什麼是 VPN？

什麼樣的機制？

VPN（虛擬私有網路）是一種技術，透過使用像是互聯網等公眾網路，在離遠的裝置或網路之間建立虛擬的連線通道。

透過 VPN，透過結合隧道化、加密與認證等技術，可降低通信被竊聽或竄改的風險。由於能夠在不需要鋪設物理專用線路的情況下建立安全且具備高可靠性的通信環境，因此常被用於個人隱私保護以及企業在遠端工作時連接內部網路等用途。

然而，僅僅使用 VPN 並不能完全防止所有通信上的威脅。安全性取決於您使用的 VPN 的方式、設定以及服務運作方針等因素。

VPN使用軟體技術，在不鋪設物理專線的情況下，提供與專線相同的安全性。主要用於個人使用時保護公眾Wi-Fi，以及在公司內部使用時用於遠程工作時的內部網路連線。

VPN的三種保護通信方式

VPN主要利用隧道化、封包化和加密等技術來提升通信安全性。其各自的作用如下：

  1. 隧道化（Tunneling）
    是一種技術，用於在發送來源與目的地之間建立虛擬通信通道。透過 VPN，資料會透過此通道進行傳輸與接收。
  2. 膠囊化（Encapsulation）
    這是一種將包含原始數據的數據包附加上外層網路傳輸所需的標頭，並將其作為新數據包處理的過程。根據 VPN 的方式，原始 IP 標頭等資料可能會被儲存在隧道內部。
  3. 加密
    將通信數據轉換成無法被沒有相關密鑰的第三方讀取的格式。在 VPN 中，它用於降低在通信途徑上數據內容被竊聽的風險。實際的保護功能因採用之加密方式以及認證與完整性保護機制等而有所不同。

透過這些技術的組合，可以提升透過公眾網路（例如網際網路）進行通信的安全性。

VPN的種類
（按連接方式分類）

根據連接的目標和使用目的，VPN可以主要分為以下幾種類型：

  1. 遠程存取 VPN
    這是一種從電腦、智能手機等設備連接 VPN 伺服器或企業網路的方式。除了企業的遠程工作環境外，個人用 VPN 服務也使用這種方式將裝置連接至 VPN 伺服器。
  2. 區域間 VPN
    是一種將總部與分部等遠處的網路透過 VPN 連接的方式。利用路由器等網路設備來建立，以保護各據點之間的數據傳輸。

此外，個人用 VPN 和企業用 VPN 的使用目的、連接點和所需的設定各不相同。
個人用 VPN 服務主要用於保護互聯網通信和更改 IP 位址，而企業用 VPN 則用於在內部網路中提供安全連接等用途。

MillenVPN提供遠端存取 VPN 服務。

VPN協定的比較

VPN協議標準是一套規範了隧道化和加密的規定。根據用途的不同，速度和安全等級也會有所不同。

協定名稱加密與認證的特色速度和連接性等方面的特點注意事項
WireGuard使用指定的加密方式，例如 ChaCha20-Poly1305設計簡單，具有高通訊效率的特點。在受限的 UDP 通訊網路中，可能無法連線。
OpenVPN根據設定，可以使用 AES 等加密方式。開放式，支援 TCP 和 UDP 兩者設定和通信環境會影響速度和連接性。
IKEv2/IPsec使用在 IPsec 中的加密方式和認證設定會有所不同。抗連接斷，也適用於行動裝置。由於網路限制或設定，您可能無法連線。
L2TP/IPsec根據 IPsec 方面的加密方式和認證設定而有所不同。有些舊版作業系統和路由器可能支援。因壓縮化而導致的過負荷。在導入新系統時，還想考慮其他方式。
PPTP舊式驗證方式（例如 MS-CHAP）存在安全問題。可能是在舊機器或系統上運行的由於存在安全問題，目前不建議使用。

參考資料：

使用舊版 VPN 協定的注意事項

VPN協議有多年來被廣泛使用的方式，也有針對現今使用環境所設計的模式。有些舊機器和系統會設定 L2TP/IPsec 或 PPTP 等協議，但這些協議的支援程度並非完全相同，也不能夠確保安全的使用。

特別是 PPTP 因其在加密和認證方面的安全性問題而聞名，因此不適合處理機密資訊的通信。對於 L2TP/IPsec 也應在確認相關支援情況、設定以及使用的加密方式等後，才能進行使用。

如果您在現有的環境中使用這些方式，請確認您的設備與連接方的支援狀況，並考慮轉用 WireGuard、IKEv2/IPsec 或 OpenVPN 等方案。

MillenVPN的VPN協議

MillenVPN 允許您使用三個連接方式，只需一個訂閱即可。

  • MillenVPN 應用程式WireGuard、IKEv2、OPENVPN
  • MillenVPN Native OpenConnect：OpenConnect
  • MillenVPN 原生：IKEv2
MillenVPN 連線方式的比較

什麼時候可以使用 VPN？

VPN 在您想要更安全地使用互聯網時，以及想要更改連接源 IP 位址時，都有助益。具體而言，它適用於以下情況：

當您想安全地使用外出時的免費 Wi-Fi 時

咖啡廳、酒店和機場等場所提供的免費 Wi-Fi非常方便，但根據網路設定和使用環境的不同，可能會導致通信內容洩露給第三方，或導致您連接到虛擬接入點。

使用 VPN 可加密裝置與 VPN 伺服器之間的通信，以降低在網路中遭到竊聽的風險。

此外，使用 VPN 並不能完全防範所有威脅。對於偽網站的訪問以及釣魚詐騙等行為，仍需採取其他防範措施。

當您在海外旅行或出差時想要使用日本的服務時

如果您在海外期間想要使用日本國內的網上服務或影片串流服務，則可能會因您所使用的國家而受到限制。

當您連接到日本的VPN伺服器時，您會看起來好像透過日本的IP地址來使用該服務。因此，這會成為您在海外從海外使用日本服務時的選擇之一。

然而，即使使用 VPN 也無法確保可以訪問所有服務。請事先確認各服務的使用條款以及 VPN 連線的相關情況。

當你想要使用面向海外的網站或服務時

海外的網站和線上服務有些是以來自特定國家的流量為前提的。

透過連接到該國的VPN伺服器，您就可以使用該國的IP地址進行存取。您也可以在海外旅遊期間，查看當地環境，或想要檢查各國不同的網站呈現方式。

此外，在設有區域限制的服務等中，透過 VPN 的存取可能會受到限制。

當你不想讓網站直接知道你的 IP 位址時

當您訪問網站時，通常會傳送用於連接的 IP 位址給連接的伺服器。

使用 VPN 後，連接網站的 IP 位址原則上不會是使用者自己的，而是 VPN 伺服器的 IP 位址。這能抑制透過 IP 位址推導的位置資訊等行為。

此外，VPN並不能實現完全匿名。在登入時，會透過其他資訊（例如帳號、Cookie、瀏覽器設定等）來識別使用者。

當您想在家或外出時保護日常的網際網路通信時

VPN不僅適用於使用網站時，也能用於透過相關裝置進行互聯網通訊的通信保護。

例如，如果您在家中的PC、外出使用的筆記型電腦或智能手機上連接 VPN，就可以加密裝置與 VPN 伺服器的通信。

MillenVPN 適用於Windows、macOS、Android、iOS 等設備。

關於 MillenVPN 應用程式

當您想要固定連接的 IP 位址時

例如，當您使用內部系統或業務服務，需要設定 IP 位址限制時，固定 IP 位址支援的 VPN 將非常有用。

不過，由於普通 VPN 連線每次都會改變 IP 位址，所以如果您需要固定 IP 位址，請選擇相應服務。

MillenVPN提供固定IP可用連接方式、方案和選項。

什麼是固定的 IP 位址？

固定的 IP 位址是指在連線到互聯網時，可以持續使用相同的 IP 位址的機制。VPN 系統有「動態 IP 位址」，在每次連線時 IP 位址都會變動，以及「固定的 IP 位址」，可以在同一 IP 位址上持續使用。

在一般個人級的 VPN 服務中，可能會採用動態 IP 方式，即透過多個 IP 位址來分配連接目的地。然而，使用支援固定 IP 的 VPN 服務時，則可以為連接目的地提供一貫相同的 IP 位址。

使用固定 IP 地址的優點

固定 IP 位址主要具有以下幾項優點：

  • 易於支援 IP 位址限制的存取控制在某些網站或內部系統中，只允許來自特定 IP 位址的訪問，這樣可以固定連接來源並進行使用。
  • 適用於遠程工作非常方便即使您在外出或家中使用 VPN 連線，也能保持為連接源使用的 IP 位址保持一致。
  • 可以提高存取管理的效率將固定 IP 地址註冊在許可清單中，可以更容易地管理對相關系統的存取權限。
  • 可以抑制因 IP 位址變化的影響。在環境中，如果更改連接的 IP 位址會影響驗證和存取限制，那麼這將能讓運作更加穩定。

然而，僅僅使用固定 IP 地址並無法提高安全性。除了限制訪問來源之外，還需要採取措施管理認證信息和多因素認證等措施。

固定IP地址在以下情況下會很有用：

如果主要目的是在免費 Wi-Fi 上線時提供安全保障，以及訪問海外網站，那麼絕對不需要固定 IP 地址。根據使用目的，重要的是要根據使用目的選擇使用普通 VPN 連線和支援固定 IP 的 VPN。

固定 IP 位址尤其適合以下用途：

  • 對受 IP 位址限制的內部系統及業務服務的存取
  • 遠程工作或出差時使用業務系統
  • 使用需要註冊連接源 IP 位址的服務
  • 基於固定 IP 位址的網路設定與存取管理

要使用 MillenVPN 的固定 IP 地址，該怎麼辦？

在 MillenVPN 中，您可以根據需要選擇一種連接方式來使用固定 IP 地址。

連接方式IP地址的種類主要用途
固定IP選項（僅限訂閱方案）專屬的固定 IP如果您想單獨使用專屬固定IP，
MillenVPN Native /Native OpenConnect共享固定IP如果您想使用固定 IP 而無需額外支付費用，
MillenVPN 專屬伺服器專屬的固定 IP如果想要在公司或團隊中共用和管理固定 IP

固定IP選項是MillenVPN訂閱計劃中可選用的服務。您可以使用普通的MillenVPN應用程式連接到專屬的固定IP地址，並支援日本國內外的固定IP。

MillenVPN 固定 IP 選項

MillenVPN Native而在Native OpenConnect，您可以利用固定 IP 地址與其他使用者分享。

MillenVPN的三種連接方式

如果您需要多名員工使用相同的固定 IP 位址，或需要專用伺服器環境，MillenVPN 的專用伺服器也是一個選擇。

MillenVPN 專屬伺服器

由於每個連接方式都有相應的設備和使用條件，所以請選擇符合您需求的服務。要找出適合自己的方案和連接方式組合，MillenVPN快速診斷工具非常有用。

MillenVPN 快速診斷

使用 VPN 的優點

VPN用於保護通信途徑和更改 IP 位址等目的。其主要用途如下：

  • 通訊安全在公眾 Wi-Fi 網絡上的使用當您使用咖啡廳、酒店等 Wi-Fi 網絡時，會加密您與 VPN 伺服器的連線，以降低資料被竊聽的風險。
  • IP 位址的更改您可以將 VPN 伺服器的 IP 位址呈現給連結的網站等，而非使用者自己的 IP 位址。
  • 協助保護隱私：可以抑制以 IP 位址作為基准的定位推定等行為。然而，這並不能完全防止透過 Cookie 或登入資訊等方式進行識別。
  • 保護遠程存取環境企業級 VPN 可讓您從外部裝置安全地連接至內部網路。使用前必須建立及設定相應的 VPN 環境。
  • 對地區性限制的應對措施透過想要使用的國家的 VPN 伺服器來進行連線，即可使用該國的 IP 位址進行連線。然而，由於服務方的限制或使用條款，您可能無法使用此服務。

VPN的優點與缺點

雖然 VPN 有許多優點，但在使用時也需要注意一些事項。

  • 通信速度可能會降低。由於經過 VPN 伺服器的通信途徑發生變化以及加密處理等因素，通信速度可能會降低。
  • 你需要信任 VPN 服務提供商：VPN服務提供商扮演著中介的角色。在選擇服務時，請確認其隱私政策、對資料的處理方式以及服務提供商的相關資訊。
  • 部分服務的使用可能會受到限制。在視頻流媒體服務、金融機構的網站等網站上，可能會限制透過 VPN 的存取。
  • VPN單獨無法防範所有威脅。釣魚詐騙、病毒感染、不正應用程式洩漏資訊等，都需要額外的防護措施，而非 VPN。

VPN可以做什麼、不可以做什麼

VPN是一種提升通信安全性與隱私的技術，但並非能解決所有安全問題。在了解其優缺點後，根據實際用途，務必要搭配安全措施，例如配合使用相關功能。

通訊加密能加密到 VPN 伺服器端的連線，降低在網路中被竊聽的風險。
IP 位址的更改可以將 VPN 伺服器的 IP 位址顯示在連結的網站上。
提高匿名性雖然無法完全做到匿名，但可以透過 IP 位址來抑制追蹤行為。
防病毒單靠 VPN 並不能防止病毒感染
防範釣魚詐騙單靠 VPN 並不能防止訪問偽網站或詐騙的受害者。
避開地域限制透過 VPN 連結至無法透過當地服務提供商使用的服務或網站時，可能會有所幫助。然而，由於服務供應商等方面的限制，亦可能無法取得相關服務。
VPN伺服器列表

選擇 VPN 服務的關鍵點

除了價格外，選擇 VPN 服務時還應該比較其安全性、易用性以及與您目的的合適性等因素。

  • 經營公司的可靠性：經營單位及其聯絡方式是否明確，可以確認其服務運作方針嗎？
  • 資料的處理：是否可以透過隱私政策等資料，瞭解如何處理連接歷史記錄與通信相關資訊？
  • 支援的裝置與連接方式：我的電腦或智慧型手機是否支援？是否可以使用所需的 VPN 協議？
  • 想要使用的國家/地區的伺服器：是否有提供該國或地區的伺服器？
  • 費用與契約條款：除了月費之外，還可以確認契約期限、續約條件、解約與退款條件嗎？
  • 支援系統：在無法連線或設定上有問題時，是否有聯絡方式和設定指南？

選擇 MillenVPN 的理由

數據使用量和連接台數均無限制

您可以使用 PC、平板電腦和手機的任何一個裝置，並在每個裝置上使用 VPN，而無需擔心額外費用。

透過專屬應用程式輕鬆連線

一旦完成了首次安裝和登入，之後就只需選擇連接目的地並按下連接按鈕即可。之後，您就可以像往常一樣使用您常用的 app 了。

萬全的安全性

遵守日本憲法及相關法令，並向內務省提交相關文件。
憑藉 256 位 AES 加密以及無記錄政策等金融機構級安全功能，您可以安心使用。

MillenVPN訂閱