Amnezia VPN

Amnezia VPNでは、自分のサーバーにVPNを構築したり、Amneziaのサービスまたは別のサーバー所有者から受け取った信頼できる設定を使って接続したりできます。自分でVPNエンドポイントを管理するユーザー、家族でアクセスを共有するユーザー、プロトコルを選択したいユーザーに適しています。対応するプロトコルファミリーには、OpenVPN、WireGuard、AmneziaWG、IKEv2、XRayおよび難読化バリアントが含まれますが、利用可否はプラットフォームやビルドによって異なります。スプリットトンネリングでは、選択した宛先やアプリケーションに別の経路を使用できます。すべてのパケットが対象になると思い込まず、実際の動作を確認してください。

Macへのインストールと要件

公式の5.0.3.0 AmneziaVPN_5.0.3.0_macos_x64.pkgアセットは、GitHubのリリースメタデータで111,838,127バイトとされています。リリースにはmacOS 13以降が明示的に必要と記載され、macOS 10.15～12向けバージョンは一時的に利用できないとされています。それ以前の5.0.0.5の記載では、PKG版にARMサポートが追加されたとありますが、このx64という名称のパッケージに含まれるバイナリの全アーキテクチャは、独立して検証されていません。ファイル名からユニバーサル対応と推測せず、お使いのIntelまたはApple Silicon搭載Macについて、提供元の案内を確認してください。確認したリリースおよびREADMEには、クライアントの数値によるRAM要件は公開されていません。

公式のPKGインストーラーに従い、必要な場合はシステムのネットワークコンポーネントを承認してください。リリースによると、新しいPKGをインストールする前に、旧4.8.8.2-andより前のDMG版を削除する必要があります。あらかじめ接続情報を保存またはエクスポートし、公式の移行手順に従ってください。App Store版のネットワーク拡張機能を使うエディションとPKGは、別々の配布形態です。READMEに記載されたQt、Conan、CMake、Xcodeはソースからビルドするための前提条件であり、通常のクライアント利用に必要なものではありません。

サーバーとアカウント

セルフホスティングするには、到達可能なアドレスとSSH管理者認証情報を備えた互換性のあるVPSを用意してください。アプリはその認証情報を使ってVPNコンテナをデプロイし、サーバーを設定するため、ホストに大きな変更を加える可能性があります。自分が管理するサーバーを使い、SSH鍵とバックアップを保護し、現在のサーバーOSおよびプロトコルの要件を確認してください。VPSはクライアントとは別のもので、通常は費用がかかります。代わりに、信頼できる鍵または設定をインポートすることもできます。それによってエンドポイントとアクセス権が決まります。攻撃者のサーバー経由で通信が流れるおそれがあるため、出所不明の公開設定は絶対に使わないでください。

クライアントはGPLv3ライセンスで、無料です。Amnezia Freeと有料のPremiumおよびHostingは、提供範囲、アカウント、請求、ポリシーが異なる別個のサービスです。自分のサーバーを使うだけで有料サブスクリプションが必要になるわけではありません。サービスのサブスクリプションはアプリに含まれていません。サーバー管理者の完全な認証情報を渡さずに接続アクセスを共有できますが、アクセスキー自体も機密情報であり、漏えいした場合は失効させてください。

ネットワーク権限とプライバシー

VPNを機能させるには、ネットワーク接続と、経路やトンネルを変更するための適切なOSの許可が必要です。macOSでは配布形態に応じて、特権ヘルパーまたはネットワーク拡張機能の承認が求められることがあります。ファイアウォールルール、DNS、スプリットトンネリング、キルスイッチの設定は、情報漏えいや接続性に影響します。VPNを使っても、侵害された端末が安全になるわけでも、匿名性が保証されるわけでもありません。エンドポイントやサーバーの運用者、ホスティング事業者は引き続き信頼境界となります。また、トンネルの終端を越えて機密性の高いアプリ通信を保護するには、引き続きHTTPSが必要です。

提供元によると、セルフホスト版のクライアント設定は端末上に保持され、Amneziaが収集することはありません。一方、ホスト型サービスでは、別個のポリシーに基づきサービス提供に必要な情報が収集されます。これは提供元の説明であり、独立した監査によって確認された普遍的な保証ではありません。接続ファイル、鍵、診断情報、サーバー認証情報を共有すると、機密情報が漏れる可能性があります。ローカルストレージを保護し、サポートを依頼する前にログを確認してください。内容を理解できるポリシーを定めたサービスとサーバー運用者を選んでください。

信頼性とメンテナンス

プロトコルやサーバー設定を変更した後は、実際の経路やDNS、再接続時の動作をテストしてください。キルスイッチは切断時にネットワークアクセスを遮断することがあります。スプリットトンネルの除外設定は、意図的にVPNを経由しない通信を許可します。ネットワークを変更する前に復旧可能な設定をエクスポートし、サーバーに接続する別の手段も確保してください。難読化は一部のネットワークフィルタリングに役立つ場合がありますが、あらゆるネットワークで利用できることを保証するものではありません。サーバーソフトウェアとクライアントの両方を最新の状態に保ってください。5.0.1.5には、報告された脆弱性の修正が含まれています。

出典：公式プロジェクト、正確なリリース一覧、セルフホストサービスの範囲、提供元のプライバシーおよびサービスの違い、設定の安全性、GPLライセンス。