VPNプロトコルの比較

更新日 2026年9月21日 · 調査方法について

プロトコルの選択は、トンネルの体感速度、回線切り替えを乗り切れるか、制限の強いファイアウォールをそもそも通れるかを左右します。唯一の最適解はなく、だからこそ多くのクライアントが複数を用意しています。

優先事項からZoogVPNのプロトコルを選ぶ

利用可否はプラットフォームによって異なる場合があります。特定のプラットフォームについて述べる前に、現在のアプリで確認してください。

この接続で最も重要なことは何ですか？

普遍的に「最良」のプロトコルからではなく、ネットワーク、デバイス、利用者の脅威モデルから考え始めてください。

速度と日常の利用
WireGuard
オーバーヘッドが小さい新しい選択肢で、ストリーミング、ゲーム、一般的な用途に向きます。
モバイルでの安定性
IKEv2 / IPsec
Wi-Fiとモバイル回線を行き来するデバイスで役立ちます。
バランスの取れた互換性
OpenVPN UDP
セキュリティ、速度、互換性を兼ね備えた実績のある選択肢です。
信頼性とファイアウォール通過
OpenVPN TCP
再送によるオーバーヘッドは大きくなりますが、厳しいネットワークではより安定することが多い選択肢です。
トラフィックの難読化
Shadow
制限やフィルタリングのあるネットワーク向けに用意されたZoogVPNの選択肢です。
TLSベースのアクセス
ZoogTLS
制限の強い環境向けとして説明されている専用の選択肢です。

出典：ZoogVPNヘルプセンターのプロトコル案内。性能の評価は、独立した検証が行われるまではベンダーの主張として扱ってください。

まず制約から選びます。ネットワークは何を許すのか。そのうえで速度を最適化してください。

主なプロトコル

特定のプロバイダーに依存しない、プロトコル一般の特徴です。

プロトコル	トランスポート	暗号技術	向いている用途	弱み
WireGuard	UDPのみ	ChaCha20-Poly1305、Curve25519、BLAKE2s — ネゴシエーションのない固定の組み合わせ	日常の利用、ストリーミング、ゲーム、バッテリーを気にするモバイル利用	UDPがフィルタリングされる場所では遮断されます。組み込みの難読化はありません
OpenVPN (UDP)	UDP	制御チャネルはTLS、データチャネルはAES-GCMまたはChaCha20-Poly1305	ルーター対応が広い、バランスの取れた既定の選択肢	WireGuardよりCPU負荷が高く、ハンドシェイクも遅い
OpenVPN (TCP)	TCP、通常はポート443	OpenVPN UDPと同じ	敵対的、または強くフィルタリングされたネットワーク	TCP-over-TCPは損失の多い回線でスループットを大きく落とすことがあります
IKEv2/IPsec	UDP 500と4500	IKEv2の鍵交換に、通常はAES-GCMを使うESPのデータチャネルを組み合わせます	Wi-Fiとモバイル回線を行き来するスマートフォン	固定ポートは遮断しやすく、難読化もありません
難読化されたトランスポート	通常はTCP 443	通常のTLSに見えるように包まれた標準的なトンネル	VPNを積極的に遮断するネットワーク	低速で、能動的なプロービングに対する保証はありません

選び方

既定：WireGuard。動作を妨げるものがない限りはこれです。
回線を切り替え続けるスマートフォン：MOBIKEを使い、トンネルを作り直さずにアドレス変更を乗り切るIKEv2/IPsec。
UDPを遮断する制限の強いWi-Fi：ポート443のOpenVPN TCP。
VPNを積極的に遮断するネットワーク：難読化されたトランスポート — 難読化をご覧ください。
家庭内すべてをカバー：ルーターのファームウェアが対応しているプロトコル — ルーター設定をご覧ください。

ZoogVPNが提供しているもの

ZoogVPNが公開しているプロトコル一覧。2026年9月21日にヘルプセンターから取得しました。

プロトコル	対応プラットフォーム（ZoogVPNによる）	ZoogVPNが示す想定用途
WireGuard	Windows、macOS、iOS、Android、Linux、ルーター	速度と、ストリーミングやゲームなどの最近の用途
IKEv2/IPsec	Windows、macOS、iOS、Android、Linux	モバイル利用と、回線を切り替えながら接続を保つこと
OpenVPN (UDP)	Windows、macOS、iOS、Android、Linux、ルーター	速度と安全性のバランス。トレントやストリーミング向け
OpenVPN (TCP)	Windows、macOS、iOS、Android、Linux、ルーター	ファイアウォールのある環境でも安定した接続
Shadow	Windows、macOS、iOS、Android	制限の強い地域での検閲の回避
ZoogTLS	Windowsのみ	イランなど、強くフィルタリングされたネットワークで制限されたコンテンツにアクセスすること

ZoogVPNによれば

ZoogVPNはShadowを、制限の強い地域で検閲を回避するために設計されたものとし、ZoogTLSを、強くフィルタリングされたネットワーク向けのWindows専用の選択肢としています。どちらも独自仕様のため内部構造は公開されておらず、開かれた標準と照らして評価することはできません。

さらに詳しい比較：WireGuard対OpenVPN、OpenVPN TCP対UDP、IKEv2/IPsec、Shadow、ZoogTLS。

よくある質問

通常、どのVPNプロトコルが最も高速ですか？

一般にWireGuardがいちばん速いのは、コードベースが小さく、暗号スイートが一つに固定され、ハンドシェイクが一往復で済むためです。交渉する内容もパケットあたりの処理も少なくなります。ただし実際の速度は、プロトコルよりサーバーまでの距離、サーバーの混み具合、ご自身の回線に大きく左右されます。プロトコル選択は速度を足すものではなく、上限を外すものと考えてください。

公共Wi-Fiではどのプロトコルを使うべきですか？

まずWireGuardです。認証ページのあるネットワークで切断されても、復帰が速いからです。UDPが遮断される場合は443番ポートのOpenVPN TCPに切り替えてください。通常のHTTPS通信と見分けがつきにくく、大ざっぱなフィルタリングなら通り抜けます。接続は認証ページを済ませてからにしてください。認証ページはトンネル越しではまず完了しません。

WireGuardはOpenVPNよりプライバシーで劣りますか？

WireGuardは設計上ピア情報をメモリーに保持するため、各事業者はプロトコルが「忘れる」ことに頼らず、独自のアドレス管理層を上に重ねます。つまりこれはプロトコルの性質ではなく、事業者ごとの実装の問題です。プロトコル自体はOpenVPNより監査しやすい一方、その周りで各社が何をしているかは仕様書からは読み取れません。

プロトコルは自動のままで良いですか？

問題なくつながるネットワークなら自動のままで構いません。上書きする価値が出るのは不調のときです。制限の厳しいネットワークで接続に失敗するなら、自分で443番のOpenVPN TCPを選ぶほうがフォールバックを待つより速く、スマホがトンネルを落とし続けるならIKEv2/IPsecのほうがアドレス変更にうまく対応します。何を使っているか把握しておくと、結果を再現できるという利点もあります。