VPNの技術を、きちんと解説
VPNを選ぶ前にプロトコルを理解する
トンネル、暗号、キルスイッチ、漏洩 — ZoogVPNを一貫した実例として、仕様に基づいて解説します。作り話の速度テストも、根拠を示せないスコアもありません。
更新日 2026年9月21日 · 調査の進め方
まず仕様から
プロトコルの挙動は、ベンダーの宣伝文ではなく、公開されている仕様とドキュメントに基づいています。
作り話の証拠は使わない
検証していない速度の数値、スコア、監査の結論、サーバー台数は公開しません。分からないことは埋めずに、分からないと書きます。
ベンダーの主張にはその旨を明示します
ある事実がプロバイダー自身のドキュメントだけに基づく場合は、出典を明示し、日付を添えます。
VPN接続が実際にどう動くのか
どのVPNも、あなたのデバイスから選んだサーバーまで暗号化されたトンネルを作り、そこからトラフィックを転送します。製品によって違うのは、そのトンネルを作るプロトコル、それを保護する暗号、そして障害が起きたときに何が起こるかです。
自分の状況に合うプロトコルを選ぶ
VPNのせいだと思われがちな接続の問題の多くは、実際にはプロトコルの不一致です。UDPベースのプロトコルはたいてい最速ですが、UDPを完全に遮断するネットワークもあります。ポート443のTCPトランスポートは多くのネットワークを通過できますが、速度面の代償があります。そしてIKEv2/IPsecは、回線を切り替える端末でも接続を保つよう設計されたものです。
WireGuard
最速で、UDPのみ、固定された最新の暗号一式を使います。
- トランスポート
- UDPのみ
- 暗号技術
- ChaCha20-Poly1305、Curve25519、BLAKE2s — ネゴシエーションのない固定の組み合わせ
- 向いている用途
- 日常の利用、ストリーミング、ゲーム、バッテリーを気にするモバイル利用
OpenVPN
制限の強いファイアウォールを通過できる、設定の自由度が高い代替手段です。
- トランスポート
- UDP
- TCP上で動作
- TCP、通常はポート443
- 暗号技術
- 制御チャネルはTLS、データチャネルはAES-GCMまたはChaCha20-Poly1305
- 向いている用途
- ルーター対応が広い、バランスの取れた既定の選択肢
IKEv2/IPsec
Wi-Fiとモバイル回線の切り替えを乗り切れます。
- トランスポート
- UDP 500と4500
- 暗号技術
- IKEv2の鍵交換に、通常はAES-GCMを使うESPのデータチャネルを組み合わせます
- 向いている用途
- Wi-Fiとモバイル回線を行き来するスマートフォン
トランスポート、暗号一式、トレードオフを並べた全体像はVPNプロトコルの比較にあります。
当サイトの主要な推奨先
当サイトではZoogVPNを一貫した実例として使っています。公開されているプロトコルの構成が、ここで取り上げた五社の中で最も広い範囲のネットワーク条件をカバーしているためです。UDPの選択肢が二つ、TCPの代替手段、モビリティ用のプロトコル、そして制限の強いネットワーク向けの独自トランスポートが二つあります。この幅の広さが技術を説明するうえで有用であり、同時に最初に推奨している理由でもあります。
ZoogVPNが公開しているプロトコル一覧。2026年9月21日にヘルプセンターから取得しました。
| プロトコル | 対応プラットフォーム(ZoogVPNによる) | ZoogVPNが示す想定用途 |
|---|---|---|
| WireGuard | Windows、macOS、iOS、Android、Linux、ルーター | 速度と、ストリーミングやゲームなどの最近の用途 |
| IKEv2/IPsec | Windows、macOS、iOS、Android、Linux | モバイル利用と、回線を切り替えながら接続を保つこと |
| OpenVPN (UDP) | Windows、macOS、iOS、Android、Linux、ルーター | 速度と安全性のバランス。トレントやストリーミング向け |
| OpenVPN (TCP) | Windows、macOS、iOS、Android、Linux、ルーター | ファイアウォールのある環境でも安定した接続 |
| Shadow | Windows、macOS、iOS、Android | 制限の強い地域での検閲の回避 |
| ZoogTLS | Windowsのみ | イランなど、強くフィルタリングされたネットワークで制限されたコンテンツにアクセスすること |
Windows、macOS、iOS、Android、Linux、ルーターにまたがる六つのプロトコルがあり、主要な四つの一般向けプラットフォームすべてでキルスイッチ対応が記載されています。
2年プラン
アフィリエイトリンク — 追加費用なしで当サイトが手数料を受け取る場合があります。アフィリエイトの開示をご覧ください。表示価格はVPN Sherlockに掲載された時点のものです。購入前に最新の条件をご確認ください。
確認できなかった点を含む詳細はZoogVPNレビューにあります。
取り上げているプロバイダー
VPN Sherlockに掲載されているとおりの取引条件です。速度やスコアの列はありません。それを裏付けるテストを実施していないためです。
| # | VPN | 向いている用途 | 主な特徴 | プロトコル | デバイス数 | 価格 | 詳しく見る |
|---|---|---|---|---|---|---|---|
| 1 | 総合で最良 | 公開されているプロトコルは六つ — ここで比較した五社のうち最も広い範囲です | 6(Shadow、ZoogTLSを含む) | 無制限 | $2.49/月 | 割引を見るレビューを読む | |
| 2 | 難読化の説明が最も明確 | 難読化プロトコルの構成を公開している唯一のプロバイダーです | 3(Stealthを含む) | 10 | $4.99/月 | 割引を見るレビューを読む | |
| 3 | 対応デバイスが最も多い | Apple TVとFire Stickのネイティブアプリがあり、ルーターを設定する通常の理由がなくなります | 3(WireGuard、OpenVPN、IKEv2) | 10 | $3.24/月 | 割引を見るレビューを読む | |
| 4 | 難読化の選択肢が最も多い | 独自トランスポートが二つあり、うち一つはルーターでも使えます。IKEv2はありません | 4(OpenWeb、StealthVPNを含む) | 5 | $5.00/月 | 割引を見るレビューを読む | |
| 5 | 最も柔軟 | 三つのプロトコルすべてで手動設定ファイルを生成でき、先に試せる無料プランもあります | 3(OpenVPN、IKEv2、WireGuard) | 無制限 | $3.00/月 | 割引を見るレビューを読む |
ここから始める
- VPN技術ハブ — 構成要素を層ごとに解説します。
- VPNの仕組み — トンネリングと、ISPに見えたままのものを解説します。
- VPNのテスト方法 — 漏洩とキルスイッチを十五分ほどで確認します。
- 米国向けのおすすめVPN — スコアではなくプロトコルで五社を比較します。
プロトコルの比較
WireGuard対OpenVPN:速度とファイアウォール
WireGuardとOpenVPNのコード規模、暗号のネゴシエーション、トランスポート、ローミング時の違いと、制限の強い回線での選び方。
ガイドを読む技術ガイド
VPNの暗号化:暗号方式と鍵、前方秘匿性
AES-256-GCM、ChaCha20-Poly1305、Curve25519がトンネル内で果たす役割、前方秘匿性が重要な理由、そして暗号化では守れないものを解説。
ガイドを読む実用的なツール
VPNのテスト方法:漏洩とキルスイッチ
再現できる十五分の手順。IPとDNSの漏洩、IPv6とWebRTC、キルスイッチの障害パターン、そして結果を正直に記録する方法をまとめます。
ガイドを読む