こんにちは！技術メディアの案内人のナオトです。日夜、世界中を飛び交うパケットの安全を守るため、ネットワークセキュリティの最前線で泥臭いトラブルシューティングに明け暮れています。
普段、カフェの公共Wi-Fiを使って作業をするとき、「通信を暗号化するためにVPNを使おう」と意識されている方は多いですよね。非常に素晴らしいセキュリティ意識です！しかし、サイバー攻撃者やプライバシーを侵害しようとする監視の目は、私たちが思っている以上に狡猾です。
「VPNを使っているから100%安心！」と言いたいところですが、実は一般的なシングルホップ（1つのサーバーだけを経由する）VPNには、「ログ相関攻撃」という盲点が存在します。
今回は、この脅威を打ち破り、圧倒的な匿名性を手に入れる技術「マルチホップVPN（ダブルVPN）」の仕組みについて、インフラやネットワークに初めて触れる方でも直感的に理解できるよう、現実世界の「郵便配達」に例えながら、一歩ずつ丁寧に紐解いていきましょう！
—
1. なぜいつものVPNだけでは不十分なの？「ログ相関攻撃」の影
まずは、通常のVPNの仕組みを軽くおさらいしてみましょう。
通常のVPNは、あなたのパソコン（クライアント）と、VPN事業者が用意した「VPNサーバー」の間に、暗号化された安全な一本のトンネルを掘る技術です。
【通常のVPN】
[あなた] ===(暗号化トンネル)=== [VPNサーバー] ---> [見たいWebサイト]この状態であれば、カフェのWi-Fiを盗聴している悪いハッカーから通信を守ることができます。なぜなら、彼らが見えるのは「あなたがVPNサーバーと何か暗号化された通信をしている」という事実だけで、具体的な中身や最終的な目的地（見ているWebサイト）は分からないからです。
しかし、もし「国家レベルの監視組織」や、「VPNサーバーの通信ログを丸ごと盗み見ることができる超強力なクラッカー」が相手だとしたらどうでしょうか。
彼らは、以下の2つのデータを突き合わせ（相関）します。
1. 「あなた」から「VPNサーバー」にパケットが入った時間とデータサイズ
2. 「VPNサーバー」から「Webサイト」へパケットが出ていった時間とデータサイズ
暗号化されて中身は見えなくても、「12時00分00秒に、Aさんから 1.5MB のデータがVPNサーバーに入り、ほぼ同時に 1.5MB のデータがWebサイトBへと出ていった」という時間とサイズの特徴が一致してしまえば、「この通信の犯人はAさんだ！」と特定できてしまいます。これが「ログ相関攻撃（Timing Attack / Correlation Attack）」です。
この弱点を克服するために生まれたのが、今回ご紹介する「マルチホップVPN（ダブルVPN）」なのです。
—
2. 郵便配達で例える「マルチホップVPN」の驚くべき仕組み
マルチホップVPNでは、その名の通り、パケットを複数の国にある異なるVPNサーバーを経由（ホップ）させます。ここでは、もっとも一般的な2つのサーバーを経由する「ダブルVPN」を例に挙げます。
【マルチホップVPNの旅路】
[あなた] ===(トンネル1)=== [エントリーノード（スウェーデン）] ===(トンネル2)=== [エキジットノード（アイスランド）] ---> [見たいWebサイト]- エントリーノード（入り口サーバー）：スウェーデンに設置
- エキジットノード（出口サーバー）：アイスランドに設置
これを、身近な「郵便配達（マトリョーシカ封筒）」に例えてみましょう。
秘密の手紙を送るための「3重の封筒」
あなたがどうしても匿名で、あるWebサイト（宛先）へ手紙を届けたいとします。マルチホップVPNで行われる処理は、まさに以下のような「マトリョーシカ人形」のような多重封筒の作成です。
1. 一番内側の手紙：宛先は「Webサイト」、内容は「こんにちは」。
2. 真ん中の封筒（第2の暗号化）：一番内側の手紙を入れ、宛先を「エキジットノード（アイスランド）」にします。
3. 一番外側の封筒（第1の暗号化）：真ん中の封筒をさらに別の封筒に入れ、宛先を「エントリーノード（スウェーデン）」にします。
この多重封筒をポストに投函すると、以下のような流れで配達されます。
ステップ①：スウェーデン（エントリーノード）に到着
スウェーデンの郵便局は、一番外側の封筒をビリビリと破ります。
中から出てきたのは、「アイスランド（エキジットノード）宛て」の封筒です。
- この時点でわかること：「送信元はあなた」だけど、「最終目的地」は分かりません（次の宛先がアイスランドであることしか見えません）。
ステップ②：アイスランド（エキジットノード）に到着
アイスランドの郵便局は、次の封筒をビリビリと破ります。
中から出てきたのは、「Webサイト宛て」の本当の手紙です。
- この時点でわかること：「最終目的地はWebサイト」だけど、「送信元」は分かりません（手紙を送ってきたのはスウェーデンの郵便局に見えるからです）。
ステップ③：目的地に到着
Webサイトには、アイスランドから手紙が届きます。
—
なぜこれで匿名性が劇的に向上するの？
この「郵便リレー」の素晴らしいところは、「どの郵便局（サーバー）も、全体像（『誰が』『どこへ』送ったか）を1箇所だけでは把握できない」という点にあります。
- エントリーノード（スウェーデン）：あなたの本物の
IPアドレスを知っていますが、最終目的地は知りません。 - エキジットノード（アイスランド）：最終目的地を知っていますが、あなたの本物の
IPアドレスは知りません。
これなら、仮にどちらか片方のサーバーがハッキングされたり、警察に押収されてログを解析されたりしても、あなたの身元とアクセス先のWebサイトが結びつくことはありません。異なる法律（法管轄）を持つ複数の国をまたがせることで、法的な開示請求を極めて困難にする効果もあるのです。
—
3. ルーティング制御の裏側：パケットはどうやって旅をしている？
「仕組みはわかったけれど、自分のパソコンの中では一体何が起きているの？」と疑問に思いますよね。
ここからは少しエンジニアらしく、OSの「ルーティングテーブル（パケットの道案内図）」の動きを覗いてみましょう。
パソコンがパケットを送信するとき、OSは「この宛先なら、どのルーター（ゲートウェイ）に送ればいいか」をルーティングテーブルを見て判断します。
マルチホップVPNを確立するとき、パソコンの中では以下のような静的ルート（Static Route）の書き換えが自動的に行われています。
1. デフォルトゲートウェイの変更：
すべてのインターネット宛ての通信（0.0.0.0/0）を、物理的な自宅のルーターではなく、「エントリーノード（スウェーデン）行きの仮想トンネル（例えば tun0 インターフェース）」に向き先を変更します。
2. エントリーノードへの直接ルートの確保：
「エントリーノードのIPアドレス」自体への通信だけは、暗号化トンネルの中を通すと無限ループになってしまうため、物理的なWi-Fiルーター（元々の物理ゲートウェイ）経由で直接送るように設定します。
この制御により、あなたのパソコンから出たパケットは、強制的に1つ目のトンネルへと吸い込まれていくのです。
—
4. 【実践編】OpenVPNの設定ファイルで学ぶ「マルチホップ」の書き方
「実際に自分でマルチホップ環境を作ってみたい！」というインフラエンジニアの卵の皆さんのために、オープンソースのVPNソフトウェアであるOpenVPNのクライアント設定ファイル（.ovpn）をベースに、その設定ロジックを解説します。
通常、商用VPNサービスを利用する場合は専用アプリが自動で処理してくれますが、自分でルーティングを制御する場合は、以下のようなパラメーターを記述します。
# ==========================================
# マルチホップVPN（ダブルホップ）クライアント設定例
# ==========================================
client
dev tun
proto udp
# ------------------------------------------
# 1. 接続先の設定
# ------------------------------------------
# ここでは、第1の経由地（エントリーノード：スウェーデン）を指定します。
# パソコンはまず、このサーバーとの間に最初の暗号化トンネルを確立します。
remote sweden-entry-node.example.com 1194
# ------------------------------------------
# 2. ルーティングの制御（ここが心臓部です！）
# ------------------------------------------
# 通常のデフォルトゲートウェイを上書きし、すべてのトラフィックを
# このVPNトンネル（エントリーノード行き）に流し込みます。
redirect-gateway def1
# 【超重要】第2の経由地（エキジットノード：アイスランド）へのルートを固定します。
# エントリーノードを経由したトンネルの中で、さらにエキジットノードのIP（例: 198.51.100.50）
# に対する通信を正しくルーティングするための設定です。
# 書式: route [宛先IP] [サブネットマスク] [ゲートウェイ]
route 198.51.100.50 255.255.255.255 vpn_gateway
# ------------------------------------------
# 3. 暗号化とセキュリティの設定
# ------------------------------------------
cipher AES-256-GCM
auth SHA256
resolv-retry infinite
nobind
persist-key
persist-tun
# ------------------------------------------
# 4. 証明書と鍵（マトリョーシカの鍵）
# ------------------------------------------
<ca>
-----BEGIN CERTIFICATE-----
# エントリーノードの認証局（CA）証明書がここに入ります
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
# あなたのクライアント証明書がここに入ります
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
# あなたの秘密鍵がここに入ります
-----END PRIVATE KEY-----
</key>この設定ファイルが意味すること
この設定ファイルを読み込んだOpenVPNクライアントは、まずスウェーデンのエントリーノード（sweden-entry-node.example.com）と接続します。
そして、route 198.51.100.50 255.255.255.255 vpn_gateway という命令によって、「アイスランドのエキジットノード（198.51.100.50）への通信は、スウェーデンとのVPNトンネル（vpn_gateway）の中に通しなさい！」とOSに指示を出しているのです。
この設定を応用・ネスト（入れ子）にすることで、パケットを何重にもカプセル化し、世界中のサーバーをトランポリンのように跳ね返らせて目的地へ届けることが可能になります。
—
5. マルチホップVPNのメリットとデメリット
ここまでマルチホップVPNの圧倒的な強さを見てきましたが、物事には必ずトレードオフ（一長一短）があります。導入する前に、メリットとデメリットを整理しておきましょう。
メリット
- 究極のプライバシー保護：単一のVPNプロバイダがログを保持していても、送信元と送信先を突き合わせることが極めて困難になります。
- 検閲の回避：一部の国で行われている厳しいインターネット検閲（特定の国へのアクセス制限など）を、中継国を変えることで簡単に突破できます。
デメリット
- 通信速度の低下：データが地球を半周、あるいは1周するようなルートを辿るため、どうしても通信の遅延（
Ping値の上昇）が発生し、速度は遅くなります。 - サーバー負荷：複数の暗号化・復号処理を繰り返すため、スマホなどの端末のバッテリー消費が少し早くなる傾向があります。
「普段の動画視聴やオンラインゲームには通常のシングルVPNを使い、機密性の高い情報のやり取りや、公共Wi-Fiでの安全な作業にはマルチホップVPNを使う」といったように、状況に応じて使い分けるのがスマートなエンジニアの選択です。
—
6. まとめ：一歩ずつ進む、安全なインターネットへの道
今回は、難しそうに思える「マルチホップVPN」のルーティングと匿名性の仕組みについて、マトリョーシカのような多重封筒の例えを交えて解説しました。
一見すると複雑なネットワークの技術も、「パケットに宛先を書いて、中身を暗号化して、次の目的地にリレーしていく」というシンプルなルールの積み重ねで成り立っていることが、なんとなく実感できたのではないでしょうか。
ゼロトラスト（誰も信用しない）が叫ばれる現代、自分自身のデータとプライバシーは、正しい知識という「盾」を持って自ら守る必要があります。今日の学びが、あなたのインフラ・ネットワークエンジニアとしての第一歩、そして安全なインターネットライフの助けになれば幸いです。
これからも、パケットの動きを一緒に楽しく追いかけていきましょう！次回の記事もお楽しみに。
コメント