「VPN Gate」の版間の差分
*>葱 (→概要: 概要も若干修正) |
*>Flandre Scarlet 細 (適当に) |
||
| 1行目: | 1行目: | ||
'''SoftEther VPN''' (そふといーさ ぶいぴーえぬ） 及び'''VPN Gate'''（ぶいぴーえぬ げーと）を使用することで、気軽にVPN（バーチャル・プライベート・ネットワーク）を利用できる。SoftEther VPNはフリー（GPL）のVPNソフトであり、VPN Gateは世界中のボランティアによる中継サーバで成り立つVPNサービスである。この両者は開発元が同じということもあり、組み合わせて使用されることが多い。公式サイトによればVPN | '''SoftEther VPN''' (そふといーさ ぶいぴーえぬ） 及び'''VPN Gate'''（ぶいぴーえぬ げーと）を使用することで、気軽にVPN（バーチャル・プライベート・ネットワーク）を利用できる。SoftEther VPNはフリー（GPL）のVPNソフトであり、VPN Gateは世界中のボランティアによる中継サーバで成り立つVPNサービスである。この両者は開発元が同じということもあり、組み合わせて使用されることが多い。公式サイトによればVPN Gateは対ネット検閲が主な用途であり、捜査機関や司法機関からの正当な要求がある場合、ログを開示するとしている<ref name="abuse">[http://www.vpngate.net/ja/about_abuse.aspx VPN Gate の不正利用防止の取り組みについて]</ref>。 | ||
== 概要 == | == 概要 == | ||
| 5行目: | 5行目: | ||
使用するだけでIPアドレスを変更できてしまうという手軽さゆえ、何とは言わんがTorと組み合わせて[[唐澤貴洋殺す|殺害予告]]や[[カラッキング|クラッキング]]に使われることがある。 | 使用するだけでIPアドレスを変更できてしまうという手軽さゆえ、何とは言わんがTorと組み合わせて[[唐澤貴洋殺す|殺害予告]]や[[カラッキング|クラッキング]]に使われることがある。 | ||
スマートフォン版も存在している<ref>[https://play.google.com/store/apps/details?id=net.rejinderi.vpngatelist&hl=ja Google Play]</ref>。 | |||
== Torとの違い == | == Torとの違い == | ||
| 28行目: | 30行目: | ||
荒らしや自演の対策の為、カラケーを運営する際は[[ウツケー]]のカルテル回線一覧に書かれているIPを規制することが望ましいとされる。 | 荒らしや自演の対策の為、カラケーを運営する際は[[ウツケー]]のカルテル回線一覧に書かれているIPを規制することが望ましいとされる。 | ||
勿論、荒らしに使用するための物ではないので[[包皮民]]の使用方法は正当性に欠けている。 | |||
== 対策方法 == | |||
VPNGateを利用する際には必ずUser-AgentがセッションIDの付与という仕様によって通常ではありえない異常値に書き換わる仕様がある<ref name="abuse"/>。 下記にその例を示す。 | |||
正常値の場合 | |||
Mozilla/5.0 (Windows NT 5.1; Win32; x86; rv:26.0) Gecko/20100101 Firefox/26.0 | |||
異常値の場合 | |||
Mozilla/5.0 (Windows NT 5.1; Win32; x86; rv:26.0) Gecko/20100101 Firefox/AAAA | |||
これを識別して対策を取っているサイトがあるが、まれにこの仕様が使えないものもある為完全な対策方法は存在しない。しかしながら、UAが特徴的になるため規制がしやすい。[[したらば掲示板]]では対策不可能。 | |||
この手法は[[2ちゃんねる]]にて過去に使われていた<ref>[http://pele.bbspink.com/test/read.cgi/erobbs/1394106710/254 Let's talk with Code Monkey-san Part.2]</ref>。現在は2ちゃんねるの為にAPIが提供されている。 | |||
# 130821 ユーザーエージェントチェック（foxUAgiso）に「VPNGate」追加。by TORU | |||
# 130830 VPNgateさんの協力でAPIを組み込み。 by TORU | |||
== 問題点 == | |||
個人からの要請では開示するとは限らない点である<ref name="abuse"/> 。下記に引用する。 | |||
接続ログは、警察・検察などの捜査機関や裁判所などの司法機関からの要請のために保存するものではなく、あくまでも、VPN Gate サービス運営者の側でのトラブルシューティングや不正利用ユーザーの以後の接続を禁止するなどの正当な業務のために保存されるものです。 | |||
接続ログの保持を行っているが、捜査機関、司法機関の要請の為にログが保存されている訳ではないので個人の要請で接続ログを開示することはほぼないと思われる。 | |||
その為、荒らし行為にあった場合はVPNGate側ではなく、荒らし行為をしてきたホストのISP側に通報することが効果的だといえる<ref>docomo系列は除く。</ref>。 | |||
== 関連項目 == | == 関連項目 == | ||
| 37行目: | 65行目: | ||
*[http://www.vpngate.net/ja/ 筑波大学 VPN Gate] - 配布元 | *[http://www.vpngate.net/ja/ 筑波大学 VPN Gate] - 配布元 | ||
*[http://www62.atwiki.jp/sec4orpheus/pages/8.html Sec4Orpheus] - VPNやTorなどを用いた匿名化方法が解説されているサイト。 | *[http://www62.atwiki.jp/sec4orpheus/pages/8.html Sec4Orpheus] - VPNやTorなどを用いた匿名化方法が解説されているサイト。 | ||
*[http://jbbs.shitaraba.net/bbs/read.cgi/internet/22579/1449415263/8 カルテル回線民一覧] 栃木県道10号宇都宮那須烏山線掲示板より。 | *[http://jbbs.shitaraba.net/bbs/read.cgi/internet/22579/1449415263/2-8 カルテル回線民一覧] 栃木県道10号宇都宮那須烏山線掲示板より。 | ||
== 出典・註釈 == | == 出典・註釈 == | ||
2016年5月29日 (日) 11:46時点における版
SoftEther VPN (そふといーさ ぶいぴーえぬ） 及びVPN Gate（ぶいぴーえぬ げーと）を使用することで、気軽にVPN（バーチャル・プライベート・ネットワーク）を利用できる。SoftEther VPNはフリー（GPL）のVPNソフトであり、VPN Gateは世界中のボランティアによる中継サーバで成り立つVPNサービスである。この両者は開発元が同じということもあり、組み合わせて使用されることが多い。公式サイトによればVPN Gateは対ネット検閲が主な用途であり、捜査機関や司法機関からの正当な要求がある場合、ログを開示するとしている[1]。
概要
VPNソフトをインストールするかあるいはOS付属の機能を使用し、設定をするだけで誰でも簡単にVPNに接続できる。VPN経由でネットにアクセスした場合、結果としてIPアドレスはVPNサーバのものに変わる。また通信が暗号化されるため、公衆無線LANを安全に利用できる等の利点がある。
使用するだけでIPアドレスを変更できてしまうという手軽さゆえ、何とは言わんがTorと組み合わせて殺害予告やクラッキングに使われることがある。
スマートフォン版も存在している[2]。
Torとの違い
Torとの最大の違いは
1.Tor Browser以外のアプリ、ソフトでも使える[3]
2.海外ノードがメインのTorと違って日本国内のノードも多数存在する。
などである。
悪芋によってなんJ鉄壁4点セットというVPN GateとTorを組み合わせた匿名化方法が紹介されている。
VPN Gateは本来政府機関によるネット検閲に対抗するために作られたものであって[4][5]、VPN Gateを使って殺害予告や不正アクセスを企てることをしてはいけない。
一部の情報によると、VPN Gateの開発元は国営セコム向けにログの解析の講習会を開いている[6]らしく犯罪行為に使うのはよろしくないという意見も存在する。[7]
なお、VPN Gateを使えばしたらば掲示板や2ちゃんねるの海外ホスト規制を突破することができる。[8]
包皮民
平敬をはじめとした包皮民によるVPN経由でのカラケー荒らしが頻発したためウツケーではVPNのノードをリストアップしてその回線を利用するものをカルテル回線民と呼んでいる。
荒らしや自演の対策の為、カラケーを運営する際はウツケーのカルテル回線一覧に書かれているIPを規制することが望ましいとされる。
勿論、荒らしに使用するための物ではないので包皮民の使用方法は正当性に欠けている。
対策方法
VPNGateを利用する際には必ずUser-AgentがセッションIDの付与という仕様によって通常ではありえない異常値に書き換わる仕様がある[1]。 下記にその例を示す。
正常値の場合 Mozilla/5.0 (Windows NT 5.1; Win32; x86; rv:26.0) Gecko/20100101 Firefox/26.0
異常値の場合 Mozilla/5.0 (Windows NT 5.1; Win32; x86; rv:26.0) Gecko/20100101 Firefox/AAAA
これを識別して対策を取っているサイトがあるが、まれにこの仕様が使えないものもある為完全な対策方法は存在しない。しかしながら、UAが特徴的になるため規制がしやすい。したらば掲示板では対策不可能。 この手法は2ちゃんねるにて過去に使われていた[9]。現在は2ちゃんねるの為にAPIが提供されている。
# 130821 ユーザーエージェントチェック（foxUAgiso）に「VPNGate」追加。by TORU # 130830 VPNgateさんの協力でAPIを組み込み。 by TORU
問題点
個人からの要請では開示するとは限らない点である[1] 。下記に引用する。
接続ログは、警察・検察などの捜査機関や裁判所などの司法機関からの要請のために保存するものではなく、あくまでも、VPN Gate サービス運営者の側でのトラブルシューティングや不正利用ユーザーの以後の接続を禁止するなどの正当な業務のために保存されるものです。
接続ログの保持を行っているが、捜査機関、司法機関の要請の為にログが保存されている訳ではないので個人の要請で接続ログを開示することはほぼないと思われる。 その為、荒らし行為にあった場合はVPNGate側ではなく、荒らし行為をしてきたホストのISP側に通報することが効果的だといえる[10]。
関連項目
外部リンク
- 筑波大学 VPN Gate - 配布元
- Sec4Orpheus - VPNやTorなどを用いた匿名化方法が解説されているサイト。
- カルテル回線民一覧 栃木県道10号宇都宮那須烏山線掲示板より。
出典・註釈
- ↑ 1.0 1.1 1.2 VPN Gate の不正利用防止の取り組みについて
- ↑ Google Play
- ↑ TorもVidaliaを使えば無理でもないが。
- ↑ http://www.vpngate.net/ja/about_overview.aspx の既存の問題 1
- ↑ Torももともとは検閲対策である。
- ↑ http://www.vpngate.net/ja/about_abuse_benkyo.aspx
- ↑ http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12140286532
- ↑ 2chではVPNは見つけ次第規制されている模様
- ↑ Let's talk with Code Monkey-san Part.2
- ↑ docomo系列は除く。