DockerでNordVPNプロキシサーバーを構築する方法

Posted at 2025-06-06

DockerでNordVPNプロキシサーバーを構築する方法

はじめに

過去にnordvpn proxy dockerについて解説をした。

ただ、このDockerHubやGithubを見たところ4年commitがなく、メンテされていなさそうなので突然使えなくなった時凄い困ることが判明しました。

なので
Docker hub
github
Joentje / nordvpn-proxy
のレポジトリについて細かく解説・分析しました。

主な機能

自動サーバー選択: NordVPN APIを使用して最適なサーバーに自動接続
負荷分散: サーバー負荷が高い場合に自動的に再接続
ランダムサーバー選択: 上位N個の推奨サーバーからランダムに選択可能
ヘルスチェック機能: 接続の安全性を定期的に確認
Privoxyプロキシ: ブラウザなど外部アプリケーションからの利用が可能
コンテナ間通信: 他のDockerコンテナをVPN経由で通信させることが可能
自動更新: OpenVPN設定ファイルを毎日自動更新

アーキテクチャ概要

ディレクトリ構造

nordvpn-proxy/
├── Dockerfile          # Alpineベースのコンテナイメージ定義
├── docker-compose.yml  # Docker Compose設定ファイル
├── README.md          # プロジェクトドキュメント
└── app/
    ├── date.sh        # 日付フォーマット用ヘルパー関数
    ├── crond/         # Cronジョブ管理
    │   └── run        # Cronデーモン起動スクリプト
    ├── ovpn/          # OpenVPN関連
    │   ├── get-ovpn-files.sh      # OpenVPN設定ファイルダウンロード
    │   ├── get-status-server.sh   # サーバー負荷チェック
    │   ├── run                    # OpenVPN起動スクリプト
    │   └── servers_recommendations.sh  # 最適サーバー選択
    └── privoxy/       # Privoxyプロキシ
        ├── config     # Privoxy設定ファイル
        └── run        # Privoxy起動スクリプト

動作の仕組み

1. コンテナの起動プロセス

Alpineベースイメージの使用
- 軽量なAlpine Linux 3.10.1をベースに構築
- 必要なパッケージ（OpenVPN、Privoxy、runit、jq等）をインストール
runitによるプロセス管理
- /appディレクトリ内の各サービスをrunitで管理
- 各サービスはrunスクリプトで起動

2. OpenVPN設定ファイルの管理

get-ovpn-files.shスクリプトの動作：

# NordVPNから最新のOpenVPN設定ファイルをダウンロード
curl -s -o ${OVPN_CONFIG_DIR}/ovpn.zip ${OVPN_FILES}

# ファイルを解凍
unzip -q ${OVPN_CONFIG_DIR}/ovpn.zip -d ${OVPN_CONFIG_DIR}

設定ファイルはREFRESH_TIME（デフォルト120分）経過後に再ダウンロード
毎日自動的に最新の設定ファイルを取得（Cronジョブ）

3. 最適なVPNサーバーの選択

servers_recommendations.shの処理フロー：

サーバー未指定の場合
- NordVPN APIから推奨サーバーリストを取得
- 国コードが指定されている場合は、その国のサーバーに限定
- RANDOM_TOPが設定されている場合、上位N個からランダム選択

APIエンドポイント

https://api.nordvpn.com/v1/servers/recommendations

フィルタリング条件
- OpenVPNプロトコル（TCP/UDP）対応サーバー
- 指定国のサーバー（COUNTRY環境変数使用時）

4. VPN接続の確立

runスクリプトでOpenVPN接続を開始：

TUNデバイスの作成
```
mknod /dev/net/tun c 10 200
```

認証情報の設定

echo "$USERNAME" > auth.conf
echo "$PASSWORD" >> auth.conf

OpenVPN起動

openvpn --config ${SERVER}.${PROTOCOL}.ovpn --auth-user-pass auth.conf

5. Privoxyプロキシサーバー

ポート8118でHTTPプロキシを提供
VPN接続確立後10秒待機してから起動
ローカルネットワークへのルーティング設定

6. ヘルスチェックとメンテナンス

ヘルスチェック（1分間隔）
```
curl -x localhost:8118 https://api.nordvpn.com/vpn/check/full
```
- VPN接続が「Protected」状態であることを確認
負荷チェック（Cronジョブ）
- サーバー負荷が設定値（デフォルト75%）を超えた場合、自動的に再接続
- get-status-server.shが定期的に実行

環境変数の詳細

変数名	必須	デフォルト値	説明
USERNAME	✓	-	NordVPNアカウントのユーザー名
PASSWORD	✓	-	NordVPNアカウントのパスワード
LOCAL_NETWORK	✓	-	ローカルネットワークのCIDR（例: 192.168.1.0/24）
CRON	-	/15 * * *	サーバー負荷チェックの頻度
LOAD	-	75	サーバー負荷の閾値（%）
RANDOM_TOP	-	-	ランダム選択するサーバー数
COUNTRY	-	-	接続する国の2文字コード（例: JP）
PROTOCOL	-	tcp	使用するプロトコル（tcp/udp）
SERVER	-	-	特定のサーバー名（例: jp123.nordvpn.com）
REFRESH_TIME	-	120	設定ファイル更新間隔（分）

使用方法

1. 基本的な起動方法

docker run -d \
  --cap-add=NET_ADMIN \
  --name=vpn \
  --dns=103.86.96.100 \
  --dns=103.86.99.100 \
  --restart=always \
  -e "USERNAME=your_nordvpn_username" \
  -e "PASSWORD=your_nordvpn_password" \
  -e "LOCAL_NETWORK=192.168.1.0/24" \
  -v /etc/localtime:/etc/localtime:ro \
  -v ovpn-data:/app/ovpn/config \
  -p 8118:8118 \
  jeroenslot/nordvpn-proxy:latest

2. Docker Composeを使用する場合

version: '3'
services:
  vpn:
    image: jeroenslot/nordvpn-proxy:latest
    cap_add:
      - NET_ADMIN
    devices:
      - /dev/net/tun
    dns:
      - 103.86.96.100
      - 103.86.99.100
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - ovpn-data:/app/ovpn/config
    environment:
      - USERNAME=your_nordvpn_username
      - PASSWORD=your_nordvpn_password
      - LOCAL_NETWORK=192.168.1.0/24
    ports:
      - 8118:8118
    restart: always

volumes:
  ovpn-data:

3. 他のコンテナからVPNを使用

docker run -d \
  --network="container:vpn" \
  your-image-name

4. ブラウザでプロキシを使用

ブラウザのプロキシ設定で以下を指定：

プロキシサーバー: Dockerホストのアドレス
ポート: 8118

Chrome拡張機能「Proxy SwitchyOmega」の使用を推奨

高度な設定例

日本のサーバーに接続

docker run -d \
  # ... 他の設定 ...
  -e "COUNTRY=JP" \
  jeroenslot/nordvpn-proxy:latest

ランダムサーバー選択を有効化

docker run -d \
  # ... 他の設定 ...
  -e "LOAD=0" \
  -e "RANDOM_TOP=100" \
  jeroenslot/nordvpn-proxy:latest

特定のサーバーを指定

docker run -d \
  # ... 他の設定 ...
  -e "SERVER=jp123.nordvpn.com" \
  jeroenslot/nordvpn-proxy:latest

セキュリティ考慮事項

認証情報の管理
- USERNAME/PASSWORDは環境変数で管理
- Docker Secretsの使用を推奨
ネットワーク権限
- NET_ADMIN capabilityが必要
- TUNデバイスへのアクセス権限
DNS設定
- NordVPNのDNSサーバーを使用（103.86.96.100、103.86.99.100）

トラブルシューティング

VPN接続が確立できない場合

認証情報を確認
ログを確認: docker logs vpn
OpenVPN設定ファイルの更新を強制実行

プロキシに接続できない場合

コンテナのポートマッピングを確認
LOCAL_NETWORKの設定を確認
ファイアウォール設定を確認

パフォーマンスの問題

LOAD値を調整して頻繁な再接続を防ぐ
特定のサーバーを指定して安定性を向上
プロトコルをUDPに変更してみる

まとめ

理解したので万が一困っても直せますね
ヤッタ！

宣伝(招待リンク)

お友達紹介リンクを使用した登録は下記の特典が付くので、もし検討している方はご一考ください。

- 1年または2年プランを選ぶと3か月分の無料期間
- 1か月プランを選ぶと1か月分の無料期間
がもらえます。

書いていて思いましたが、結構紹介特典がしょぼいのでハピタス経由でダウンロードしてポイント貰った方がお得かもしれません。

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up