IKEv2/IPsec プロトコル（アイクイブイツーアイピーセック）
Microsoft + Cisco 2005年策定の VPN プロトコル。IPsec ベース + Apple iOS + macOS 主流・「モバイル VPN 主流プロトコル」.
概要
IKEv2/IPsec プロトコルは Microsoft + Cisco が2005年共同策定した VPN プロトコル。RFC 4306・IPsec (Internet Protocol Security) ベース・AES-256 + ChaCha20 暗号化・Mobility and Multihoming Protocol (MOBIKE) でネットワーク切替 (Wi-Fi → 4G/5G) 自動対応・Apple iOS + macOS + Windows 10/11 標準対応・「モバイル VPN 主流プロトコル」。IKEv2 は Microsoft + Cisco の共同策定で、「モバイル + Wi-Fi/4G/5G 切替 + Apple/Windows 標準対応」でモバイル VPN 主流プロトコルとして2005-2024年大支持。IKEv2 の特徴: ① MOBIKE (Mobility and Multihoming Protocol) でWi-Fi → 4G/5G 自動切替時に VPN 接続維持 ② Apple iOS + macOS + Windows 10/11 標準サポート でサードパーティ VPN クライアント不要 ③ IPsec (Internet Protocol Security) ベース で業界標準暗号化 ④ AES-256 + ChaCha20-Poly1305 暗号化 で業界最高水準セキュリティ ⑤ OpenVPN より高速 (TCP オーバーヘッドなし) + WireGuard より少し遅い (UDP のみ)。現状 (2024-2026年): ① 新興 VPN サービスは WireGuard 派生主流採用 でIKEv2 は徐々に主役交代 ② 既存 VPN サービスは IKEv2 + WireGuard + OpenVPN 多重対応 ③ モバイル + Apple エコシステム + Windows 標準で IKEv2 依然主流。
主な特徴・仕組み
- 策定: Microsoft + Cisco・2005年12月 (RFC 4306)
- 改定: 2010年 (RFC 5996) + 2014年 (RFC 7296)
- ベース: IPsec (Internet Protocol Security)
- 暗号化: AES-256-GCM + ChaCha20-Poly1305 + AES-CBC
- MOBIKE: Wi-Fi → 4G/5G 切替時 VPN 接続維持
- トランスポート: UDP 500/4500 (NAT-T で 4500 主流)
- コード規模: 50,000行 (OpenVPN 60,000 から-17% + WireGuard 4,000 から+1,150%)
- 対応 OS: Apple iOS + macOS (標準) + Windows 10/11 (標準) + Linux (StrongSwan + Libreswan)
- 採用 VPN: NordVPN + ExpressVPN + Mullvad + ProtonVPN + Surfshark + 全主要 VPN サービス
- モバイル特化: スマホ + ノート PC 切替時の自動再接続
スペック比較表
| プロトコル | 発表年 | モバイル | Apple/Windows 標準 |
|---|---|---|---|
| IKEv2/IPsec | 2005 | 主流 (MOBIKE) | あり |
| OpenVPN | 2001 | 中 | なし |
| WireGuard | 2019 | 中 | Linux 6.x 標準 |
| Lightway | 2020 | 中 | なし |
具体例・対応製品
- Apple iOS + macOS IKEv2/IPsec 標準 : サードパーティ クライアント不要
- Windows 10/11 IKEv2 標準 : 設定経由で接続
- Linux StrongSwan + Libreswan : オープンソース実装
- VPN サービス採用: NordVPN + ExpressVPN + Mullvad + ProtonVPN 等
自作PCでの選び方・注意点
IKEv2/IPsec プロトコルは2026年現在 「モバイル VPN 主流 + Apple/Windows 標準」プロトコル。選び方: ① モバイル + Apple/Windows 標準 + サードパーティ クライアント不要 ならIKEv2 ② シンプル + 高速 + 新興 ならWireGuard ③ 業界標準 + 信頼性 + 互換性 ならOpenVPN ④ VPN サービス内蔵プロトコル選択 ならNordVPN NordLynx / ExpressVPN Lightway / Mullvad WireGuard 等。重要な注意: ① IKEv2 は Microsoft + Cisco 共同策定でApple iOS + macOS 標準 + Windows 10/11 標準対応でサードパーティ VPN クライアント不要 ② MOBIKE (Mobility and Multihoming Protocol) でWi-Fi → 4G/5G 切替時に VPN 接続維持(OpenVPN は再接続必要・WireGuard は roaming 標準対応) ③ AES-256 + ChaCha20 暗号化 で業界最高水準セキュリティ ④ コード規模50,000行 (OpenVPN 60,000 + WireGuard 4,000 中間) で監査複雑度中 ⑤ 新興 VPN サービスは WireGuard 主流でIKEv2 は徐々に主役交代中だがApple + Windows 標準対応で依然主流。重要な歴史: ① 2005年 RFC 4306 IKEv2 策定 (Microsoft + Cisco 共同) ② 2010年 RFC 5996 + 2014年 RFC 7296 改定 ③ 2010年代 Apple iOS + macOS + Windows 標準対応 ④ 2019年 WireGuard 公開 + 主流交代開始 ⑤ 2024-2026年 IKEv2 はモバイル + Apple/Windows エコシステムで主流継続。
関連用語との違い
- OpenVPN: 競合・2001年・60,000行・業界標準 + 信頼性。
- WireGuard: 競合新興・2019年・4,000行・シンプル + 高速。
- L2TP/IPsec: 旧世代・1999年・廃止傾向 (脆弱性多数)。
よくある質問（FAQ）
Q1: IKEv2 vs WireGuard？ A: IKEv2 (2005年・Apple/Windows 標準 + MOBIKE モバイル切替対応) vs WireGuard (2019年・シンプル + 高速 + 新興)。Apple/Windows 標準 + モバイル ならIKEv2、新規 + 速度 ならWireGuard。
Q2: MOBIKE とは？ A: Mobility and Multihoming Protocol・Wi-Fi → 4G/5G 切替時に VPN 接続維持・OpenVPN は再接続必要・WireGuard は roaming 標準対応。モバイル ユーザに有用。
Q3: Apple iOS で標準利用？ A: iOS 設定 → VPN → IKEv2/IPsec で接続情報入力で標準動作・サードパーティ NordVPN + ExpressVPN アプリ不要・コーディング + 設定知識ある上級ユーザに優しい。