WireGuard VPN: 説明 + 質問と回答 (更新) (2024)

WireGuard は、VPN 業界を変革する可能性を秘めた、エキサイティングな新しい VPN プロトコルです。 OpenVPN や IPSec などの既存の VPN プロトコルと比較して、WireGuard は、新しく改良された暗号化標準により、より高速な速度と高い信頼性を誇ります。

WireGuard VPN は新しい標準ですか?

それでもワイヤーガード®シンプルさ、速度、暗号化の点でいくつかの有望な機能を提供しますが、以下で詳しく説明するいくつかの注目すべき欠点もあります。 Wireguard がすぐに VPN 業界全体をひっくり返すことは間違いなく、これまで VPN で使用できなかった多くのデバイスでもサポートされるようになるでしょう。

他のものと比較してVPN プロトコル(OpenVPN、IEKv2、PPTP など) Wireguard は実際には、SSL プロキシ接続と同様に動作する暗号化された送信方法です。この点で、Wireguard によるローカル IP アドレスの割り当ての欠如は、最も頻繁に批判される欠点の 1 つであり、個別の調整によって補う必要があるだけです。

高速性を備えた本物の「ワイヤーガード」

OVPN は Wireguard を標準に「純粋に」統合しているため、他のすべてのプロバイダーと比較して最高の速度を実現します。

00日々

:

00時間

:

00分

:

00秒

今すぐ安全を確保しましょう！

VPN プロトコルとは何ですか?

VPN プロトコルは、VPN クライアントと VPN サーバー間の接続をネゴシエートする一連のルールです。現時点では彼らはVPNプロトコル、PPTP、SSTP、L2TP/IPSec、IEKv2、OpenVPN などの VPN プロバイダーで最もよく使用されます。いわば、2 つのデバイス (VPN クライアントと VPN サーバー) 間で使用される暗号化された接続の共通の規制言語です。

ワイヤーガードとは何ですか?

WireGuard は、既存の VPN プロトコルよりもシンプルで高速かつ安全な VPN トンネリング ソリューションを提供するために設計された新しい実験的な VPN プロトコルです。 WireGuard には、OpenVPN や IPSec と比較して、次のような重要な違いがあります。 B. コード サイズ (コードは 4,000 行未満!)、

デバイス上のアプリケーションが簡素化され、速度が向上し、最新の暗号化標準が使用されます。

ジェイソン A. ドネンフェルド – 開発者

WireGuard の開発者は次のとおりです。ジェイソン・A・ドネンフェルドの創設者エッジセキュリティ。(「WireGuard」という用語も Donenfeld の登録商標です。)私が見たインタビューの中で、ドネンフェルド氏は、WireGuard のアイデアは海外に住んでいて Netflix 用の VPN が必要だったときに思いついたと述べました。ジェイソン・ドネンフェルドはすでにいくつか持っていますプロジェクトシーンでも知られるようになりました。

情報：Wireguardプロジェクトページ

WireGuard がすでにこれほど人気が​​あるのはなぜですか?

以下で説明するように、既存の VPN プロトコルに比べて潜在的な利点がいくつかあります。注目も集めていますライナス・トーバルズLinux の開発者である彼は、Linux カーネル メーリング リストで次のように述べています。

[WireGuard] に対する私の愛をもう一度表現し、それがすぐに統合されることを願ってもいいでしょうか?コードは完璧ではないかもしれませんが、ざっと読んだところ、OpenVPN や IPSec の恐ろしさに比べれば、これは芸術作品です。

急速な蔓延は新たな危険をもたらします。

また、多くの人は、Wireguard が急速に新しい標準に発展したという事実を問題視しています。その結果、不足している部分は個別の解決策で補われました。これにより、バージョン管理が無秩序になり、再びセキュリティ問題が発生する可能性があります。ただし、これまでに使用されているプロトコルに比べて多くの利点がまだあるため、さらに多くの開発者やサービスが長期的にこのプロトコルに専念し続ける理由です。

どの VPN が WireGuard をサポートしていますか?

現在すでに WireGuard をサポートしている VPN は次のとおりです。現在、この新しいプロトコルを実装しているものは他にもいくつかあります。

VPN サービス「ネイティブ Wireguard サポート」

次の VPN サービスは、ネイティブ (つまり標準) の Wireguard クライアントをサポートします。これは、対応する VPN ルーターなど、利用可能なすべての Wireguard クライアントと互換性があることを意味します。

Wireguard「Standard」の説明 - ビデオ

ワイヤーガード「標準」を備えた VPN

	プロバイダー	評価	ダウンロード	アップロード	プレイス	リンク
	OVPN		879900kbps	898222kbps	腹筋3.90ユーロ 月あたり 7同時 接続可能	Webサイトレビュー
	AzireVPN		291900kbps	289650kbps	腹筋3.25ユーロ 月あたり 5同時 接続可能	Webサイトレビュー
	バブルVPN		178455kbps	112977kbps	腹筋5ユーロ 月あたり 5同時 接続可能	Webサイトレビュー
	プライベートインターネットアクセス		160100kbps	157632kbps	腹筋1.79ユーロ 月あたり 同時10名 接続可能	Webサイトレビュー
	強力なVPN		33817kbps	19143kbps	腹筋3.97米ドル 月あたり 同時10名 接続可能	Webサイトレビュー
	TorGuard		38124kbps	40670kbps	腹筋2.50米ドル 月あたり 8同時 接続可能	Webサイトレビュー

まず、WireGuard の利点を調べてみましょう。

ワイヤーガードの利点

WireGuard が提供する利点の一部を次に示します。

1. 暗号化の更新

さまざまなインタビューで説明されているように、Jason Donenfeld は、「時代遅れ」だと考えていたプロトコルを OpenVPN と IPSec で更新したいと考えていました。 WireGuard は、Web サイトで説明されているように、次のプロトコルとプリミティブを使用します。

• RFC7539 の AEAD 構造を使用し、Poly1305 で認証された対称暗号化用の ChaCha20
• ECDH の曲線 25519
• RFC7693 で説明されているハッシュおよびキー付きハッシュ用の BLAKE2
• ハッシュテーブルキーのSipHash24
• RFC5869 に記載されているキー導出用の HKDF

WireGuard の最新の暗号化に関する詳細情報は、公式ウェブサイトまたはでテクニカルホワイトペーパー。

2. シンプルかつ最小限のコードベース

WireGuard の特徴は、現在約 3,800 行のコード ベースです。

• これとは全く対照的ですOpenVPN と OpenSSL、合わせて約 600,000 行のコードがあります。
• IPSecXFRM と StrongSwan を使用すると、合計約 400,000 行のコードが比較的広範囲になります。

コードベースが小さいことの利点は何ですか?

とても簡単にチェックできるようになりました！

OpenVPN は、大規模なチームによるテストに何日もかかります。ただし、WireGuard のコード ベースは 1 人でも数時間で読み終えることができます。

• テストが簡単になる = 脆弱性の検索が簡単になり、WireGuard の安全性が高まります。
• OpenVPN や IPSec と比較して攻撃対象領域がはるかに小さい
• よりよい性能

コードベースが小さいことは確かに利点ですが、後述するように、いくつかの制限も反映しています。

3. パフォーマンスの向上

さまざまな理由から、速度が VPN の制限要因となる可能性があります。 WireGuard は、パフォーマンスを大幅に向上させるように設計されています。

非常に高速な暗号化アプリケーションと Linux カーネルに WireGuard が組み込まれているという事実の組み合わせにより、安全なネットワークが非常に高速になる可能性があります。スマートフォンなどの小型の組み込みデバイスと、フル装備のバックボーン ルーターの両方に適しています。

4. クロスプラットフォームの使いやすさ

WireGuard はまだプライムタイムに向けた準備ができていませんが、さまざまなプラットフォームで非常にうまく動作するはずです。 WireGuard は Mac OS、Android、iOS、Linux をサポートしています。 Windows のサポートはまだ開発中です。

もう 1 つの興味深い特徴は、OpenVPN が証明書を使用するのに対し、公開キーが識別と暗号化に使用されることです。ただし、これにより、VPN クライアントで WireGuard を使用するときに次のような問題が発生します。 B. キーの生成と管理。

WireGuard には、以前の VPN プロトコルに比べて次の利点があります。

1. より高速な速度
2. 高速接続確立
3. 携帯電話/タブレットのバッテリー寿命の向上
4. ローミング サポートの向上 (モバイル デバイス)
5. より高い信頼性
6. ハードウェア/リソースが限られたデバイスでも使用可能
7. 接続/再接続の高速化 (ハンドシェイクの高速化)
8. WireGuard はモバイル VPN ユーザーにとって有益であるはずです。
9. 安全なサイト ネットワークが大幅に簡素化され、よりコスト効率よく実装できるようになります。

ワイヤーガードの欠点

WireGuard には多くの魅力的な利点がありますが、現時点ではいくつかの注目すべき欠点があります。

1. まだ「大規模な」開発中であり、完了しておらず、承認されていません。 （アップデート）

Wireguard はまだセキュリティ専門家によって承認されておらず、適切にテストされていませんか?

Wireguard が 2017 年に導入されてから長い間、このプロトコルは誰にも「承認」されていないため、その実装にエラーの原因が含まれている可能性があるという懸念がありました。新しい手順は実際にのみ分類できるというこのアプローチは理解できますが、Wireguard は 2021 年の初めに世界中で 3 億を超えるアクティブな接続で十分にテストされています。したがって、この標準は約束されたセキュリティを提供しており、したがって Wireguard による接続は OpenVPN などの他のよく知られたプロトコルよりも劣っていないと言えます。

2. WireGuard のプライバシーに関する懸念とプロトコル (更新)

WireGuard はパフォーマンスとセキュリティの面で利点を提供しますが、設計上プライバシーには良くないのでしょうか?

多くの VPN プロバイダーは、ログなしで使用できる機能とユーザーのプライバシーへの潜在的な影響について懸念を表明しています。この点は、Wireguard 接続では単一のユーザーに割り当てられたサーバー上の静的クライアントを使用する必要があるという事実によるものです。

VPN プロバイダーは現在、Wireguard について次のように述べています。

WireGuard を導入した最初の VPN の 1 つである AzireVPN は、昨年次のように述べています。

"でAzireVPN私たちはログなしポリシーを遵守しています。このため、すべてのサーバーはディスクレス ハードウェアで実行され、すべてのログ ファイルは dev/null に送信されます。

ただし、WireGuard に関しては、デフォルトでエンドポイントと許可された IP アドレスがサーバー インターフェイスに表示され、これは当社のプライバシー ポリシーと実際には一致しません。私たちはあなたのソース IP を知るべきではなく、それが私たちのサーバーに表示されることを受け入れることができません。」

AzireVPNは、Jason Donenfeld を雇って、「通常のシステム管理者が WireGuard ピアのエンドポイントまたは IP 許可情報をクエリせず、tcpdump の実行を無効にできるようにするルートキットのようなモジュールを作成」​​することで、これらの問題を回避しようとしました (ここを参照)。

完璧なプライバシー氏は、興味深いブログ投稿で、WireGuard は「プロトコルなしでは使用できない」と主張しました。

「WireGuard には動的アドレス管理がなく、クライアント アドレスは固定されています。これは、顧客のすべてのアクティブなデバイスを登録し、各 VPN サーバーに静的 IP アドレスを割り当てる必要があることを意味します。また、未使用の IP アドレスを再利用するには、各デバイスの最終ログイン タイムスタンプを保存する必要もあります。アドレスが再割り当てされるため、数週間後にはユーザーはデバイスに接続できなくなります。

当社にとって特に重要なのは、接続ログをまったく作成または保存しないことです。このため、現在 WireGuard を操作するために必要な上記の登録情報とログイン情報を保存することができません。」

注意： Perfect Privacy を無料でテストすることもできます！

またVPN.acWireGuard の脆弱性について同様の懸念を表明しました。

「プライバシーに関する考慮事項: WireGuard の設計は、無制限のログ ポリシーには適していません。特に、ユーザーの最後のパブリック IP アドレスは、接続が確立されたサーバーに保存され、現在のプライバシー ポリシーに従って 1 日以内に削除することはできません。後日、ソース コードにいくつかの変更を加えて、最後に使用したパブリック IP をクリーンアップまたは削除する予定です。」

ExpressVPNは、プライバシーへの影響に関して WireGuard の設計について懸念を引き起こしているもう 1 つの VPN サービスです。

「WireGuard にとっての課題の 1 つは、VPN の匿名性を確保することです。パブリック ネットワーク上でも仮想ネットワーク上でも、単一のユーザーに単一の IP アドレスを静的に割り当てるべきではありません。ユーザーの内部 IP アドレスは、攻撃者によって (WebRTC などを介して) 発見される可能性があり、攻撃者はそれを VPN プロバイダーから (盗難、販売、または法的押収を通じて) 取得した記録と照合できる可能性があります。優れた VPN では、そのような識別子を単一のユーザーに関連付けることができる必要はありません。現在、このセットアップを WireGuard で実装するのは簡単ではありません。

ExpressVPN は、OpenVPN で過去に行ったように、WireGuard のコードレビューと監査の取り組みをサポートします。私たちは可能な限りコードを提供し、バグを報告し、セキュリティとプライバシーの問題について開発チームと直接話し合います。」

AirVPN は、フォーラムで説明されているように、WireGuard の匿名性への影響も支持しています。

「Wireguard は基本的な機能が欠けており、実験的なソフトウェアであるため、現状では危険であるだけでなく、匿名性のレベルも危険なほど弱めています。当社のサービスは、一定レベルの匿名性を提供することを目的としているため、これを著しく弱めるものには対応できません。

Wireguard が安定したリリースを達成し、OpenVPN が 15 年間提供できた少なくとも最も基本的なオプションを提供する場合は、喜んで Wireguard を検討します。インフラは調整できますが、私たちの使命は調整できません。」

フォーラムで説明されていますAirVPNさらに、WireGuard が単に要件を満たしていない理由は次のとおりです。

• • Wireguard には動的 IP アドレス管理がありません。
    クライアントには、事前に定義済みの VPN IP アドレスを割り当てる必要があります。このアドレスは、各 VPN サーバー上のキーに一意にリンクされます。匿名性のレベルへの影響は壊滅的です。
  • Wireguard クライアントはサーバー ID を検証しません(非常に重要な機能なので、Wireguard が実験的なソフトウェアでなくなったときに確実に実装されるでしょう)。このバグによるセキュリティへの影響は非常に大きくなります。
  • TCP サポートがありません(ご想像のとおり、TCP をトンネリング プロトコルとして使用するには追加のサードパーティ コードが必要ですが、これは OpenVPN と比較するとひどい後退です)。
  • があるプロキシ経由で Wi​​reguard を VPN サーバーに接続することはサポートされていませんさまざまな認証方法を使用します。

こうした懸念にもかかわらず、多くの VPN サービスはすでに WireGuard の完全なサポートを展開しています。他の VPN もこのプロジェクトをフォローしており、徹底的にテストされ改善された後の WireGuard の実装に興味を持っています。

一方、たとえばAirVPNは次のように説明しました。彼らのフォーラムで：

「私たちは顧客をテスターとして利用しません。」

3. 新品かつ未テスト

確かに、OpenVPN には問題がありますが、長い実績があり、広範な監査によって証明された VPN プロトコルでもあります。 「ドンフェルド氏」はさまざまなインタビューで OpenVPN を「時代遅れ」と呼んでいますが、他の人は OpenVPN が実証済みで信頼できる、つまりこのプロトコルが現在提供していない品質であると考えるかもしれません。

OpenVPN は 2001 年に初めてリリースされ、非常に長い歴史があります。 OpenVPN は、大規模なユーザー ベースと定期的なアップデートによる活発な開発からも恩恵を受けています。 2017 年 5 月に、オープンソース技術向上基金である OSTIF による包括的なレビューを受けました。

現時点では、WireGuard はニッチなプロジェクトであるように見えますが、業界にとって潜在的な可能性を秘めています。これは非常に新しく、正式なレビューを受けていますが、まだ「本格的な開発」段階にはありません。ただし、正式リリース後であっても、ユーザーは注意して作業を進める必要があります。

4. 制限された採用（現時点では）

上で説明したように、WireGuard を業界全体で導入するには、いくつかの大きな障害があります。

(証明書の使用ではなく) キーの管理と配布に問題があります。
WireGuard には、既存の OpenVPN サーバーとは別の独自のインフラストラクチャが必要です。
既存の操作との互換性。 OpenVPN 上にサービスや機能を構築しているプロバイダーの場合、OpenVPN はすぐには利用できない可能性があります。
Perfect Privacy は、WireGuard がマルチホップ VPN カスケード、TrackStop、NeuroRouting などの既存のサーバー側機能と互換性がないことも説明しました。それにもかかわらず、私は Perfect Privacy に連絡し、後日、WireGuard をスタンドアロン オプションとしてサポートする可能性があることを確認しました。

同様に説明するとAirVPNまた、VPN プロトコルとそのインフラストラクチャは「完全に使用不可」です。

「現時点では、TCP サポートがなく、動的な VPN IP 割り当てがなく、（少なくとも私たちが見たビルドでは）重要なセキュリティ機能（サーバー提供の CA の検証）がないため、当社のインフラストラクチャではまったく使用できません。クライアントはそれを確信できません。」敵対的な存在が VPN サーバーになりすましているわけではありません。」

WireGuard の将来

このプロトコルに現在存在する問題の多くはおそらく解決できるでしょう。ただし、開発の過程では、プログラミング コードの単純さが必ずしもアプリケーションの多様性と互換性があるわけではないことも判明しました。

このプロトコルは実際には VPN サーバーを介して 1 台の PC に接続することのみを目的としていたため、実際には VPN サービスの要件が一致しないことがわかります。彼らはユーザーに関するデータを取得しようとはしませんが、これは基本的に開発中に考慮されることはありませんでした。ただし、VPN プロバイダーはさまざまな理由から独自の開発を行いません。独自の VPN プロトコルの管理と制御は大きな課題であり、現在は使用可能な代替手段が十分にあるためです。

したがって、このプロトコルが今後も画期的な進歩を遂げるかどうか、またテスト段階から VPN サービスで一般的に使用できるかどうかを見るのは、依然として興味深いことです。

(出典: この記事は「Restoreprivacy」ページから抜粋し、ドイツ語で補足しました。)

独自の Wireguard サーバーを使用する

独自の Wireguard サーバーを運用したい場合は、もちろんインターネット上に多くの説明書があります。ただし、このテーマの初心者に簡単な解決策を提供することを目標としました。手順に従って、わずか数分でこれを自分で作成できます。もちろん、PiHole などのローカル デバイスで Wireguard SAerver を使用することもできます。対応する手順は PiHole フォーラムで見つけることができます。

Wireguard サーバーの手順

ワイヤーガードルーター

Wireguard は単純なオペレーティング システムでの使用にも最適であり、大規模なリソースをほとんど必要としないため、この標準はさまざまなデバイスへの統合に向けて継続的に拡張されています。ここでのユーザーにとって興味深いのは、たとえばVPNルーター統合された Wireguard クライアントおよびサーバー アプリケーションを使用します。

Wireguard ルーターを使用すると、場所を迅速かつ安全にネットワーク接続できます。

情報：記事とヘルプVPN サイト ネットワーキング

Wireguard を備えた Fritzbox が間もなく登場予定

人気のメーカーである AVM も、すでに Fritzbox ルーターへの Wireguard 統合に取り組んでいます。私たちはすでにその初期バージョンをテストすることができましたが、特に速度の分野でまだ多くのことを行う必要があるという結論に達しました。

ワイヤーガードフリッツボックス

Wireguard を使用した VPN ルーターのレビュー

私たちは新しい VPN ルーターのテストと評価を継続的に行っています。 Wireguard ルーターの割合は増加し続けています。現在そのシェアは50％近くに達しており、今後もさらに拡大していくでしょう。

ワイヤーガード VPN ルーター

ワイヤーガードに関するよくある質問

作成日:2019年7月6日