はじめに（この記事で分かること）#

VPNを入れれば匿名になれるのか。答えは「何から隠したいかによる」で、多くの場合は「それだけでは足りない」になる。VPNが変えるのは、接続先から見えるIPアドレスと、ISPから見える通信先の二つだ。代わりに、ISPが見ていたものをVPN事業者が見る立場に立つ。

この立場の移動をどう評価するか、どの事業者なら記録を持たないと言えるのか、契約の時点で名前を残さずに済むのか、切れたときや名前解決のときに何が漏れるのか。Lamerzのvpnカテゴリには、これらの問いにそれぞれ答える記事が13本ある（このハブを含む）。理論や他のカテゴリにも、VPNの位置づけを決める記事がある。

このハブは新しい主張を足さない。各記事が何に答えるかを一行で示し、読者の立場ごとに最初に読む一本と次の一本を案内する。事実の根拠は、それぞれのリンク先の記事と、その出典に置いている。

前提: 脅威モデルの整理#

脅威モデル入門では、隠す相手をISP、プラットフォーム、広告網・データブローカー、法執行機関、標的型攻撃者の5つに分けた。VPNの記事群は、このうちの誰に対して何を変え、何を変えないのか。各記事の結論を相手ごとに並べると次のようになる。

相手VPNで変わること変わらないこと主に扱う記事
ISP通信の中身と接続先が見えなくなるVPN事業者に接続している事実、時刻、通信量VPNの匿名性を段階別に解説、通信のタイミング相関
プラットフォーム記録される接続元IPがVPNサーバーのものになるログインしたアカウント、登録した電話番号やメール、切断中に送ったリクエストの実IPIPアドレスから個人を特定される仕組み、キルスイッチ
広告網・データブローカーIPアドレスによる紐付けが一つ減るCookieとブラウザの特徴による追跡WebRTCリーク、ブラウザフィンガープリント
法執行機関開示や照会の連鎖に、VPN事業者という一段が加わるVPN事業者が持つ記録、支払いの記録、端末そのものノーログVPN 2026年版、VPNを匿名で支払う方法
標的型攻撃者相手が用意したリンク先に実IPが届きにくくなる文体、生活時間、相手が元から知っている情報キルスイッチ、脅威モデル入門

表の右の列が長いことに気づくと思う。VPNが直接効くのは、主にISPに対してと、接続先に実IPを渡さないという一点だ。脅威モデル入門は、同じVPNが広告対策の読者には補助、取材源を守る記者には不十分、サーバー運営者には的外れになると書いている。どのVPNがよいかという問いには、相手を決める前には答えられない。

読む順番#

立場によって、最初に開くべき記事が違う。ここでは三つの立場ごとに、最初の一本と次の一本を示す。

初めての読者（広告やトラッキングを減らしたい、公衆Wi-Fiで盗み見られたくない）は、IPアドレスから個人を特定される仕組みから読むとよい。IPアドレスだけでは名前は分からず、名前に変わるのはISPの記録と時刻と法的手続きがそろったときだという整理と、VPNはIPを名前に変換できる立場をISPからVPN事業者に移すだけだという結論が、以降の全記事の前提になる。次の一本はノーログVPN 2026年版で、「ノーログ」の宣言を誰がどう検証したかを5段階で読む方法が書いてある。事業者を決めて接続したら、自分の匿名性を自己点検するの接続・DNS・WebRTCの項目で、実際に漏れていないかを確かめるところまでが一続きになる。

取材源や相談相手を守る立場なら、最初の一本はVPNを匿名で支払う方法だ。この立場で守りたいのは、誰といつ連絡を取ったかという関係で、VPN事業者の顧客名簿に本名が載っていれば、それが関係をたどる入口になる。記事は、支払い手段より先にアカウントの識別子（メール必須か、番号だけか）を考えるよう求めている。次の一本はVPN over Tor / Tor over VPNで、VPNとTorをつなぐ順序によってISP・VPN事業者・Torの出口に見えるものがどう入れ替わるかを整理している。この立場では、VPNは通信経路の一部を任せる道具であって、関係そのものを守るのはTor Browserと電話番号を識別子にしないメッセンジャーの側だ、というのが脅威モデル入門とExpressVPNのレビューの結論である。

サーバーやサイトを運営する立場なら、最初の一本はVPNのキルスイッチとはになる。管理機能へのアクセスがVPN経由だったWall Street Marketの運営者は、VPNが切れた間に実IPを記録された。キルスイッチの記事は、この構図に最も近いのがリモート作業にVPNを使う開発者だと書き、Ubuntu 26.04でwg-quick downと再起動の二つの場面を自分で試す手順を置いている。次の一本はDNSリークとはで、resolvectl statusとtcpdumpで名前解決の行き先を自分の目で確かめる方法がある。ルーター側でVPNを終端する構成まで進むなら、ネットワーク機器の選び方とVPN Router配下にQubes OSが続く。

記事マップ#

VPNの記事群は、扱う境界で五つに分かれる。VPNが何を変えるかという位置づけ、どの事業者を信頼するかという選択、契約の時点で何が残るかという入口、接続中に何が漏れるかという経路、そして他の道具との組み合わせだ。脅威モデルの列は、各記事のfront-matterに付けた読者像（初めて＝beginner、取材源保護＝journalist、運営者＝developer）を写している。

境界記事この記事が答える問い主な読者
位置づけIPアドレスから個人を特定される仕組みIPはいつ名前に変わり、VPNはその連鎖の何を変えるか初めて・取材源保護・運営者
位置づけVPNの匿名性を段階別に解説VPNが守るもの（ISPからの通信内容と接続先、接続先のサイトからの接続元IP）と守れないもの（アカウント・指紋・行動・端末）は何か初めて・取材源保護・運営者
位置づけ通信のタイミング相関とはVPNを使ってもISPに残る時刻と通信量は、誰に対して手がかりになるか取材源保護・運営者
選択ノーログVPN 2026年版「ノーログ」の宣言を、宣言・監査・実証・設計・匿名開設の5段階でどう検証するか初めて・取材源保護・運営者
選択匿名性重視VPNおすすめランキング5軸で並べたとき、脅威モデルごとにどの事業者が合理的か初めて・取材源保護・運営者
選択個別レビュー6本（次の表）各社の5軸の材料は何で、どの脅威モデルに向くか初めて・取材源保護
入口VPNを匿名で支払う方法カード・Bitcoin・Monero・現金・ギフトカードで、事業者と第三者に何が残るか初めて・取材源保護
経路VPNのキルスイッチとは切れた瞬間に何が漏れ、アプリ・OS・ルーターの層で何が塞げるか初めて・取材源保護・運営者
経路DNSリークとは名前解決だけがISPに出る原因はどこにあり、Ubuntu 26.04とブラウザでどう確かめるか初めて・運営者
経路WebRTCリークとはブラウザがIPを相手に渡す条件は何で、端末全体のVPNと拡張型VPNで何が違うか初めて・運営者
組み合わせVPN over Tor / Tor over VPNつなぐ順序で誰に何が見えるかが、どう入れ替わるか初めて・取材源保護・運営者
組み合わせネットワーク機器の選び方ルーターでVPNを終端すると何が変わり、どの機器なら運用できるか取材源保護・運営者
組み合わせVPN Router配下にQubes OSVPN経路とTor経路を区画ごとに分けるとき、何を確認すれば成り立つか運営者

選択の境界にある記事は、同じ5つの軸を共有している。ノーログ実績、監査、匿名開設と決済、管轄とインフラ、技術の先端性だ。最初の軸は令状や押収や法廷でデータが出なかった記録の有無を問い、二つ目は誰が監査し、レポートを誰が読めるかを問う。三つ目はメールアドレスを求めるかと、どの支払い手段が使えるか。四つ目は事業者の国と親会社、サーバーがRAM上で動くか、自社で所有しているか。五つ目はプロトコル、耐量子化、難読化、通信解析への対策である。ノーログVPNの記事の5段階（宣言・外部監査・実証・アーキテクチャ・匿名開設）は、このうち最初の四つの軸を証拠の強さで並べ直したものと読める。

個別レビュー6本の結論を、各記事のまとめの表から一行ずつ写すと次のとおりだ。

レビュー材料の強いところ弱いところ向く脅威モデル（記事の結論）
Mullvad2023年4月の令状捜査で持ち帰る顧客データがなかった（Mullvad発表）。メール不要の番号アカウント、現金とMonero、全サーバーRAM-only、DAITAサーバー監査の最新が2024年6月、DAITAの対応サーバーが4都市に限られる、ポート転送なしVPN事業者の記録から実名への経路を細くしたい取材源保護の立場
Proton VPNSecuritumの監査を2022〜2026年に5年続け、レポートを公開。Secure Core登録にProtonアカウントが必要（外部のメールを渡さず新しいProton Mailアドレスで作る経路はある）。現金とBitcoinはアカウント作成後に可、Moneroは不可。RAM-onlyではなく全ディスク暗号化。耐量子は計画中広告網やISPから通信先を隠したい人。取材源保護ならメールと支払いを実名から切り離せるかが先
NordVPN監査6回（PwC×2、Deloitte×4）、2024年のパナマの令状で出たのは支払いとアカウントの有無だけと公表、RAM-only報告書は契約者限定、メール必須、支払い記録は10年保存。暗号資産は受け付ける広告対策や公衆Wi-Fiでの保護
ExpressVPN2017年1月のトルコでの押収で利用者を特定する記録が出なかった（報道）、KPMG監査、TrustedServerメール必須、暗号資産の受付を2026年に終了、親会社Kapeと元幹部の経緯監査の厚さを重視する広告対策の読者。取材源保護では経路の一部を任せるにとどめる
PIA2016年の連邦裁判所の記録で召喚状への回答が「東海岸のIP群」だけ、Deloitte監査3回、RAM-onlyメール必須、暗号資産の受付を終了、米国法人でKape傘下広告対策。取材源保護ではメールエイリアスとギフトカードで契約者の層を薄くしたうえで他社と比べる
AirVPN実在のメール不要、BTC・LTC・BCH・DOGE・XMRを仲介なしで直接受付、ポート転送第三者のノーログ監査を受けない方針（2023年表明）、2015年の押収は運営者の申告のみ顧客データの漏えいや照会で名前が出ることを主に心配する上級者

この表は順位ではない。順位は脅威モデルを決めて初めて付けられるもので、その作業はランキングが担っている。ランキングとPIAのレビューにはPIAのアフィリエイトリンクがあり、ランキングの注意書きは、順位と評価をアフィリエイトの有無と関係なく決めたと明記している。

よくある誤解#

「VPNを使えば追えなくなる」。日本の発信者情報開示命令の実際は、VPN事業者は開示の連鎖の中でISPと同じ位置に入る「鎖の環が一つ増えるだけ」だと整理している。連鎖がそこで止まるかは、事業者の所在、事業者が持っている記録、本国の法律で決まる。しかもVPNが覆うのはIPアドレスだけで、SNSに登録した電話番号やメール、VPNを切った状態での一度のログインは、別の記録として残る。名前がどこに残るかはIPアドレスの記事から読み始めるとつかみやすい。

「ノーログと書いてあればどこも同じ」「監査の回数が多いほど信頼できる」。ノーログVPN 2026年版によれば、宣言は誰でも書け、監査は時点評価で、レポートを誰が読めるかで重みが変わる。NordVPNは監査回数が多いが報告書は契約者しか読めず、Proton VPNは報告書を公開しているが、その報告書自身がProtonの技術者の案内を受けた確認だと断っている。令状や押収で「出すものがなかった」記録は事業者が制御できない検証として強いが、要請を受けたことがない事業者にはそもそもその材料がない。記録の欠如は信頼性の欠如を意味しない、というのも同じ記事の結論だ。

「キルスイッチをオンにしたから漏れない」。キルスイッチの記事は、同じ名前でも中身が事業者とOSごとに違うことを示している。記事のまとめは、取材源を守る立場には「予期しない切断のときだけ止める」標準の設定では足りないとし、手動の切断後やアプリ終了後、起動直後も止める設定として、MullvadのLockdown mode、ProtonのAdvanced kill switch、PIAのAdvanced Kill Switchを挙げている。キルスイッチはISPに対しては何も隠さず、名前解決の経路やブラウザがIPを渡す経路は別の問題として残る。それぞれDNSリークとWebRTCリークの記事で確かめ方を扱った。

限界と残るリスク#

VPNの記事群だけで守れるのは、接続元のIPアドレスと、ISPから見える通信先までだ。それより外側にあるものは、他のカテゴリに委ねている。

一つ目はブラウザとアカウントだ。IPを揃えても、Cookieとブラウザの特徴が同じなら広告網は同じ人として追い続ける。これはブラウザフィンガープリントの領域で、名義の間に橋を架けないという考え方はカンパートメント化の設計書に表の形でまとめてある。

二つ目は通信の事実と時刻だ。Mullvad自身がDAITAの説明で、VPNを使ってもパケットが送られている事実、大きさ、頻度はISPに見え続けると書いていることを、タイミング相関の記事が引いている。VPN事業者には利用者のIPアドレスと接続先と時刻が一か所でそろう。VPNとTorをどう重ねても記録が消えるわけではなく、配置が変わるだけだ。Torの側の読み方はTor完全ガイドが案内する。

三つ目は事業者そのものへの信頼だ。どの記事の評価も、2026-11-08時点で確認できた材料に基づく時点の判断で、方針は変わる。ExpressVPNは2026年8月11日更新の公式ガイドで、PIAは公式ヘルプで、暗号資産での支払いの受付を終えたと明記している。Proton VPNのレビューは、スイスで施行令の改正手続きが進んでおり、その中身がVPN事業者に記録を求めるものかどうかを確かめ直す必要があると書いている。契約の前に、各社の現在の購入画面と方針を自分で開き直す必要がある。

四つ目は端末と行動だ。端末がマルウェアに侵害されていれば、VPNの暗号化は意味を失う。投稿の時間帯や文体もVPNとは無関係に残る。これらはOPSEC完全ガイドと、サイト全体の地図であるインターネット匿名化 総合まとめから辿ってほしい。

まとめ#

初めての読者は、IPアドレスから個人を特定される仕組みでVPNが何を変えるかをつかみ、次にノーログVPN 2026年版で事業者の証拠の読み方を身につける。接続したら、Wi-Fiを一度切って戻し、確認サイトのIPとDNSの欄が自宅の回線に変わらないかを見ておく。

取材源や相談相手を守る立場なら、VPNを匿名で支払う方法でアカウントの識別子と支払い手段を実名から切り離せるかを先に決め、次にVPN over Tor / Tor over VPNでVPNをTorのどちら側に置くかを考える。切り離せないなら、番号アカウントを持つ事業者をMullvadのレビューとランキングで比べる。

サーバーやサイトの運営者は、キルスイッチの記事の手順で、今日、VPNを落とした場面と再起動の場面で実IPが出ないことを確かめ、次にDNSリークの記事で名前解決の行き先を見る。そのうえで、ルーターで終端する構成に進むかをネットワーク機器の選び方で判断する。

出典#

このハブの事業者に関する記述は、各記事の本文と出典の要約です。代表的な一次情報を再掲します。