最終更新: 2026年7月
VPN 用語集：知っておきたい重要な用語
簡単な回答
この VPN 用語集では、VPN を使うときに最もよく出会う用語 — VLESS、Reality、WireGuard、AmneziaWG、Hysteria2、DPI、GFW、DNS leak、kill switch、no-logs、obfuscation、jurisdiction — を、それぞれ簡潔かつ正確に定義しています。
要点
- 12 の重要用語を 3 つのグループに分類：プロトコル、検閲と回避、プライバシーとセキュリティ
- TukTukVPN のすべてのプロトコルを網羅：VLESS、Reality、WireGuard、AmneziaWG、Hysteria2
- VPN をブロックするために使われる DPI と GFW、そしてそれらを突破するための難読化（obfuscation）技術を解説
- プライバシー用語：DNS leak、kill switch、no-logs、jurisdiction
プロトコルとトランスポート
- VLESS
- Xray/V2Ray ファミリーに属するトランスポートプロトコルで、軽量かつステートレスに設計され、それ自体は暗号化層を持ちません — そのため検出されやすいシグネチャを残しません。通常は Reality や TLS と組み合わせ、通信を一般的な HTTPS ブラウジングに偽装します。TukTukVPN が運用するプロトコルの一つです（VLESS+Reality）。
- Reality
- Xray の接続偽装技術で、VPN 通信をあたかも実在する著名なウェブサイトへの本物の TLS 接続のように見せかけます — しかも自前の証明書は不要です。DPI 検出や SNI ベースのブロックを打ち破り、厳しくフィルタリングされたネットワークでも接続を維持できます。
- WireGuard
- コードが簡潔で最新の暗号技術を採用したモダンな VPN プロトコルで、高速かつ低消費電力 — 現在もっとも普及している標準です。弱点は、パケット形式がかなり特徴的なため、厳しくフィルタリングされたネットワークでは DPI に識別されてブロックされてしまう点です。
- AmneziaWG
- WireGuard を改変した派生版で、難読化を加えることでパケットに WireGuard 特有のシグネチャが残らないようにしています — ネイティブの WireGuard がブロックされている国でも接続でき、WireGuard の速度もそのまま保ちます。TukTukVPN は WireGuard/AmneziaWG を運用プロトコルの一つとして提供しています。
- Hysteria2
- QUIC/UDP 上に構築されたプロトコルで、積極的な輻輳制御によってパケットロスや高遅延のネットワークに強いのが特長です — そのため回線品質の悪い接続や距離の長い国際回線でもより高いスループットを発揮しやすく、HTTP/3 トラフィックに偽装することもできます。
- Shadowsocks
- グレートファイアウォールをすり抜けるために中国で生まれたオープンソースの暗号化プロキシで、長年にわたり検閲回避の定番ツールでした。現代の DPI システムはそのトラフィックのシグネチャをますます正確に見分けるようになり、素の Shadowsocks はかつてよりはるかに頻繁に検出・ブロックされます。この軍拡競争こそ、TukTukVPN が代わりに、本物らしい TLS の中に隠れる VLESS+Reality を運用している理由です。難読化は検閲者より速く進化し続けなければならない — その正直な教訓として重要です。
- OpenVPN
- 長い歴史を持つオープンソースの VPN プロトコルで、安全性が高く、徹底的に実戦で鍛えられ、ほぼすべてのデバイスやルーターでサポートされています。その代償は年月に由来します：重いコードベース、WireGuard より明らかに低いスループット、そして DPI がかなり容易にシグネチャを取れるトラフィックパターンです。TukTukVPN は代わりに WireGuard/AmneziaWG、VLESS+Reality、Hysteria2 を運用しています。多くの古参 VPN サービスがいまだにこれをデフォルトにしているため、知っておく価値があります。
ウェブと暗号化の基礎
- TLSトランスポート層セキュリティ（Transport Layer Security）
- HTTPS とブラウザの鍵マークの背後にある暗号化プロトコルで、あなたと閲覧先サイトの間のほとんどの通信を守っています。TLS はどこにでもあるからこそ、完璧なカモフラージュになります：Reality は実在するウェブサイトへの本物の TLS ハンドシェイクを模倣するため、VPN 通信は DPI からは普通のブラウジングに見えます。VPN ユーザーにとって TLS は二重に重要です — 通常のウェブ通信を守ると同時に、現代の難読化がまとう変装でもあるのです。
- SNIサーバー名表示（Server Name Indication）
- TLS ハンドシェイクの中で、どのウェブサイトに接続したいかをサーバーに伝えるフィールドです — 平文で送られるため、ほかのすべてが暗号化されていても、ネットワーク経路上の誰もが宛先を読み取れます。検閲者はまさにここを突きます：SNI に禁止サイトの名前があるハンドシェイクを落とすのです。Reality は、ブロックされていない実在サイトの SNI を提示することで、SNI ベースのブロックを無力化します。フィルタリングされたネットワークでは、接続が切れる正確な原因が SNI であることは珍しくありません。
- QUIC
- TCP ではなく UDP の上で動くモダンなトランスポートプロトコルです — Google で設計され、IETF によって標準化され、HTTP/3 の土台になっています。接続確立が速く、パケットロスからの回復もしなやかで、TCP のヘッドオブラインブロッキングも回避します。TukTukVPN のプロトコルの一つである Hysteria2 は QUIC の上に構築されています — だから素早くつながり、パケットロスの多いホテルやモバイル回線でも持ちこたえ、日常のウェブトラフィックに紛れ込めるのです。VPN ユーザーにとって QUIC は、悪い回線でも速度が生き残る理由そのものです。
- HTTP/3
- HTTP の最新バージョンで、TCP ではなく QUIC（UDP）の上で動作し、Google や Cloudflare といった大手プラットフォームがすでに配信しています。正当なブラウジングの多くがいまや HTTP/3 として流れているため、Hysteria2 のような難読化プロトコルは自らのトラフィックを普通の HTTP/3 に見せかけ、フィルターを気づかれずに通過できます。VPN ユーザーにとっての実際的な意味はこうです：ウェブが HTTP/3 を採用すればするほど、QUIC ベースの VPN トラフィックはよりうまく紛れ込めます。
検閲と回避
- DPIディープパケットインスペクション（Deep Packet Inspection）
- ISP や国家がパケットの中身を精密に検査し、VPN 通信を識別してブロックする技術です — たとえデータそのものが暗号化されていても行われます。中国のグレートファイアウォールのような大規模な検閲システムは DPI を主要な手段としています — 難読化技術（Reality/AmneziaWG）は、まさにこれに対抗するために生まれました。
- GFWグレートファイアウォール（Great Firewall）
- 中国のインターネット検閲システムで、DPI、DNS 汚染、接続リセット、さらには疑わしいサーバーへの能動的なプロービングを組み合わせて、ウェブサイトや VPN をブロックします。世界でもっとも高度なインターネットフィルタリングシステムの一つと広く考えられています。
- Obfuscationトラフィック難読化
- VPN 通信を「VPN らしく見せない」ようにする技術です — 一般的な HTTPS や QUIC に偽装したり、プロトコルのシグネチャを消し去ったりすることで — 厳しくフィルタリングされたネットワークでも DPI やブロックをすり抜けます。インターネットが検閲されている国で接続を保ち続けるための核心となる技術です。
- Active probingアクティブプロービング（能動的探査）
- 検閲技術の一つで、中国のグレートファイアウォールによる使用が特に有名です — 検閲側はトラフィックを監視するだけでなく、クライアントを装って VPN やプロキシと疑われるサーバーへ自ら接続し、その正体を確かめてからブロックします。Shadowsocks のような古いプロトコルはこの方法で正体を暴かれてきました。Reality はプロービングに耐えるよう設計されています：サーバーに届いたプローブは、模倣対象である実在ウェブサイトからの本物の応答を受け取るのです。受動的な DPI を生き延びたプロトコルでも能動的なプローブには倒れうる — だからこそ重要です。
プライバシーとセキュリティ
- DNS leakDNS リーク
- DNS リクエスト（ウェブサイト名を IP アドレスに変換する処理）が VPN トンネルを迂回して ISP のサーバーへ送られてしまう現象を指します — その結果、VPN に接続している間でも、どのサイトにアクセスしたかを ISP に見られてしまいます。よく設計された VPN は DNS リークを必ず防がなければなりません。
- Kill switch緊急遮断スイッチ
- VPN が切断された瞬間にインターネット接続を即座に遮断する機能で、その空白の間に本来の通信や本当の IP がトンネルの外へ漏れないようにします。常にプライバシーを必要とする人にとって欠かせない保護機能です。
- No-logsノーログ
- 事業者のデータ保持の姿勢を指す業界用語です — 何を、どれだけの期間保存し、裁判所が何を提出させられるか、ということです。TukTukVPN が保持するのは、サービスの運営に必要なものだけです：アカウント、プランに対して使用したデータ量、そしてお使いの端末。タイの法律で保持が義務づけられているデータは保持し、その旨をそのままお伝えします。
- Jurisdiction法的管轄
- VPN 会社が登記され、その法律の管轄を受ける国のことです — 国家がどこまでユーザーデータの提出や保持を強制できるかは、これによって決まります。TukTukVPN はタイの法律の下で運営しており、同法は事業者に一定の通信データの保持を義務づけています。データ保持方針そのものと併せて検討してください。
アクセスとパフォーマンス
- Geo-blockingジオブロッキング（地域制限）
- 視聴者の IP から推定される所在地でコンテンツを制限することです — ある国では再生できる動画が別の国では「お住まいの地域ではご利用いただけません」と表示されるのはこのためで、原因はたいてい地域ごとのライセンス契約です。VPN はトラフィックを別の国のサーバー経由にするため、サービス側にはその国の IP が見えます。それが許されるかどうかは各サービスの利用規約次第です。多くの人にとって、これこそ出口の国を切り替える日常的な理由です。
- ISP throttlingISP による帯域制限（スロットリング）
- インターネットプロバイダーが、接続全体ではなく特定の種類のトラフィック — 動画ストリーミング、ゲーム、トレント — を意図的に遅くすることです。スロットリングにはまずトラフィックの種類の識別が必要です。VPN の暗号化はそれがどんなトラフィックかを隠すため、ISP は狙い撃ちで遅くできません。スピードテストは正常なのに特定のアプリだけが極端に遅いなら、スロットリングが第一容疑者です — そして VPN がしばしば打ち破れる相手でもあります。
- VoIPIP 電話（Voice over IP）
- 電話網の代わりにインターネット経由で音声・ビデオ通話を行うことで、WhatsApp、FaceTime、Zoom がまさにそれです。一部の国はこれを制限しています：特に UAE は、認可を受けた通信事業を保護するために多くの通話アプリをブロックしています。難読化された VPN プロトコルならそうしたネットワークでも通話がつながるかもしれませんが、どのプロバイダーもそれを保証はできず、現地の規則は依然として適用されます。無料の国際通話に頼る旅行者や駐在者にとって、もっとも切実なテーマです。
よくある質問
なぜこれらの用語を知っておく価値があるのですか？
DPI、難読化（obfuscation）、no-logs、kill switch といった言葉を理解しておくと、どの VPN が本当にあなたのニーズに合っているかを見極めやすくなります — 特に、フィルタリングの厳しいネットワークを使う場合や、プライバシーを最優先に考える場合に重要です。
Reality と AmneziaWG の違いは何ですか？
どちらも通信を DPI から隠すことを目的としていますが、その仕組みは異なります：Reality は Xray の技術で、VLESS を本物のウェブサイトへ向かう正真正銘の TLS 接続のように見せかけます。一方 AmneziaWG は、WireGuard の署名を取り除いた改良版の WireGuard です。TukTukVPN はその両方を使い、自動的に切り替えます。
TukTukVPN はどのようなデータを保存していますか？
サービスの運営に必要なものを保存しています — お客様のアカウント、プランに対するデータ使用量、そしてお客様のデバイスです。タイの法律で保存が求められるデータについては、保存したうえで、その旨を正直にお伝えします。