WireGuardとは？ StageVPNアプリが書くVPNプロトコル8文8回答

Q. WireGuardとは何ですか、なぜ作成したのですか？

WireGuardは、Jason A. Donenfeldが設計し、2017年に公開したVPNプロトコルであり、その実装です。設定項目を減らしてパスワード方式をひとつに固定し、専門家がコード全体を読んで検討できる大きさにすることが目標でした。

VPNプロトコルとは、デバイスとサーバーがお互いを確認し、暗号化キーを分け、データをパックして送受信するルールです。既存のプロトコルは、さまざまな環境に合わせるためのオプションと交渉の段階をたくさん持っていました。オプションが多いとコードが大きくなります。設定 誤って弱い構成が作られる余地も大きくなります。 WireGuardは反対方向を選んだ。選べるものを減らし、減らした分だけコードを短くしました。

コードの規模は実装と時点によって異なります。だから、「約4,000行」は正確な現在値ではなく、「他のVPN実装よりも桁数が小さい」という意味で読んでください。 StageVPNアプリはiPhone・iPadとAndroidでこのWireGuard実装を使用します。 Chrome拡張機能StageVPN for Chromeは、WireGuardではなくHTTPSプロキシ方式です。 2つの方法の違い ブラウザVPNとアプリVPNの比較で扱います。

Q. WireGuard接続はどのような順序で行われますか？

接続は2つのメッセージ、つまり1回の往復ハンドシェイクで行われます。イニシエータが開始メッセージを送信し、応答者が応答メッセージを返すと、両方が同じセッションキーを計算してすぐにデータを送受信します。

ハンドシェイクとは、通信を開始する前にお互いを確認し、暗号鍵を合意する手順です。 WireGuardのハンドシェイクは、NoiseフレームワークのIKパターンに従います。 IKパターンでは、イニシエータは回答者の公開鍵を事前に知っておく必要があります。 StageVPNアプリは、接続するサーバーの公開鍵をVPN設定として受け取るため、この条件を満たします。

開始メッセージのタイムスタンプは再送信攻撃を防ぎます。再送信攻撃とは、攻撃者が正常なメッセージを録音しておき、後で再送する攻撃です。サーバーは、同じデバイスが以前に送信したタイムスタンプより古い値が来ると、そのメッセージを破棄します。

最初のMACはサーバーの公開鍵を知っている必要があります。そのため、サーバーの公開鍵を知らないスキャナーが送信したパケットには、サーバーが応答しません。外部から見ると、そのポートにVPNサーバーがあるかどうかもわかりにくいです。サーバーが過負荷状態の場合は、重い計算を行う前にクッキー応答を最初に送信してください。出発アドレスが本物であると確認された要求のみ処理し、偽造アドレスでサーバーを忙しくする攻撃に備えた装置です。

Q. WireGuardはどのような暗号技術を使いますか？

役割ごとに暗号技術を一つずつ決めておき、交渉なしで使用します。何らかのテクニックに問題がある場合は、オプションを追加するのではなく、プロトコルバージョンを変更して、すべての実装が一緒に移動するように設計しました。

公式文書に書かれたハンドシェイクの正式名はNoise_IKpsk2_25519_ChaChaPoly_BLAKE2sです。名前はまもなくスキームです。 IKはハンドシェイクパターン、psk2はオプションの事前共有キー、25519はキー交換曲線、ChaChaPolyはデータ暗号、BLAKE2sはハッシュを意味します。

交渉段階がないことが重要です。 TLSやIKEv2のように暗号リストを送受信するプロトコルでは、攻撃者が弱いパスワードを選ぶように誘導するダウングレード攻撃が研究されてきました。 WireGuardには選ぶリスト自体はありません。したがって、このような攻撃が成立する点もありません。

psk2、つまり事前共有キーは選択機能です。公開鍵暗号の上に対称鍵をさらに重ねて、将来の量子コンピュータがCurve25519を壊しても通信内容を守ろうとする追加防御です。選択機能なので、サービスごとに使用するかどうかが異なります。 StageVPNは、量子耐性暗号化を提供機能に導きません。

設計の安全性は数回学術的に検討されています。 WireGuardプロジェクトは、Tamarin証明書を使用した記号的検証、CryptoVerifを使用した計算的証明など、形式検証研究を公式サイトにまとめました。ただし、型検証はプロトコル設計の証明です。各アプリの実装品質やサーバー運用まで保証するものではありません。そのため、アプリを最新バージョンに保ち、オペレータの履歴ポリシーを確認する必要があります。

Q. セッションキーはどれくらいの頻度で変更されますか?

セッションキーは約2分ごとに新しいハンドシェイクに置き換えられます。交換は既存のキーで通信中に進行するため、ユーザーは途切れることはありません。

鍵を頻繁に変更する理由は、前方のセキュリティのためです。前方のセキュリティとは、後で機器の長期秘密鍵が公開されても、すでに終了したセッションの通信内容は解けないようにする性質です。 WireGuardはハンドシェイクごとに新しい一時キーを作成し、書き込んだキーはメモリから消去します。たとえ1つのセッションキーが漏れても、影響範囲はそのキーを書き込んだ数分に制限されます。

ハンドシェイクの試みにもルールがあります。応答がない場合は、5秒間隔（REKEY_TIMEOUT）で再試行してください。 90秒（REKEY_ATTEMPT_TIME）の間に応答がない場合は、試行を停止します。データを受信して​​10秒（KEEPALIVE_TIMEOUT）以内に送信するデータがない場合は、空のキープアライブパケットを送信して相手が応答を確認できるようにします。

WireGuardは、送信するデータがないとハンドシェイクしないように設計されています。ただし、ルータや通信会社機器（NAT）の背後にある機器は、接続情報が消去されないように一定間隔で空のパケットを送信する設定（PersistentKeepalive）を書くことが多いです。公式案内はこの時25秒間隔をお勧めします。 StageVPNアプリのVPN設定もデフォルトで25秒を書き込みます（2026年9月現在）。

Q. WireGuardはOpenVPN、IKEv2/IPsecと何が違うのですか？

WireGuardは選択肢を減らし、コードを小さくしたプロトコルです。 OpenVPNとIKEv2 / IPsecは、さまざまな環境に合わせてネゴシエーションとオプションを備えたプロトコルです。

上の図は、コードスケール、転送方式、およびパスワードネゴシエーション方式の違いを示しています。下の表は、画像に含まれていない残りの違いをまとめたものです。三つとも現在広く使われており、どちらが無条件に優れているというより設計哲学が異なります。

速度はプロトコルだけでは決まりません。サーバーまでの距離、ローカル回線の品質、サーバーの混雑度、デバイスのパフォーマンスが一緒に影響します。 WireGuardは、手続きが簡単で、パスワード操作が軽く、同じ条件下で高速であることがよくあります。だからいつも速いとは言えません。体感速度が低い場合は、近い場所のサーバーに置き換えて比較してみるのがまずです。

Q.公開鍵がすぐに住所となる「暗号鍵ルーティング」とは何ですか？

暗号鍵ルーティングとは、相手の公開鍵とその相手が使えるIPアドレス範囲(AllowedIPs)を一つにまとめておき、パケットを送るときと受け取るときともにこの束で判断する方式です。送信するときは宛先アドレスでどの公開鍵で暗号化するかを決め、受け取るときは復号化に成功した公開鍵がその出発アドレスを書く資格があるか確認します。

この構造には２つの利点がある。まず、サーバーは、実際にトンネルIPからのパケットがそのIPに囲まれた公開鍵で復号化された場合にのみ認識します。他のデバイスがトンネルIPをまねても復号化されないため、パケットが破棄されます。第二に、ファイアウォールルールとパスワードルールが1つにまとめられます。管理者は、「この公開鍵はこのアドレス範囲」という1行だけを管理できます。

ユーザ機器側で AllowedIPs を 0.0.0.0/0 と ::/0 のままにすると、すべての IPv4・IPv6 通信が 1 つのサーバへの全体トンネルになります。 StageVPNアプリはこの方法を書き込みます。アプリがサーバーから受信するWireGuard設定の主な項目は次のとおりです。

MTUは、一度に送信できるパケットの最大サイズです。 WireGuardは元のパケットを暗号化してUDPパケットに戻すので、ヘッダーと同じサイズになります。したがって、トンネル内のMTUを回線MTUよりも小さくする必要があり、パケットが断片化されたり破棄されたりすることはありません。接続履歴で何を保管するか 接続記録保管通知に公開されています。

Q. WireGuardが頑丈であれば、インターネット使用全体が安全ですか？

いいえ。 WireGuardが保護する区間は私のデバイスからVPNサーバーまでです。

図の左の2つの区間では、公衆Wi-Fiの他のユーザー、Wi-Fiオペレータ、および通信事業者が通信内容と目的地を見にくいです。 VPNサーバーを出た後は、通常のインターネットと同じです。そのため、アドレスがhttps：//で始まるサイトであることが再び重要になります。プロトコル外のリスクは別々に備えなければなりません。

• VPNサーバー以降の区間: HTTPS を使用しないサイトは、VPN サーバーからサイトまで暗号化されません。
• オペレーターに対する信頼：WireGuardサーバーは、構造上、各機器の公開鍵、トンネルIP、最後の接続アドレスを知っています。接続の宛先IPを表示できる場所でもあります。 StageVPNは通信秘密保護法に従って接続記録を93日保存した後、自動的に削除し、通信内容は記録しません。理由は アクセス履歴保持ポリシーを公開する理由で説明しました。
• 端末内の脅威：悪意のあるアプリやフィッシングページはトンネルの内側、つまり私のデバイスで起こる問題です。プロトコルがブロックされていません。区分は VPNがブロックするものとブロックできないものを参照してください。
• 切断された瞬間：トンネルが途切れている間の通信は、通常の経路に出ることができます。機密性の高い作業の前に、アプリの接続状態を確認してください。公共ネットワークでの習慣は 公衆無線LANの安全規則にまとめました。
• DNSとIPv6: 別の VPN アプリや端末の個別の DNS 設定がパスを変更すると、クエリがトンネルから出る可能性があります。確認方法は DNSリークとWebRTCリークガイドにあります。

初めて接続すると、iPhoneはVPN設定を追加し、AndroidはVPN接続要求を許可するように求めます。これを許可する必要があり、アプリはWireGuardトンネルを作成できます。デバイス固有の順序は iPhone・iPadから始めると Androidで始めるにあり、提供範囲は 機能と提供範囲で確認できます。

Q. Wi-FiからLTEに変わっても接続が維持されるのはなぜですか？

これは、WireGuardが端末をIPアドレスではなく公開鍵で識別するためです。ネットワークが変わってIPが変わっても、サーバーは正常に復号されたパケットが最後に到着したアドレスを記憶し、そのアドレスで応答します。

この動作をローミングと呼びます。スマートフォンは家Wi-Fi、カフェWi-Fi、移動中のLTE・5Gの間を一日にも何度も行きます。そのたびにVPNが最初から再接続されると、メッセンジャーとストリーミングが停止する瞬間が発生します。 WireGuardはこの遷移をプロトコルのデフォルト動作として扱います。別途設定は不要です。

WireGuardはUDPのみを使用します。 UDPは、接続確立手続きのない軽量伝送方式です。トンネル内で行き来するTCP通信の再送制御と重ならない。 ＴＣＰの上にＴＣＰを再び乗せると、損失が生じたときに２つの層が同時に再送信し、速度が著しく低下するという問題が知られている。 WireGuardはこの問題を構造的に回避します。

一方、StageVPNは法令による接続記録の一つで、機器がVPNサーバに接続してきたIPアドレスが変わったときにそのアドレスを記録します。ローミングが起こったという事実自体は、サーバーに残るという意味です。