VPNが中国でつながらない?金盾騒動まとめ

シェアする

中国おすすめVPNサービス

VPN業者単位ではなくVPNサービスごとに規制

VPNが中国でつながらない?2015年金盾騒動まとめ

アメリカ・ニューヨーク発、2015年1月23日のニュースでVPNが一斉に規制されて使えないという報道があった。業者が規制されたのではなく、サービスがつながらないと言う。騒動の詳細を振り返りたい。

インターネット規制”金盾”とVPN

中国では90年代末から検閲と情報統制の一環としてインターネット規制が始まっている。その基幹となるシステムが金盾と呼ばれるもの。2000年台の運用開始から何度も強化されてきたが、今回は2012年に続いて大幅な機能強化がされ、対象となる範囲が広がったようだ。中国の検閲規制については、下記を参考にしてほしい。

金盾(きんじゅん)とは、中国で国家が政策として運用しているインターネット検閲・規制システムである。中国共産党の体制維持のために、日本では考えられないようなメディア検閲やネット規制がされている。今回は、中国のそれら検閲・規制を解説。

記事で述べているとおり、この金盾自体が国家政策として実施されている。そのため、中国共産党が大幅な政策変更や与党として政権を追われない限り、続くと見たほうがいい。また、このシステムがどの程度優秀であるかは、以下の記事を参考にしてほしい。

中国のインターネットに対する規制は、見せない規制と検閲両方が一対となっている。それぞれが高度に体系化、システム化されている。国家レベルのプロジェクトで、10年近く運用されている世界トップクラスである。金盾の威力を紹介しよう。

この検閲規制を回避するためにVPNと呼ばれるサービスを中国に住む人は使ってきた(特に外国人)。VPNはかんたんに言えば、中国の検閲規制が及ばない海外のサーバを経由してインターネットにアクセスする方法だと考えてほしい。今までは、この規制がVPN業者ごとに規制をしてきた。たとえばだが、無料のVPN業者などが規制され、中国で使えなくなっていた。

今回はこの規制単位をVPN業者ではなく、VPNサービス(システムそのもの)を対象としてきたという。わかりづらい人のために他の言い方をすると、大阪で韓国人が凶悪犯罪を繰り返すので今までは個別逮捕していたが、今後は韓国人であればすべて逮捕、強制送還をするというようなものだ(ある種、それは正しいかもしれないが)。

報道内容と実環境で検証をしてみた

ニュース内容

今回の報道は複数のニュースソースで流れている。大手IT系情報サイトのテッククランチとロイター通信をあげる。

China Cracks Down On VPN Services After Censorship System ‘Upgrade’ | TechCrunch

China is cracking down on VPNs, software that allows internet users to access Twitter, Facebook, Gmail and others services blocked in the country, according to state media and service providers.

In China, VPN internet access tools suffer further disruptions | Reuters

Internet services that allow people to freely access blocked websites and apps from within China have seen more severe disruptions this week, said three providers, moves that Chinese state media said were justified.

いずれの内容も中国の検閲規制システムがアップデートされたこと、個別のVPN業者ではなくVPNサービスが使えないことを報じている。ロイターは日本サイトがあるが、まだ報じられていないようだ。ブログレベルでは数サイトのニュースが上がっているが、すべて海外サイトからの引用で実環境での報告例はなかった。

そこで、報道された2015年1月24日に現地でテストをした結果が次の通り。

VPN接続検証

検証環境は以下のとおり。

  • 接続環境 中国電信(光ファイバー契約)の固定回線。携帯電話はチャイナユニコム4G
  • VPN Hide My Ass! Pro VPNPureVPN
  • 実験環境 Windows 7とAndroid

中国VPN@Hide My Ass! Pro VPN

まずは、日本サーバへの接続。沖縄サーバを選択。結果はok。FacebookやTwitterへのアクセスも可能。

VPNが中国でつながらない?2015年金盾騒動まとめ-hma接続検証 日本サーバ

※「表記はOnnaだが、那覇の表記ミスだろう」と記載していましたが、恩納村ではと指摘いただきました。訂正致します。

次に香港サーバ。こちらも問題なし。

VPNが中国でつながらない?2015年金盾騒動まとめ-hma接続検証 香港サーバ

いつも使っている台湾サーバだが接続がうまくいかなかった。ただし、後述するAndroid環境で接続が確認できているので規制されていないようだ。キャパシティオーバかネットワークの問題だと思われる。

中国VPN@PureVPN

次にVPN業者を変えてテスト。日本サーバでPPTPとL2TPの両方を検証した。まずは、PPTPから。

VPNが中国でつながらない?2015年金盾騒動まとめ-purevpn接続検証 PPTP

問題ないようなので、次にL2TPで確認。

VPNが中国でつながらない?2015年金盾騒動まとめ-purevpn接続検証 L2TP

どうやらプロトコルに関係がないようだ。では、回線を変えてみたらどうなるのか?

Android@Hide My Ass! Pro VPNPureVPN

Hide My Ass! Pro VPNはPPTP接続で台湾サーバへ。PureVPNはL2TPで日本サーバへの接続を検証をした。まずは、 Hide My Ass! Pro VPNから。

VPNが中国でつながらない?2015年金盾騒動まとめ-AndroidでVPN検証(hma)

問題ない。Twitterとの更新も正常にできた。PCで接続できなかった台湾サーバへの接続もできたので、PC上の問題だろう。PureVPNでも試してみる。

VPNが中国でつながらない?2015年金盾騒動まとめ-AndroidでVPN検証(purevpn)

こちらも問題なかった。

まとめ:中国でVPNは使えるのか?

結論からいうと問題なかった。

しかし、他のVPN業者の中には規制が広範囲に及んでいてまったく使えないとのこと。今回の騒動は、VPN業者側の対応の早さや中国政府の動向をどれだけ注意しているかが分かれ目になっているのではなかろうか。理由としては、もしもVPNサービスごと規制するのであれば、当サイトで紹介しているVPNもまったく使えなくなるはずだからだ。念のため業務用PCで日本本社へのVPNを試したが、こちらも同じく問題がなかった。今回、アップデートされたのは間違いないのだろう。ただ、規制対象は前回(去年春)同様で特定の業者や新規のベンダーを狙い撃ちした感が否めない。

ただ、Androidの場合、Googleサーバに接続できない=メールが読めないだけではなく、アドレス帳の管理、スケジュールの同期、ソフトウェアのアップデートができなくなるということだ。iPhoneでもかなりのソフトウェアがGoogle連携やFacebook、Twitterと共に利用されるのでVPNが使えなくなるのはかなりの痛手だ。在中邦人や中国へ出張する予定がある人は、VPNの選定と複数の方法を確保されることをオススメする。

当サイトでも、中国で使えるVPNサービスをこちら(記事:中国おすすめVPN)で紹介しているので参考になれば幸いだ。

海外VPNは違法化

金盾と規制回避のためのVPNはいたちごっこを続けてきた。しかし、2017年からこの状況は変化している。まず、2017年の春からVPNは当局の許認可が必要となった。そのため、VPNサービスを提供する業者は、中国当局が指定する条件を満たす必要がある。

中国当局が2017年の春から1年弱かけて、当局が行っているネット規制を回避する用途で使われているVPNを全面排除する。ネットの安全が国家の基礎であると宣言した習近平政権の姿勢を反映したものだ。在中外国人のネット規制は厳しさを増しそうだ。

この許認可を取らないVPN=金盾による情報規制を回避する行為は違法状態となる。中国国内でVPNサービスを勝手に販売していたとして逮捕・実刑を受けるケースも出てきている。

VPNツールを開発、自身のサイトで販売した男性が、懲役9ヶ月の有罪判決を受け刑務所に収監された。中国当局の意図しないアクセスを幇助した場合、有罪となるモデルになりそうだ。

もっとも、この中国の法規は国外には及ばない。これに加えて中国当局の規制も従前どおりのIPやアドレス単位での方法のため、依然として海外VPNは使える状態にある。そのため、今春からは使えるが違法状態となっている。

2018年4月1日から当局が許可したVPN”以外”は法的に違法となった。翻墙(金盾の規制回避)は禁止されているので、中国のネット規制によりすべてのデータと流れは、当局の監視下に置かれることとなった。監視社会は今後、どこへ行くのだろうか?

補足1

今回規制でレポートの上がっているAstrill.comは規制の常連。更新がかかるごとに遮断されている。

China reportedly blocking VPNs in new attempt to bolster Great Firewall

補足2

iOS8(iPhone5)上でも確認。PPTP+沖縄サーバだと接続とアクセスが正常にできた。

VPNが中国でつながらない?2015年金盾騒動まとめ-iOS8でVPN検証(hma)

特にOS依存やシステム依存でつながる・つながらないということはないようである。正しいVPNの設定とVPNサービス業者が、適時対応していれば当面は自由なインターネットは確保できると考えて良さそうだ。

補足3

この話題は定期的に出ており、今年に入ってからも1,2度話題に上がっている。詳細はこちらの記事(参考記事:インターネット鎖国)で詳しく述べているが、手持ちでVPNアカウントを数パターン持っておき、順次試していくのがもっとも確実なようだ。

『VPNが中国でつながらない?金盾騒動まとめ』へのコメント

  1. […] リンク VPNが中国でつながらない?金盾騒動まとめ | 中国IT情報局 […]

  2. 名前:鳳梨de中國(中国在住) 投稿日:2015/10/24(土) 10:34:28 ID:b54d4c06a

    EXAMPLEさん

    コメントありがとうございます。
    ご指摘のとおりです。もともとこの記事の作成した経緯としては、とある掲示板でちょっとした騒ぎになっていたので、そこからの引用をそのままタイトルにしています。
    過去の経緯から見ても、中国政府がやっているブロックはブラックリスト化して弾いているだけなんです。
    この時は、たまたま大手がこぞって弾かれたのでロイターなどにも書かれていましたし、まとめサイトなどは面白がって書いていたのを見て利用した次第となります。

  3. 名前:EXAMPLE 投稿日:2015/10/24(土) 00:36:39 ID:1f4b75986

    PPTPは安全性に問題があるので使わないほうがいいですよ。L2TPでは公開されている事前共有鍵(いわゆる合言葉に相当します)を使う場合もありますが、それはとても簡単なセキュリティですから、悪意ある攻撃者が接続先のサーバーになりすますこともできます。
    できるだけ信用できる認証局が署名した証明書、または安全に入手できた証明書を介してEnd-to-Endな暗号化通信を交わして確立されるVPNを使うほうが安全ですよ。
    宣伝になってしまうので具体的にどこのVPNサーバーを使うべきとは書きません。

  4. 名前:EXAMPLE 投稿日:2015/10/24(土) 00:30:34 ID:1f4b75986

    >iOS devices(IPSec、L2TP/IPSec、PPTP)に基づくVPN PROTOCOLSがブロックされているらしい。
    その可能性は低いと考えます。それらのプロトコルはRFC規定で定められているもので、iOSが開発されるよりも古くから存在しています。世界標準のプロトコルなのでiOSが独自にプロトコルを改変して導入しているとは考えられません。となるとどのデバイスの接続からであれIPSec,L2TP,IPSec,PPTP等のVPNのプロコトルは全て弾かれるはずですが、この記事に示されている実証実験が確かであると仮定すればその反証になりますよね。もちろんVPNプロトコルによるカプセル化の過程で、ISPがパケットを監視して予めそのVPN接続が確立するのを妨害している可能性も有り得ます。ですが中国全土であるということはその実証実験からも否定されますね。(もしも全土でそのような規制が施されていれば、記事中の実証実験は失敗に終わるはずだから)

  5. 名前:鳳梨de中國(中国在住) 投稿日:2015/05/07(木) 21:12:03 ID:09fa1636e

    ケイさん

    今、Googleで知りました。
    こんなところにサーバがあるなんて…です。

  6. 名前:ケイ 投稿日:2015/05/07(木) 18:45:09 ID:18d243d9f

    Onnaは恩納(恩納村)ですね。

  7. 名前:中国での規制回避でVPNを使用しているが接続遮断ニュースの真相 投稿日:2015/01/27(火) 23:11:11 ID:b2c7514c1

    […] が、他の業者の提供しているサービスではブロックされているのかもしれない。 中国IT情報局様の記事「中国政府VPNサービスを遮断!?最新版金盾で接続検証」にて詳しく書かれている。 […]

  8. 名前:phc13382@jcvisa 投稿日:2015/01/26(月) 10:59:40 ID:625efda42

    おめでとうございます。
    プロファイルをダウンロード出来ない場合のために手動設定しておくといいかもしれませんね。
    設定一覧と方法を記事にする予定です。

  9. 名前:sakyo 投稿日:2015/01/25(日) 22:46:22 ID:6853c0e97

    iOS8からプロファイルのダウンロードが出来なかったので、iOS7のiPad AirからテザリングでJAPAN OKINAWAのプロファイルをダウンロード。無事、iOS8でHMA!のVPN接続が出来る様になりました。

  10. 名前:phc13382@jcvisa 投稿日:2015/01/25(日) 00:27:36 ID:0dc1e1ce3

    sakyoさん、レスありがとうございます。
    記事にも反映させましたが、iOS8+沖縄サーバへPPTPだと接続が確認できました。試してみてはいかがでしょうか?

  11. 名前:sakyo 投稿日:2015/01/24(土) 21:47:20 ID:fd5c84439

    HMA!でのVPN接続、iOS8では全くダメですが、iOS7だと問題無く接続出来ます。

  12. 名前:phc13382@jcvisa 投稿日:2015/01/24(土) 21:13:59 ID:240418fb2

    そうですね。
    ただ、情報がまだ不確定なので、どういう状態なのかをまずは把握しないと…ですね。

  13. 名前:やまちゃん 投稿日:2015/01/24(土) 15:58:37 ID:9562bd2f4

    中新網の情報によると、Astrillの関係者が語ったとして、iOS devices(IPSec、L2TP/IPSec、PPTP)に基づくVPN PROTOCOLSがブロックされているらしい。

    IPSecは業務で使われている? こちらは重大ですね。