ZoogVPNのShadowプロトコル
更新日 2026年9月21日 · 調査方法について
ShadowはZoogVPNの二つの独自トランスポートの一つです。VPNのポートを遮断するだけでなく、VPNの通信を積極的に識別して破棄するネットワークを想定しています。
言えることと言えないこと
Shadowは独自仕様です。公開仕様もRFCも独立した実装も存在しないため、以下の説明はZoogVPNが公開している内容に、難読化されたトランスポートの一般的な挙動についての知識を補ったものです。私たちはテストしておらず、特定の国での有効性を確認することもできません。
ZoogVPNの説明
ZoogVPNによれば
ZoogVPNのヘルプセンターはShadowを「制限の強い地域で検閲を回避するために特別に設計されたもので、ファイアウォール回避は比類がない」と説明しています。Windows、macOS、iOS、Androidでの提供を挙げ、速度は中程度と評価し、トレントやP2Pに非常に適しているとしています。「比類がない」はベンダーの表現であり、私たちが検証できる評価ではありません。
こうしたトランスポートが向く場面
標準的なプロトコルは自ら名乗ります。WireGuardのハンドシェイク、OpenVPNのヘッダー、IKEのネゴシエーションにはいずれも見分けのつく形があり、ポートが目立たなくてもディープパケットインスペクションは一致を見つけられます。難読化されたトランスポートは、その特徴を取り除くために存在し、通常はトンネルを包んで一般的な暗号化ウェブ通信に似せます。一般的な手法はVPNの難読化で扱っています。
現実的な期待値
- 難読化は速度を犠牲にします。余分な包み込みとTCPトランスポートはどちらもオーバーヘッドを増やし、ZoogVPNが公開している速度は中程度という評価とも整合します。
- 永続する難読化はありません。検閲システムは適応するため、ある月に機能していたトランスポートが翌月には検知されることもあります。
- 能動的なプロービングは、素朴な設計を破ります。ネットワークによっては、疑わしいサーバーに自ら接続して応答の仕方を確かめることがあります。
- 必要なときだけ使ってください。通常のネットワークでは、WireGuardのほうが速く、扱いも簡単です。
法的な注意
ネットワーク制限の回避は国によって規制が異なり、場所によっては現実の個人的リスクを伴います。難読化されたトランスポートに頼る前に、自分に適用される規則を把握してください。ここに書かれていることは法的助言ではありません。
Shadowが使えない場合の代替手段
ZoogVPNはShadowをWindows、macOS、iOS、Androidで提供しているとしていますが、Linuxとルーターには記載がありません。それらのプラットフォームでの実用的な代替はポート443のOpenVPN TCPです — OpenVPN TCP対UDPをご覧ください。Windowsでは、もう一つの独自の選択肢がZoogTLSです。
82%割引ShadowとZoogTLSは追加購入のオプションではなく、通常のZoogVPNの契約に含まれています。
$2.49/月+ 3か月無料
2年プラン
デバイス数無制限30日間保証
アフィリエイトリンク — 追加費用なしで当サイトが手数料を受け取る場合があります。アフィリエイトの開示をご覧ください。表示価格はVPN Sherlockに掲載された時点のものです。購入前に最新の条件をご確認ください。