オフショアサーバーの設置場所を選ぶ方法

どのデプロイ画面も、終盤で同じ質問をしてきますが、ほとんど誰も真剣に考えません:このマシンを物理的にどこに置くべきか、という質問です。たいていの人は一番近い場所か、リストの先頭にあるものを選んでそのまま先に進みます。しかしそれは、稼働中のサービスを新しいマシンへまるごとコピーしない限り、あとから取り消すことができない唯一の選択です — しかもそれは、あなたのプロバイダーを誰が法的に従わせられるか、あなたについてそもそも何が記録されているか、そして苦情が実際に対応を引き出すまでにどれだけの距離を経なければならないかを決める選択でもあります。2秒以上の価値がある選択のはずです。以下では、オフショアホスティング業界がとかく省略しがちな部分も含めて、この選択を正直に考える方法を説明します。

管轄は「盾」ではなく「摩擦」の設定

国同士を比較する前にまず正しておくべき、最も重要な誤解はこれです:設置場所を選んでも、サーバーが法の外に出るわけではないということです。変わるのは、どの法律が適用されるか、誰を納得させなければならないか、そしてどれだけの時間がかかるかです。これは実務上とても大きな違いですが、免責とは別物です。プライバシーに友好的な管轄のホストは、海外の権利者から届く定型文の苦情メール一通に対応する義務を負いません — これは事実であり、重要な点です。しかし同じホストも、自らに対して実際に権限を持つ裁判所からの有効な命令には応じます。

そのフィルターをかけてマーケティング文句を読めば、たいていはすっきり解けます。「DMCA-ignored(DMCA無視)」とは、米国の通知・削除プロセスが米国の管轄外にあるプロバイダーを拘束しないという、単に属地主義の法律がどう働くかを説明しているにすぎません — その仕組みはオフショア&DMCA緩和ホスティングの解説で扱っています。「Bulletproof(ブレットプルーフ)」はまったく別の意味であり、たいていは厄介事を意味します。これはオフショアホスティングとbulletproofホスティングの違いのテーマです。ほぼすべての正当な場合において、あなたが実際に求めているのは摩擦です:公開インターネット上のものは何であれ手が届かないかのように装うことなく、自動化された苦情や当てずっぽうの探りが即座のテイクダウンに直結しないだけの、十分な法的距離のことです。

設置場所が実際に答える五つの質問

国旗やマーケティング文句を取り払ってみると、リージョンが答えているのは五つの別々の質問だとわかります。たいていの悪い判断は、これらを混同するところから始まります。ある国が一つの質問では抜群の成績を収めながら、別の質問ではひどい成績になることがあるからです。

• 事業者に強制力を及ぼせるのは誰か。ホスティング会社が従うのは、自らが事業を行う国の裁判所です。それ以外の世界中のあらゆる当局は、条約に基づく司法共助(MLAT)の手続きか、現地の裁判所か、事業者が自由に断れる依頼のいずれかを経なければなりません。これこそが「オフショア」が本当に問うている質問です。
• そもそもどんな記録が存在するか。強制によって引き出せるのは、誰かがすでに保存していたものだけです。包括的なデータ保持義務のない管轄では、プロバイダーが合法的に最小限のログしか残さないことができ、そもそも書かれたことのない記録は、どんな命令でも引き出せません。
• あなたの上流に他に誰がいるか。あなたのホストの背後には、トランジット事業者、IPアドレスの割り当て元、そして(利用しているなら)ドメインレジストラが控えており、それぞれが別々の管轄にあります。ホストのところで止められた申立人は、しばしばそのまま鎖を一段さかのぼるだけで済ませてしまいます。
• パケットがどれだけの距離を移動するか。物理法則は、あなたの脅威モデルなど気にしません。サーバーと利用者の間の1キロメートルごとが、あらゆるリクエストのたびに、永遠に支払い続けるレイテンシになります。
• 現地の法律そのものが何を禁じているか。あなたの相手(敵対者)の手が届かない国であっても、あなたが離れてきた国よりも厳しいコンテンツ規制や監視法を独自に持っていることがあります。ある法体系から距離を置くことは、別の法体系に近づくことを意味します。

良い選択とは、自分の具体的なワークロードにとって重要な質問で高得点を取り、残りについては低い点を意識的に受け入れるという選択です。五つすべてで勝つリージョンなど存在せず、そうではないと主張するプロバイダーは、何かをあなたに売りつけようとしているだけです。

データ保持: 引き渡せるものが何であるかを決める法律

これは最も重大でありながら、最も語られていない要因です。監視をめぐる議論はアクセスの可否に焦点を当てがちですが、アクセスは保存の下流にある問題です — 命令が強制できるのは、すでに存在する記録の開示だけであり、何も新たに生み出しはしません。したがって、ある管轄について問うべきなのは「データを要求できるか」ではなく、「そもそも自分のプロバイダーは、自分についてのデータを生成することを法律で義務づけられているか」です。

• ヨーロッパにおける包括的なデータ保持義務は、その評判ほど強力ではありません。大量のデータ保持を義務づけていたEU全体の指令(データ保持指令)は、2014年に欧州司法裁判所によって無効とされ、それを再現しようとした各国の法律もその後、繰り返しEU法に抵触すると判断されてきました。現在、一般的な保持義務を実効的な形ではまったく持たない加盟国も複数あります。
• ルーマニアはその最もわかりやすい例であり、Bucharestがプライバシー系ホスティングで繰り返し名前を挙げられる本当の理由です。同国の憲法裁判所は、無差別なデータ保持は憲法上のプライバシー権と両立しないとの理由で、国内のデータ保持法を無効とし、その代替法も再び無効としました。
• 保持規則の対象は通常、ホスティング会社ではなく通信事業者やアクセスプロバイダーです。多くの場合、この違いは国そのものよりも重要です:契約者をインターネットに接続する事業者向けに書かれた義務は、あなたに仮想マシンを貸すだけの会社にはしばしば及びません。
• プロバイダーが何を保持することを選ぶかが、もう半分の要因であり、こちらは完全に法律ではなく方針の問題です。同じ国にある2社のホストでも答えはまったく異なり得ます。すべてを90日間保持するホストは、最小限のログしか残さない事業者がいるより厳格な管轄よりも、あなたにとって悪い選択になります。
• 支払い記録こそが、実際に人々の足をすくうデータ保持の落とし穴です。サーバーログの管理は非の打ちどころがなくても、あなたのカード番号と請求先住所を保持しているホストは、あなたについての完全な身元ファイルを持っていることになり、それはサーバー自体よりも何年も長生きします。

誇大宣伝を抜きにした「アイズ」同盟

オフショアホスティングを紹介するページはどこも、ファイブアイズ・ナインアイズ・フォーティーンアイズ(Five Eyes、Nine Eyes、Fourteen Eyes)を持ち出しますが、たいていは単純なブロックリストとして扱われるだけです。その土台にあるもの自体は実在します:アメリカ合衆国、イギリス、カナダ、オーストラリア、ニュージーランドの間で始まった情報共有の枠組みが、デンマーク、フランス、オランダ、ノルウェーを加えて拡大し、さらにドイツ、ベルギー、イタリア、スペイン、スウェーデンを加えて再び拡大したものです。知っておく価値はありますが、見当違いの問題にお決まりのように当てはめられてしまうことも同じくらいよくあります。

こうした枠組みが対象とするのは、国家機関同士のシギント(信号諜報)です。著作権の苦情、競合他社による不正利用の通報、民事の召喚状、圧力に屈するホスティングプロバイダーといった、普通のサーバーが直面する通常の脅威とは、ほとんど無関係です。同盟への加盟の有無だけを変数として扱うと、本当にまずい判断につながります。オランダはその典型例です:ナインアイズの加盟国でありながら、同時に世界でも屈指のホスティング適地でもあります — 優れた接続性、定型メールではなく実際の法的手続きを求める成熟した法制度、そして強力なデータ保護法を備えています。Wikipediaの一覧を見てAmsterdamを除外する一方で、データ保持法やプロバイダーの方針、自分自身の支払いの痕跡を無視するのは、この方程式の中で最も重要度の低い項を最適化しているにすぎません。

同盟が意味を持つのは、あなたの相手が国家の情報機関である場合です。その場合、ホスティングの選択ははるかに大きな問題のごく一部でしかなく、必要なのはガイドではありません。それ以外のほぼすべての人にとって、実際の結果を予測する優先順位は次の通りです:プロバイダーがあなたについて何を知っているか、現地の法律がプロバイダーに何を保存するよう強いているか、外国の当事者が何かを強制するのがどれだけ難しいか、そして最後にようやく、政府がどの条約に署名しているか、です。

プライバシー階層の8つのリージョンを一つずつ見ていく

当社のネットワークは14リージョンを運用しており、そのうち8つをプライバシー階層に分類しています。このラベルは法的な免責を意味するものではありません — 意味しているのは、正式な手続きを要求する法環境、自動送信された通知一通では屈しないネットワーク、そして転売品ではなく当社自身が運用するインフラの3つを兼ね備えたリージョンだということです。以下、それぞれの正直な特徴を、弱点も含めてご紹介します。

• Amsterdam(オランダ)。リスト中で最も接続性に優れた拠点であり、ヨーロッパ向けトラフィックの多くにとって既定の正解です。優れたピアリング、実際の手続きを要求する法制度、強力なデータ保護法を備える一方、ナインアイズの加盟国であり、組織的で申請の作法を心得た権利者団体が存在するという弱点もあります。
• Bucharest(ルーマニア)。裁判所がデータ保持法を2度にわたって無効としてきた経緯を持ち、憲法上のプライバシー判例が異例なほど強力です。EU水準のインフラを目立って低いコストで利用でき、東欧・中欧全域へのレイテンシも良好です。ピアリングはAmsterdamやFrankfurtに一歩譲ります。
• Zurich(スイス)。EU域外に位置し、プライバシーを重んじる法文化が深く根づいており、海外からの要求はメールで届くのではなく正式な経路を通らなければならないという高いハードルがあります。ただし法の空白地帯ではありません — スイス当局も有効な国際的要請には協力します — そしてリストの中で最も費用のかかる拠点でもあります。
• Reykjavík(アイスランド)。表現の自由をめぐる環境が本当の意味で際立っており、ファイブアイズの中核とのつながりもなく、冷涼な気候と安価な地熱発電にも恵まれています。代償は地理です:あらゆるパケットが海底ケーブルを渡るため、北大西洋圏以外の場所からは相応のレイテンシの悪化を覚悟してください。
• Helsinki(フィンランド)。政治的に安定しており、フォーティーンアイズの枠外にあり、優れたインフラを備え、バルト諸国やロシア語圏インターネットへも最短で到達できます。フィンランドは近年、情報収集権限を拡大したため、これは絶対的なものではなく、あくまで「強い」という位置づけです。
• Luxembourg。守秘の制度的伝統が長く根づいた小さな管轄であり、EUの中でもプライバシーへの目配りが利いた規制当局を持ち、規模に見合わないほど多くのヨーロッパの金融インフラを抱えています。大規模なハブに比べると容量は限られており、価格にもそれが表れています。
• Kuala Lumpur(マレーシア)。ヨーロッパとアメリカの法的な勢力圏から本当の意味で外れていること、それ自体が最大の意義であり、東南アジアへの到達性も良好です。その一方で、マレーシア独自のコンテンツ・通信規制は決して緩くはなく、ヨーロッパやアメリカへのレイテンシも体感できるレベルになる点は差し引いて考える必要があります。
• Moscow(ロシア)。西側の民事手続きが事実上届かず、ワークロードによってはまさにそれこそが必要条件になります。一方で、自国内のデータ・監視に関する法制度は世界でも屈指の厳しさであり、これは万能のプライバシー向上策ではなく、ある法的リスクを、別のより大きなリスクと明確に交換する選択です。

特にそこから外れる理由がなく、既定の選択がほしいなら:ヨーロッパ向けの利用者にはAmsterdam、EUのインフラを手放さずに西欧の権利者機構から距離を置きたいならBucharest、優先事項が高い手続き上のハードルであるならZurich、そして優先事項が欧米システムから完全に外れることであるならKuala Lumpurです。Reykjavíkは、レイテンシの予算表を目の前に開いた上で下す、意図的な選択です。

6つの標準リージョン、そしてそれが正解になるとき

残る6つ — Frankfurt、Paris、London、New York、Singapore、Tokyo — は、ごく普通の管轄にある、接続性に優れたごく普通の拠点です。これらが存在するのは、非常に多くのワークロードにはそもそも敵対関係という側面が一切なく、単に利用者の近くに置かれたほうが素直に都合が良いからです。

• ワークロードがレイテンシに制約され、利用者が特定の地域に集中している場合。日本向けにTokyoから提供するアプリケーションは、同じアプリケーションをアイスランドから提供する場合より明らかに優れており、どれだけ管轄の理屈をこねても、そこは変わりません。
• コンテンツがまったく取り立てて言うほどのものではない場合。企業サイト、社内ツール、ステージング環境、個人プロジェクトは苦情を引き寄せません。だとすれば、苦情への摩擦を買っても何も得るものはありません。
• できる限り深いピアリングが必要な場合。FrankfurtとNew Yorkは地球上でも屈指の規模を誇るインターネットエクスチェンジの真上に位置しており、送信量の多いワークロードにとってその違いは数値で表れるほど明確です。
• 必要なプライバシーが地図の層ではなくアカウントの層にある場合。身元と結びつかない暗号資産の残高から支払えば、FrankfurtでもReykjavíkでも匿名性は変わりません — 管轄が関わるのは強制への耐性であって、あなたの名前がそのマシンに紐づいているかどうかではないのです。
• 複数あるノードのうちの一つにすぎない場合。マルチリージョン構成では、データの本拠にプライバシー階層を、到達性のためのエッジに標準リージョンを組み合わせるのがごく普通であり、これは妥協ではなく理にかなったアーキテクチャです。

この最後の点は、じっくり考える価値があります。逆方向で最もよくある間違いだからです。脅威モデルなど存在しないワークロードのために遠く離れたプライバシー階層のリージョンを選び、何年にもわたって毎日そのレイテンシを支払い続け、結局はFrankfurtで捨てメールを使いMoneroで支払うだけでも得られたはずのもの以上には、何も手に入れていない人がいます。アカウント層でのプライバシーと管轄層での摩擦は、それぞれ独立した買い物であり、ほとんどの人が本当に必要としているのは前者だけです。

レイテンシは実質的なコストである — 無駄に払ってはいけない

距離は、この議論全体の中で唯一、解釈の余地がない要因です。光ファイバー中の光は1ミリ秒あたりおよそ200キロメートルを進みますが、実際の経路が直線になることはないため、目安としては、離れている距離100キロメートルごとに往復およそ1ミリ秒、それに経路上のスイッチングや迂回で加わる分を足した数字になります。

• 同一リージョン内 — AmsterdamからFrankfurtへ、ZurichからParisへ — であれば1桁ミリ秒の範囲に収まり、パフォーマンスの観点では設置場所は事実上タダ同然です。
• ヨーロッパ全域では、おおむね10〜40ミリ秒です。BucharestやHelsinkiでも西ヨーロッパには十分快適にサービスでき、ほとんどのアプリケーションにとってこの範囲は体感できません。
• アイスランドから大陸ヨーロッパへは海底ケーブル区間が加わり、通常は20〜40ミリ秒帯に収まりますが、大西洋横断区間はそれよりかなり長くなります。
• ヨーロッパから東南アジアへの区間は別格で、片道150ミリ秒以上になることも珍しくありません。やり取りの多いプロトコルではそれが何倍にも積み重なり、利用者からは「壊れている」と評されるレベルになります。
• 最も打撃を受けるのは対話型のワークロードです。リモートデスクトップ、SSHセッション、あるいは小さな往復を大量に行うデータベースは、レイテンシをそのまま増幅させますが、一括転送やバッチ処理はほとんど気にする必要がありません。

リージョンを選ぶ: 手短な意思決定の手順

1. 01実際の相手(敵対者)を書き出す権利者の自動ボット、不正利用を通報してくる競合他社、民事訴訟の相手方、詮索好きな雇用主、国家の情報機関 — これらはまったく異なる答えを必要とします。正直な答えが「特に誰でもない」であれば、あなたが必要としているのは標準リージョンであり、それだけで多くのレイテンシを節約できたことになります。
2. 02利用者を地図上に特定するあなた自身がどこにいるかではなく、トラフィックがどこから来るかです。これがレイテンシの予算を決め、ほとんどのワークロードにおいては、あらゆる法的な考慮を合わせたよりも多くの選択肢をふるい落とします。
3. 03ワークロードが対話型かどうかを判断するリモートデスクトップ、SSHを多用する作業、ライブアプリケーションは距離によって痛手を受けます。ノード、リレー、バックアップ、バッチ処理、ストレージはそれにほとんど無頓着であり、だからこそ遠くに置いても構わないのです。
4. 04現地の法律が許可することだけでなく、禁じていることも確認する相手(敵対者)の手が届かない管轄であっても、自国にはない形であなたのコンテンツを制限している場合があります。移転先は「ルールがない場所」ではなく「独自のルールを持つ場所」として読み解きましょう。
5. 05ホストの上流にある鎖をたどるトランジットプロバイダー、そして何よりもドメインレジストラは、それぞれ別の管轄にあり別の方針を持っています。堅牢なホストのところで止められた申立人は、しばしばその一段上流で成功してしまいますし、屈しやすいレジストラは、ディスクがどこにあろうと関係なくあなたのドメイン名を落とします。
6. 06地図の層より先にアカウントの層を固める自分に結びつかないメールアドレスで登録し、暗号資産の残高から支払い、マシンを自分の本名の外に置きましょう。これはどんなリージョン選びよりも安く、速く、効果的でありながら、多くの人が省いてしまう手順です。
7. 072つのリージョンに候補を絞り、両方を計測するプライバシー階層の候補を1つ、利便性重視の候補を1つです。それぞれに最小のインスタンスをデプロイし、自分のトラフィックを1時間流してみて、地図ではなく数字に決めさせましょう。
8. 08自分が間違っている場合に備えておく設定を再現可能にし、バックアップを持ち運び可能にしておけば、リージョンについて気が変わったときも、危機ではなく半日仕事で済みます。これはどのみち良い習慣であり、意思決定にかかるプレッシャーの大半を取り除いてくれます。

サーバーの設置場所があなたのためにできないこと

管轄を選んで回ることには、はっきりとした天井があります。そこにぶつかることが、しっかり守られていると感じながら実際にはひどく露出してしまう人を生む原因です。以下は、どんな一覧に載っている国であっても解決してくれないことです。

• 支払いの痕跡を消すことはできません。サーバーを本名のカードで購入したのであれば、そのマシンは地球上のどの管轄にあっても、あなたの本名に紐づいたままです。それはリージョンのドロップダウンに触れるよりも前、登録の時点ですでに決まっています。
• ソフトウェアにパッチを当てることはできません。脆弱なアプリケーションは、ReykjavíkにあってもNew Yorkにあっても、まったく同じ速さで侵害されます。攻撃者は書類など提出しません。
• ドメインを隠すことはできません。WHOISプライバシーの裏側でも、レジストラはあなたの身元を保持していますし、発行する証明書はすべて、正確なホスト名を誰でも検索できる公開の透明性ログに載せてしまいます。
• 他所へ送ったデータを守ることはできません。アクセス解析、エラートラッキング、CDN、メール中継、決済代行 — そのひとつひとつが、あなたの利用者のデータをそれぞれ別の管轄へと運んでいき、どれだけ厳格なサーバーの設置場所であっても、そこまでは追いかけてくれません。
• あなた自身の接続を隠すこともできません。自宅の住所から平文のSSHでそのマシンを管理しているなら、ラックに掲げられた国旗が何であろうと、接続のメタデータは両端に存在し続けます。
• 違法なコンテンツを合法にすることもできません。本当に違法な素材は、当社を含むまともなネットワークすべてにおいて歓迎されず、どんな管轄もそれを許可する免罪符にはなりません。
• すべてを記録する事業者の埋め合わせをすることもできません。あらゆるリクエストを1年間ログに残すプロバイダーの前面にプライバシー階層の国を置いても、耳あたりの良い住所が手に入るだけで、実際のプライバシーは何も得られません。

このリストに共通するパターンは、管轄がいくつもある層の一つにすぎず、しかも最初の層でも最も効果の高い層でもないということです。より大きな働きをする層を順に挙げると:登録時に身元を紐づけないこと、あなたまで遡って追跡できない方法で支払うこと、マシン自体を突破しにくく保つこと、そしてそのあとで初めて、どこに置くかを選ぶことです。KYC不要ホスティングが意味することとBitcoinが匿名ではなく仮名性である理由をまだ読んでいないなら、その2本はこのページ以上に重要です — そして、オンチェーンの痕跡を断つことがあなたにとって重要であるなら、Moneroでチャージすることがそれを実現します。

その選択をランダム以下にしてしまう間違い

• アイズ同盟の一覧だけを見て選ぶこと。それは情報機関に対してのみ最適化する一方で、実際の結果のほぼすべてを決めるデータ保持法、プロバイダーの方針、支払いの痕跡を無視することになります。
• 誰からも苦情など来るはずのなかったワークロードのために、180ミリ秒のレイテンシを永遠に払い続けること。
• オフショア=説明責任を負わないことだと思い込み、後になって現地の規制当局が、避けようとしていたはずの規則よりも厳しいコンテンツ規制を持っていたと気づくこと。
• ホストを見事なまでに堅牢化しておきながら、ドメインは大手のレジストラを通じて自分の本名で登録し、たった一手でその問い全体を振り出しに戻してしまうこと。
• ある国の評判を、その国の現行法だと思い込むこと — 特にヨーロッパのデータ保持を取り巻く状況は、両方向に大きく変化しており、それについて書かれたほとんどの記事は何年も前の情報のままです。
• データベースを、それに問い合わせるアプリケーションから遠く離れた場所に置いてしまい、ページの読み込みのたびに往復時間を何度も支払わされること。
• サーバーの管轄は慎重に選びながら、バックアップはまったく別の管轄にあるプロバイダーに預けたままにしてしまい、静かにそのバックアッププロバイダーが最も弱い環となってしまうこと。
• 一度決めたきり二度と見直さないこと。法律もケーブルの経路も、あなた自身のトラフィックのパターンも、数年もあれば変わってしまいます。

地味な部分をきちんとこなせば、地図の選択は見た目よりずっと小さな決断になります。身元なしで登録し、残高は暗号資産でチャージし、最初の10分でマシンを堅牢化し、管理アクセスはWireGuardトンネルの背後に置き、バックアップは自分がコントロールできる場所に保管しましょう。そのうえで、自分のワークロードに実際に当てはまる理由 — 苦情への摩擦、特定の法体系からの距離、あるいは単に利用者に近いこと — でリージョンを選び、自分が何を引き換えにしているのかを目を開けたまま受け入れましょう。14あるリージョンはすべてどのVPSプランでも同じ料金なので、ここで支払うことになる唯一の対価はレイテンシだけです。