セキュリティとパフォーマンスを向上させるため、macOSアプリからIKEv2 VPNプロトコルのサポートを削除します。現在IKEv2をご利用の場合は、この変更が有効になる前に、最新のVPNプロトコルへ切り替える必要があります。

macOS における Apple のネイティブな IKEv2 実装は、実際の IP アドレスを露出させる可能性のあるトラフィック漏洩など、継続的なセキュリティ上の懸念の原因となってきました。強力で洗練され、安全性の高い最新の VPN プロトコル、たとえば WireGuard®(新しいウィンドウ) や独自の Stealth プロトコルは、より優れたパフォーマンスと、より強力なプライバシー保護を提供します。

IKEv2のサポートを継続する理由はもはやなく、他のすべてのアプリではすでにかなり前にサポートを終了しています。

IKEv2の代わりに何を使うべきか

IKEv2の代わりに、次のものをご利用いただけます。

  • Smart Protocol（デフォルト）: アプリがネットワークに最適なプロトコルを自動的に選択します。これは最も簡単な選択肢であり、デフォルトで有効になっています。Smart Protocolは必要に応じてプロトコルとポートを自動的に切り替えます。
  • WireGuard: 高速、軽量、安全なプロトコルで、現在はmacOSアプリのデフォルトです。WireGuardは、優れたセキュリティという利点に加え、IKEv2よりも大幅に優れたパフォーマンスを提供します。
  • Stealth: WireGuardをベースにTLS上でトンネリングする、独自の難読化プロトコルです。Stealthは、制限のあるネットワーク環境における検閲やディープパケットインスペクションを回避するために設計されています。
macOSでVPNプロトコルを変更する

VPNプロトコルの変更方法、またはSmart Protocolの選択方法をご確認ください

WireGuardまたはStealthが選択肢として表示されませんか？

WireGuardとStealthを利用するには、macOSネットワーク拡張機能（古いmacOSバージョンではsystem extensionsと呼ばれます）が必要です。これらのプロトコルがProton VPNアプリに表示されない場合、システムが有効になっていない可能性があります。これは一般的な問題で、macOSはセキュリティ対策としてデフォルトでサードパーティのシステム拡張機能をブロックするため、手動で許可する必要があります。

macOSネットワーク拡張機能のインストール方法をご確認ください

macOSネットワーク拡張機能

誰が影響を受けますか？

この更新は、Proton VPN macOSアプリでIKEv2プロトコルを使用しているすべての方に影響します。VPNプロトコルを手動で変更していない場合、すでにWireGuardまたはSmart Protocolをご利用の可能性が高く、何もする必要はありません。現在のプロトコルを確認するには、Proton VPNアプリを開き、設定 → 接続タブ → プロトコルに移動してください。Smart、WireGuard、WireGuard (TCP)、またはStealthと表示されていれば問題ありません。

何をする必要がありますか？

  • プロトコルがSmart、WireGuard、またはStealthに設定されている場合: 何も必要ありません。すでに最新のプロトコルをご利用です。
  • プロトコルがIKEv2に設定されている場合: 設定 → 接続 → プロトコルでSmart ProtocolまたはWireGuardに切り替えてください。
  • 接続プロファイルを確認してください: カスタムVPN接続プロファイルを作成している場合、デフォルトのプロトコルを更新した後でも、引き続きIKEv2を使用している可能性があります。Profilesタブに移動し、各プロファイルを確認して、まだIKEv2を使用しているものがあればSmart ProtocolまたはWireGuardに切り替えてください。
IKEv2 VPNプロファイル

いつ行う必要がありますか？

サーバーからのIKEv2サポートの削除は、2026年4月から開始します。プロセス全体が一夜にして完了するわけではなく（最終的なサポート終了は2027年2月です）、2026年4月以降はIKEv2接続が失敗する可能性が徐々に高くなります。

なぜこの変更を行うのですか？

AppleのIKEv2実装に関するセキュリティ上の懸念に加え、最新のWireGuardベースのプロトコルがIKEv2よりもはるかに優れたパフォーマンスを提供することから、IKEv2のサポート維持はすべてのユーザーにとってマイナスの影響があります。

IKEv2 は、簡単にスキャンできる既知の固定ポート（UDP 500 および 4500）で動作します。インターネットを検閲している国々（中国、ロシア、ミャンマーなど）は、当社の VPN サーバーの IP アドレスを検出してフラグ付けするため、これらのポートを積極的に調査しています。

一度フラグが付けられると、これらのIPアドレスは、ウェブサイト、ストリーミングサービス、その他のオンラインプラットフォームがアクセスをブロックしたり、それらのアドレスから接続する人にCAPTCHAを表示したりするために使用する商用データベース（「ブラックリスト」）に追加されます。

これは、IKEv2を使用している方だけでなく、これらのサーバーを利用するProton VPNコミュニティのすべての方に影響します。これらのポートを閉じることで、当社のサーバーはフィンガープリントされにくくなり、IPアドレスにフラグが付けられる可能性を低減できます。その結果、すべての方にとってより良いブラウジング体験につながります。

macOSアプリからIKEv2を削除することで、次のことが可能になります。

  • セキュリティを向上: AppleのIKEv2実装には、当社では修正できない既知の脆弱性があります。当社が完全に管理するプロトコルへ移行することで、お客様のプライバシーをよりよく保護できます。
  • 複雑さを軽減: サポートするプロトコルが少ないほど、潜在的な障害点が少なく、よりスリムで信頼性の高いアプリになります。
  • 開発を加速: よりシンプルなコードベースにより、新しい機能や改善をより迅速に提供できます。
  • より優れたパフォーマンスを提供: WireGuardとStealthは、高速かつ効率的であるようにゼロから構築された最新プロトコルで、IKEv2と比べて明らかに優れた速度と低いバッテリー消費を実現します。

より優れた、より高速なVPN体験

WireGuardはIKEv2よりも高速で、バッテリー効率が高く、再接続も迅速です。特にWi-Fiとモバイルネットワークを切り替える際にその効果が顕著です。Smart Protocolの自動ネットワーク検出と組み合わせることで、プロトコルの選択を意識することなく、可能な限り最適な接続を得られます。

検閲のある環境からProton VPNに接続する場合、StealthはIKEv2にはない強力な難読化機能を提供します。この変更により、macOSコミュニティのすべての皆様にとって、より良いVPN体験が実現します。