IPsec とは？

IPパケット自体を暗号化・認証するプロトコルだよ。VPNトンネルを作るときに使われることが多くて、2つの拠点間の通信を暗号化した「専用トンネル」で保護できる。

TLSはアプリケーション層で暗号化するプロトコル（HTTPSなど）。IPsecはIP層（より低いレベル）で暗号化するから、アプリの種類に関係なく全トラフィックを暗号化できる。拠点間VPNではIPsec、WebブラウザではTLSが主役。

トンネルモードはIPパケット全体（ヘッダを含む）を暗号化してカプセル化する。拠点間VPNで使う。トランスポートモードはIPヘッダは残してペイロードだけ暗号化する。端末間の直接暗号通信に使う。

IPsecで暗号通信を始める前に、お互いの身元確認と暗号鍵の共有を自動で行うプロトコルだよ。IKEv2が現在の標準で、フェーズ1で安全な通信路を確立し、フェーズ2で実際のIPsecの暗号鍵を交換する2段階の仕組みになっているんだ。

IPsecは企業のサイト間VPNで実績豊富で、ほぼすべてのネットワーク機器がサポートしている。WireGuardは新しいプロトコルで設定がシンプル、コード量が少なく監査しやすい、パフォーマンスも良い。個人やスタートアップならWireGuardが楽、エンタープライズの既存ネットワークとの統合ならIPsecが安全な選択。2つは共存可能で、用途に応じて使い分けるのが現実的だよ。