ノーログVPNを選ぶときは、まずサービスが何を保存しないと明示しているかを確認し、次にアカウント、課金、トラブル対応のために残る可能性があるデータを把握しましょう。ノーログ方針を確かめるうえで重要なのは、宣伝文句を比べることではなく、ポリシー、証拠、クライアントの実際の動作を分けて検証することです。本記事ではプライバシーを重視した選び方を紹介し、根拠のないブランドランキングは掲載しません。
ノーログの範囲:閲覧内容と接続メタデータ
「閲覧内容を記録しない」と「接続記録を保存しない」は同じ意味ではありません。前者は通常、アクセスした内容や閲覧履歴などを指します。後者には接続元IPアドレス、接続時刻、出口アドレス、通信量の統計が含まれる場合もあります。「ログ」の定義はサービスごとに異なるため、トップページの短い説明だけで、あらゆる種類のデータが保存されないとは判断できません。
データの処理と保存も区別する必要があります。ネットワーク転送では、稼働中にアドレスや接続状態を処理しますが、それらを長期間ログに記録することとは異なります。一方、アカウントの利用状況、決済注文、サポートへの問い合わせは、閲覧履歴に該当しなくてもユーザーと結び付く可能性があります。プライバシーポリシーで、データの用途、保存方法、削除手段が説明されているか確認しましょう。
| データの種類 | 確認する内容 | それだけでは判断できないこと |
|---|---|---|
| 閲覧・検索履歴 | アクセス先、DNSクエリ、閲覧内容が記録されるか | 閲覧内容を記録しないことは、接続メタデータがないことを意味しない |
| 接続メタデータ | 接続元IPアドレス、時刻、出口、関連識別子の取り扱い | 「サービス維持に利用」とだけ書かれていても、保存範囲は明確にならない |
| アカウント・利用状況 | 認証情報、プランの状態、累計通信量の用途と保存期間 | 従量課金があるからといって、アクセス先ごとの履歴が保存されているとは限らない |
| 決済・サポート記録 | 注文との紐付け、決済事業者、問い合わせ情報の取り扱い | ネットワークのプライバシー方針が決済手段にも自動的に適用されるわけではない |
「必要に応じて関連情報を収集する」といった曖昧な表現がある場合は、「関連情報」が具体的に何を指すのか、いつ保存を終了するのかを確認しましょう。明記されていない点は、都合よく解釈せず「要確認」として扱います。ポリシーと製品説明に食い違いがあれば、選択する前に解消する必要があります。
方針を確認する:証拠の強さと検証できる範囲
公開ポリシーは確認できますが、クライアントだけでサーバーにログが記録されていないことを確かめることはできません。出口IPアドレスが変わる、接続アイコンが表示される、ウェブページが開くといった事実から分かるのは、一部の通信がプロキシやトンネルを経由した可能性までであり、サーバー側の保存方針の証明にはなりません。速度測定もプライバシーに関する約束の証拠にはなりません。
独立監査を実施しているサービスなら、報告書の原文を読み、監査対象がクライアント、サーバー設定、業務プロセスのどれか、また結論がどの期間・範囲を対象としているかを確認しましょう。脆弱性診断でログの保存状況まで確認しているとは限らず、過去の報告書が後続バージョンを対象としているとも限りません。確認できる報告書がなければ、外部証拠が不足していると記録し、サービスにない認証を補って考えないでください。
- ✅ プライバシーポリシーと利用規約を確認し、適用される事業者と更新履歴を把握する。
- ✅ 記録しないとするデータの種類と、処理が必要なデータを分けて整理する。
- ✅ 宣伝ページの認証マークだけでなく、監査報告書の原文で対象・範囲・制限を確認する。
- ✅ 不明点は用途、保存期間、削除方法を問い合わせ、回答を保存する。
- ❌ 出口IPの確認、速度測定のスクリーンショット、ユーザーの口コミを、サーバーがログを保存しない証拠とみなさない。
選定のポイント:説明が具体的で一貫しており、根拠を確認できるサービスを優先しましょう。証拠がないからといって記録の存在が証明されたわけではありませんが、方針への確信度は下げる必要があります。ブランドの短い宣伝文句だけでリスクを判断するのも避けましょう。
登録と決済:不要な情報の紐付けを減らす
プライバシーに関わるのは接続中だけではありません。アカウント作成時に提供する情報が多いほど、情報を紐付ける手掛かりも増えます。メールアドレスが不要なら、サービスに渡す連絡先情報を減らせますが、アカウントにはユーザー名やパスワードなどの認証情報、プラン、注文記録が残る場合があります。登録が簡単なことと、情報を一切紐付けられないことは別です。
他のプラットフォームで公開していないユーザー名を使い、アカウントには専用のパスワードを設定しましょう。サブスクリプションリンクには、アカウントの識別や認証に使うトークンが含まれることがあるため、認証情報として管理してください。リンク全体を公開フォーラム、オンライン設定変換ツール、知らない相手とのチャットに貼り付けないでください。サポートに送るスクリーンショットでも、リンクやアカウント識別情報を隠しましょう。
決済手段ごとに情報の取り扱い範囲も異なります。一般的な決済サービスでは、注文と支払いアカウントが紐付いた記録が残る場合があります。ブロックチェーン上の資産取引は公開台帳で確認できることが多く、USDTを使っても取引が追跡不能になるわけではありません。決済方法を選ぶ際は、サービスと決済事業者それぞれの規約を確認し、決済手段の名称だけで匿名性を判断しないでください。
トラブルの解決を依頼するときは、まずエラーメッセージ、OSの種類、試した操作を伝えましょう。診断ファイルにはドメイン名、アドレス、トークンが含まれる場合があります。送信前に内容を確認し、ログ全体やサブスクリプションのQRコードをそのまま公開しないでください。
公共Wi-Fi:暗号化で保護される範囲
公共Wi-FiでVPNを使うと、トンネルに入った通信を出口まで保護できます。ただし、接続先のネットワークから、端末が特定のサーバーと通信していることを確認される場合があります。出口以降の安全性は、接続先との通信にHTTPSが使われているかどうかにも左右されます。VPNはウェブサイトの証明書を検証する機能の代わりにはならず、偽サイトに自分で認証情報を入力することも防げません。
公共ネットワークの認証ページにログインする際は、先にネットワークへの接続を済ませてから、トンネルを確立する必要がある場合があります。接続元を確認し、名前が似ているというだけで信頼しないでください。ブラウザーに証明書の警告が表示された場合、VPN接続中だからといって無視してはいけません。認証ページを開くために、提供元が不明な証明書や設定をインストールすることも避けましょう。
分割トンネル設定では、ローカルサービスやルールで除外されたアプリの通信がプロキシを経由しない場合があります。「接続済み」と表示されていても、すべてのアプリが同じように保護されるわけではありません。より広い範囲を保護したい場合は、クライアントのシステムトンネルやTUNモード、ルーティングルール、切断時の保護設定を確認してください。これらの機能はクライアントやOSの権限に左右されるため、すべての環境で同じように動作するとは限りません。
DNSと分割トンネル:接続後に確認できること
DNSクエリはドメイン名をIPアドレスに変換します。クエリが想定した経路を通らない場合、ネットワーク事業者にアクセス先の一部を知られる可能性があります。ブラウザーの暗号化DNSは名前解決リクエストの通信を保護できますが、実際の経路はブラウザーの設定、クライアントのルール、システムのルーティングにも左右されます。暗号化DNSを有効にしても、すべてのDNS通信がトンネルを通るとは限りません。
- インポート元を確認する。アカウント画面からクライアントとサブスクリプションの情報を取得し、対応する形式のクライアントにインポートします。サブスクリプションは設定を配布するためのものであり、通信プロトコルそのものではありません。
- 現在のモードを確認する。システムプロキシが通常カバーするのは、プロキシ設定に従うアプリです。TUNモードは仮想ネットワークインターフェースを通じて通信を制御しますが、対象範囲はルールやシステムの機能にも左右されます。
- 出口と名前解決を確認する。接続の前後で出口情報を確認し、信頼できるDNS検査ツールでリゾルバーを調べます。検査サイトにもテスト用リクエストが送られるため、アカウントの認証情報は入力しないでください。
- 結果を正しく読み取る。リゾルバーの所在地が別の地域だからといって、必ずしもDNSリークとは限りません。地名だけで判断せず、クライアントの設定と照らし合わせ、想定した経路に含まれているか確認しましょう。
- 切断時の動作を確認する。機密情報を扱っていない状態で手動切断し、アプリの通信がローカルネットワークに切り替わるか確認します。必要に応じて切断時の保護設定を調整し、ルールやOSを更新した後にも再確認してください。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICはそれぞれ異なる技術方式であり、クライアントによって対応状況も異なります。プロトコル名だけでは、サーバーがログを保存しないことの証明にはなりません。同様に、IEPL専線、中継、直結は回線の構成方法を示すもので、プライバシー認証ではありません。回線のグレードをログ保存方針の代わりに評価しないようにしましょう。
X4VPNの公開情報と選ぶ際の注意点
X4VPNがプライバシーについて掲げる主な表現は「匿名・ノーログ」です。これはサービス方針として理解すべきもので、身元が一切結び付かないことや、あらゆるリスクがなくなることを保証するものではありません。本記事では第三者監査の結論を示しておらず、この表現を、確認できていないサーバーのログ保存に関する具体的な説明へ拡大解釈していません。利用を決める前に、前述のデータの種類ごとにポリシーを確認してください。
アカウントの作成にメールアドレスは不要で、ユーザー名とパスワードで利用を開始できます。決済方法はAlipay、WeChat Pay、USDTに対応しています。回線は110+か国、160+回線をカバーし、同時接続台数に制限はありません。これらの情報は利用ニーズの判断に役立ちますが、カバー範囲やデバイスの条件はノーログの証明にはなりません。
料金は月額¥9.9/月からで、60GBを含みます。追加のデータパックは使い切るまで利用でき、有効期限はありません。30日間の理由を問わない返金保証があります。全プランは料金プランをご覧ください。実際の利用量に合わせて選び、プライバシーを理由に使い切れないデータ量を購入する必要はありません。また、返金条件を技術的な検証結果と混同しないでください。
プライバシーを重視する場合の選び方:まず減らしたいデータの露出を明確にし、次にポリシーと証拠を確認します。そのうえでアカウントとの紐付け、DNS、分割トンネルの経路を調べ、最後に料金とデバイスの要件を比較しましょう。クライアント上で検証できる動作と、直接確認できないサービス側の方針は、常に分けて記録してください。