概要
Xeovoは、フィンランド拠点のVPNおよびステルスプロキシサービスで、2016年から完全に独立したブートストラップ企業として運営されています。ベンチャーキャピタルやプライベートエクイティに支えられたほとんどの競合他社とは異なり、Xeovoは顧客収入のみに依存しており、そのインセンティブはユーザーのプライバシーと直接結びついています。このサービスは、標準的なVPN接続に加え、権威主義的な体制におけるディープパケットインスペクション（DPI）を回避するために設計された専用のステルスプロキシを提供しています。月額€4.99（年間プランでは月額€2.99）からの価格設定で、匿名のサインアップオプションと検閲に強いアクセスを、身分証明書の提出なしに求めるプライバシー意識の高いユーザーを対象としています。
このプロバイダーは27カ国60サーバーにわたる適度だが高品質なサーバーフットプリントを維持し、規模よりも信頼性を重視しています。XeovoはHubを通じて年次透明性レポートを公開し、WireGuard、OpenVPN、Shadowsocks、AmneziaWG、VLESS、VMess、Trojanを含む最新のプロトコルをサポートしています。no-KYCディレクトリの観点から、その際立った機能は、ユーザー名とパスワードだけで登録できること, メールは完全にオプションです。
プライバシー & KYC
XeovoはKYC Tier L1, Anonymous (Pseudonymous)で運営されています。アカウント作成には、自己選択のユーザー名とパスワードのみが必要です。メール欄は任意であるため、暗号通貨または現金で支払う場合、ユーザーは完全な仮名性を維持できます。これにより、Xeovoは身元のコンパートメンタリゼーションを核心的な運用セキュリティの実践として重視するユーザーにとって、よりアクセスしやすいno-KYC VPNオプションの一つとなっています。
プライバシーアーキテクチャは、サインアップの最小主義を超えて拡張されています。Xeovoは厳格なノーログポリシーを施行しており、セッション使用ログ、IPアドレス、トラフィックコンテンツ、タイムスタンプ、DNSクエリ、MACアドレス、および個別の帯域幅ボリュームを明示的に除外しています。同社は、このようなデータが保持されていないため、活動データを要求する裁判命令に従うことができないと述べています。フィンランドの強力なプライバシー法は追加的な管轄上の保護を提供しますが、ユーザーは支払い方法の記録（注文番号、支払い状況、有効期限）がサブスクリプション管理のために保存されることに注意すべきです。
- 登録にメールアドレス不要
- IPアドレス、通信内容、タイムスタンプのログなし
- フィンランド本社でGDPR準拠のデータ取り扱い
- 年次透明性レポートをXeovo Hubで公開
- ウェブサイトにトラッカーまたはアナリティクススクリプトなし
対応資産と支払い方法
Xeovoは、プライバシー重視のサービスとして異例の広範な支払い方法を受け付けています。暗号通貨ユーザーはMonero (XMR)、Bitcoin (BTC)、およびLitecoin (LTC)で支払い可能です, Moneroは最も強力なオンチェーンプライバシーを提供します。また、郵送による現金支払いも受け付けており、2026年では珍しく、完全にリンク不可能なサブスクリプションを可能にします。従来のユーザー向けには、クレジット/デビットカード、PayPal、Apple Pay、Google Pay、およびMobilePayが利用可能です。
特筆すべきは、Xeovoの利用規約では暗号通貨による支払いは返金不可である一方、法定通貨による支払いは30日間の返金保証の対象となると明記されている点です。この違いは、プライバシーの利便性と返金保護の喪失を天秤にかけるべき匿名利用者にとって重要です。本サービスはデフォルトでEUR建ての請求となり、GBPおよびUSDの表示オプションが用意されています。
セキュリティと管理形態
Xeovoは管理型VPNサービスです。ユーザーは独自のインフラを運用するのではなく、Xeovoが管理するサーバーに接続します。これは商用VPNにおいて標準的な形態ですが、サーバーの完全性に関する信頼の前提条件が内在しています。プロバイダーは、このリスクをオープンソースのプロトコル実装と強力な暗号化標準によって軽減しています。
WireGuard接続はChaCha20-Poly1305を使用し、キー交換にはCurve25519を採用しています。一方、OpenVPNはAES-256-GCMとTLS 1.3、および4096ビットRSA証明書を採用しています。ステルスプロキシスイート（Shadowsocks、VLESS、VMess、Trojan）は、トラフィックをHTTPSなどの一般的なプロトコルに似せて難読化し、中国、イラン、ロシア、エジプト、UAEにおけるDPIベースのブロックを回避します。追加のセキュリティ機能には、キルスイッチ対応、カスタムDNS設定、IPv6対応、およびネットワークレベルでの広告/トラッカーブロックが含まれます。ユーザーはアカウントあたり5台までの同時接続が可能です。
ただし、Xeovoは現在ポートフォワーディングを提供していません。これにより、一部の高度なユースケースが制限される可能性があります。また、Netflixなどの人気ストリーミングプラットフォームがXeovoのIPレンジを積極的にブロックしていることを認識しており、地域制限解除によるエンターテイメントコンテンツの視聴には最適化されていません。
対象ユーザー, 評価
Xeovoは、機能の肥大化ではなく、コアとなるプライバシー価値への厳格な集中を通じて総合スコア9/10を獲得しています。これは、信頼できる検閲回避と身元確認なしを必要とするジャーナリスト、活動家、研究者、およびプライバシー原理主義者に最適です。オプションのメール、現金/Moneroの受け入れ、およびフィンランドの管轄という組み合わせは、説得力のあるno-KYCパッケージを生み出しています。
当ディレクトリの指標におけるプライバシースコア0/100および信頼スコア4/100は、カストディアルVPNに共通する構造的制限を反映しています, ユーザーは最終的に、独自に監査できないサーバーインフラストラクチャを信頼する必要があります。Xeovoは2026年現在、公開された第三者によるセキュリティ監査を受けておらず、プライバシー保証を謳うサービスにとって最も重大な欠落となっています。コミュニティの感情は概して前向きで、特に迅速な人間によるサポート、Googleスクリプトを含まないクリーンなウェブサイトデザイン、および制限的な環境で「ただ動く」DPI耐性プロトコルについて高い評価が寄せられています。
絶対的な匿名性を優先するユーザーには、XeovoとTor（当サービスはサイトへのTorアクセスを提供）およびMonero支払いを組み合わせることで、堅牢な運用セキュリティスタックが提供されます。ストリーミング最適化または監査済みインフラストラクチャを求めるユーザーは、代替案を評価する必要があるかもしれません。
