リモートワークのVPN
更新日 2026年9月21日 · 調査方法について
「VPN」という言葉は二つの別々の製品を指します。社内VPNは、あなたをプライベートネットワークの中に入れるためのものです。個人向けVPNは、あなたをローカルネットワークの外に出すためのものです。この二つを混同すると、セキュリティの穴も問い合わせも生まれます。
二つの異なる道具
両方が必要な場合は、どの瞬間にどちらを通っているのかを把握してください。
| 社内VPN | 個人向けVPN | |
|---|---|---|
| 目的 | 社内システムへ接続する | 公開インターネットへの経路を変えること |
| 運用しているのは誰か | あなたの雇用主 | 商用のプロバイダー |
| 誰にあなたの通信が見えるか | 雇用主のセキュリティ基盤 | VPNプロバイダー |
| 主なプロトコル | IPsec、SSL-VPN、またはゼロトラストのエージェント | WireGuard、OpenVPN、IKEv2 |
| 私的な閲覧に適しています | いいえ — 監視されています | はい |
業務用VPNに私的な通信を流さない
社内のトンネルは、方針としてログを取られ、検査されます。それは会社のネットワークでは正当なことであり、同時に私的な閲覧には向かない場所だということでもあります。同じく、雇用主が認めていない限り、業務の通信を個人向けVPNに流さないでください — 規定に反する可能性があり、セキュリティの警告を発生させることも多いからです。
両方を同時に動かす
一台のマシンで二つのトンネルを動かすと、どちらも既定の経路を設定しようとするため、しばしば衝突します。現実的な選択肢を、おすすめの順に挙げます。
- 業務中は社内VPNだけを使い、それ以外のときに個人向けVPNを使います。
- スプリットトンネリングを使い、業務用のアプリだけを社内トンネルに流します。
- どちらか一方を仮想マシンの中で動かすと、経路表が分かれたままになります。
- 個人向けVPNをルーターに、社内VPNを端末に設定し、それぞれ異なる層で動かします。
ゼロトラストが社内トンネルに取って代わりつつある
多くの組織が、ネットワークの境界を守るVPNから、端末と利用者の確認を経てアプリごとに接続する、IDに基づくアクセスへ移行しています。雇用主がその方式を使っている場合、そもそも競合する社内トンネルが存在しないこともあり — その場合、個人向けVPNを併用しても通常は問題になりません。ただし規定は確認してください。
比較したプロバイダー
VPN Sherlockに掲載されているとおりの取引条件です。
| # | VPN | 向いている用途 | 主な特徴 | プロトコル | デバイス数 | 価格 | 詳しく見る |
|---|---|---|---|---|---|---|---|
| 1 | 総合で最良 | 公開されているプロトコルは六つ — ここで比較した五社のうち最も広い範囲です | 6(Shadow、ZoogTLSを含む) | 無制限 | $2.49/月 | 割引を見るレビューを読む | |
| 2 | 難読化の説明が最も明確 | 難読化プロトコルの構成を公開している唯一のプロバイダーです | 3(Stealthを含む) | 10 | $4.99/月 | 割引を見るレビューを読む | |
| 3 | 対応デバイスが最も多い | Apple TVとFire Stickのネイティブアプリがあり、ルーターを設定する通常の理由がなくなります | 3(WireGuard、OpenVPN、IKEv2) | 10 | $3.24/月 | 割引を見るレビューを読む | |
| 4 | 難読化の選択肢が最も多い | 独自トランスポートが二つあり、うち一つはルーターでも使えます。IKEv2はありません | 4(OpenWeb、StealthVPNを含む) | 5 | $5.00/月 | 割引を見るレビューを読む | |
| 5 | 最も柔軟 | 三つのプロトコルすべてで手動設定ファイルを生成でき、先に試せる無料プランもあります | 3(OpenVPN、IKEv2、WireGuard) | 無制限 | $3.00/月 | 割引を見るレビューを読む |