Firefoxに9月16日から増えたボタンの正体　VPNという1語に、3つの別物が入っています

　Firefoxのツールバーに、ボタンが1つ増えていました。押すと「VPN beta」と出ます。バージョンは157.0.1です。

　調べてみると、Mozillaが2026年9月16日に日本で提供を始めた機能でした。無料で、月50GBまで使えます。

　同じころ、YouTubeを見ているとNordVPNの広告が流れてきます。こちらは有料のサービスです。

　ここで1つ、申し上げたいことがあります。「VPN」という3文字の中に、まったく別のものが3つ入っています。企業が拠点に置いている機器、広告で売られているサービス、そしてこのFirefoxのボタンです。3つとも仕組みが違い、目的も違います。

　そのうえ、1文字違いのVPSという、さらに別のものがあります。「月300円でサーバーが持てます」と広告しているのはこちらです。VPNではありません。

　そして先日のランサムウエアの記事で「侵入口の約5割」として出てきたのは、この3つのうちの1つ目でした。

　名前が似ている4つのものが、守る道具としても、狙われる扉としても、同じ話の中に出てくる。だから話が噛み合わなくなるのだと思います。

　そこで今日は、最初から順番に書きます。VPSとは何か、VPNとは何か、この2つはどういう関係なのか。全文無料です。次回は実装の方法と使い方、そして危険性を書きます。

VPSとは何か　サーバーを「間借り」する仕組み

　VPSは Virtual Private Server の略です。日本語では仮想専用サーバーと訳されます。

　やっていることは単純です。事業者がデータセンターに置いた物理サーバー1台を、仮想化ソフトで何人分かに切り分けて貸す。借りた側から見ると、CPUもメモリーもディスクも付いた「1台のサーバー」がそこにあるように見えます。

　大事なのは、管理者権限がもらえることです。Linuxでいうroot権限です。OSを選び、好きなソフトを入れ、設定を自分で書き換えられます。

　この位置づけは、ほかの借り方と並べると分かりやすくなります。

　共用レンタルサーバーは、1台を大勢で共用します。管理者権限はなく、好きなソフトは入れられません。そのかわり、OSの面倒は業者が見てくれます。

　VPSは、1台を仮想的に分割して使います。管理者権限があり、好きなソフトを入れられます。料金は固定で、しかも安いです。

　専用サーバーは、1台を丸ごと借ります。自由度は最大ですが、料金も高くなります。

　クラウドは、必要なだけ増やしたり減らしたりできます。料金は使った分だけです。

　ここが肝です。管理者権限があるということは、自分で守らなければならないということです。共用レンタルサーバーは不自由ですが、OSの更新は業者の仕事です。VPSは自由ですが、アップデートを止めた瞬間から、それは自分の責任になります。自由と責任が同じ場所に付いてきます。

缶コーヒー1本の値段で、サーバーが1台持てる時代になりました

　料金を並べてみます。いずれも2026年10月時点で各社が公表している金額です。

　ConoHa VPSは最低プランが月296円から、メモリー4GBのプランが月1,268円からです。

　さくらのVPSは最低プランが月698円から、4GBのプランが月3,227円からです。

　Xserver VPSは最低プランが月1,496円から、4GBのプランが月1,700円からです。

　最低プランなら、缶コーヒー2本ぶんで、24時間動き続けるサーバーが1台持てます。料金も条件もすぐ変わりますので、申し込む前に必ず各社の公式サイトで確認してください。

　何に使われているかというと、ウェブサイトの公開、社内の業務ツール、ゲームサーバー、プログラムの開発環境、生成AIの実験などです。マインクラフトのサーバーを立てるために借りている方も多いようです。

　そして、もう1つの使い道があります。自分専用のVPNを作ることです。ここで、ようやく話がつながります。

VPNとは何か　通信を筒で包む仕組み

　VPNは Virtual Private Network の略です。通信を暗号化して、別の出口から外に出す技術です。

　効果は2つあります。この2つを分けて説明することが、今日のいちばん大事な仕事です。

　1つめは、経路が暗号化されることです。途中の回線で中身を盗み見られなくなります。

　2つめは、出口のIPアドレスが変わることです。通信の相手から見える「どこから来たか」が、自分の家ではなく、トンネルの出口になります。

　この2つは別の効果です。ですから、VPNはまったく違う2種類の用途に使われています。

　1つは、社内や自宅のネットワークの中に入るための使い方です。リモートアクセスVPNと呼びます。出口は自分の会社や自宅で、通信の相手は自分の組織です。会社のVPN機器、自宅のルーター、Tailscaleのようなサービスがこれにあたります。

　もう1つは、出口を変えるための使い方です。商用VPNサービスと呼ばれるものです。出口は業者が世界中に置いたサーバーで、通信の相手はそのサービス事業者になります。NordVPNやFirefoxの組み込みVPNがこちらです。

　広告で見る「VPN」は、ほぼ後者です。会社で使う「VPN」は、ほぼ前者です。同じ3文字で呼ばれているので、話が噛み合いません。これが混乱の正体だと思います。

　たとえるなら、前者は自宅の鍵です。後者は、別の住所から郵便を出してくれるサービスです。どちらも封筒は閉じていますが、やっていることは違います。

「VPN」と呼ばれている3つの別物を、並べてみます

　整理します。いま日本で「VPN」と呼ばれているものは、少なくとも3つあります。

　1つめは、企業のVPNです。実体は拠点に置くハードウエアの機器です。目的は社内に入ること。FortinetのFortiGateやYAMAHAのRTXシリーズなどが代表例です。

　2つめは、広告のVPNです。実体は業者が世界中に持っているサーバー網です。目的は出口を変えること。NordVPNが代表例です。

　3つめは、Firefoxのボタンです。実体はブラウザの中のプロキシです。目的はIPを隠すこと。ただしブラウザの中の通信だけが対象です。

　そしてVPSは、この3つのどこにも入りません。サーバーを借りることだからです。

　ただし、VPSを1台借りれば、1つめと2つめは自分で作れます。ここがこの話の面白いところです。

Firefoxのボタンは、何を守って、何を守らないのか

　正式名称は「Firefox組み込みVPN」です。Mozillaが2026年9月16日に日本国内での提供を開始しました。Firefox 149が出た2026年3月に米国、英国、ドイツ、フランスから先行して始まり、そこへ日本が追加された流れです。

　つまり「いつのまにか増えていたボタン」は、ちょうど1か月前に来たものでした。日付が特定できます。

　料金は無料で、月あたり最大50GBまで。Mozillaアカウントへのログインが必要で、PC版とAndroid版で使えます。ツールバーのボタンで入切します。私の環境の157.0.1でも、まだbetaの表記が付いたままです。仕様は変わりうると考えておいたほうがよいでしょう。

　ここからが大事なところです。この機能が守るのは、Firefoxの中の通信だけです。ほかのブラウザ、メールソフト、スマートフォンの他のアプリは対象外です。技術的にもブラウザの通信をプロキシ経由にしてIPアドレスを隠す方式で、Mozilla自身も「IP保護」と説明しています。全デバイスを守る有料の「Mozilla VPN」とは別物です。

　もう1つ、見落としやすい制限があります。経由する国として選べるのは、米国、英国、カナダ、ドイツ、フランスの5か国だけです。日本は選べません。

　これは決定的です。たとえば海外に出張して、日本国内からの接続しか受け付けないサービスに入りたい。そういう用途には、この機能は使えません。出口が必ず海外になるからです。読者の皆さんの中に、海外から日本のサービスに入るためにVPNを探していた方がいらしたら、ここは要注意です。この話は次回の記事で詳しく書きます。

この2つは、敵同士ではなく、組み合わせて使います

　さて、VPSとVPNです。この2つは無関係でも対立するものでもありません。

　VPSを1台借りて、そこにVPNのソフトを入れると、自分専用のVPNサーバーになります。WireGuard、OpenVPN、SoftEtherといったソフトが使われます。

　必要なスペックは驚くほど小さくて済みます。個人で使うぶんには、仮想CPU1個、メモリー512MBでも足ります。VPNの仕事は暗号化と転送なので、計算能力はほとんど要らないのです。詰まるのはCPUではなく、回線の帯域のほうです。

　つまり、月に数百円のVPSで、月額の商用VPNサービスに近いことを自分でやれます。出口を自分で持てるので、どこの国を経由するかも自分で決められます。

　ただし、ただしです。管理の手間と責任が、まるごと自分に来ます。OSの更新、鍵の管理、設定の見直し。これを止めた瞬間に、そのサーバーは危険な置き物に変わります。この話は次回の4つめの章で書きます。

　逆方向もあります。VPSを借りてウェブサイトを動かしている人は、その管理画面に入るためにVPNを使います。借りるための道具と、入るための道具。この2つは、現場ではいつも一緒に出てきます。

そして、守るための道具が侵入口の第1位になりました

　先日のランサムウエアの記事に書いた数字を、もう一度書きます。

　警察庁が公表した2026年上半期の統計では、ランサムウエアの感染経路が判明した36件のうち、VPN機器からの侵入が18件でした。約5割です。リモートデスクトップ経由が9件で、この2つを合わせると約75%になります。令和7年の集計では、VPN機器の比率が66.3%という数字も出ています。

　身を守るために入れた道具が、侵入口の第1位になっている。これは皮肉ですが、理由はきわめて単純です。

　VPN機器は、インターネット側に扉を1つ開けて、24時間ずっと待っている装置だからです。社員がいつでも入れるようにするには、外から見える場所に入口を置かなければなりません。そして、そこに脆弱性が見つかったまま更新されずに放置されると、同じ扉から別の人が入ってきます。

　VPSも同じ構造です。管理者権限をもらった瞬間から、更新の責任は自分に移ります。

　ですから、今日の結論はこうなります。道具そのものが悪いわけではありません。悪いのは、開けた扉を点検しないことです。

　次回は、実装の方法をハードとソフトの両方から見て、使う場面を3つに分け、最後に危険性をまとめます。無料のVPNを選んだときに何が起きるのか、海外から日本のサービスに入れるのか、そして広告であれだけ見るあの会社の株は買えるのか。後編で書きます。

最後に、お知らせがあります

　技術的な設定の手順は、環境によって異なります。会社の業務で使う重要なシステムについては、必ず専門の事業者に相談してください。料金と仕様は2026年10月時点のもので、どれもすぐ変わります。投資にしても契約にしても、最後の判断はご自身の責任でお願いします。

　今日やったことは、名前が似ている4つのものを、仕組みと目的で並べ直しただけです。新しい情報は1つもありません。

　ただ、「VPNを入れたから安全」で止まるのと、「どの種類のVPNで、何を守って、何を守らないのか」まで分けて考えられるのとでは、月曜日に自分がやることが変わります。

　同じことを、企業の決算書でやったのがこちらの本です。

　決算書も同じで、名前が似ているせいで中身が混ざってしまう項目がたくさんあります。営業利益と純利益、売上原価と販管費、会社予想と市場予想。どれも別物ですが、同じ「利益」「費用」「予想」という言葉で呼ばれているので、話が噛み合わなくなります。

　上場3710社の決算を並べ、28章ぶんの実例で書きました。AI相場の主役がなぜ半導体ではなく電線だったのか、セグメント情報をどう開くか、営業利益と純利益がずれる理由、売上原価の中身、会社予想をどこまで信じるか。使う道具は割り算と、決算短信の1ページ目と、少しの手間だけです。

　分かるかどうかは、才能ではなく、どの欄を見るかだけの違いです。