OpenVPN TCP対UDP

OpenVPNはトンネルをUDPでもTCPでも運べます。この選択はセキュリティの問題ではなく — 暗号化は同一です — パケットが失われたときにトランスポートがどう振る舞うかの問題です。

核心的な違い

UDPはパケットを送るだけで、届いたかどうかは気にしません。TCPは到達と順序を保証し、失われたものを再送します。VPNトンネルの内側では、この保証がかえって足かせになります。トンネル内のアプリも通常はTCPを使っているからです。

それぞれをいつ使うか

実際に使われるポート

OpenVPN UDPは通常ポート1194で動作します。OpenVPN TCPはHTTPSのポートである443で提供されることが多く、ほぼすべてのネットワークがこれを通さざるを得ないためです。443でVPNを動かすこと自体は難読化ではありません — ディープパケットインスペクションはOpenVPNのハンドシェイクを見分けられます — が、単純なポート遮断は突破できます。より深く検査するネットワークについては難読化をご覧ください。

自分にとってどちらが良いかを確かめる方法

1. 最寄りのサーバーにUDPで接続し、ページがすぐ表示されるかを記録します。
2. 同じサーバーに対してTCPでも同じ確認を行い、トランスポートだけが変わるようにします。
3. ネットワークが混雑している時間帯にも繰り返してください。TCPの問題は負荷がかかったときに現れます。
4. 一度の測定を信じるのではなく、観察した内容を記録してください — VPNのテスト方法をご覧ください。