キューバのVPN規制：法的状況と実際の運用実態

キューバにおけるVPN使用の法的地位は、公式な禁止令よりも、国営インターネットプロバイダーETECS（Empresa de Telecomunicaciones de Cuba）による技術的制限と、曖昧な法規制の運用を通じて形成されている。VPN自体が法律で明示的に違法とされているわけではないが、政府の情報統制政策と矛盾する使用は、複数の法律に基づいて制限される可能性がある。

法的枠組みと背景

キューバの通信規制は、主に1992年制定の法律第1406号（Ley No. 1406）と、その後の改正を通じて構成されている。同法はコンピュータ犯罪と不正アクセスに関する規定を含み、「許可なしのネットワークアクセス」を犯罪行為として定義している。ただし、この法の文言はVPNそのものを名指しで禁止していない。

より直接的には、キューバ政府は2008年以降、インターネットアクセスに対する段階的な規制緩和と同時に、国家安全保障を名目とした制限を強化してきた。2018年にはキューバが新憲法を採択し、その第52条がインターネットアクセスを「段階的な権利」として規定したが、同時に公共秩序と国家安全保障を理由とした制限を明示的に許可している。公開されている限りでは、VPN使用に対する具体的な罰則が法律条文に明記されていない。

技術的制限の実態

キューバのインターネット検閲は、法律よりも技術的手段によってより効果的に実装されている。OONI（Open Observatory of Network Interference）による測定データから、キューバのネットワークではDNS濾過、IP黒リスト登録、そして限定的なだが検出可能なSNI（Server Name Indication）検査が確認されている。

ETECSが運用するバックボーンでは、特定のドメインと判定されたトラフィックに対してDNS応答が改ざんされる。このDNS濾過は比較的粗雑で、DNSSEC検証機能を持つリゾルバーやパブリックDNS（1.1.1.1、8.8.8.8など）に対しては完全には有効ではない。ただし、キューバの多くのエンドユーザーはISP提供のリゾルバーを使用しているため、実際の影響は広範である。

IP黒リスト登録も確認されている。特定の既知のVPN出口ノードやプロキシサーバーのIPアドレスがキューバのネットワーク境界でフィルタリングされ、そこへの接続が遮断される。これは比較的簡単に回避可能だが、キューバの限定的なインターネット普及率と低速なコネクティビティの下では、代替手段を見つけることが一般利用者にとっては困難である。

DPI（Deep Packet Inspection）による検査も部分的に展開されている可能性があり、特にOpenVPN接続の特性的なハンドシェイクパターンが検出される報告がある。ただし、キューバの国際回線の限界と国内通信量に対する政府の優先度の問題から、全面的なDPI展開は経済的・技術的に制約されているものと考えられる。

観測されている影響

2016年から2021年にかけて、アクセス・ナウ（Access Now）やKeepItOn キャンペーンは、キューバにおけるインターネット遮断と大規模な通信制限の複数の事例を記録している。特に2021年7月の抗議活動時には、キューバ政府がモバイルデータ接続を意図的に低速化させ、ソーシャルメディアアクセスを著しく制限した。ただし、この期間におけるVPN使用に対する直接的な法的処罰の報告は公開文献では限定的である。

技術的回避と限界

WireGuardはUDPベースであり、DNSフィルタリングの影響を直接受けない。ただし、既知のWireGuardサーバーIPが黒リスト登録されれば接続は遮断される。OpenVPNはプロトコルの特性がDPIで識別しやすく、カスタムポート設定やプロトコル難読化（obfs4など）の併用が有効である。Tor Browserに含まれるWebTunnelなどのプラガブルトランスポートは、通常のHTTPSトラフィックに偽装することで、SNI検査やDPIをある程度回避する可能性がある。

ShadowsocksやV2Ray/Xrayといったプロトコルは、カスタム設定下では検出回避性能を持つが、キューバの通信基盤の限界と不安定性の下では、実際の有用性は実装と環境に大きく依存する。

結論

キューバのVPN規制は、明示的な法的禁止よりも、DNS濾過、IP黒リスト、限定的なDPIといった技術的手段を通じて運用されている。法律上のペナルティの具体的内容は公式には不明確であり、実際の執行は政治的文脈と政府の判断に依存している。技術的回避は可能だが、キューバのネットワーク環境の特性と政治的リスクの評価は、個々の利用者の判断に委ねられている。