政府がインターネットをフィルタリングしている状況で最も長く通用する突破方法は、他の誰もが使っている市販のVPNアプリではなく、フィルタリングを行わない国にある、自分がコントロールするサーバーへのプライベートなトンネルです。KYC不要のオフショアVPSなら、まさにそれが手に入ります。自分専用のエンドポイント、自分専用のIP、しかも身元を明かさずに支払いができます。本ガイドでは、プロトコルの選定からブロックされない状態を維持する方法まで、その全体像を解説します。
なぜ自分のVPSが市販VPNより優れているのか
一般向けVPNサービスは、そのIPレンジがよく知られており何百万人ものユーザーと共有されているため、検閲する側が真っ先にブロックする対象です。自分で借りたサーバーであれば、どのブロックリストにも載っていない、単独の目立たないIPになります。
- 誰とも共有しない専用のIPは、市販VPNの共有レンジに比べて、フィンガープリントによる特定やブロックがはるかに困難です。
- プロトコルを自分でコントロールできるため、現在使っているものが速度制限を受けた瞬間に、より隠密性の高いものへ切り替えられます。
- 自分が残すと決めたログ以外は一切残りません — エンドポイントは第三者のものではなく、あなた自身のものだからです。
- KYC不要の暗号資産プリペイド残高から支払うため、この回避ツールがあなたの身元と結び付くことはありません。
- 1台のサーバーで、あなた一人だけでなく、家族や友人にもサービスを提供でき、利用人数に応じた課金も発生しません。
主なツールと、それぞれの使いどころ
唯一絶対に最良なプロトコルというものは存在しません — 最適な選択は、あなたのいる場所でのフィルタリングがどれほど厳しいかによって変わります。まずはシンプルなものから始め、実際にブロックされた場合にのみ、より高度なものへ切り替えましょう。
WireGuard
高速でモダン、かつシンプルであり、VPNトラフィック自体は許可されているものの自分専用のプライベートなエンドポイントが欲しい場合に最適です。数分でデプロイでき、ディープパケットインスペクションがそれほど厳しくない環境では自然な第一候補となります。
Shadowsocks
通常のトラフィックに見えるよう特別に設計された、軽量な暗号化プロキシです。一般的なVPNプロトコルが速度制限を受けるような、中程度のディープパケットインスペクション環境で実績のある選択肢です。
VLESS + Reality (Xray)
本物のTLSハンドシェイクを借用する最先端のカモフラージュ技術により、トンネルを通常のHTTPSと見分けることを極めて困難にします。最も厳格な国家的ファイアウォール下で選ぶべきツールです。
Torブリッジ
VPS上でプライベートなTorブリッジを稼働させれば、検閲下にあるユーザーに対して、非公開のTorネットワークへの入り口を提供できます。自分だけでなく他の人々の突破も助けたい場合に最適です。
経験則としては、まずWireGuardを試してください。速度制限を受けたらShadowsocksに切り替え、それも検知されるようであれば、通常のHTTPSに紛れ込ませる現在のゴールドスタンダードであるVLESS with Realityを使いましょう。
サーバーの設置場所を選ぶ
設置場所については2つの要素が重要です。ひとつは法域(フィルタリングを行わず、身元の提示も求めない場所である必要があります)、もうひとつはレイテンシ(近いほど高速です)。地理的に近い、プライバシーに配慮した国こそが最適なバランスポイントです。
ChainVPSは15拠点を運用しており、そのうち6つはプライバシー階層リージョンです — Netherlands、Switzerland、Romania、Iceland、Moldova、Luxembourg — すべてのプランに帯域無制限とDDoS対策が付属し、KYC不要の暗号資産プリペイド残高から支払いが可能です。最も近いプライバシーリージョンを選べば、フィルタリングを行う法域の外に留まりながら、トンネルを高速に保つことができます。
セットアップの流れ
- 1
KYC不要のVPSをデプロイする
個人用のトンネルであれば、1 vCPU / 1 GBのプランで十分です。プライバシーリージョンのデータセンターを選び、暗号資産残高から支払いましょう — 身分証もカードも不要です。
- 2
プロトコルを選ぶ
速度とシンプルさを重視するなら、まずWireGuardから始めましょう。ネットワーク側がVPNを積極的にブロックしている場合は、代わりにShadowsocksやVLESS/Realityを選んでください。
- 3
サーバーをデプロイする
/host/wireguard にある弊社のWireGuard導入ガイドのようなデプロイガイドに従うか、ShadowsocksまたはXrayサーバーをインストールしてください。いずれも、まっさらなVPS上でわずかなコマンドを実行するだけで済みます。
- 4
デバイスを接続する
スマートフォンとノートパソコンに対応するクライアントをインストールし、設定をインポートすれば、自由な国にある自分専用のサーバーを経由したトンネリングがすぐに始まります。
- 5
フォールバックを用意しておく
同じサーバーに2つ目のプロトコルもインストールしておけば、取り締まりの最中に最初のものが速度制限を受けても、即座に切り替えられます。
検閲側が対応してきてもブロックされない状態を保つ
フィルタリングは軍拡競争のようなものです。いくつかの習慣を身につけておけば、検閲がより厳しくなってもエンドポイントを生かし続けられます。
- 単純なVPNの特徴的な通信パターンよりも、通常のHTTPSを模倣するプロトコル(VLESS/Reality、プラグイン付きShadowsocksなど)を優先しましょう。
- ポート443で稼働させ、通常のWebトラフィックが行き交う場所にトラフィックを紛れ込ませましょう。
- ひとつのIPがブロックされたら、新しいIPで再構築しましょう — KYC不要の残高があれば、新しいサーバーの立ち上げなど造作もありません。
- サーバーは非公開に保ちましょう。設定を共有するのは信頼できる相手だけにしてください。広く共有されたエンドポイントは発見されブロックされてしまいます。
- 2つ目のプロトコルと2つ目のリージョンを用意しておけば、ブロックされても単なる不便で済み、完全な停止にはなりません。
自前運用の本質は俊敏さにあります。エンドポイントが契約するアプリではなく自分がコントロールするサーバーであれば、検閲側が追いつくよりも速く、移転したり、プロトコルを切り替えたり、再構築したりすることが常に可能です。
自分でVPNやプロキシを運用することは合法ですか?
ほとんどの国では合法です — VPNやプロキシを自前で運用することは、ごく普通の合法的な活動です。ただし、回避ツールを制限している法域もあるため、お住まいの地域の法律を理解しておく必要があります。本ガイドが扱うのはあくまで技術的な手順であり、特定の国における法的助言ではありません。
最もブロックされにくいプロトコルはどれですか?
現時点では、Realityトランスポートを用いたVLESS(Xray経由)が、ディープパケットインスペクションの回避において最も強力です。本物のTLSハンドシェイクを借用し、通常のHTTPSのように見えるためです。Shadowsocksは堅実な中間的選択肢であり、素のWireGuardは最速ですが最もフィンガープリントされやすくなります。
個人用のトンネルにはどの程度のサーバースペックが必要ですか?
ごくわずかで十分です。1 vCPU / 1 GBのVPSであれば、1人または少人数のグループを問題なく処理できます。CPUよりも帯域幅の方が重要であり、だからこそ帯域無制限プランが検閲回避用エンドポイントに最適なのです。
検閲回避用サーバーの支払いに暗号資産を使うべきなのはなぜですか?
カード決済は、そのツールをあなたの身元や銀行口座に結び付けてしまい、利用すること自体がセンシティブな場所では本来の目的を損なってしまうからです。MoneroやBitcoinでチャージするKYC不要のVPSであれば、エンドポイントとあなた自身とのつながりを断ったままにできます。
サーバーのIPがブロックされてしまったらどうすればよいですか?
新しいIPで再構築しましょう。KYC不要のプリペイド残高があれば、確認作業なしで数分のうちに新しいサーバーをデプロイできるため、IPがブロックされても手早い再構築で済み、長期の停止にはなりません — 素早く移動できるよう、予備のリージョンを念頭に置いておきましょう。
