【2024年版】LinuxにおすすめのVPNと避けるべきVPN

日本でLinuxを愛好する方には、ソフトウェアの選択肢が限られがちですが、VPNサービスでも同じことが言えます。ほとんどの企業や開発者は、Linuxユーザーを後回しにすることが多いのが現実です。この記事を執筆している中で確かに実感したことです。ある会社のLinuxアプリが使いづらく、サポートチームに連絡してみると、アプリに不具合があることを認識しているとのことでした。アプリの修正目処について示すことができず、信頼を得られない回答となりました。いつでも回避策があるという前提が染みつき、Linuxユーザーは十分に苦情の声を上げていないのかもしれません。

そんな背景の中で朗報があります。Linuxユーザーのことを真剣に考え、使いやすく効果的なアプリを開発しているVPNプロバイダーがいくつか存在するのです。グラフィカルユーザーインターフェース（GUI）を持つもの、コマンドラインで操作するものもあります。どちらもVPNサーバーの構成という面倒な作業は不要になります。アプリをダウンロードしてインストールするだけです。下記のリストでご紹介しているプロバイダーのいずれかを利用すれば、一般的なVPNにはない充実した機能や特典の数々が手に入ります。

LinuxにおすすめのVPNはこちらです。

1. NordVPN：特に日本のユーザーにとっては市場で最高のLinux用VPN。高速で簡単にインストールでき、9種類のLinuxディストリビューションに対応。日本のサーバーを提供し、Hulu Japan、ABEMA、U-NEXTといった日本のサービスのストリーミングに最適。30日間の返金保証あり。
   ヒント Compritechのテストでは 最 安価なNordVPNプラン (スタンダード) 完璧に動作
2. Surfshark：Linuxユーザー向けの廉価なVPN。Linuxアプリは完全なGUIを備え、驚くほど使いやすい。あらゆるデバイスを同時に保護し、TVer、日本版Hulu、dTVといった日本のストリーミングサービスに容易にアクセスできます。
3. ExpressVPN：高速で、6種類のLinuxディストリビューションに対応し、日本のLinuxユーザーにおすすめの選択肢。ABEMA、テレビ朝日、U-NEXTのような日本のサービスを含む様々なセキュアなストリーミングサイトのブロックを解除し、堅牢なセキュリティ機能を提供しています。
4. Private Internet Access：完全なGUIを備えたオープンソースのLinuxアプリ。デバイスの同時接続は無制限で、5種類のLinuxディストリビューションに対応。日本のサーバーを使えば、海外から日本版HuluやTVerなどのサービスにアクセスできます。
5. PureVPN：日本のLinuxユーザーに最適な長期契約向けのお得なVPN。LinuxアプリはGUIとCLIの両方を提供し、サーバーは日本と66ヶ国以上に設置し、TVerやABEMAのような日本のサービスをどこからでもストリーミングできます。
6. ProtonVPN：GUIと強力なプライバシー機能を備えたオープンソースのアプリで、日本のLinuxユーザーに最適。ポートフォワーディングや日本のサーバーへのアクセスも可能で、強力なプライバシーとセキュリティを維持しつつ、日本版HuluやU-NEXTのようなストリーミングサービスに最適です。

Linux用におすすめするVPNの基準

VPNプロバイダーは、自社のLinuxアプリについてあまり詳しく説明しません。使いやすさなど、「簡単さ」の定義の緩さには驚きました。数分で完全にセットアップして理解できるアプリもあれば、サーバーの場所を変えるだけで多大な労力を要するものもあります。

以下の領域でアプリのパフォーマンスを測定しました。いずれも使い心地に大きく影響するので、十分に検討する必要があります。詳しくは詳細なテスト方法をご覧になり、記事後半のデータをご確認ください。まとめると、こちらの点を評価しました。

• Linuxとの相性：各プロバイダーのLinuxとの適性は、アプリのGUIの有無、対応しているディストリビューションの数、サポートしているプロトコルの数に基づいて採点しました。
• グローバルネットワーク速度：それぞれのVPNを使用したときのダウンロード速度と基本の接続速度と比べて測定しました。3ヶ国のサーバーに接続して複数のスピードテストを行い、その結果に基づいて総合スコアを作成しました。
• セキュリティとプライバシー：15種類のセキュリティ・プライバシー基準でプロバイダーを採点しました。アクティビティログが保持されるかどうか、プライベートDNSサーバーが使用されているかどうか、アプリにキルスイッチがあるかどうかなどが含まれます。
• ストリーミング：ストリーミングに最適なVPNを確かめるため、9種類の指標で採点しました。スマートDNSサービスを提供しているかどうか、規制の厳しい国で機能するかどうかなどが含まれます。
• コストパフォーマンス：8種類の基準で総合的なコストパフォーマンスを採点しました。デバイス接続台数の制限、サブスクリプションの条件、最安料金などが含まれます。

Linux に最適な VPN: 機能のスナップショット

最高の Linux VPN

これらは、専用の Linux アプリを備えた Linux 用のトップ VPN です。

1. NordVPN

12月 2024

NordVPNには専用のコマンドラインアプリがあり、手動でサーバーを構成するよりもずっと簡単に設定して使用できます。紹介している他のどのアプリよりも多くのディストリビューションに対応し、自動キルスイッチ、広告ブロッカー、マルウェア対策フィルターなど、他のオペレーティングシステムと同じ優れた機能がほとんど搭載されています。サポートしているディストリビューションは、Ubuntu、Debian、Elementary OS、Linux Mint、Fedora、RHEL、CentOS、Qubes OS、openSUSEです。

昔ながらのやり方を好むユーザーのために、NordはOpenVPN、IKEv2、PPTPプロトコルの詳細なLinuxセットアップ手順など充実したチュートリアルを用意しています。

アプリのインストールは簡単です。Debianベースのディストリビューションの場合は、こちらを入力するだけです。

sh <(curl -sSf https://downloads.nordcdn.com/apps/linux/install.sh)

一度インストールすれば、あとはログインしてNordVPNサーバーに接続するだけです。

以下を入力すると、NordVPNが自動的にサーバーを選択してくれます。

nordvpn connect

特定の都市や国のサーバーを選ぶこともできます。

3つの時間帯で3ヶ所のサーバーに接続してNordVPNのLinuxアプリの回線速度をテストしました。平均ダウンロード速度49.44 Mbpsの家庭用ブロードバンド接続を使用しました。

3ヶ国のサーバーに接続した際のNordVPNのダウンロード速度。

NordVPNの回線速度は全体的に優れていたものの、日本のサーバーに接続したときに特に安定していました。世界での平均ダウンロード速度は37.88 Mbpsで、基本の回線速度から11.56 Mbps低下しました。この低下があっても、NordVPNはHDコンテンツをストリーミングするには十分な速度を保っています。

英国のサーバーに接続することでBBC iPlayerのコンテンツをストリーミングできました。NordVPNのLinuxアプリは、Netflix、Amazon Prime Video、Hulu、Disney+、Maxなど、テストした他の全てのプラットフォームにも対応しました。さらに、海外からTVerやABEMAなど日本のプラットフォームをストリーミングできる日本のサーバーもあります。

VPNの現在の設定を確認するには、こちらを入力するだけです。

nordvpn settings

各設定は、関連するコマンドを使用して端末で有効または無効にできます。

例えば、以下を入力することでキルスイッチを有効にできます。

nordvpn set killswitch enabled

NordVPNのLinuxアプリにはリーク防止機能が内蔵されています。browserleaks.comでテストしたところ、接続中にIPリーク、DNSリーク、WebRTCリークは確認されませんでした。

他にも、NordVPNには、メッシュネットという機能があり、ファイル共有や他のデバイスへのリモートアクセスが可能なネットワークを作成できます。自動接続機能によりデバイス起動時から接続が保護され、脅威保護機能で広告や悪意のあるトラフィックをブロックします。

NordVPNは様々な専用サーバーを提供しています。例えば、P2Pトラフィック用のサーバー、中国などの国でのブロックを回避するための難読化サーバー、暗号化レイヤーを追加するダブルVPNサーバー、TorネットワークにワンクリックでアクセスするためのOnion Over VPNサーバーなどがあります。

Linuxに加えて、NordVPNアプリはWindows、macOS、iOS、Androidでも利用可能です。NordVPNでは最大10台までのデバイスに同時接続でき、ほとんどの人にとって十分です。それでも不足する場合、ソフトウェアは様々なルーターと互換性があります。ルーター接続を構成することで、VPNアプリにネイティブ対応していないものも含め、ネットワーク上の全てのデバイスを保護できるようになります。

NordVPNはパナマに拠点を置いており、ファイブ・アイズのような国際的情報収集同盟の監視を受けません。同社は独立監査されたノーログポリシーを採用しており、接続中にユーザーデータが採取されていないことを保証します。

LinuxにおすすめのVPN:Linuxでは、NordVPNを一番におすすめします。 最大10台のデバイスを同時に接続。強力なセキュリティ、ブロック解除能力、最速級の回線速度を兼ね備えています。30日間の返金保証により、リスクフリーで体験可能。

NordVPNのレビュー全文をご覧ください。

---

2. Surfshark

Surfsharkは、お得なサブスクリプションと、完全なGUIを備えたLinuxアプリがあります。GUIは、Linuxを始めたばかりの方や、多くのコマンドを覚える時間や関心がない方にとって便利です。アプリは現在、Ubuntu、Mint、Debianベースのディストリビューションに対応しています。

登録すれば、アプリのインストールは簡単です。Debianベースのディストリビューションの場合は、ターミナルで以下を入力します。

curl -f https://downloads.surfshark.com/linux/debian-install.sh --output surfshark-install.sh 
cat surfshark-install.sh 
sh surfshark-install.sh

インストールすると、アプリのリストにSurfsharkが表示されます。

その後はログインするだけです。表示されるSurfsharkのダッシュボードは、WindowsやAppleと同じです。

その性能はいかがでしょうか。まず、ダウンロード速度を把握するため、3つの時間帯で3ヶ国のサーバーに接続し、その結果の回線速度を記録しました。

SurfsharkのLinuxアプリを使用してダウンロード速度をテストしました。

回線速度は英国で最速でしたが、全体的に良好でした。英国から接続しているので、驚く結果ではありません。

SurfsharkとNordVPNのアプリの顕著な違いは、Surfsharkは接続の確立がかなり遅かったことです。全体的に、接続時の回線速度も下回るものでした。

通常のサーバーに加え、Surfsharkはマルチホップサーバーと静的IPアドレスを持つサーバーを提供しています。静的IPサーバーは、日本、ドイツ、オランダ、シンガポール、英国、米国に設置されています。

その他の機能には、広告・トラッカー・マルウェアブロッカー、キルスイッチ、自動接続などがあります。WireGuard、OpenVPN（TCP）、OpenVPN（UDP）のプロトコルから選択したり、Surfsharkに任せたりできます。

Linuxアプリにはステルスモードやスプリットトンネリングがないことにご注意ください。これらはSurfsharkの他のアプリでは利用可能なので、中国からインターネットにアクセスする場合などは、別のオペレーティングシステムを使用する必要があります。

Surfsharkはストリーミングに最適なオプションで、BBC iPlayerで試して1回目で成功しました。また、Netflix、Hulu、Amazon Prime Video、Disney+でテストしたときもアクセスできました。最後に、TVer、NHK、テレビ東京、ABEMAといった日本のサービスも問題なく視聴できました。

プライバシーに関しては、Surfsharkは独立監査されたノーログポリシーを採用しています。強力な暗号化でユーザーが生成したトラフィックを保護し、アプリにはリーク防止機能が組み込まれています。アルバニアのサーバーに接続してIP・DNS・WebRTCリークテストを実施したところ、LinuxアプリがIPアドレスを隠していることを確認しました。

Linuxアプリに加え、SurfsharkにはWindows、macOS、iOS、Android専用のアプリがあります。デバイスは何台でも同時に接続できるため、Surfsharkは大家族にとって堅実な選択肢となります。

廉価なVPNとしておすすめ:Surfsharkは、手頃でありながら高速で信頼性があります。 多くのセキュリティ機能と強力なブロック解除機能、30日間の返金保証を提供します。

Surfsharkのレビュー全文をご覧ください。

---

3. ExpressVPN

ExpressVPNは、2016年4月に公式Linuxアプリをリリースしました。GUIではなく、引き続きコマンドラインインターフェースを採用しています。それでも、使い方は簡単です。

まず、ExpressVPNのセットアップページからインストーラーをダウンロードしました。端末に次のように入力しました。

cd Downloads
sudo dpkg -i expressvpn_3.72.0.0-1_amd64.deb
expressvpn activate

要求されたアクティベーションコードを入力したら完了です。「expressvpn connect」と入力すると、自動的に最速のサーバーに接続されます。

サーバーを選択することもできます。以下を入力して利用可能な選択肢を表示します。

expressvpn list all

各国内の利用可能なロケーションのリストと、各サーバーのエイリアスが表示されます。

例えば、豪国ウールルームールーのサーバーに接続したい場合は、「expressvpn connect auwo」と入力するだけです。遠く離れたサーバーに接続する場合でも、接続は迅速に確立されます。こちらの動画では、サーバーを選択して接続するプロセスをご紹介しています。

[/ctech_youtube_link]

接続後のダウンロード速度をテストするため、一連のスピードテストを行いました。3つの時間帯で3か所のサーバーに接続し、結果を記録しました。

ExpressVPNのLinuxアプリを使用してダウンロード速度をテストしました。

ダウンロード速度は、アメリカのサーバーに接続したときが最速でした。ただし、全体の平均ダウンロード速度は27.1 Mbpsで、基本回線速度の平均49.44 Mbpsよりかなり遅くなっています。それでもHD画質でのストリーミングには十分な速度です。

ExpressVPNのアプリは、ストリーミングに最適です。TVer、NHK、日本版Hulu、テレビ朝日、U-NEXT、ABEMAといった日本のストリーミングプラットフォームに海外からアクセスしてテストしました。また、BBC iPlayerやAmazon Prime Video、Disney+、Netflixへのアクセスにも成功しました。

VPN設定を調整するオプションには、特定のプロトコルの選択があります。Lightway – UDP、Lightway – TCP、OpenVPN – UDP、OpenVPN – TCPから選択できます。LightwayはExpressVPN独自のプロトコルで、通常は最速となります。さらに細かく構成したい場合は、AES暗号化かChaCha20を選ぶことができます。

キルスイッチがあり、広告、トラッカー、悪意のあるサイトへのアクセスを自動的にブロックする機能があります。「man」コマンドを実行すれば、利用可能な全てのオプションを見ることができます。

manページでは、さらに時間を節約できるコマンドがいくつか記載されています。例えば、「expressvpn list recent」は、最近接続したVPNサーバーロケーション3つを表示します。

長年にわたり、ExpressVPNは強固なセキュリティとプライバシーで高い評価を得てきました。その中で、接続中にユーザーのIPアドレスがリークしないようにしています。マルタのサーバーに接続し、IP・DNS・WebRTCの一連のリークテストを行いました。

ExpressVPNは、そのインフラとアプリについて、独立監査を複数回受けています。厳格なノーログポリシーを守り、全てのサーバーはRAM専用です。

全体的に、ExpressVPNのLinuxアプリは高機能で安全です。Windows、Android、iOS、macOSで利用可能な他のアプリについても同様です。ルーター用のアプリもあるので、これで一つで全てのデバイスを保護できます。

プライバシー第一:ExpressVPNは使いやすいです。 大規模で安全性の高いサーバーネットワークを誇り、接続の確立も迅速です。プランには30日間の返金保証が付きます。

ExpressVPNのレビュー全文をご覧ください。

---

4. Private Internet Access

Private Internet Access（PIA）は、Linuxアプリで完全なGUIを提供する比較的珍しいプロバイダーの一つです。さらに珍しいのは、アプリをオープンソースにし、ユーザーがコードを精査できるようにしたことです。アプリはUbuntu 20.04+（LTS）、Mint、Debian、Fedora、Archを含む様々なディストリビューションで利用できます。

始めるには、PIAのサイトにアクセスし、お使いのLinuxディストリビューション用のインストーラーをダウンロードする（このレビューではUbuntu 20.04を使用）。ターミナルを開き、［Downloads］に移動し、下図のようにインストーラーファイルを実行します。

アプリをインストールしたら、アカウント情報を使ってログインします。PIAが自動的に開き、WindowsやmacOSのような主流のオペレーティングシステムと同じダッシュボードが表示されます。

大きな電源ボタンをクリックすると、自動的にサーバーが選択され、接続が確立されます。または、地図かその横の矢印をクリックして自分で選ぶこともできます。PIAは91ヶ国にサーバーを設置しているため、多くの選択肢があります。

PIAはストリーミングに最適で、その目的専用に最適化されたサーバーを用意しています。英国のストリーミングに最適化されたサーバーに接続し、多少のバッファリングはありましたが、BBC iPlayer、Channel 4、ITVXのストリーミングに成功しました。

アメリカのストリーミングに最適化されたサーバーに接続すれば、アメリカ版Netflixや米国のAmazon Prime Videoを視聴できます。ストリーミングに最適化されたサーバーは、日本、オランダ、イタリア、スウェーデン、ドイツ、フィンランド、デンマーク、カナダ、オーストラリアでも利用できます。このVPNを実際にテストしたところ、NHKやTVerなど日本の人気のサービスに海外からアクセスできました。そのため、オールラウンドなVPNと言えます。

OpenVPNとWireGuardの接続プロトコルを選択でき、後者のほうが一般的に高速です。利用可能な機能には、キルスイッチ、広告・トラッカー・マルウェアブロッカー、スプリットトンネリングなどがあります。PIAは、ポートフォワーディングを提供する数少ないVPNの一つで、トレントを利用する方に最適です。VPNブロックを回避する必要がある方は、アプリに内蔵されているShadowsocksおよびSOCKS5プロキシを利用できます。

PIAの回線速度をテストするため、3つの時間帯で3ヶ国のサーバーに接続しました。回線速度はアメリカで最も速く、日本のサーバーに接続している間が最も遅くなりました。全体の平均速度は25.6 Mbpsで、これは平均の基本回線速度である49.44 Mbpsの約半分です。

PIAのLinuxアプリを使用してダウンロード速度をテストしました。

PIAはユーザーのプライバシー保護に長けています。ユーザーアクティビティのログを一切保存せず、RAMのみのTier-1サーバーネットワークを有しています。IP・DNS・WebRTCの一連のリークテストを実施し、LinuxアプリがIPアドレスをリークしていないことを確認しました。

PIAは、1ヶ月、1年、3年のサブスクリプションを提供しています。長期プランになるほどお得です。全てのプランでデバイスの接続台数が無制限で、PIAは共有に適した選択肢となっています。

アプリはWindows、macOS、Android、iOS、Amazon Fire TV、もちろんLinuxで利用できます。PIAのLinuxアプリは間違いなく印象的で、他のアプリと同じ機能を搭載することに注力した点は特に評価できます。ストリーミングプラットフォームへのアクセス性に優れ、トレントにも最適です。ただし、他のプロバイダーと比べると遅めであるため、ストリーミングやトレントには少々不満が残るかもしれません。

無制限のデバイスを保護する<br /> :Private Internet Accessは、GUIアプリ によりLinuxでも使いやすいです。91ヶ国のサーバーに接続し、日本のテレビサービスを含む複数のストリーミングプラットフォームにアクセスできます。無制限のデバイス接続が可能で、30日間の返金保証があります。

Private Internet Accessの完全版レビューをご覧ください。

---

5. PureVPN

PureVPNは、コマンドラインでの作業を好む日本のLinuxユーザーだけでなく、GUIの利便性を好む方にも対応しています。利便性を重視する当社では、GUIバージョンをレビューします。

始めるには、PureVPNアカウントにサインインし、「PureVPN for Linux GUI」ファイルをダウンロードします（もしくはCLIコマンドをコピーします）。

アプリをインストールするには、端末を開き、［Downloads］にアクセスしてこちらを入力します。

PureVPNアプリが他のアプリと一緒に表示されます。開くと、PureVPNのダッシュボードが表示されます。このプロバイダーは他のアプリもミニマリストですが、こちらはさらに簡素です。

真ん中のボタンをクリックすると、利用可能な最速のサーバーに接続します。左側にあるロケーションメニューを開き、自分で選ぶこともできます。全部で66ヶ国から選択できます。

接続の構築の早さには驚きました。ただし、ダウンロード速度はかなり大きく変動しました。3つの時間帯で3ヶ国のサーバーに接続してテストしました。ダウンロード速度は、VPNを使わない基本回線速度に近いときもあれば、かなり遅いときもありました。

PureVPNのLinuxアプリを使用してダウンロード速度をテストしました。

英国のサーバーに接続して英国のストリーミングプラットフォームへのアクセスを試みました。BBC iPlayer、ITVX、Channel 4で成功しました。

PureVPNに接続している間、NetflixやAmazon Prime Videoをはじめ、他の様々なストリーミングプラットフォームにアクセスできました。また、日本のサーバーをテストして、日本版Hulu、テレビ朝日、U-NEXT、ABEMAに問題なくアクセスできました。

リストに掲載している他のプロバイダーと比較すると、PureVPNのLinuxアプリは機能が少なめです。起動時の自動接続、OpenVPNとWireGuardプロトコルの選択、キルスイッチがあります。難読化、スプリットトンネリング、ポートフォワーディング、マルチホップオプションはありません。

PureVPNは、独立監査を複数回受けているノーログポリシーを採用しています。強力な暗号化でユーザーが生成したトラフィックを保護し、アプリにはリーク防止機能が組み込まれています。一連のIP・DNS・WebRTCリークテストを実施し、接続中にIPアドレスが隠されたままであることを確認しました。

PureVPNは、5年間という最長級のサブスクリプション期間を提供しています。このため、1年や2年おきに買い物をするよりも、お得な契約で固定したい方には良い選択肢となります。

作業中にバックグラウンドで静かに動作するVPNを求めているなら、PureVPNのLinuxアプリが合っているかもしれません。インストールが簡単で、接続は早く、全体的に手間がかかりません。

低コスト:PureVPNは、Linux ユーザーに低料金でオンラインのプライバシーとセキュリティを提供します。ノーログポリシー、AES暗号化、キルスイッチ、DNSリーク防止にアクセスできます。ライブチャットサポートが利用でき、30日間の返金保証があります。

PureVPNのレビュー全文をご覧ください。

---

6. ProtonVPN

ProtonVPNは非常に高度で、日本の先進的なインターネットユーザーが惹かれる機能が満載です。何よりも、Ubuntu、Debian、Fedora用のフルGUIのLinuxアプリがあります。VPNは他のディストリビューションでも使える可能性がありますが、公式にはサポートされていません。DebianベースのKali Linuxでテストしました。

アプリにアクセスするには、リポジトリの構成とキーをダウンロードします。

wget https://repo.protonvpn.com/debian/dists/stable/main/binary-all/protonvpn-stable-release_1.0.3-3_all.deb

アプリを含むリポジトリを入手します。

sudo dpkg -i ./protonvpn-stable-release_1.0.3-3_all.deb && sudo apt update

最後に、アプリをインストールします。

sudo apt install proton-vpn-gnome-desktop

ProtonVPNアプリがアプリの一覧に表示されます。アプリを動作させる前に、アカウントのユーザー名とパスワードを入力します。認証後、ProtonVPNダッシュボードが表示されます。

WindowsやmacOSアプリのダッシュボードとは異なり、ProtonVPNのLinuxアプリのダッシュボードは、サーバーロケーションのリストしかないように見えます。左上の下向き矢印をクリックすると、利用可能なオプションがすべて表示されます。設定メニューもあり、広告・マルウェア・トラッカーブロッカー、キルスイッチ、VPNアクセラレーターを有効（または無効）にできます。

ProtonVPNはポートフォワーディングを提供する数少ないVPNの一つで、トレントを利用する方に最適です。ゲーマーの方であれば、Moderate NAT機能を有効にすることによる直接接続が役に立つでしょう。より一般向けには、自動接続機能とシステムトレイにサーバーを固定するオプションがあります。

接続プロトコルはOpenVPN（TCP）とOpenVPN（UDP）のみです。軽量なWireGuardプロトコルは、ProtonVPNのLinuxアプリには存在しません。

通常の家庭用ブロードバンド接続でアプリを使用した場合の回線速度を確かめるため、3つの時間帯に3ヶ国のサーバーに接続してテストを行いました。

リストの一部プロバイダーと同様、ダウンロード速度は大きく変動しました。例えば、英国のサーバーに接続すると、ダウンロード速度は12.29 Mbpsから41.64 Mbpsの間となりました。回線が遅い場合は、まずサーバーを切り替えてみるのがよいでしょう。ProtonVPNは、日本、英国、アメリカなどの国で豊富なサーバーを用意しており、日本版Huluやテレビ朝日、楽天TVなどお好みの日本のサービスを視聴できます。

ProtonVPNのLinuxアプリを使用してダウンロード速度をテストしました。

そこそこの速度が出るサーバーに接続している場合であれば、ProtonVPNは様々なストリーミングプラットフォームへのアクセスに適しています。英国のサーバーに接続すると、BBC iPlayerやITVX、Channel 4を視聴できるため、ストリーミングに適したオールラウンドなVPNであるといえます。

アプリは、アメリカのAmazon Prime VideoとNetflixのコンテンツライブラリも視聴できましたが、若干バッファリングが発生しました。

ProtonVPNはプライバシーとセキュリティに定評があり、これはLinuxアプリでも同様です。AES256暗号化でユーザーが生成するトラフィックを保護し、ノーログポリシーは独立監査を受けています。オーストリアのサーバーに接続し、IP・DNS・WebRTCのリークテストを実施したところ、ProtonVPNは本物のIPアドレスを隠していることを確認しました。

ProtonVPNは、厳格なプライバシー法を定め、強制的なデータ保持法のないスイスを拠点としています。アプリはすべてオープンソースで、コードは一般に閲覧できます。対応プラットフォームはLinux、Windows、macOS、iOS、Androidです。

高度で安全:ProtonVPNは高度で信頼できるVPNであり、 便利なプライバシー・セキュリティ機能が満載です。ほとんどの主要なストリーミングプラットフォームに対応し、回線は高速です。トレントに最適化されたサーバーを世界中で利用でき、ポートフォワーディングを備えた数少ないVPNの一つです。30日間の返金保証があります。

ProtonVPNのレビュー全文をご覧ください。

---

テスト方法：LinuxにおすすめのVPNを見つける

おすすめリストを作る前に、いくつかの重要な領域で各VPNプロバイダーによるLinuxアプリのパフォーマンスを調べました。テストでは、Kali LinuxとUbuntuを実行する仮想マシンを使用しました。追記として、別のオペレーティングシステムを試す必要があるか試したい場合は、Oracle VM VirtualBoxソフトウェアが無料、オープンソースで使いやすいです。

Linuxとの適合性

特定のプロバイダーのLinux対応状況を測るため、まずアプリにGUIがあるかコマンドラインのみかで採点しました。経験では、ほとんどのユーザーがGUIを好みます。

次に、サポートしているディストリビューションの数、利用可能なプロトコルの数で点数を付けました。最後に、専属の専門家が各プロバイダーに独自の採点を行いました。

上記を組み合わせることで、各プロバイダーのLinuxとの適合性に関する総合スコアを導きました。下表で比較をご覧ください。

各VPNプロバイダーのLinux適合性の総合スコアを示すグラフ。

GUIのアプリを用意しているプロバイダーが最高で、Private Internet AccessとSurfsharkも他の分野で好成績となりました。

グローバルネットワーク回線速度

各VPNの最大速度を決定するため、定期的にラボテストを実施しています。また、実際の環境でのテストも大事にしています。Linuxアプリについて、家庭用ブロードバンド接続でダウンロード速度をテストしたところ、平均は49.44 Mbpsでした。英国、アメリカ、日本のサーバーに接続し、午前、正午、午後にテストを行いました。

各VPNプロバイダーの総合的なネットワーク速度のスコアを示すグラフ。

セキュリティとプライバシー

Linuxを使っている方は、セキュリティとプライバシーを重視している可能性が高いと考えられます。このことを念頭に、15の種類の基準で高得点を獲得したプロバイダーだけを選びました。測定した全ての指標の概要を下表に示しています。

各基準にスコアを付け、10点満点で総合スコアを導きました。これでプロバイダーを直接比較できます。

各VPNプロバイダーのセキュリティとプライバシーの総合スコアを示すグラフ。

上表のとおり、ExpressVPNが最も高いレベルのセキュリティとプライバシーを提供します。NordVPN、Surfshark、PureVPNがこれに拮抗します。

プロバイダーのレビューを検討する前に、接続中にIPアドレスがリークいないことを確認します。これは基本的な条件であり、劣るプロバイダーを迅速に切り捨てる効果的な方法です。browserleaks.comのサービスを利用してIP・DNS・WebRTCリークをテストします。プロバイダーは、先に進むには3つ全てに合格する必要があります。

ストリーミング

他国の無料ストリーミングサービスや、既存のプラットフォーム内の新しいコンテンツライブラリにアクセスできるかどうかは、VPNを選ぶ方にとって大きな要因です。各VPNのストリーミング能力を完全に評価するために、9種類の基準を採用しています。下表にデータを示します。

それぞれの基準で採点し、それらを集計して10点満点の総合スコアを導きます。これでプロバイダーの比較が容易になります。

各VPNプロバイダーのストリーミングスコアを示すグラフ。

上図から、NordVPN、Surfshark、ExpressVPNはいずれもストリーミング能力で優れていることが分かります。これらのプロバイダーのいずれかを選べば、どこにいても最も幅広いコンテンツにアクセスできる可能性が高くなります。

コストパフォーマンス

プロバイダーの相対的なコストパフォーマンスを評価する際、サブスクリプションの料金だけでなく8種類の指標に注目しました。下表でそれぞれのスコアをご覧ください。

プロバイダーをより簡単に比較するために、各指標のスコアを合計10点満点で集計します。

各VPNプロバイダーの総合的なコストパフォーマンスを示すグラフ。

グラフから、Surfsharkが総合的に最も優れたコストパフォーマンスを提供し、NordVPNが僅差で続くことが分かります。

Linuxユーザーが避けるべきVPN

OpenVPNをインストールする方法を紹介するチュートリアルがいくつか出ています。OpenVPNはおそらく市場で最高のVPNプロトコルであるため朗報です。ただし、OpenVPNはプロトコルとクライアントであり、それ自体はVPNサービスではありません。接続するサーバーが必要になり、ここで多くの方がプライバシーの問題に直面します。

上述の有料サービスは、すべてノーログポリシーを採用しており、ユーザーがVPNをどのように利用しているかを監視、記録することはありません。つまり、ハッカーがプロバイダーのサーバーに侵入してユーザーの情報を見つけたり、プロバイダーがユーザーの情報を第三者に売り渡したり、法執行機関が顧客の個人情報を提供するよう会社に強制したりすることはできないということです。

無料のVPNでは、現実はしばしば大きく異なります。企業は、見返りを期待せずにVPNサーバーのホスティングやメンテナンスに無駄なお金を費やすことはしないでしょう。そのため、接続する前に、その会社のプライバシーとログに関するポリシーを読むことが非常に重要なのです。

原則として、PPTP接続しか提供しないVPNサービスには手を出さないようにしましょう。PPTPは高速でセットアップも簡単ですが、セキュリティ上の脆弱性がいくつかあります。

以下に、積極的に避けるべき無料VPNをいくつか挙げます。

SecurityKISS

GoogleでLinux用の無料VPNを検索すると、SecurityKISSが見つかるかもしれません。同社はユーザーの接続ログとIPアドレスを保存しており、これはプライバシーを重視するユーザーであれば眉をひそめるような行為です。無料版では、1日の使用量は300 MBの上限があります。有料版では、もっと良い選択肢が少なくとも6つはあるので、気にするまでもありません。

USAIP

なぜか検索結果に入り込んでくる二流のVPNサービスで、USAIPの最新のLinuxクライアントはPPTPしか使用しません。また、独自のDNSサーバーを提供しておらず、デフォルトでGoogleのDNSサーバーを使用することもないため、ユーザーのオンライン活動はインターネットプロバイダーから監視されます。その上、ロギングポリシーも公表していません。

リストにあるプロバイダーの中には、ユーザーをサブスクリプションに誘導するために、メインアプリの機能縮小版を無料で提供しているものもあります。これらのアプリは、有料版と同様にプライバシーとセキュリティを保護する傾向があるものの、選べるサーバーの数が少なく、回線も遅くなります。予算が限られている場合は、独立サービスとして運営する無料VPNよりは、これらのVPNのほうが望ましいでしょう。

Linuxのセキュリティ保護

VPNはLinuxシステムのセキュリティを保護するための有効なステップですが、完全な保護にはそれ以上のものが必要です。全てのOSがそうであるように、Linuxにも脆弱性があり、それに浸け込むハッカーがいます。Linuxユーザーにお勧めのツールをいくつかご紹介します。

• ウイルス対策ソフトウェア
• アンチルートキットソフトウェア
• Tripwire
• ファイアウォール
• セキュリティに特化したブラウザー拡張機能

これらのツールの詳細、使うべきもの、インストール方法は当社のLinuxセキュリティガイドをご覧ください。Linuxの安全性を守るためのヒントやアドバイスも満載です。

OpenVPNについて

VPNプロバイダーがLinuxディストリビューション専用のネイティブクライアントを開発していなくても、ほぼ全てのプロバイダーがOpenVPNで動作する構成ファイルを提供するでしょう。利用するには、接続したいサーバーごとに構成ファイルをダウンロードするだけです。豊富なオプションを持つのが好きな場合であれば、手間はかかるかもしれませんが、完全に実現可能です。

OpenVPNは素晴らしいですが、一般的なクライアントにはDNSリーク対策やインターネットキルスイッチのような機能はありません。ここでも、これらを任せられるスクリプトやパッケージもありますが、当社ではこれらの機能をすべて組み込んだクライアントの利便性を好みます。

Linux端末でOpenVPNをインストールして接続する方法

UbuntuにOpenVPNクライアントをインストールする方法をご紹介します。MintやCentOSなどのディストリビューションも同様のはずですが、コマンドは若干異なるかもしれません。

1. ターミナルを開く
2. 「sudo apt-get install -y openvpn」と入力してEnterを押す
3. 管理者パスワードを入力してEnterを押す
4. 「y」と入力してEnterを押し、全ての依存関係を承認し、インストールを完了する
5. 「sudo apt-get install network-manager network-manager-openvpn network-manager-openvpn-gnome」と入力してEnterを押す
6. 「sudo apt-get install openvpn easy-rsa」と入力してEnterを押す

Ubuntuの新しいバージョンでは、コマンドの「apt-get」の部分を「yum」に置き換える必要がある場合があります。

OpenVPNをインストールしたら、構成ファイルが必要です。通常はVPNプロバイダーのウェブサイトから.ovpn構成ファイルをダウンロードできます。各構成ファイルは、特定のサーバーとロケーションに関連付けられているので、接続したい場所ごとにいくつか取得してください。サーバーがダウンする場合に備えて、必ずバックアップを取っておきましょう。

ほとんどのディストリビューションで使用できるはずのコマンドラインで接続する方法です。

1. OpenVPNをインストールした状態で、ターミナルに「sudo openvpn –config」と入力してEnterを押す
2. 接続したいサーバーの.ovpn構成ファイルをターミナルにドラッグ＆ドロップすると、正しいパスが自動的にキャプチャされる
3. Enterキーを押し、「Initialization Sequence Completed」というメッセージを待つと、VPNへの接続が完了。ターミナルウィンドウは最小化できますが、閉じるとVPNから切断されます。

これは数ある接続方法の一つです。Ubuntu Network ManagerやOpenVPNのGUIを試すこともできます。この場合はVPNのCA証明書や秘密キーが必要になることがあるので、プロバイダーのウェブサイトから入手できることを確認してください。

その他のLinuxディストリビューションのガイド

• Kali LinuxでOpenVPN接続をセットアップする方法
• Linux MintでOpenVPN接続をセットアップする方法

LinuxでVPNキルスイッチを作る方法

VPN接続が不意に切断された場合、コンピューターはインターネットプロバイダーの保護されていないネットワーク経由でトラフィックの送受信を続け、場合によってはそれに気づかないこともあります。こうした動作を防ぐため、VPN接続が回復するまで全てのインターネットトラフィックを停止させる簡単なキルスイッチを自分で作ることができます。iptablesとUbuntu Ultimate Firewall（UFW）アプリケーションを使って簡単なルールを記述する方法をご紹介します。

まず、ファイアウォールのルールを適用するstartvpn.shスクリプトを作成します。これらのファイアウォールルールは、VPNのtun0ネットワークインターフェイス上のトラフィックだけを許可し、そのインターフェイス上のトラフィックがVPNのサーバーに送信されることだけを許可します。

$ cat startvpn.sh
sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on tun0 from any to any
sudo ufw allow out from any to 54.186.178.243 # <-- note this is the IP from the "remote" field of your configuration file
sudo ufw enable
sudo ufw status
sudo openvpn client.conf &

ネットワークトラフィックは、これらのファイアウォールルールが設定されている他のネットワークインターフェースを通過できません。VPNが切断されると、システムからtun0インターフェースが削除され、トラフィックが通過できるインターフェースがなくなり、インターネット接続が切断されることになります。

VPNセッションが終了したら、ルールを削除して、実際のネットワークインターフェース上で通常のネットワークトラフィックを許可する必要があります。最も簡単な方法は、UFWを完全に無効化することです。既存のUFWルールが通常通りに実行されている場合、代わりにもっと洗練されたティアダウンスクリプトを作りたいと思うかもしれません。これはファイアウォールのルールを削除し、stopvpn.shというスクリプトでopenvpnを停止させます。

$ cat stopvpn.sh
sudo ufw disable
sudo ufw status
sudo kill `ps -ef | grep openvpn | awk '{print $2}'`

VPNへの接続に他の手段を使う場合は、各スクリプトの最後の2行を省略できます。このような構成の場合、他の方法でVPNを起動する前に、手動でstartvpn.shスクリプトを実行することを忘れないようにする必要があります。VPNセッションが終了したら、stopvpn.shスクリプトの実行を忘れないようにするのは難しくありません。実行するまでインターネットに接続できないことに気づくでしょう。

詳しくは、LinuxでUFWを使ってVPNキルスイッチを作る方法を参照してください。

プライバシーが最も強固なLinuxディストリビューションは？

プライバシーを重視するなら、MacOSやWindowsからオープンソースのLinuxディストリビューションに乗り換えるのが正しい第一歩です。AppleとMicrosoftの両社は、それぞれのOS上でユーザーから個人データを収集しています。両社はNSAなどの法執行機関や情報機関と協力関係にあることで知られています。Microsoftは顧客のデータを広告販売に利用しています。どちらのOSもクローズドソースであるため、一般からソースコードを見て脆弱性やバックドアを確認することができません。

一方、Linuxはオープンソースであり、セキュリティコミュニティによって頻繁に監査されています。UbuntuはかつてAmazonと連携してユーザーから収益を得ようとしたことがありますが、Ubuntuや他のディストリビューションは、一般的にユーザーのデータを第三者に売却して儲けようとはしていません。

ただし、全てのLinuxディストリビューションが同じように作られているわけではなく、安全性には良し悪しがあります。日常使いのデスクトップの代わりとして機能しつつ、プライバシーとオンラインセキュリティを念頭に置いて構築されたディストリビューションを求めているなら、Ubuntu Privacy Remix（UPR）をお勧めします。UPRはDebianベースのUbuntuビルドで、全てのユーザーデータを外付けハードドライブなどの暗号化されたリムーバブルメディアに保存します。この「操作できない」OSは、マルウェアに感染することはないとされています。

インターネット接続を暗号化するには、やはりVPNが必要です。上記のVPNプロバイダーのほとんどのアプリはUPRで問題なく動作するはずです。

UPRだけでは不十分で、完全に匿名でコンピューターを使用したい場合は、The Amnesiac Incognito Live System（TAILS）をお勧めします。Torネットワークの制作者陣が開発したLinuxディストリビューションです。TAILSは、USBドライブやCDにインストールして、そこから実行するように設計されたライブOSです。全てのインターネットトラフィックをTorネットワークを経由させるLinuxの強化バージョンです。デバイスから取り外した後、使用された痕跡は一切残りません。

独自のVPNを作る

営利のVPNプロバイダーを信用できない場合や、DIYのソリューションを好む場合は、自分でVPNを構築できます。自分のサーバーをセットアップする必要があります。一般的な選択肢としては、Amazon Web ServicesやDigital Oceanのような仮想プライベートクラウドサービスがあります。自作VPNを立ち上げ、運用するために、様々なツールを利用できます。

•   OpenVPN
•   Streisand
•   Algo
•   SoftEther VPN
•   StrongSwan

プロトコル、セキュリティ、機能、使いやすさなど、それぞれに長所と短所があります。LinuxクライアントとAmazon EC2 LinuxインスタンスでOpenVPNを設定する方法についてのチュートリアルを用意しています。

ただし、VPNを自作することでVPNの運用をほぼ全面的にコントロールできるようになるとはいえ、いくつかのデメリットもあります。まず、既存のサーバーや構成済みのアプリを使うよりも遥かに困難です。第二に、AWSやDigital Oceanのようなクラウドサービスを利用している場合、データはやはり第三者の手を通過します。第三に、接続できるサーバーと場所は1つだけです。

最後に、おそらく最も重要なことですが、VPNを自作するということは、自身とおそらく一握りの知人だけがこれを使うことになります。そのため、インターネット上での行動を特定の個人に遡ることが非常に容易になります。一方、ここでお勧めしているLinuxに最適なVPNは、通常はユーザーに共有のIPアドレスを割り当てます。1つのIPに数十人、数百人のユーザーが集まっているため、VPNサーバーからのトラフィックは実質匿名化されます。

Linux用VPNのFAQ