ブラウザVPN vsアプリVPN：StageVPN拡張とアプリ7ラウンドの比較

第1ラウンド・保護範囲：何がStageVPNサーバーを経由していますか？

保護範囲はアプリが広いです。拡張機能はChromeと呼ばれる1つのWebリクエストのみを処理し、アプリはオペレーティングシステムからのすべてのIPパケットをカバーします。残りの6ラウンドの違いは、ほとんどがこの構造から来ます。

拡張のみをオンにすると、ChromeタブのWeb通信のみがStageVPNサーバーを通過します。他の通信はいつものように現在のネットワークに直接出ます。下の表の「粗」は、StageVPNサーバーを介して暗号化区間で保護されることを意味します。 「アン・リッチ」は、現在のネットワークに直接出て行くという意味です。 「条件付」とは、設定によって異なることを意味します。

拡張には、プロキシを経由しないアドレスのリストがあります。プライベートIP帯域（10.x、172.16〜172.31.x、192.168.x、169.254.x）とlocalhost、およびStageVPNアカウントサーバーアドレスは、プロキシを介さずに直接接続されます。ルータ管理ページや社内プリンタのように同じネットワーク内の機器に接続し続けるためです。接続が失われてもログインとセッションをクリーンアップできるようにする目的もあります。表の「条件付き」2行はChromeの設定によって異なります。シークレットウィンドウは、拡張管理画面で許可をオンにした後にのみプロキシを通過します。 WebRTCは、第4ラウンドで説明されているポリシーが適用されている場合にのみプロキシパスを書き込みます。

判定 アプリの勝利です。ただし、PCでChrome内の作業だけを保護すればよい人には拡張の狭い範囲が欠点ではなく、「必要なだけ」という長所になります。

2ラウンド・プロトコル：HTTPSプロキシとWireGuardはどう違いますか？

拡張はHTTPSプロキシで、アプリはWireGuardトンネルです。 HTTPSプロキシとは、ブラウザとプロキシサーバー間の接続自体をTLSで暗号化するプロキシです。 WireGuardとは、公開鍵で互いに確認した2つのデバイス間に暗号化トンネルを作成するVPNプロトコルです。

HTTPSサイトにアクセスすると、拡張の暗号化は2重になります。外側はChromeとプロキシの間のTLSです。内側はChromeとサイトの間のTLSです。プロキシはCONNECTで作成された通路を引き継ぐだけで内側の暗号文を復号しません。そのため、ページの内容はプロキシでも見えません。逆に、アドレスがhttp：//で始まるサイトは、プロキシからサイトまでの区間は暗号化されません。

アプリはIPパケット単位で転送します。オペレーティングシステム（iPhoneのNetwork Extension、AndroidのVpnService）が仮想ネットワークデバイスを作成します。アプリはWireGuardにサーバーとトンネルを確立し、すべてのパケットをそのトンネルに送信します。 TCPでもUDPでも選びません。ハンドシェイクやキー交換などの詳細な動作は WireGuardの原則の説明で扱います。

履歴項目が異なる理由も動作方法にあります。プロキシは接続するサイト名を受け取り、代わりに接続するため、ホスト名が残ります。 WireGuardサーバーはIPパケットを転送するため、宛先IPとポートが残ります。どちらの場合も、ページコンテンツ、URLパス、クエリなどの通信コンテンツは記録されません。全項目は 接続記録保管通知に公開されています。

判定 アプリの勝利です。パケット単位トンネルはプロトコルを選びません。拡張のHTTPSプロキシもWeb要求には十分な暗号化を提供しますが、処理する単位はWeb要求に限定されます。

第3ラウンド・DNS：サイト名は誰が照会しますか？

アプリは端末のすべてのDNSクエリをトンネルに送信します。拡張は、プロキシを通過する要求の名前検索をプロキシサーバーに委ねます。 DNSとは、人間が読み取るドメイン名をコンピュータが書き込むIPアドレスに置き換える方式です。 DNSクエリだけを見ても、どのサービスにアクセスしようとしたのか、かなりの部分がわかります。

拡張機能を有効にした Chrome では、DNS リークが発生しにくいです。 Chrome は、プロキシを書き込むときにサイト名を直接検索するのではなく、CONNECT リクエストにホスト名を入れてプロキシに渡すためです。代わりに、プロキシサーバー自体のアドレスを検索する名前の検索は、現在のネットワークで行われます。この照会で明らかになるのは「StageVPNプロキシに接続する」という事実だけです。漏れを直接確認する順序は DNSリークとWebRTCリークガイドにまとめました。

判定 アプリの勝利です。拡張はChrome内では名前検索をプロキシに任せて漏れを防ぎますが、Chrome以外のプログラムのクエリは扱いません。

第4ラウンド・WebRTC：ビデオ通話機能は実際のIPを明らかにしますか？

アプリでは、WebRTCを含むすべてのUDP通信がトンネルを通過するため、個別に調整する必要はありません。拡張は、接続中にChromeのWebRTC IP処理ポリシーを変更し、プロキシをバイパスするUDPをブロックします。 WebRTCは、ブラウザでプラグインなしでビデオ通話やファイル転送を可能にするWeb標準です。この手法は、最短経路を見つけるためにSTUNサーバーにUDPに「自分のアドレスがどのように見えるか」を尋ねますが、デフォルトではこの要求はプロキシを通過しません。

拡張がこのポリシーを変更できる条件があります。 Chromeは設定ごとに「誰が制御するか」を管理します。他の拡張機能がWebRTC設定を最初に制御している場合、または会社/機関の管理ポリシーが値を固定していた場合、StageVPN for Chromeはポリシーを変更せずに残します。この場合、プロキシ接続自体になりますが、WebRTC保護は適用されない可能性があります。同じ理由で、Chromeのプロキシ設定も一度に1つの拡張のみを制御できます。他のVPN・プロキシ拡張がプロキシを使用している場合、StageVPN for Chromeは接続せずにその理由を伝えます。

判定 アプリの勝利です。アプリは構造上WebRTC漏れを引き起こしません。拡張はポリシーの変更で同じ効果をもたらしますが、他の拡張や管理ポリシーがある場合は適用されません。

第5ラウンド・デバイス：どのデバイスで何を書くことができますか？

スマートフォンとタブレットではStageVPNアプリ、PC上のChromeではStageVPN for Chromeを書き込みます。どちらの方法も、同じデバイスで競合する関係よりも異なるデバイスを引き受ける関係です。 StageVPN for ChromeはPC用Chrome用の拡張プログラムであり、StageVPNアプリはiPhone・iPadとAndroid用です。

初めて接続すると、iPhoneはVPN設定を追加し、AndroidはVPN接続要求を許可するように求めます。これを許可しなければ、アプリはトンネルを作成できません。順序は iPhone・iPadから始めると Androidで始めるにあります。拡張機能は、Chrome の拡張機能の管理画面で [シークレット モードで許可] をオンにすることで、シークレット ウィンドウでも機能します。オフの場合、拡張画面はそれを案内します。サポートデバイスの完全なリストは 機能と提供範囲で確認してください。

会社専用の固定IPを必要とする仕事はStageVPNアプリに接続します。 StageVPN ビジネス メンバーは、会社が招待したらアプリから受け入れた後、会社専用の固定 IP に接続できます。拡張はパブリックサーバーにのみ接続されます。会社がアプローチを「専用IPのみ」と定めておくと、そのメンバーは拡張で接続できません（2026年9月現在）。構成方法は StageVPNビジネスと 企業固定IP VPN導入ガイドにあります。

判定 引き分けです。スマートフォンではアプリのみ、PCのChromeでは拡張のみ使えるので、端末がすぐに答えです。

第6ラウンド・バッテリーと性能：どちらが本機に負担をかけませんか？

PCでは拡張が負担が少なく、スマートフォンではアプリが唯一の選択であり、WireGuardがその負担を軽減するように設計されています。 StageVPNは、バッテリーの消費量や速度を数値で約束しません。代わりに、どの要素が負担をかけるかを構造として説明します。

WireGuardがスマートフォンに適した理由は2つあります。まず、送信するデータがなければ、何も通信しません。画面をオフにしている間にデバイスを目覚めさせることが少なくなります。第二に、Wi-FiからLTEに変わってもトンネルを最初から再構築することはありません。再接続にかかる計算と通信が減ります。それでも、すべての通信がサーバーを経由する構造はそのままです。サーバーが離れると、アプリごとに遅延が増えます。体感速度が遅い場合は、近くの場所のサーバーに置き換えて比較してみてください。

拡張はオペレーティングシステムのVPN機能を使用しません。 Chromeがプロキシにリクエストを送信する以外に何もすることはほとんどありません。拡張が別にすることは、セッション資格情報が期限切れになる前に更新する短い要求の程度です。ノートパソコンのバッテリーへの影響は、Chromeの使用量自体に埋め込まれるレベルです。ただし、プロキシサーバーが離れると、Chromeのページロードだけが遅くなります。

判定 PCでは拡張の勝利です。スマートフォンではアプリだけを書くことができ、WireGuardのアイドル時の無通信とローミングのおかげで、機器全体のVPNは負担が小さい方です。

第7ラウンド・料金：2つを使うには2回支払う必要がありますか？

一度だけお支払いください。サブスクリプションはStageVPNアカウント単位なので、同じアカウントでログインするとアプリと拡張機能の両方に適用されます。料金は月間8,000ウォン、年間50,000ウォンで、年間は月換算約4,167ウォンで約48％安い（2026年9月基準）。サブスクリプションは自動更新され、終了すると決済した期間の最後まで利用できます。

お支払いルートが異なる場合、取り消しルートも異なります。アプリマーケットで支払ったサブスクリプションは、そのストアで別途終了する必要があります。プランの変更ルールは、お支払い方法に関係なく同じです。毎月から年間に変更すると、すぐに適用され、残りの期間は比例決済されます。年間から月間に変更すると、現在の期間が終了した後に適用されます。お支払いプラットフォームを変更すると、以前のプラットフォームの更新は停止します。詳細な条件は 料金案内と StageVPNプランのご案内に、払い戻し基準は 決済・返金ポリシーにあります。

判定 引き分けです。同じサブスクリプションで両方を使用できるため、料金は選択基準にはなりません。 PCでは拡張、スマートフォンではアプリのようにデバイスごとに適した方を選ぶだけです。