カナダと米国のVPS、どちらを選ぶべきか

カナダと米国のVPS：簡潔な結論

カナダと米国のVPSの選択は、4つの点で決まります。ページを読み込む利用者からサーバーまでの距離、データに及ぶ法律の管轄、銀行の換算後にかかる料金、そしてその場所がインターネット全体とどれだけ密接に接続されているかです。最後の点では、通常は米国が優位です。プロバイダー、都市、インターネットエクスチェンジポイントが多いためです。管轄では、通常はカナダが優位です。欧州やラテンアメリカの顧客にも、カナダのプライバシー法のほうが説明しやすいためです。その他の点は距離で決まります。距離は利用者から測るものであり、あなたのデスクから測るものではありません。

このページでは、選択そのものを扱います。選択を終えてカナダに決めたら、カナダのVPSプランで実際に異なる点については、このページの次にあるページを参照してください。

ユーザーまでの距離を測定する

レイテンシーは議論の対象になりやすい指標ですが、記事の数値をそのまま信頼してはいけません。意味があるのは、ユーザーが利用するネットワークから、検討中の特定のサーバーまで、ユーザーが実際に利用する時間帯に測定した値だけです。そのため、このページでは、他人の接続環境で測定されたミリ秒の一覧ではなく、測定方法と結果の読み方を説明します。

まず計算から始めます。これにより下限が決まるためです。光ファイバー内の光は、毎秒およそ 200,000 km で進みます。これは片道で 1 ミリ秒あたり 200 km に相当するため、往復には経路 100 km ごとに約 1 ms かかります。光ファイバーは直線に敷設されておらず、経路上の各ルーターもわずかな遅延を加えるため、実測の往復時間は通常、この下限の 1.5 倍から 2 倍になります。Toronto と New York の距離は約 550 km です。プロバイダー、ルーティングの工夫、カーネルのチューニングを行っても、この組み合わせの差を大きく縮めることはできません。つまり、大陸北東部のユーザーを対象とする場合、この問題を決める軸はレイテンシーではありません。

次に測定します。別の国にあるラップトップからではなく、ユーザーと同じネットワーク上のマシンから実行してください。

sudo apt install -y mtr-tiny
mtr -rwzbc 50 candidate-server.example.com

mtr は 50 個のプローブを送信し、各ホップについて、Loss%、Snt、Last、Avg、Best、Wrst、StDev の列を含む 1 行を出力します。最後の行を確認してください。そこがサーバー自身です。最後の行に損失がない一方で、中間ホップに損失が表示される場合、そのルーターが ICMP 応答をレート制限しています。これは通常の動作であり、経路上の障害ではありません。最後の行では、Avg と StDev の 2 つを確認します。Avg は標準的な往復時間、StDev はその値の揺れ幅です。StDev が大きい経路は、Avg が少し高いだけの経路よりも性能に悪影響を与えます。パケットが失われると、再送されるまで最悪の場合の時間だけ待つことになるためです。

次に、ブラウザーが実際に体感する値を測定します。

curl -o /dev/null -s -w 'dns %{time_namelookup}  tcp %{time_connect}  tls %{time_appconnect}  ttfb %{time_starttransfer}  total %{time_total}\n' https://candidate-server.example.com/

新規の HTTPS リクエストでは、ページの最初のバイトが届くまでに約 3 回の往復が発生します。TCP ハンドシェイクに 1 回、TLS（transport layer security）ハンドシェイクに 1 回、リクエストに 1 回です。アプリケーションが処理を開始する前に、距離による遅延が 3 倍になります。そのため、20 ms と 80 ms の差は人にも明確に分かりますが、20 ms と 26 ms の差は分かりません。

ユーザーが住む地域に知り合いの測定協力者がいない場合は、公開測定ネットワークを利用します。RIPE Atlas は多くの国にプローブを配置しており、候補アドレスに対して、それらのプローブから ping または traceroute を実行するようスケジュールできます。ユーザーのいる国に配置された 10 個のプローブで測定すれば、公開されている数値より多くのことが分かります。Windows では、上記コマンドに相当するローカルのコマンドとして ping と tracert を使用できます。どちらも標準搭載されています。

データにどの国の法律が及ぶか

まず、単純な事実を2つ確認します。その後で引き継ぎます。ここでは法的助言を行わないためです。

Canada の連邦民間部門向けプライバシー法は PIPEDA (Personal Information Protection and Electronic Documents Act) です。個人情報を取り扱う営利組織に適用されます。European Commission は2001年以降、PIPEDA が十分な保護を提供すると認定しています。そのため、EU から PIPEDA の対象組織へ個人データを移転する際に、追加の移転書類は必要ありません。

United States には、これに相当する単一の連邦法はありません。ただし、2018年に成立した CLOUD Act (Clarifying Lawful Overseas Use of Data Act) があります。この法律により、US 当局は、US のプロバイダーが管理するデータの提出を、そのディスクが世界のどこに置かれているかにかかわらず、US のプロバイダーに強制できます。適用範囲を決めるのは建物ではなく、企業です。Toronto のデータセンターを運用する US 所有のプロバイダーは、依然として US の企業です。したがって、Canada を選ぶ理由が管轄権である場合は、ラックの住所だけでなく、プロバイダーの所有者と契約に署名する法人を確認してください。

EU から US の組織への移転には、現在、2023年7月に採択された EU-US Data Privacy Framework が適用されます。その前に存在した2つの制度は、いずれも裁判所によって無効とされました。そのため、この制度を前提に設計する前に、現在の状況を確認してください。

これらの事実だけで、個別の判断が決まるわけではありません。顧客との契約、規制当局、または公共部門の入札要件で国が指定されている場合、その指定が判断になります。このページの他の3つの軸は、その時点で重要ではなくなります。サブプロセッサ、バックアップ、サポートアクセスを含め、適切に実施するための作業については、Canada にデータを保管し続けるために必要なことで説明します。

価格と請求書に記載される通貨

同じ仕様で比較すると、2か国の表示価格は近い水準です。実際の費用は、国よりも通貨と請求期間の影響を大きく受けます。

海外のプロバイダーの多くは、US dollars で請求します。Canadian のプロバイダーの一部は、Canadian dollars で請求します。カードが euros、Mexican pesos、または Colombian pesos 建ての場合、どちらを選んでも、通常は2から3パーセントの海外取引手数料に加えて、銀行が為替換算時に上乗せするスプレッドが発生します。この手数料は毎月発生するため、月額ではなく年間費用に含めてください。

さらに、為替レートは変動します。US dollars の固定価格で提示されたプランは、euros では変動価格です。12か月間では、この変動による差額が2か国の表示価格の差より大きくなることもよくあります。そのため、自分が保有していない通貨の月額料金を比較しても、ほとんど意味がありません。両方の候補を自国通貨に換算し、12倍して、カード手数料を加えたうえで、その2つの金額を比較してください。

税金も見落としやすい変数です。同じプランでも、ある国の購入者には税込みで表示され、別の国の購入者には税抜きで表示されることがあります。どちらに該当するかを確認できるのは、checkout ページだけです。見出しの価格ではなく、合計金額を確認してください。

この計算の詳細は、市場全体でVPSの実際の費用を確認する方法 と 安価なVPSのオファーを支払い前に読み解く方法 で説明しています。両国に同じように当てはまる注意点が1つあります。極端に安い料金では、通常、混雑したホストを利用することになります。コアを自分より高負荷な利用者と共有していることを確認するには、steal timeを調べます。

プロバイダーとピアリングで、米国が明確に優位に立つ

ここで重要な要素は、米国のほうがすべて多くそろっています。都市ごとのプロバイダー数、選択肢になる都市の数、トランジットネットワーク、インターネットエクスチェンジポイントの数が多くあります。インターネットエクスチェンジポイントは、ネットワーク同士が第三者に転送を依頼して料金を支払うのではなく、直接トラフィックを受け渡す場所です。カナダの市場は規模が小さく、集中しています。Toronto の TorIX はカナダ最大の交換ポイントです。国内のホスティングの大部分は Toronto に集まり、電力が安価な Montreal が次に続きます。

この密度の違いには、目で確認できる結果があります。カナダのトラフィックのかなりの部分は米国を経由して戻ってきます。2 つのカナダ都市間のトラフィックも例外ではありません。これはトロンボーン現象と呼ばれます。カナダ国内で相互にピアリングしていない 2 つのカナダのネットワークが、両方ともすでにトランジットを購入している Chicago や New York で接続するために発生します。

自分で確認できます。トランジットルーターの reverse DNS 名には通常、そのルーターが設置されている都市の空港コードが含まれています。yyz は Toronto、yul は Montreal、ewr と jfk は New York、iad は Virginia 州の Ashburn、dfw は Dallas、mia は Miami、gru は Sao Paulo、mad は Madrid、ams は Amsterdam です。上記の mtr コマンドの -b フラグは、アドレスの横に名前を表示します。そのため、trace の経路を文字で確認できます。Toronto のサーバーへの trace に iad または jfk の hop が含まれていれば、データセンターの住所にかかわらず、到達までに国境を越えています。この事実には 2 つのコストがあります。購入時に期待した低遅延の利点が一部失われます。また、データが Canada に保存されていても、トラフィックが別の国を通過します。

都市ごとの詳細は、各都市のページで説明します。要点だけ述べると、Toronto はカナダの標準的な選択肢であり、国内の主要な相互接続拠点です。New York は Europe からの hop が最短で、東海岸で最も密度の高い市場です。Dallas は大陸の中央に位置するため、対象ユーザーが North America 全体に分散している場合や Mexico にいる場合に、通常の選択肢になります。Miami も頻繁に目にする 4 つ目の都市です。多くの Latin America のネットワークが世界の他の地域と相互接続する場所だからです。

カナダと米国の両方が適切でない場合

タイトルの問いは、北米が適切な大陸だと仮定しています。しかし、北米が適切でないことはよくあります。その場合、2 つの候補のうち間違った方を選ぶより、どちらも選ばない方がコストを抑えられます。

ユーザーがスペインにいるなら、欧州のロケーションが両方を上回ります。Madrid から Toronto と New York までの距離は大圏距離でほぼ同じ約 5,700 km です。そのため最低遅延も同程度で、判断はピアリングに戻ります。この点では New York が有利です。しかし、欧州のサーバーなら海上区間そのものをなくせます。Amsterdam は欧州で最もピアリングが集中している地点の 1 つであり、スペインまたは欧州全域のユーザーを対象にする場合によく選ばれます。

ユーザーが Brazil にいるなら、Brazil でホスティングします。Sao Paulo は South America の相互接続の中心地です。Brazil のユーザー向けに Brazil にサーバーを置くことで、キャッシュでは取り戻せない数千 km の距離を削減できます。

ユーザーが Mexico にいるなら、通常は Dallas が実際の経路として最短で、Mexico 国内でホスティングするより有利なこともよくあります。Mexico のローカル市場は小さく、トラフィックが北へバックホールされることも多いためです。Colombia のユーザーでは、経路が Miami を通ることがよくあります。どちらの場合も、判断する前に現地のマシンから mtr を実行する、という指示が適切です。Latin America では、物理的な地図とルーティングの地図が一致しないことが、Toronto と New York の間よりも多いためです。

こうした議論では、ほぼ必ず 1 つの誤りが見られます。人は自分にとって高速に感じるロケーションを選びます。自分の SSH セッションが 150 ms でも快適に感じられるのは、1 回に 1 文字ずつ送信し、利用者が 1 人だからです。ユーザーの国にあるブラウザーは、1 ページの表示で数十本の接続を開きます。自分の快適さは測定値ではありません。測るべきなのは、ユーザーのラウンドトリップ時間です。

午後のうちに試せる候補の絞り込み

1. 記憶ではなく、アクセス解析の国別レポートを使ってユーザーの所在地を書き出します。
2. その一覧から最も近い候補都市を2つ選びます。手順1で北米以外が示された場合は、北米以外の都市を3つ目の候補に加えます。
3. 各候補を1か月借り、同じ静的ファイルをそれぞれから配信します。
4. ユーザーのネットワークから、mtr と curl の timing コマンドを使って測定します。混雑する時間帯と空いている時間帯に1回ずつ実施します。
5. 契約、規制当局、または顧客から問題として提起された場合にのみ、管轄を考慮します。それ以外では、管轄は要件ではなく選好です。
6. 勝者を残し、次の請求前に他の候補を削除します。

これは小規模プラン2つ分の1か月料金で済み、プロジェクトの存続期間を通じて判断に使える答えが得られます。1時間かけて意見を読むよりも、こちらのほうが合理的です。

ルール

ページを読み込む利用者に最も近い都市にサーバーを配置し、契約または規制当局によって国が指定されている場合に限り、管轄区域を優先します。

FAQ

カナダの VPS は米国の VPS よりプライバシーが保護されますか？

その可能性はあります。ただし、所在地よりもプロバイダーの所有者が大きく影響します。カナダの PIPEDA (Personal Information Protection and Electronic Documents Act) は個人情報の商業的な取り扱いを対象としており、European Commission は 2001 年以降、EU からのデータ移転に関してカナダを十分な保護水準にあると扱っています。米国の CLOUD Act (2018) では、米国当局が米国のプロバイダーに対し、そのプロバイダーが管理するデータの提出を強制できます。ディスクがどこにあるかは関係ありません。そのため、Toronto のデータセンターを運用する米国所有企業も、この適用範囲に含まれます。契約書に署名する法人を確認してください。これらは法的助言ではありません。また、特定の国を明記した契約や規制がある場合は、それらが優先されます。

Toronto のサーバーと New York のサーバーの違いは、ユーザーに分かりますか？

ほぼ分かりません。2 つの都市は約 550 km 離れており、ファイバーでの往復遅延は 100 km あたりおよそ 1 ms です。そのため、新しい HTTPS 接続に必要な 3 回の往復を考慮しても、物理的な距離による差は数 ms 程度です。この差は、最適化されていない画像 1 枚の読み込み時間に比べれば無視できます。実際の環境では、ユーザーのネットワーク上にあるマシンから両方の候補に対して mtr -rwzbc 50 <host> を実行し、最後の行の Avg 列を比較して確認してください。

カナダに保存したデータはカナダ国内にとどまりますか？

保存されたコピーはそうです。しかし、そこへ到達するネットワークトラフィックは、カナダ国内にとどまらないことがあります。カナダ国内でピアリングしていない 2 つのカナダのネットワークは、Chicago や New York で接続されることがあります。そのため、カナダの 2 都市間のパケットが United States を経由して戻る場合があります。traceroute で確認できます。中継ルーターの逆引き DNS 名には、都市の空港コードが含まれるためです。iad は Ashburn、jfk と ewr は New York、yyz は Toronto を示します。要件が保存データだけでなく転送中のデータも対象とする場合、この経路も要件の一部です。

ユーザーが Spain または Latin America にいる場合、Canada と United States のどちらを選ぶべきですか？

通常は、どちらも適切ではありません。Spain のユーザー向けなら、European の拠点を選ぶことで、北米のどちらの候補にも発生する大西洋の横断を避けられます。また、Madrid から Toronto までの距離は Madrid から New York までより短くありません。Brazil のユーザー向けなら、Sao Paulo のほうが数千 km 短くなります。Mexico では Dallas が実際の最短経路になることが多く、Colombia では多くの経路が Miami を経由します。契約する前に、ユーザーの国にあるマシンから測定してください。Latin America では、想定以上に経路図と物理的な地図が一致しないことが多いためです。