VPNプロトコルの比較：セキュリティとパフォーマンス

WireGuardは、カーネル内で動作する約4,000行のコードにより、最小の攻撃対象領域を実現しています。OpenVPNはユーザー空間で動作し、約70,000行の大規模なコードベースに加えて、OpenSSLライブラリ全体に依存します。IPsecの攻撃対象領域は、カーネルとユーザー空間の実装にまたがる複数のプロトコル（IKEv2、ESP、AH、NAT-T）に及びます。攻撃対象領域が小さいほど、脆弱性が潜む場所も少なくなります。

暗号アジリティとは、プロトコルが異なる暗号アルゴリズムをネゴシエートできることです。OpenVPNとIPsecはどちらも暗号方式のネゴシエーションをサポートしているため、幅広い互換性を実現できますが、ダウングレード攻撃のリスクも生じます。クライアントとサーバーが弱い暗号方式を選ぶよう誘導されると、セキュリティが損なわれます。WireGuardの固定プリミティブは柔軟性を犠牲にして、このリスクを完全に排除します。

WireGuardの固定アルゴリズム（Curve25519、ChaCha20-Poly1305、BLAKE2s）は、いずれも現代的で十分に分析されたプリミティブであり、実用上の既知の弱点はありません。IPsecとOpenVPNでもこれらや同様に強力なアルゴリズムを設定できますが、脆弱なレガシーオプションも使用できます。設定可能なプロトコルのセキュリティは正しい設定に依存しますが、WireGuardでは設定の負担が取り除かれています。

WireGuardは、カーネル統合とChaCha20のソフトウェア上の効率性により、ベンチマークで一貫して最高のスループットを実現します。AES-NIハードウェアアクセラレーションを備えたIPsecは、x86ハードウェア上で同等のスループットを達成します。OpenVPNはユーザー空間で動作し、すべてのパケットでカーネル空間とユーザー空間のコンテキストスイッチが必要になるため、大幅に低速です。通常、スループットはWireGuardの3～4分の1です。

同じスループットでCPU使用率が低いほど、モバイルデバイスのバッテリー持続時間が長くなり、サーバーの運用コストも下がります。WireGuardとハードウェアAESを使うIPsecは非常に効率的です。OpenVPNはユーザー空間で処理するため、転送するビットあたりのCPU使用量が多くなります。AESハードウェアを備えていないARMデバイス（スマートフォンやRaspberry Pi）では、WireGuardのChaCha20がAESベースのプロトコルより特に有利です。

WireGuardはNATを適切に処理します。UDPを使用し、エンドポイント検出でNATを検知し、PersistentKeepaliveでNATマッピングを維持します。OpenVPNはUDPで容易にNATを処理でき、TCPポート443を使って厳格なファイアウォールを通過することもできます。IPsecではNATトラバーサルにNAT-T（UDPポート4500）が必要です。正常に機能しますが、ファイアウォール設定が複雑になり、一部の企業ファイアウォールではブロックされます。

WireGuardはモバイルローミングを非常に優れた形で処理します。デバイスのIPが変わった場合（WiFiから携帯電話回線に切り替えた場合など）も、WireGuardはエンドポイントを自動的に更新し、再接続による遅延なしで通信を継続します。IPsecはMOBIKE拡張（RFC 4555）によってローミングをサポートしており、SA全体を再ネゴシエーションせずにIPアドレスを更新します。OpenVPNでは通常、クライアントのIPが変わると完全な再接続が必要になるため、セッションが中断されます。

TCPポート443を使用するOpenVPNは、ファイアウォールを最も通過しやすい方式です。HTTPSトラフィックに似ているため、ほとんどの企業ファイアウォールを通過できます。UDP上のWireGuardは、一部の制限が厳しいネットワークでブロックされます。IPsecはUDPポート500と4500を使用しますが、これらをブロックするファイアウォールもあります。正規のWebトラフィックを妨げずにブロックすることが最も難しいのは、HTTPSを模倣するプロトコルです。

OpenVPNは最も長い導入実績（2001年以降）があり、複数の独立したセキュリティ監査を受けています。IPsecは業界標準であり、広範な形式解析と広い実装実績があります。WireGuardは比較的新しく（2020年にLinuxカーネルへ組み込まれました）が、複数の形式検証と監査を受けています。また、コードベースが小さいため、包括的な監査も実施しやすくなっています。3つすべてが本番環境で利用できる成熟度に達していると見なされています。

WireGuardの設定は最小限で済みます。キーペアを生成し、公開鍵と許可するIPを指定した[Peer]セクションを設定します。IPsecの設定は複雑で、複数のファイルにまたがる複数のデータベースやプロトコル固有の設定が必要です。OpenVPNの設定は中程度の複雑さで、証明書、多数のディレクティブを含む設定ファイル、サーバーからのpush設定が必要です。複雑さは機能の豊富さと相関しますが、設定ミスのリスクも高めます。

パフォーマンスとシンプルさを重視する新規導入には、WireGuardを選択してください。ファイアウォールの通過性能を最大限に高める必要がある場合や、既存のPKIと統合する場合は、OpenVPNを選択してください。ネットワーク機器（ルーターやファイアウォール）との相互運用性が必要な場合や、IPsecが標準となっている企業環境でsite-to-site VPNを構築する場合は、IPsecを選択してください。それぞれのプロトコルは、特定の導入環境で優れた性能を発揮します。

暗号方式をネゴシエーションできるOpenVPNと比べて、WireGuardの暗号プリミティブが固定されていることには、どのようなセキュリティ上の利点がありますか？

VPNプロトコルを比較すると、パフォーマンス、シンプルさ、攻撃対象領域ではWireGuardが優れ、ファイアウォールの通過性能と機能の豊富さではOpenVPNが優れ、ハードウェアとの相互運用性と企業標準への準拠ではIPsecが優れています。OpenVPNとIPsecの暗号アジリティは柔軟性を可能にする一方、ダウングレード攻撃のリスクを伴います。WireGuardの固定された暗号プリミティブは、柔軟性と引き換えにアルゴリズムの品質を保証します。具体的な導入要件に基づいて選択してください。