VPNはレジデンシャル・プロキシと同じものか?

同じではない。VPNはあなたが料金を支払い、自分のデバイス上で動作する、あなた自身が制御するサーバーを経由してトラフィックをルーティングするサービスだ。レジデンシャル・プロキシは一般家庭のインターネット接続から帯域幅を借り、他の企業に再販するサービスである。両技術はどちらもあなたのIPアドレスを隠すため混同されやすいが、同意モデルが根本的に異なる。

NetNut作戦においてFBIは何を押収したのか?

2026年7月2日、FBIはAlarum Technologiesが運営するイスラエルのレジデンシャル・プロキシ・サービスNetNutに関連する数百ドメインと、約200万台の感染デバイスからなる関連するPopaボットネットを押収した。Google Threat Intelligence Groupは、2026年6月の1週間で316の異なる脅威アクター・クラスタがNetNutの出力ノードを使用していることを観測していた。

なぜLGはwebOSアプリからレジデンシャル・プロキシSDKを禁止しているのか?

2026年7月21日にKrebs on Securityが報じたLGの禁止は、webOSアプリの42パーセントがレジデンシャル・プロキシSDKを含んでいたことを示すSpurの分析を受けたものだ。これらのSDKは消費者のスマートテレビを有料プロキシ顧客向けの出力ノードに変え、プロバイダが押収されるたびに、消費者の自宅ネットワークを法的・運用上のリスクにさらす。

私のスマートテレビが知らないうちにレジデンシャル・プロキシ・ボットネットの一部になっている可能性はあるか?

ある。レジデンシャル・プロキシSDKをバンドルする無料アプリをスマートテレビにインストールしている場合——SpurのサンプルではLG webOSアプリの42パーセントがそうだったが——あなたの自宅ネットワークは出力ノードとして使用されている。確かめる唯一の方法は、意図的にインストールしていない無料アプリをすべて削除し、実際に利用するサービスの公式ストリーミング・アプリに置き換えることだ。

正当な消費者VPNがレジデンシャル・プロキシ・インフラに依存することはあるか?

ない。信頼できる消費者VPNは、プロバイダとの契約のもと、商業データセンターで専用サーバーを運用している。サードパーティの家庭ユーザーから帯域幅を借りることはない。VPNプロバイダがその出力ノードにレジデンシャル・プロキシ・インフラを使用している場合、それは正当な消費者VPNではなく、レジデンシャル・プロキシ・サービスである。

レジデンシャル・プロキシを使用することは違法か?

使用目的と管轄区域による。市場調査のために公開データをスクレイピングするためのレジデンシャル・プロキシ使用は一般的に合法だ。詐欺の実行、法執行機関の回避、認証情報スタッフィング・キャンペーンの実行のための使用は違法である。一般消費者にとってのリスクは、彼らが何か間違ったことをしているということではなく、彼らの自宅ネットワークがそれをやっている誰かによって使用されているということだ。

セキュリティニュース

VPNとレジデンシャル・プロキシの違い:LG webOSの禁止とFBIによるNetNut押収が2026年のあなたのプライバシーに意味すること

2026年8月12日15 分で読了

2026年7月後半の2つの出来事は、消費者のインターネットがどう配線されているかに実際に注意を払う人にとって、VPNとレジデンシャル・プロキシの違いを無視できないものにした。7月21日、Krebs on SecurityはLGがwebOSスマートテレビ・プラットフォーム上のアプリケーションからレジデンシャル・プロキシSDKの禁止を開始したと報じた。その明示的な理由は、サンプル調査したwebOSアプリの42パーセントが、消費者の自宅ネットワーク経由で密かにトラフィックをルーティングするサードパーティのプロキシ・コードを含んでいたためである。その11日前、FBIはNetNutに関連する数百ドメインを押収した。NetNutはイスラエルのレジデンシャル・プロキシ・サービスであり、Google Threat Intelligence Groupが2026年6月の1週間で316の異なる脅威アクター・クラスタに使用されていたと観測したものである。両方の出来事は同じ基盤技術——レジデンシャル・プロキシ・ネットワーク——に関するものであり、どちらも、レジデンシャル・プロキシをVPNと混同することが、一般のインターネット利用者が犯す最も高くつく間違いの一つである理由を示している。

レジデンシャル・プロキシとは何か

レジデンシャル・プロキシとは、顧客が自分たちのインターネット・トラフィックを一般家庭のインターネット接続に割り当てられたIPアドレス経由でルーティングできるようにするサービスである。ターゲット・ウェブサイトが見るIPアドレスは顧客のIPアドレスではなく、世界のどこかの一般家庭ユーザーのIPアドレスである。そのユーザーは、ほとんどの場合、本人の知らないうちに、ボットネットに登録されており、帯域幅と接続性をプロキシ・ブローカーに販売している。NetNut、Bright Data、IPIDEA、PacketStreamがこのカテゴリで最もよく言及されるブランドである。買い手にとっての売りは、レジデンシャルIPが通常の消費者トラフィックのように見えるため、データセンターIPよりブロックしにくいことであり、スニーカー・ボットの購入から大規模なアカウント乗っ取り、広告詐欺に至るまで、あらゆる用途で魅力的にしている。

家庭のインターネット接続をレジデンシャル・プロキシ・ノードに変える仕組みは、ほぼ常に、無料アプリケーションの中にバンドルされたSDKである——無料VPN、無料広告ブロッカー、無料ファイル共有ツール、スマートテレビ・アプリなどだ。一度インストールされると、SDKは家庭ユーザーの帯域幅を使用してプロキシ・ブローカーの有料顧客向けにトラフィックを中継する。多くの場合、アプリ自体には目に見える兆候はない。家庭ユーザーは無料のアプリを得る。プロキシ・ブローカーは結果として生じる帯域幅を顧客に販売する。プロキシ・ブローカーの有料顧客は、本物のレジデンシャルユーザーのように見えるIPアドレスを得る。この連鎖のどこにも、自宅ネットワークが出力ノードとして使用されている人物から明示的に同意を得ている者はいない。

VPNとは何か

消費者向けVPNとは、ユーザーが料金を支払い、ユーザーの自身のデバイス上で動作し、ユーザーが明示的にオンにするサービスである。そのデバイスからのトラフィックは、VPNプロバイダが運営するサーバーへ暗号化され、そのサーバーのIPアドレスから公共のインターネットへ出ていく。VPNプロバイダはユーザーと契約関係を持ち、最良のケースでは監査済みのノーログ方針を持ち、データセンターコロケーション施設内の専用サーバーを使用しており、気付かない第三者から帯域幅を借りているわけではない。根本的な違いは同意である。ユーザーはVPNを使用していることを認識しており、プロバイダを選択し、オフにすることができる。

VPNはあなたの自宅ネットワークを他の誰かに貸すことはない。VPNはあなたが選んだサーバー経由であなたの自身のトラフィックをルーティングする。正当な消費者VPNがレジデンシャル・プロキシ・モデルに最も近づくのは、プロバイダがサードパーティのデータセンターで自身のインフラを運用している場合——これが業界全体である——であり、そのインフラは専用で、契約され、可視化されている。ボットネットは存在しない。第三者の家庭ユーザーは存在しない。他人のスマートテレビに密かにインストールされるSDKは存在しない。

なぜLGの禁止が重要か

Brian Krebsが2026年7月21日に報じたLGのwebOS禁止は、主要なスマートテレビ・プラットフォームがレジデンシャル・プロキシSDKをバンドルするアプリの明示的な拒否を開始した初めての事例である。KrebsはSpurの分析を引用し、サンプル中のwebOSアプリの42パーセントがレジデンシャル・プロキシSDKを含んでおり、Samsung Tizenアプリでも類似の25パーセントの数字があったと伝えた。その結果、Netflixを見るためにスマートテレビを購入した一般消費者が、良性な価格比較スクレイピングからMicrosoft 365テナントに対する能動的なパスワード・スプレイ攻撃にまで及ぶトラフィックを行う有料プロキシ顧客の出力ノードを、本人が知らないまま稼働させていることになる。FBIがNetNutのようにプロキシ・プロバイダを押収した場合、法的リスクと運用リスクはどちらも、攻撃者のログに現れたIPアドレスを持つスマートテレビ所有者に降りかかる。

LGの動きが重要であるのは、それがプラットフォーム・レベルで明確な線引きを行うからだ。今後、開発者がwebOSでアプリを出荷したい場合、ユーザーの自宅ネットワークをレジデンシャル・プロキシに変えるコードをアプリに含めることはできない。42パーセントという数字は、既存カタログの大きな割合が書き直されるか削除される必要があることを意味し、それ自体が、その帯域幅を消費する消費者にはこれまでほぼ完全に不可視であったビジネスモデルへの重大な混乱である。

なぜFBIの押収が重要か

7月2日のNetNutとPopaボットネットの押収は、これまでで米国によるレジデンシャル・プロキシ・プロバイダに対する最大の法執行措置である。NetNutはNASDAQにALARティッカーで上場しているイスラエルの公開企業Alarum Technologiesによって運営されており、押収後の数日間で株価は約67パーセント下落した。Google Threat Intelligence Groupによれば、NetNutの出力ノードは2026年6月の1週間で316の異なる脅威アクター・クラスタにおいて観測された——これには、クラウドテナントに対するパスワード・スプレイ攻撃を行うサイバー犯罪グループ、eコマース・サイトに対するスクレイピング作戦、年に数十億ドル規模のコストを広告主に与える広告詐欺キャンペーンが含まれる。Googleは同時に、NetNutのアカウントとボットネット運営者の決済を処理するCCインフラを無効化した。

一般消費者にとっての教訓は、レジデンシャル・プロキシ・サービス自体が本質的に違法であるということではない——市場調査やブランド保護に正当な用途がある——ということだが、正当な商用プロキシと能動的に悪意のあるボットネットの境界は、マーケティングが示唆するよりも薄いということだ。FBIがプロバイダを押収したとき、そのプロバイダをかつて経由したすべてのIPアドレスは法執行記録の一部となる。知らないうちにそのIPアドレスの一つを提供したスマートテレビの所有者は今や加害者ではなく証人だが、法的リスクは現実であり、復旧コストは彼らの負担である。

実際にどちらの種類のサービスを使っているかを見分ける方法

信頼できる消費者VPNは有料であり、ユーザーが自分でインストールするアプリとして出荷され、独立したノーログ監査を公開し、実在する会社——実在する管轄区域と実在するカスタマーサポート・チーム——を後ろ盾としている。レジデンシャル・プロキシ・サービスは消費者向けアプリをほとんど持たない。他企業にアクセスを販売しているからだ。スマートフォン、スマートテレビ、ブラウザ上で、明確な有料ティアと名前のある監査法人なしに「プライバシーを守る」または「コンテンツをブロック解除する」と約束する無料アプリを使用している場合、現実的な可能性は、そのアプリが変装したレジデンシャル・プロキシ・クライアントであり、あなたの自宅ネットワークが最も高い入札者に売られているということだ。これが実際的な違いであり、同じ結果を約束するあらゆる無料のものよりも、明確な監査のある有料VPNがはるかに安全である理由である。