ノーログVPNを探すなら、宣伝文句だけでなく、まずポリシーの適用範囲を確認しましょう。ノーログとはサーバー側のデータ取り扱い方針を指します。公共Wi-Fiで保護されるかどうかは、クライアントがどの通信を処理するか、DNSがどのように名前解決するか、切断後に直接通信へ戻るかにも左右されます。それぞれ分けて確認する必要があります。
この記事では、ポリシーを明確に説明しており、アカウント情報の要求が少なく、クライアントの動作を自分で確認できるサービスを優先することをおすすめします。VPNAGのプライバシー方針は「匿名ノーログ」です。アカウントの作成にメールアドレスは不要で、ユーザー名とパスワードだけで利用できます。ただし、決済記録や接続先サイトのアカウント、端末まで特定されなくなるわけではありません。
ノーログの約束:まず記録の種類を区別する
「ログがあるか」という問いだけでは具体性に欠けます。閲覧内容、接続メタデータ、課金に関する利用量、注文記録はそれぞれ別の種類です。アクセス履歴を保存しないサービスでも、プランの状態や残りの通信量を把握する必要がある場合があります。アカウント情報があることを、閲覧履歴の記録と同一視してはいけません。また、「閲覧ログなし」は、あらゆるデータを一切扱わないという意味ではありません。
| データの種類 | 含まれる可能性のある情報 | 確認すべきこと |
|---|---|---|
| アクセス履歴 | アクセスしたドメイン、接続先アドレス、DNSクエリ、閲覧内容 | 保存しないデータの範囲と、DNSサービスも方針の対象か |
| 接続メタデータ | 接続元アドレス、接続時刻、出口ルートの情報 | 保存の有無、保存期間、アカウントとの紐付けの可否 |
| アカウントと課金 | ユーザー名、プランの状態、通信量、注文の状態 | 利用目的と、アクセス履歴とは分けて取り扱われるか |
| 診断情報 | クライアントのエラーログ、ユーザーが送信した不具合のスクリーンショット | 自動送信されるか、送信前に確認・削除できるか |
この表は確認のための枠組みであり、VPNAGのバックエンドの仕組みを推測したものではありません。現時点で確認できるのは、本サービスが掲げる「匿名ノーログ」ポリシーです。具体的なデータ項目、保存期間、実装方法が公開情報に記載されていない場合は、パネルのチケットから問い合わせてください。事実が確認できない内容を、サービスの説明として補うことはできません。
確認の根拠:ポリシー、監査、端末でのテスト
まずポリシーの適用範囲を確認しましょう。公式サイトやクライアントについての説明なのか、実際に通信を中継するサーバーについてなのかを見極めます。データの利用目的、第三者による取り扱い、ポリシーの更新方法について記載があるかも確認してください。「プライバシーを重視します」という一文だけでは、接続元アドレスや接続時刻を保存するかどうかは分かりません。
独立監査を実施しているサービスなら、報告書の原文、監査対象、実施時期、制約事項を確認してください。クライアントのコードを調べても、サーバーのログ方針を調べたことにはなりません。また、ある時点の監査結果が、その後のすべてのバージョンでも維持されるとは限りません。この記事では、引用可能なVPNAGの独立監査報告書を確認できていないため、第三者監査を本サービスの検証済み情報として扱いません。
端末でのテストでは出口、DNS、切断時の動作を確認できますが、サーバーがログを書き込んでいるかを直接見ることはできません。オープンソースのクライアント、暗号化プロトコルの名称、一度接続に成功したことも、単独ではサーバー側のノーログを証明しません。Shadowsocks、VMess、Trojan、VLESSなどは、それぞれ実装や転送設定が異なります。名称だけでプライバシーポリシーを評価したり、VPNAGが特定のプロトコルに対応していると推定したりすることはできません。
判断のポイント:「ポリシーの表明」「外部の根拠」「端末での実測」を分けて記録しましょう。報告書がなければ未確認とし、テストに成功しても、その時点でのクライアントの動作だけを示すものとして扱います。いずれか一つの根拠を、あらゆるプライバシーリスクへの保証に広げてはいけません。
アカウントと決済:不要な情報の紐付けを減らす
VPNAGではメールアドレスは不要で、ユーザー名とパスワードだけでアカウントを作成できます。実名、勤務先、普段使っているSNSのニックネームを含まないユーザー名を選び、専用のパスワードを使う方法があります。メールアドレスを使わないため、メールによるアカウント復旧ができると決めつけないでください。ログイン情報は安全に保管し、問題が起きた場合はパネルで案内されている方法を確認しましょう。
VPNAGはAlipay、WeChat Pay、USDTに対応しています。前者の2つは通常、決済プラットフォーム内の本人情報や取引記録と紐付いています。USDTのオンチェーン送金も追跡される可能性があり、アドレスの使い回し、取引所の記録、送金経路から関連付けられる場合があります。特定の決済方法を匿名決済と断定することはできません。情報を減らすことだけを優先し、決済そのもののリスクを見落とさないようにしましょう。
現実的には、追加で提供する情報を減らすことが大切です。注文の備考欄に関係のない個人情報を書かず、決済識別情報が写ったスクリーンショットを公開しないでください。サポートを依頼する際は、チケットで求められた注文確認に必要な情報だけを提供します。パスワード、完全なサブスクリプションURL、問題と無関係な請求情報を自分から添付しないでください。VPNAGの返金条件は、初回の支払いから30日以内であれば理由を問わず全額返金を申請できます。
サブスクリプションURLには通常、設定情報を取得するための認証情報が含まれています。パスワードと同じように管理してください。見知らぬオンライン変換サイト、公開フォーラム、共有ドキュメントに貼り付けないでください。漏えいが疑われる場合は、パネルでリセットできるか確認しましょう。対応方法が分からない場合はチケットで問い合わせてください。
公共Wi-Fi:接続から確認までの手順
ホテル、空港、カフェでは、まず施設にネットワーク名を確認しましょう。名前が似ていても、同じ運営元とは限りません。また、自動再接続できたからといって安全なネットワークだとは判断できません。不要なファイル共有を無効にし、OSのネットワーク設定を「パブリック」にします。設定名はOSのバージョンによって異なります。
- まず必要なネットワーク認証を済ませます。Wi-Fiによっては、ポータルページで認証しないとインターネットに接続できません。その際は接続に必要な操作だけを行い、メール、仕事の文書、アカウントへのログインは後回しにしましょう。証明書の警告が表示されたら先へ進まず、提供元が不明な証明書もインストールしないでください。
- 準備済みのクライアントを開きます。VPNAGのクライアントとサブスクリプションは、ログイン後、有効なプランがある状態でパネルから取得できます。信頼できるネットワークで事前に準備しておくことをおすすめします。設定の読み込みボタンは、クライアントによって「サブスクリプションを追加」「設定」など名称が異なるため、実際の画面を確認してください。
- ルートを選択し、接続を確認します。サブスクリプションの読み込みに成功しただけで判断しないでください。設定が一覧に表示されても、プロキシやトンネルが有効とは限りません。クライアントの接続状態を確認してから、ブラウザーでテストしましょう。
- 出口とDNSを確認します。接続前後のパブリックIPアドレスと名前解決の結果を比較し、選択したルートや通信の振り分け設定に合っているか確認してください。テストページにもアクセス情報が送信されるため、アカウント情報やサブスクリプションの認証情報は入力しないでください。
- 確認してから重要な操作を行います。HTTPSを利用し、ブラウザーのセキュリティ警告にも注意してください。施設を離れたら自動接続を無効にするか、使わなくなった公共ネットワークを削除しましょう。
暗号化接続は、端末が処理する通信をローカルネットワークから見られにくくしますが、侵害された端末を修復するものではなく、偽サイトへの情報入力も防げません。接続先のサイトは、ログイン中のアカウント、Cookie、ブラウザーの特徴から利用者を識別できます。VPNを使っても、こうしたアカウントから自動的にログアウトされるわけではありません。
DNS・通信の振り分け・切断時の動作:実際の保護範囲を確認する
DNSテストは想定した経路と照らし合わせて判断する
ウェブ通信がプロキシを通っていても、ドメイン名の問い合わせが想定と異なるローカルDNSリゾルバーへ送られると、検索情報が漏れる可能性があります。確認時は、クライアントのDNS設定、システム設定、ブラウザーの暗号化DNSをあわせて確認しましょう。暗号化DNSは別の経路を使う場合があります。リゾルバーに表示される国名だけでは、リークの有無を判断できません。DNSサービスが分散配置されている可能性があるためです。
まず、どのドメイン名をプロキシ経由で名前解決し、どれをローカルで解決する想定なのかを明確にしてから、結果と照らし合わせましょう。想定と異なる場合は、設定やほかのネットワークソフトを一つずつ確認します。一度に多くの項目を変更すると、原因を特定しにくくなります。テスト結果が想定どおりでも、サーバー側のノーログが確認できたことにはなりません。
システムプロキシですべてのアプリが接続されるとは限らない
ルールモードでは、一部のサイトが直接接続になる場合があります。デスクトップのシステムプロキシは通常、その設定に従うアプリにだけ作用するため、すべてのプログラムがプロキシを使うとは限りません。トンネルモードやTUNモードでは、より多くの通信を処理できますが、除外ルールが残る可能性があります。モバイル端末ではアプリごとに通信を振り分ける設定もあるため、現在使っているクライアントで対象範囲を確認してください。
公共Wi-Fiで特定の業務アプリを保護したい場合は、ブラウザーのテストに成功しただけで判断せず、そのアプリの通信が実際に処理されているか確認しましょう。一部クライアントの「グローバル」は、すべてのルールをプロキシ経由にする意味にすぎず、端末の全通信がトンネルを通るとは限りません。
切断時の保護は個別に確認する
クライアントに切断保護機能がある場合や、システムが常時接続に対応している場合は、実際に備わっている機能を有効にできます。「自動再接続」を「再接続中の直接通信を禁止する機能」と混同しないでください。重要な操作をしていないときに接続を一度切り、通信が遮断されるか、再接続後に想定どおりの出口を通るかを確認しましょう。すべてのOSやクライアントに同じ設定があるとは限りません。
- ✅ 公共ネットワークへの接続後、まずクライアントの接続を確認してから重要なアプリを開く。
- ✅ 出口、DNS、対象アプリの通信振り分けが想定どおりか確認する。接続状態のアイコンが点灯しているだけでは不十分。
- ✅ サブスクリプションの認証情報、パスワード、不具合のスクリーンショットを確認し、機密情報を公開しない。
- ❌ 「ノーログ」の表示だけを見て、HTTPS、端末の更新、アカウント保護を省略しない。
選び方のポイント:絶対的な約束より適用範囲を見る
公共Wi-Fiで日常の仕事をするなら、まずクライアントが対象アプリの通信を処理するか、DNS経路を確認できるか、切断時の動作が理解できるかを確認し、その後で料金や通信量を比較しましょう。IEPL専用線、中継、直結は回線の構成を表すもので、ログポリシーの段階を示すものではありません。回線が安定していても、記録が少ないとは推定できません。
VPNAGはメールアドレス不要でアカウントを作成でき、プライバシー方針として匿名ノーログを掲げています。接続台数に制限はありません。利用中の端末や使い方に合うかどうかは、この記事の手順に沿って確認してください。プランの容量と料金はプランページで、インストールと設定の読み込み方法は使い方で確認できます。ポリシーの適用範囲やクライアントの動作が不明な場合は、パネルのサポートチケットから具体的な項目や利用状況を伝えて問い合わせましょう。「安全ですか」とだけ聞くより、確認可能な回答を得やすくなります。
まとめ:ノーログは適用範囲を明確にすべきポリシーであり、匿名の身元に置き換わるものではありません。提供する情報を減らし、サブスクリプションを安全に保管し、通信経路を確認し、決済やサイトへのログインから生じる紐付けを理解することが、継続できるプライバシー対策です。