インドのVPN規制：法的地位と実際の運用状況

インドにおけるVPN（仮想プライベートネットワーク）の法的地位は、しばしば誤解されています。国際的な報道では「VPN禁止」と表現されることもありますが、実際には、より複雑で段階的な規制体系が存在しており、法文と現場での執行状況には大きな隔たりがあります。

## 法的枠組みの背景

インドのVPN規制は、統一された単一法に基づいているのではなく、複数の法律と行政指針の層状構造からなっています。主な根拠法は、2000年の情報技術法（Information Technology Act, 2000）およびそれに基づく情報技術規則（Information Technology Rules）です。特に2021年に改正された情報技術規則2021には、仲介者（intermediaries）に対する監視・データ保存義務が大幅に強化される条項が含まれています。

これに加えて、電気通信基本法（Telecom Act, 1997）およびインド郵便法（Indian Post Office Act, 1898）においても、通信事業者に対する政府の監視権限が定義されています。内務省（Ministry of Home Affairs）および情報技術省（Ministry of Electronics and Information Technology）は、これらの法律に基づいて通信の監視・遮断を指示する権限を有しており、その権限は「国防」「公の秩序」「国の主権」などの概念に基づいています。ただし、これらの概念の定義は不明確であり、解釈の余地が大きいままです。

## 法文上の規制と実際の執行の乖離

インドの法律において、VPN自体の利用を直接禁止する条項は存在しません。むしろ、政府機関や金融機関がVPN使用を推奨しているケースも多くあります。一方で、「違法な目的」でVPN等の技術を使用する行為は、詐欺罪やサイバー犯罪関連の罪に問われる可能性があります（IT法第66条、第67条など）。しかし「違法な目的」の定義そのものが司法の判断に委ねられており、判例法によって段階的に形作られている状態です。

実際の執行としては、特定の政治的・宗教的言論や分離主義的内容の拡散、暴動扇動、児童搾取関連コンテンツなどが対象となった報告例が、Access Now やKeepItOnなどのデータセットに記録されています。公式に発表された統計では、2019年以降のインターネット遮断事案は300件超に及ぶとされており、その多くは特定地域や特定サービスへの制限です。

## 技術的遮断手段と実装状況

インドにおける実際のブロッキング技術は、ISPレベルのDNS汚染（DNSフィルタリング）とIPアドレスベースのブロッキングが主流です。OONIによる測定では、特定のVPN関連ドメインに対するDNS阻害が確認されています。ただし、DNSSEC検証やDNS over HTTPS（DoH）、DNS over TLS（DoT）を使用する場合、こうしたDNS汚染は回避可能です。

SNI（Server Name Indication）検査に基づくブロッキングも報告されていますが、ECH（Encrypted Client Hello）の導入により、このレベルでの検査も困難になりつつあります。ただし、公開情報に基づく限り、インドの通信事業者がSNI検査を広範に展開しているという確実な証拠は限定的です。

DPI（Deep Packet Inspection）については、VPN通信トラフィック自体を完全に遮断するほどの精度での展開は確認されていません。むしろ、ターゲット化されたサイトやサービスへのアクセス制限が中心です。

## 技術的対抗手段の現状

DNS汚染に対しては、DoH・DoT経由での安全なDNS解決が有効です。Cloudflare、Quad9などのパブリックDNSサーバーを利用することで、ISPレベルのDNS汚染を迂回できます。

IPベースの遮断に対しては、プロトコルレベルでの難読化（obfuscation）が有効です。Shadowsocks、V2Ray/Xrayといったプロトコルや、OpenVPN obfs4プラグインを使用することで、VPN通信をHTTPトラフィックやその他の通常のネットワーク通信に偽装できます。

WireGuardなどの最新プロトコルは、接続確立時のパケット形状が単純であるため、指紋認識（fingerprinting）による検出リスクが相対的に高い傾向にあります。難読化レイヤーの追加利用が推奨されます。

Torネットワークについては、Snowflakeなどのプラグバルトランスポート、またはWebTunnelプロトコルを使用することで、DPI検出を回避しやすくなります。ただし、Torノード自体のIP遮断は実施されている報告例があります。

## 現在の状況

インドのVPN規制環境は、法的には曖昧性が高く、技術的には完全な遮断ではなく、対象化されたサービスやコンテンツへの選別的制限が特徴です。執行は地域的・時間的に不均一であり、全国的な一律の規制運用は観察されていません。