【入門編】 ARPスプフィング（ARPなりすまし）攻撃の仕組みとVPNによる無効化 – サイバーセキュリティとプライバシー保護実践ガイド

カフェのWi-Fiは「野ざらしの郵便受け」？ ARPスプフィングの恐怖とVPNという解決策

こんにちは！ネットワークセキュリティの世界へようこそ。

カフェや空港の無料Wi-Fi、便利ですよね。でも、その便利さの裏側で、あなたの通信が「誰かに覗き見されているかもしれない」と考えたことはありますか？

今日は、インフラエンジニアの登竜門とも言える「ARPスプフィング（ARPなりすまし）」という攻撃手法と、それを鮮やかに無効化する「VPN」の魔法について、専門用語を極力排して、日常の風景に例えながら解説していきます。

—

1. そもそも「ARP」って何をしているの？

インターネットの世界では、デバイス同士が通信するとき、必ず「MACアドレス（機械固有の指紋）」が必要になります。でも、普段私たちが使うのは 192.168.1.5 といった「IPアドレス」ですよね。

ここで登場するのが ARP（Address Resolution Protocol） です。

例えるなら、ARPは「住所（IPアドレス）を教えると、その家の表札（MACアドレス）を教えてくれる案内所」です。

1. あなたのPC：「192.168.1.1（ルーター）のMACアドレスを教えて！」
2. ネットワーク全体：「192.168.1.1の人はいる！表札は AA:BB:CC:DD:EE:FF だよ！」

PCはこの回答を受け取って、無事にルーターへデータを送ることができます。ここまでは平和な世界です。

2. ARPスプフィング：嘘つきの配達員がやってくる

問題は、ネットワークの中に「嘘つき」が混ざっていた場合です。

ARPスプフィング攻撃者は、ネットワーク内にこんな嘘を撒き散らします。
「192.168.1.1（ルーター）の表札は、実は僕のPC（攻撃者のMACアドレス）だよ！」

すると、あなたのPCは騙されて、ルーターへ送るはずの「大切な手紙（パケット）」を、攻撃者のPCへせっせと届けてしまうのです。これが、悪意ある人があなたの通信を傍受する仕組みです。

通信の内容が暗号化されていないサイト（http:// で始まるサイトなど）であれば、攻撃者はあなたのログインIDやパスワードを丸裸で見ることができてしまいます。怖いですよね。

—

3. VPNの登場：最強の「二重封筒」

ここで登場するのが VPN（Virtual Private Network） です。VPNを一言で言うと、「ネットワークの中に、自分たちしか開けない鉄のトンネルを作る技術」です。

VPNをONにすると、あなたのPCとVPNサーバーの間で通信が「カプセル化」されます。たとえ攻撃者がARPスプフィングで通信を横取りしたとしても、彼の手元に届くのは「意味不明な暗号化された塊」だけです。

郵便配達に例えるなら、普通の手紙が「中身が透けて見えるハガキ」だとしたら、VPNは「絶対に開けられない頑丈な金庫に入れた手紙」を、さらに「二重の袋」に入れて送るようなもの。攻撃者が無理やり封筒を奪っても、中身を見ることは不可能です。

—

4. 実戦：VPN接続の仕組みをチラ見する

実際にVPNがどのように機能しているか、Linux環境でルーティングテーブルを確認してみましょう。VPNを接続すると、PCの中では以下のような変化が起きています。

# VPN接続前：すべての通信はデフォルトゲートウェイ（ルーター）へ向かう
# デフォルトルート: 192.168.1.1 を通る設定
ip route
default via 192.168.1.1 dev wlan0

# VPN接続後：通信は「トンネルインターフェース」を通るようになる
# 新しいルートが追加され、インターネットへの出口がVPNサーバーへ切り替わる
ip route
default dev tun0  # トンネルインターフェースが通信の優先ルートに！

tun0 というのが、VPNが作成した仮想的なトンネルの入り口です。
これ以降、あなたのPCから出るすべての通信は、tun0 の中で暗号化され、カプセル化されてから物理的なWi-Fiへ送り出されます。

もし攻撃者があなたのPCとルーターの間に割り込んでも、彼らが見るのは「tun0 から溢れ出した、意味不明な暗号化データ」だけ。これなら、公共Wi-Fiでも安心して作業ができますね。

—

まとめ：防御の第一歩は「疑うこと」から

ARPスプフィングは、ネットワークの仕組みそのものを悪用する、非常に巧妙で厄介な手法です。しかし、VPNという強力な盾を装備していれば、その脅威を「無害なノイズ」へと変えてしまうことができます。

エンジニアを目指す皆さんに覚えておいてほしいのは、「ネットワークは信頼してはいけない」というゼロトラストの精神です。

公共Wi-Fiを使うときは必ずVPNをONにする。
通信経路が暗号化されているか常に意識する。

この小さな習慣が、あなたの、そしてあなたの会社の資産を守る大きな一歩になります。

次は、実際にVPNサーバーを構築する方法や、暗号化通信の仕組み（TLS）について深掘りしていきましょう。ネットワークの世界は、知れば知るほど面白くなりますよ！