Surfshark

Surfshark VPN：オランダ発のサービスが中国で規制される理由と技術的背景

Surfsharkとは何か

Surfsharkはオランダに本拠を置くVPNサービスプロバイダーで、2018年に設立されました。同社はサイバーセキュリティ企業Tesonetの傘下で運営されており、世界中で数百万のユーザーに利用されています。同社は暗号化通信、ノーログポリシー、マルチホップ接続といった機能を提供しており、デジタルプライバシーを重視するユーザー層から一定の評価を得ています。

なぜ検閲の対象となるのか

現在、Surfsharkは中国で機能的にブロックされています。この規制は複数の理由に基づいています。

中国におけるインターネット規制は「グレートファイアウォール」と呼ばれるシステムにより実施されており、国務院と工業情報化部（MIIT）が監督しています。VPNサービスは政府の許可を得ずに外国サーバーへのトラフィックを暗号化し迂回させるため、当局は2017年以降、許可されていない外国VPN事業者の遮断を強化してきました。Surfsharkを含む大多数の市販VPNサービスは、中国の規制当局から承認されておらず、したがってブロック対象となっています。

中国の規制は国家安全保障と情報統制の維持を名目としており、サイバーセキュリティ法（2016年発効）およびコンテンツ規制政策により支えられています。

技術的なブロック方法

Surfsharkは中国で複数の技術的手段によってブロックされています。

まず、DNS（ドメイン名システム）レベルのブロックが適用されており、Surfsharkの公式ドメインへのアクセスが中国国内のDNSサーバーでは解決されません。次に、既知のVPN提供事業者のIPアドレスに対する大規模なIP範囲ブロックが行われています。さらに、深い検査技術（DPI）により、OpenVPNやWireGuardといった一般的なVPNプロトコルのトラフィックパターンが検出・遮断される場合があります。SNI（Server Name Indication）の検査により、暗号化されたトラフィックの中でも接続先の情報が抽出される可能性があります。

ユーザーの対策方法

デジタル権利に関心を持つユーザーが採用している方法には、いくつかの技術的アプローチがあります。オブスキュレーション機能の利用により、VPNトラフィック自体を通常のHTTPSトラフィックに見せかけることが考えられます。また、非標準ポートの使用やプロトコルの変更、複数段階の暗号化を組み合わせた設定も検討されています。ブロッジングサービスの利用や、信頼できるローカルネットワークの構築も選択肢として存在します。

代替手段

他のVPN事業者も中国で同様の規制を受けています。いくつかのサービスは中国内でのアクセスに対応するため、難読化技術やローカルサーバーの配置を強化していますが、これらの努力も継続的な当局の対抗措置により効果が限定的です。オープンソースのVPNプロトコルやメッシュネットワーク型の通信基盤は、規制回避の技術的選択肢として検討されることがありますが、法的リスクを伴います。

規制の現状と展望

Surfsharkを含む外国VPNサービスに対する中国の規制は緩和の兆候を見せていません。むしろ、2023年以降、DPI技術の高度化とAI支援による検出精度の向上により、規制は漸進的に強化されている傾向があります。中国当局の技術開発と利用者の対抗技術との間には「軍拡競争」的な状況が続いており、短期的な規制緩和は期待しにくい状況です。