2016年2月15日 ライセンスがクリエイティブ・コモンズ表示 - 非営利 4.0 国際から表示 - 非営利 - 継承 4.0 国際に移行しました(詳細)。

2016年12月3日 不穏な動きを察知したため、非公開のIPアドレスログをすべて削除しました。

VPN Gate

提供: 唐澤貴洋Wiki
VPNから転送)
移動先: 案内検索

VPN Gate(ぶいぴーえぬ げーと)とは、筑波大学が学術実験として運用しているVPN(バーチャル・プライベート・ネットワーク)サーバである。VPN Gateは世界中のボランティアによる中継サーバで成り立つVPNサービスである。 公式サイトによればVPN Gateは対ネット検閲が主な用途であり、捜査機関や司法機関からの正当な要求がある場合、ログを開示するとしている[1]


概要

VPNクライアントを使用するかあるいはOS付属の機能を使用し、設定をするだけで誰でも簡単にVPNに接続できる。VPN経由でネットにアクセスした場合、結果としてIPアドレスはVPNサーバのものに変わる。VPNを使用すると通信が暗号化されるため、公衆無線LANを安全に利用できる等の利点があると言われるがそれは自前で用意したVPNを使用した時か信頼できる会社のVPNを利用した時のみでVPN GateはボランティアなのでVPN設置者に悪いものがいると逆効果になる可能性もあるので十分考慮すべきである。

使用するだけでIPアドレスを変更できてしまうという手軽さゆえ、何とは言わんがTorと組み合わせて殺害予告クラッキングに使われることがある。

VPN Gateが提供しているcsvリストを使用してopenvpnクライアントの設定を助けるアプリも存在している[2]

Torとの違い

Torとの大きな違いは

1.TorはTCPでの通信しかできないがVPNはUDPなども使える
2.Torは使用したいソフトのみに限定して使えるがVPNは仕様的に通信すべてでVPNサーバーをつかう
3.Torはあくまでも発信地点の秘蔵が目的だがVPNは内容の秘蔵を主としている
4.海外ノードがメインのTorと違って日本国内のノードも多数存在する。


である。

悪芋によってなんJ鉄壁4点セットというVPN GateとTorを組み合わせた匿名化方法が紹介されている。

VPN Gateは本来政府機関によるネット検閲に対抗するために作られたものであって[3][4]、VPN Gateを使って殺害予告不正アクセスを企てることをしてはいけない。

一部の情報によると、VPN Gateの開発元は国営セコム向けにログの解析の講習会を開いている[5]らしく犯罪行為に使うのはよろしくないという意見も存在する。[6]

なお、VPN Gateを使えばしたらば掲示板の海外ホスト規制を突破することができる。[7]

包皮民

包皮民カラケー荒らしに利用することがあるようだ。

平敬をはじめとした包皮民によるVPN経由でのカラケー荒らしが頻発したためウツケーではVPNのノードをリストアップして独自で規制している。しかしSoftEther社は金盾対策のために一度に多くのサーバーリストを表示しないためすべてのホストの規制には至っていない。 荒らしや自演の対策の為、カラケーを運営する際はウツケーのvpngate一覧に書かれているIPを規制することは最低限するべきとされる。

勿論、荒らしに使用するための物ではないので包皮民の使用方法は正当性に欠けている。

対策方法

VPNGateを利用する際には必ずUser-AgentがセッションIDの付与という仕様によって通常ではありえない異常値に書き換わる仕様がある[1]。 下記にその例を示す。

正常値の場合
Mozilla/5.0 (Windows NT 5.1; Win32; x86; rv:26.0) Gecko/20100101 Firefox/26.0
異常値の場合
Mozilla/5.0 (Windows NT 5.1; Win32; x86; rv:26.0) Gecko/20100101 Firefox/AAAA

これを識別して対策を取っているサイトがあるが、まれにこの仕様が使えないものもある為完全な対策方法は存在しない。しかしながら、UAが特徴的になるため規制がしやすい。したらば掲示板では対策不可能。 この手法は2ちゃんねるにて過去に使われていた[8]。現在は2ちゃんねるの為にAPIが提供されている。

# 130821 ユーザーエージェントチェック(foxUAgiso)に「VPNGate」追加。by TORU
# 130830 VPNgateさんの協力でAPIを組み込み。 by TORU 

Mango Mangüé ★も以前から存在したポートチェック機能を拡張して規制やBBS_SLIPでコンニチワや末尾=にする対策を行っている。

実際に利用されたケース

 恒心教徒には使われていないと思われがちなVPN Gateであるが、実はとある事件の開示ログに使用されていた形跡があった。 それが一時期過激派の行動例として挙げられたカッターナイフ表彰状事件の問題の書き込みに利用されていた。
 上述の対策方法を読んでから下記の開示ログを見てみよう。

303 :2ch ★:2015/02/16(月) 10:21:56.08
http://orpheus.2ch.net/test/read.cgi/livejupiter/1423568388/688 2015/02/10 21:30:29.56 ID:2KVNPW0r=
688: 風吹けば名無し@転載禁止<><>2015/02/10(火) 21:30:29.56 2KVNPW0r=<>松戸に潜伏中のテロリストが犯行/p=58276/ /<><>cubdg079170.c-able.ne.jp<>122.250.79.170<><>Mozilla/5.0 (Windows NT 5.1; rv:35.0) Gecko/20100101 Firefox/4B95 # NINJA||0|NINJA 

犯罪予告をするアフォな人。 part4より

 赤い部分を見れば分かる様にFirefox/の後にアルファベットが混じっており、これは明らかに正常なFirefoxのバージョン表示ではないと分かるだろう。 ついでに開示された書き込みのIDの末尾が=である。 これを見れば実際に使われたのがVPNGateであるとわかるだろう。
 なお、これは国営セコムの目を欺こうとする観点からすれば完全に悪手であることに注意されたい。

問題点

個人からの要請では開示するとは限らない点である[1] 。下記に引用する。

接続ログは、警察・検察などの捜査機関や裁判所などの司法機関からの要請のために保存するものではなく、あくまでも、VPN Gate サービス運営者の側でのトラブルシューティングや不正利用ユーザーの以後の接続を禁止するなどの正当な業務のために保存されるものです。

接続ログの保持を行っているが、捜査機関、司法機関の要請の為にログが保存されている訳ではないので個人の要請で接続ログを開示することはほぼないと思われる。 その為、荒らし行為にあった場合はVPNGate側ではなく、荒らし行為をしてきたホストのISP側に通報することが効果的だといえる[9]

中国共産党もVPN Gateを敵視しており定期的にメールで届くサーバーリストのミラーサイトも一瞬で規制されてしまいなかなか使えない現状である。

関連項目


恒心教徒
用語 教徒一覧 - 恒心教 - 恒心 - 路線 - 臭芋 - 悪芋 - 新芋 - 犯行予告 - 正大師 - 殉教 - 脱恒 - 包皮民 - カラケー - twitter - niconico - Tor - VPN
殺害予告 Dion君 - 大分君 - 群馬君 - 仲間邦雄(沖縄君) - 福嶋誠也
悪芋有能 朝倉恭介 - 島根君 - 名古屋教徒 - 0chiaki - 動画ニキ - 厚史(赤松ニキ)- マツドマッドマットマン - 安藤良太(ださいたま) - 陸自ニキ - paranoid - 爆弾三勇士
カラケーwiki管理人 佐々木小魔神 - サンラクシャカ - ダクト飯 - カリフ - Pacal2
芸術教徒 大犯罪者デグニキ - 風の民 - シュワッチ - 悪芋P - 六方悟 - Altail - おまんこが壊れるわ - まそ - 睡魔
Twitter 谷川お兄さん - 長谷川お兄さん - 少年探偵団指短ニキ - SSニキ - ハナミズキ - 臭芋祐一 - 加藤力)- Pioneer
オメ学者 ドットウンフェ - おつち - ターンA - 小関歪哉 - NeqZ8y5
コミケ路線 事務所一派藤原太一 - 一般人 - けんまP - 野菜に強い弁護士 - 虐殺初心 - 恒心教 広報省 - 月永皓瑛)- 恒神けんま(ガバ隊長 - チノフェ
その他臭芋無能 松田正則 - 大江悠太 - 福井舜也 - 佐々木颯太朗(かぁ坊) - 坂野蒼一朗(釣る野草) - 300万 - 茂み - レい - 宮川拓 - テランド - 高野湧太(ドナルドII世) - ハセカリアン - 的場洋行 - 暗黒に強い弁護士 - 加藤龍河(ウミウシ) - 訳あり商品
外野 JEX - revニキ - Code Monkey - ダブルぬるぽ - 安達真 - 三上洋

外部リンク

出典・註釈

  1. 1.0 1.1 1.2 VPN Gate の不正利用防止の取り組みについて
  2. Google Play
  3. http://www.vpngate.net/ja/about_overview.aspx の既存の問題 1
  4. Torももともとは検閲対策である。
  5. http://www.vpngate.net/ja/about_abuse_benkyo.aspx
  6. http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12140286532
  7. 2chやしたらばではVPNは見つけ次第規制されている模様
  8. Let's talk with Code Monkey-san Part.2
  9. docomo系列は除く。