WireGuardとは？

WireGuardの仕組み

WireGuard接続は、設定済みのピア（お使いのデバイスと対応するVPNサーバーなど）の間に保護された経路を作成します。セットアップはアプリが処理し、WireGuardはトンネル経由でトラフィックを運ぶためのプロトコルを提供します。大まかな流れは次のとおりです。

• 1

  VPNサーバーを選ぶ

  VeePNアプリが、対応するVPNサーバーへの接続を準備します。選択したロケーション、ネットワーク経路、サーバーまでの距離は、プロトコルのオーバーヘッドが問題になる以前に、接続に影響を与えることがあります。

• 2

  保護された接続を確立する

  デバイスとサーバーは、設定済みのピア情報を使って保護された接続を確立します。WireGuardは最新の暗号プリミティブを軸に設計されていますが、具体的な組み込み方法、鍵の扱い、周辺の制御はVPNサービスによって異なります。

• 3

  トンネル経由でトラフィックを送る

  WireGuardはネットワークトラフィックをカプセル化し、UDPを使ってトンネル経由で送信します。カプセル化では、保護されたトラフィックをデバイスとサーバー間で運ぶために必要な情報が付加されます。UDPはTCPのような配信確認、順序制御、再送を行わないため、外側のトランスポートを比較的シンプルに保てます。

• 4

  リクエストとレスポンスを転送する

  VPNサーバーはリクエストを宛先へ転送し、レスポンスをトンネル経由で返します。アプリとオペレーティングシステムは、プロバイダーの実装と現在の設定に従って、該当するトラフィックを接続経由でルーティングします。

この流れはプロトコルを一般的なレベルで説明したものです。特定のVeePNアプリがどの暗号スイート、鍵のライフサイクル、アドレス管理方式、再接続動作を使用するかを示すものではありません。