ファイアウォール回避と難読化

これは SecurQbit が中心に据えて作られた機能です。VPN を積極的に遮断するネットワークで接続を維持することです。このページでは、ディープパケットインスペクション（DPI）がどのように機能するか、SecurQbit がそれをどう回避するか、そしてそれに伴うトレードオフを、概略レベルで説明します。

注: 難読化は、検閲を回避するための正当で防御的なツールです。ご自身の接続を保護し、情報にアクセスするために使用してください。常にご自身に適用される法律やポリシーに従ってください。

DPI はどのように VPN を遮断するか

IP アドレスによる VPN の遮断は粗雑で、容易に回避できます。代わりに、現代のファイアウォールや国家の検閲システムは、通信の特徴をリアルタイムで検査します。

• プロトコルのフィンガープリンティング — 一般的な VPN プロトコルに特徴的なハンドシェイクのバイト列を認識する。
• 統計分析 — 通常の閲覧とは異なって見えるパケットサイズ、タイミング、フローパターン。
• 能動的プロービング — 疑わしいサーバーに接続し、それが VPN を「話す」かどうかを確認する。
• SNI とエンドポイントのヒューリスティック — 既知の VPN インフラへの接続にフラグを立てる。

これらのいずれかが作動すると、システムは接続を帯域制限したり、密かに切断したりします。これが、通常の VPN が自宅では機能するのにキャンパス、企業 LAN、ホテル、またはフィルタリングされた国家ネットワークでは機能しなくなる理由です。

SecurQbit はどのように回避するか

SecurQbit は、暗号化されたトンネルを、DPI に掴みどころを一切与えないよう設計された難読化レイヤーでラップします。セッションは、標準的な HTTPS ウェブ通信と統計的に区別がつかないように整形されます。

1. HTTPS の模倣 — ハンドシェイクとペイロードが、あらゆるネットワークで最も一般的な通信である、通常の TLS-over-443 ウェブセッションに似ます。
2. 固定の署名なし — 識別できる静的な VPN ハンドシェイクが存在せず、ネットワーク上のパターンは変動します。
3. 適応的な再整形 — SecurQbit はネットワークを観測し、パケットのサイズとタイミングをその場で調整します。経路が帯域制限されたりプローブされたりしている場合は、形を変えてセッションを維持します。
4. プローブ耐性 — サーバーは、能動的なプローブに対して自身を VPN インフラとして明かしません。

その結果、ファイアウォールから見れば、あなたの通信は誰かが HTTPS でウェブを閲覧しているように見えます。

What DPI sees:   TLS 1.3 / HTTPS over port 443  →  allowed
What's inside:   Forward-secret, AEAD-encrypted SecurQbit tunnel

いつ使うべきか

難読化は常にフルの強度でオンになっています — 選ぶモードもなければ、有効にする設定もありません。自動的に動作してネットワークに適応し、次のような場合に特に効果を発揮します。

• 厳格な企業または機関のファイアウォールの背後にいるとき。
• 他の VPN は接続できるものの、その後停滞したり帯域制限されたりするネットワーク上にいるとき。
• 国家レベルでフィルタリングされたインターネットの内側にいるとき。

完全に自動なので、設定する項目は何もありません。接続が確立できない場合は トラブルシューティングをご覧ください。

パフォーマンスのトレードオフ

通信の偽装はただではありません。HTTPS の模倣とフローの再整形は、いくらかのオーバーヘッドを加えます。しかし SecurQbit は常にフルの強度の難読化を実行し、ネットワーク対応の最適化によって、そのコストを条件の許す限り低く保ちます。

• 制限のないネットワークでは、オーバーヘッドは低く、ほとんど計測できないほどです。
• 積極的にプロービングや帯域制限を行う敵対的なネットワークでは、より多くの再整形が必要になるため、オーバーヘッドは控えめに増えます — それが、そもそも接続を維持するための代償です。

暗号化との関係

難読化はあなたが VPN を使っているという事実を隠し、暗号化はあなたが何を送るかを保護します。この 2 つのレイヤーは独立しています。全体像については 暗号化とプロトコルと セキュリティアーキテクチャをご覧ください。