由来します：重いコードベース、WireGuard より明らかに低いスループット、そして DPI がかなり容易にシグネチャを取れるトラフィックパターンです。TUKTUKVPN は代わりに WireGuard/AmneziaWG、VLESS+Reality、Hysteria2 を運用しています。多くの古参 VPN サービスがいまだにこれをデフォルトにしているため、知っておく価値があります。

TLS ハンドシェイクの中で、どのウェブサイトに接続したいかをサーバーに伝えるフィールドです。平文で送られるため、ほかの部分がすべて暗号化されていても、経路上の誰もが接続先を読み取れます。検閲する側はまさにこれを使い、SNI に禁止サイトの名前が入ったハンドシェイクを遮断します。Reality は実在するウェブサイトの SNI を提示するため、そのハンドシェイクは通常の HTTPS のように見えます。これは仕組みの説明であり、VPN をブロックするネットワークについて TUKTUKVPN は何も主張しません。

TCP ではなく UDP 上で動く現代的な転送プロトコルで、Google が設計し、IETF が標準化した HTTP/3 の土台です。接続の確立が速く、パケットロスからの回復がスムーズで、TCP の head-of-line blocking を避けられます。TUKTUKVPN のプロトコルの 1 つである Hysteria2 は QUIC 上に構築されているため、接続が速く、パケットロスの多いホテルやモバイルのネットワークでも安定します。VPN ユーザーにとって、QUIC は回線が悪くても速度を保てる理由です。

TCP ではなく QUIC（UDP）上で動く最新の HTTP で、Google や Cloudflare などの大手プラットフォームがすでに提供しています。Hysteria2 も同じ QUIC 上で動くため、パケットロスの多い回線にうまく対応できます。

中国のインターネット検閲システムで、DPI、DNS 汚染、接続リセット、さらには疑わしいサーバーへの能動的なプロービングを組み合わせて、ウェブサイトや VPN をブロックします。世界でもっとも高度なインターネットフィルタリングシステムの一つと広く考えられています。

VPN の通信を別のもの（通常の HTTPS や QUIC）のように見せたり、プロトコルのシグネチャを取り除いたりする技術です。たとえば VLESS + Reality の通信は通常の HTTPS 通信のように見えます。難読化は通信の見え方を表すものであって接続を保証するものではなく、VPN をブロックするネットワークについて TUKTUKVPN は何も主張しません。

検閲の手法の一つで、最も有名なのは中国のグレートファイアウォールによる利用です。検閲する側は通信を監視するだけでなく、クライアントを装って疑わしい VPN やプロキシのサーバーに自ら接続し、正体を確かめてからブロックします。Shadowsocks のような古いプロトコルは、この方法で見破られてきました。Reality のサーバーに届いたプローブは、Reality が模倣している実在のウェブサイトからの応答を受け取ります。どのプロトコルがアクティブプロービングにどう対処できるかについては、何も主張しません。

VPN が切断された瞬間にインターネット接続を即座に遮断する機能で、その空白の間に本来の通信や本当の IP がトンネルの外へ漏れないようにします。常にプライバシーを必要とする人にとって欠かせない保護機能です。

事業者のデータ保持の姿勢を指す業界用語です — 何を、どれだけの期間保存し、裁判所が何を提出させられるか、ということです。TUKTUKVPN が保持するのは、サービスの運営に必要なものだけです：アカウント、プランに対して使用したデータ量、そしてお使いの端末。タイの法律で保持が義務づけられているデータは保持し、その旨をそのままお伝えします。

VPN 会社が登記され、その法律の管轄を受ける国のことです — 国家がどこまでユーザーデータの提出や保持を強制できるかは、これによって決まります。TUKTUKVPN はタイの法律の下で運営しており、同法は事業者に一定の通信データの保持を義務づけています。データ保持方針そのものと併せて検討してください。

インターネットプロバイダーが、接続全体ではなく特定の種類のトラフィック — 動画ストリーミング、ゲーム — を意図的に遅くすることです。スロットリングにはまずトラフィックの種類の識別が必要です。VPN の暗号化はそれがどんなトラフィックかを隠すため、ISP は狙い撃ちで遅くできません。スピードテストは正常なのに特定のアプリだけが極端に遅いなら、スロットリングが第一容疑者です — そして VPN がしばしば打ち破れる相手でもあります。

WhatsApp、FaceTime、Zoom のように、電話網ではなくインターネット経由で音声・ビデオ通話を行うことです。これを制限する国もあり、とくに UAE は認可された通信サービスを守るために多くの通話アプリをブロックしています。そうしたネットワークで VPN を介した通話ができるかどうかについては何も主張しません。また、現地のルールは引き続き適用されます。無料で家族に電話する旅行者や海外在住者にとって最も重要な点です。