Proton VPNレビュー
更新日 2026年9月21日 · ベンダーのドキュメントとプロトコルの仕様に基づく · 調査方法を読む
要点
Proton VPNの技術面での特徴はStealthです。同社はこれを、WireGuardをTLSでトンネリングしたものと具体的に説明しています。仕様を示さないままにせず構成を明言することはこの分野では珍しく、その分プロトコルについて考えやすくなります。スプリットトンネリングは五つのプラットフォームで文書化されていますが、iOSは含まれていません。
文書化されている事実
- プロトコル
- 3(Stealthを含む)
- キルスイッチ
- すべてのアプリについて記載あり
- スプリットトンネリング
- Windows、macOS、Linux、Android、Android TV
- 同時接続台数
- 10
- 返金期間
- 30日間の返金保証
- 注目すべき付加機能
- Secure Core、NetShield
アフィリエイトリンク — 追加費用なしで当サイトが手数料を受け取る場合があります。アフィリエイトの開示をご覧ください。価格はVPN Sherlockに掲載された時点のものです。購入前に最新の条件をご確認ください。
このレビューの読み方
プロトコル対応
Proton VPNのプロトコル一覧は競合より少なめですが、三つ目が興味深いところです。仕様の示されていない独自トランスポートを提供するのではなく、Protonは難読化がどう動くのかを具体的に説明しており、宣伝文句を鵜呑みにするのではなくトレードオフを自分で考えられるようになっています。
Proton VPNの機能ページに記載されているプロトコルです。2026年9月21日に取得しました。
| プロトコル | ベンダーの説明 |
|---|---|
| WireGuard | 「高速と安全性を兼ね備えた最先端のVPNプロトコル」 |
| OpenVPN | 「最も強力で暗号学的に堅牢なVPNプロトコル」の一つと説明されています |
| Stealth | 「WireGuardをTLSでトンネリングした独自の難読化VPNプロトコル」 |
WireGuardをTLSで包むのはよく知られた手法です。どのネットワークもポート443のTLSを通さざるを得ないため、トンネルは可能な限り大きなトラフィックの中に紛れます。代償は、暗号化されたセッションの中の暗号化されたトンネルを、多くの場合TCP上で動かすことになり、OpenVPN TCP対UDPで説明したTCP-over-TCPの挙動が戻ってくる点です。素のWireGuardより遅くなると考えてください。これはこの実装の欠陥ではなく、手法に内在するものです。回線をひんぱんに切り替えるスマートフォンを使う場合は、IKEv2のような専用のモビリティプロトコルがない点も押さえておく価値があります。
文書化された保護機能
- キルスイッチ:ベンダーは「当社のすべてのアプリにあるキルスイッチにより、VPN接続が中断してもIPアドレスが露出することはありません」と述べています。ドキュメントはOSごとの挙動を分けて説明していないため、キルスイッチのガイドで説明しているプラットフォーム固有の場面は、やはりご自身で検証する価値があります。
- DNS漏洩対策:閲覧履歴がISPに漏れるのを防ぐとされています。どのプロバイダーでも同じですが、これはブラウザ側の問題であるWebRTCには対応しません。
- スプリットトンネリング:Windows、macOS、Linux、Android、Android TV、そしてブラウザ拡張機能で提供されています。iOSにはありませんが、これはベンダーの選択ではなくAppleのプラットフォーム上の制約を反映したものです — スプリットトンネリングをご覧ください。
- Secure Core:最初のサーバーをプライバシーに配慮した国に置く多段VPNの実装と説明されています。これは信頼のモデルを変え、遅延を増やします。私たちはそのトレードオフを測定していません。
- NetShield:マルウェア、広告、トラッカーに対するDNSレベルのフィルタリングです。DNSの層で動作するため暗号化された接続の中身は見えません。ブラウザ側の対策の代わりではなく、補完として考えてください。
対応プラットフォーム
Proton VPNが公開している対応状況です。2026年9月21日に取得しました。
| プラットフォーム | 注記 |
|---|---|
| Windows | WireGuard、OpenVPN、Stealth。スプリットトンネリングの記載あり |
| macOS | スプリットトンネリングの記載あり |
| Linux | スプリットトンネリングの記載あり |
| Android | スプリットトンネリングの記載あり |
| Android TV | スプリットトンネリングの記載あり — テレビ向けとしては珍しい点です |
| iOS | スプリットトンネリングなし。Appleのプラットフォーム上の制約です |
| ブラウザ拡張機能 | スプリットトンネリングの記載あり |
暗号化と認証
暗号方式は個別に調整する設定ではなく、プロトコルの選択から決まります。WireGuardでは固定で — データチャネルはChaCha20-Poly1305、鍵の合意はCurve25519、ハッシュはBLAKE2s — ネゴシエーションが一切ないため、ダウングレードに関する一連のリスクがなくなります。OpenVPNとIKEv2では、データチャネルは通常AES-GCMのようなAEADの構成で、ハンドシェイクの際に合意されます。AES-256-GCMもChaCha20-Poly1305も破られていません。ChaCha20はAESのハードウェア支援がないプロセッサで速い傾向があり、古いスマートフォンの多くがこれに当たります。
暗号方式の名前より重要なのは前方秘匿性です。各セッションは使い捨ての一時鍵を使い、終了後にそれを破棄するべきで、そうすればサーバーの長期鍵が後から漏れても、以前に記録された通信は復号できません。主流の三つのプロトコルはいずれも、正しく設定すればこれを備えています。「軍用レベルの暗号化」は宣伝の言葉として受け取ってください — AES-256は誰でも使える公開されたNISTの標準です。詳しくはVPNの暗号化をご覧ください。
漏洩対策とキルスイッチ:確認すべきこと
この分野のベンダーのドキュメントは、DNS漏洩対策とキルスイッチを一般的な言葉で説明する傾向があり、OSごとの挙動や、漏洩が実際に起きる場面での挙動は示していません。宣伝文を繰り返す代わりに、このプロバイダーについてご自身で検証する価値のある項目を、障害が起きやすい順に挙げます。
- DNS。接続したうえで、漏洩テストに表示されるリゾルバーがISPではなくすべてVPNのものであることを確認します。
- IPv6。IPv6アドレスが表示されないか、表示される場合はVPNのものであることを確認してください。IPv4のみのトンネルは、IPv6の通信を外に漏らすことがあります。
- WebRTC。ブラウザごとに個別に検証してください。露出はブラウザの内側で起きるため、どのVPNクライアントもこれを完全には塞げません。
- クラッシュ時のキルスイッチ。正常に切断するのではなく、タスクマネージャーからクライアントのプロセスを終了させます。通信は直ちに止まるはずです。
- 回線切り替え時のキルスイッチ。Wi-Fiからモバイル回線に切り替えるか、アダプターを無効にして再度有効にします。
- 再接続とサーバーの切り替え。トンネルが作り直される間に保護が途切れないかを確認してください — 実際の漏洩はここで最も多く起こります。
記録すべき内容を含む完全な手順はVPNのテスト方法にあります。管理されたテストを実施していないため、どのプロバイダーについても私たち自身の結果は公開しません。つまりこれは、鵜呑みにしていただく結論ではなく、あなたが自分で実行するための確認手順です。
強みと制約
強み
- 構成が公開されている難読化プロトコルで、これは珍しい点です。
- 五つのプラットフォームとブラウザ拡張機能でのスプリットトンネリング。
- Secure Coreとして文書化された多段接続の選択肢。
- NetShieldとしてまとめられたDNSレベルのフィルタリング。
制約
- プロトコルは三つだけで、回線をひんぱんに切り替えるスマートフォン向けのIKEv2がありません。
- iOSではスプリットトンネリングがありませんが、これはAppleの制約です。
- StealthはTLS上で動作するため、素のWireGuardより遅くなります。
- Secure Coreによる遅延の増加は、ドキュメントでは数値化されていません。
確認できなかったこと
もっともらしい数値で埋めるより、分からないことを率直に述べるほうが役に立ちます。
| 質問 | 状況 |
|---|---|
| あらゆる経路でのスループット | 測定していません。管理されたテストを実施していないため、どのプロバイダーについても速度の数値は公開しません。 |
| 独立したセキュリティ監査 | 報告書、その実施者、実施日を示せない限り、監査が存在するとは主張しません。 |
| サーバー台数と拠点 | ベンダーが公開する数値はひんぱんに変わります。私たちはそれを事実として言い換えることはしません。 |
| ストリーミングサービスへのアクセス | プラットフォーム、サーバー、地域によって、しばしば週単位で変わります。固定した主張はしません。 |
| アプリのスクリーンショット | ライセンスを受けた製品のスクリーンショットは保有しておらず、他サイトの画像を流用することもしません。 |
| Secure Coreによる経路の利点 | 多段接続は信頼のモデルを変え、遅延を増やします。私たちはそのトレードオフを測定していません。 |
| NetShieldのブロックリストの範囲 | ドキュメントには、リストの出典も更新頻度も公開されていません。 |
向いている人
- 設計が公開されている難読化の選択肢が欲しい方。
- 複数のデスクトップ機とAndroid機でスプリットトンネリングが必要な利用者。
- 文書化された多段経路に価値を感じる方。
あまり向かないのは:Wi-Fiとモバイル回線をひんぱんに切り替えるスマートフォンを主に使っていて、IKEv2/IPsecのような専用のモビリティプロトコルが欲しい場合、あるいはiOSでスプリットトンネリングがどうしても必要な場合。
価格とプラン
VPN Sherlockに掲載されているとおりの取引条件です。ベンダーの情報から更新することはありません。購入手続きの画面で現在の価格をご確認ください。
アフィリエイトリンク — 追加費用なしで当サイトが手数料を受け取る場合があります。アフィリエイトの開示をご覧ください。表示価格はVPN Sherlockに掲載された時点のものです。購入前に最新の条件をご確認ください。
他社との比較
以下の表は、VPN Sherlockに掲載されているとおりの取引条件です。速度やスコアの列はありません。それを裏付けるテストを実施していないためです。
2026年9月時点でVPN Sherlockに掲載されているとおりの取引条件です。
| # | VPN | 向いている用途 | 主な特徴 | プロトコル | デバイス数 | 価格 | 詳しく見る |
|---|---|---|---|---|---|---|---|
| 1 | 総合で最良 | 公開されているプロトコルは六つ — ここで比較した五社のうち最も広い範囲です | 6(Shadow、ZoogTLSを含む) | 無制限 | $2.49/月 | 割引を見るレビューを読む | |
| 2 | 難読化の説明が最も明確 | 難読化プロトコルの構成を公開している唯一のプロバイダーです | 3(Stealthを含む) | 10 | $4.99/月 | 割引を見るレビューを読む | |
| 3 | 対応デバイスが最も多い | Apple TVとFire Stickのネイティブアプリがあり、ルーターを設定する通常の理由がなくなります | 3(WireGuard、OpenVPN、IKEv2) | 10 | $3.24/月 | 割引を見るレビューを読む | |
| 4 | 難読化の選択肢が最も多い | 独自トランスポートが二つあり、うち一つはルーターでも使えます。IKEv2はありません | 4(OpenWeb、StealthVPNを含む) | 5 | $5.00/月 | 割引を見るレビューを読む | |
| 5 | 最も柔軟 | 三つのプロトコルすべてで手動設定ファイルを生成でき、先に試せる無料プランもあります | 3(OpenVPN、IKEv2、WireGuard) | 無制限 | $3.00/月 | 割引を見るレビューを読む |
それぞれの製品の位置づけをより詳しく知るには、次をご覧ください:ZoogVPNレビュー, PureVPNレビュー, Astrill VPNレビュー, Windscribeレビュー.
他の四社との違い
ZoogVPNとの比較では、広さと透明性の取り引きになります。ZoogVPNは六つのプロトコルを公開しProtonは三つですが、Protonは難読化プロトコルの構成を明示しているのに対し、ZoogVPNのShadowとZoogTLSは仕様が示されていません。Astrill VPNとの比較では、難読化の選択肢はProtonが一つ、Astrillが二つですが、設計が公開されているのはProtonのものだけです。PureVPNやWindscribeとの違いは、その二社には難読化されたトランスポートがまったくない点です。Protonはまた、五つのプラットフォームとブラウザ拡張機能でスプリットトンネリングを文書化している、ここで唯一のプロバイダーでもあります。
契約する前に
VPNの契約で後悔する多くの場合、機能一覧を見て購入し、あとから対応環境の欠落に気づくという経緯をたどります。返金期間はそのためにあります。期待して待つのではなく、意識して使ってください。
- 本当に必要なプロトコルが実際に使う端末で利用できることを確認してください。プラットフォームごとの対応状況は、見出しのプロトコル数から想像するより大きく異なります。
- 購入手続きの画面で現在の価格と条件を確認してください。当サイトの数値は以前公開された内容のまま保存しており、ベンダーの情報から更新することはありません。
- 返金がまだ簡単な初日のうちに、上記の漏洩とキルスイッチの確認を行ってください。
- 一般的な速度テストではなく、購入の目的そのもの — 特定のネットワーク、特定のサービス、特定の国 — を検証してください。
- うまく動かないものがあれば、改善するか様子を見るのではなく、定められた期間内に返金を申請してください。