IKEv2/IPsec（Internet Key Exchange version 2 / Internet Protocol Security）は、MicrosoftとCiscoが共同設計したVPNプロトコルです。モバイル環境でのネットワーク切り替えに強い「MOBIKE」対応が最大の特徴で、スマホでVPNを常時オンにしておきたいユーザーにとって、今でも有力な選択肢です。
IKEv2の最大の強み：MOBIKE対応
MOBIKE（Mobility and Multi-homing Protocol）は、IKEv2の拡張仕様として定義された技術です。具体的に何ができるのか。
カフェのWi-Fiに接続した状態でVPNに繋いでいるとします。店を出てWi-Fiの電波が切れると、スマホは自動的にモバイルデータ通信（4G/5G）に切り替わります。この時、通常のVPNプロトコルでは「ネットワークインターフェースが変わった」として接続が切断され、再接続に数秒〜数十秒かかります。
IKEv2のMOBIKEは、ネットワークの切り替わりを検知すると、IPsecのSecurity Associationを維持したまま新しいネットワークインターフェースに移行します。ユーザーから見ると、Wi-Fiからモバイルデータへの切り替えが「ほぼ無停止」で完了。動画の再生が止まらず、ダウンロードも途切れません。
電車での移動中や、自宅のWi-FiからテザリングのWi-Fiに切り替える場面でも同様に機能します。スマホでVPNを使う場面では、この特性が大きなアドバンテージになります。
セキュリティの仕組み
IKEv2単体は「鍵交換プロトコル」であり、データの暗号化は「IPsec」が担当します。両者を組み合わせた「IKEv2/IPsec」が正式な呼称です。
- 暗号化 — AES-256（CBC / GCMモード）を使用したデータ暗号化に対応。企業VPNでも採用される堅牢な暗号化レベル
- 認証 — 事前共有鍵（PSK）、証明書ベース、EAP（Extensible Authentication Protocol）など複数の認証方式をサポート
- Perfect Forward Secrecy — Diffie-Hellman鍵交換をセッションごとに実行し、過去のセッションの鍵が漏洩しても以前の通信が復号されない仕組み
OS標準サポートの利点
IKEv2はWindows 7以降、macOS 10.11以降、iOS 9以降でネイティブサポートされています。つまり、VPNアプリをインストールしなくても、OSの標準VPN設定画面から接続を構成できます。
iPhoneの場合は「設定」→「一般」→「VPNとデバイス管理」→「VPN構成を追加」→タイプ「IKEv2」を選択して、サーバーアドレスと認証情報を入力するだけ。VPNアプリのバッテリー消費や動作不安定が気になる場合に、OS標準の軽量なVPN接続として活用できます。
ただし、NordVPNやExpressVPNの公式アプリはキルスイッチ、スプリットトンネル、サーバー自動選択といった付加機能を提供しているため、通常は公式アプリ経由の接続がおすすめです。
IKEv2の弱点
- MOBIKEによるネットワーク切り替えが高速
- OS標準サポートで設定が簡単
- AES-256暗号化で企業レベルのセキュリティ
- スマホでのバッテリー効率が良い
- Perfect Forward Secrecy対応
- UDPポート500/4500がファイアウォールでブロックされやすい
- DPI（ディープパケットインスペクション）に弱い
- 中国のGFWで容易に検知・ブロックされる
- Linuxでの対応が限定的（strongSwan等の設定が複雑）
IKEv2 vs WireGuard — どちらを選ぶべきか
IKEv2/IPsec
モバイル特化
- MOBIKE対応でネットワーク切り替えが最速
- OS標準サポートでバッテリー効率良好
- Windows/macOS/iOSで設定不要
- 速度はWireGuardより劣る
WireGuard
速度とセキュリティ両立
- 速度が圧倒的に速い
- 接続の再確立が高速（実用上IKEv2と遜色なし）
- セキュリティ強度が高い
- コードベースが小さく監査が容易
判断基準としては、「スマホで頻繁にネットワークが切り替わる環境」ならIKEv2、「それ以外の一般的な用途」ならWireGuardが推奨です。
NordVPN、ExpressVPN、Surfshark、MillenVPNのいずれもIKEv2に対応しており、アプリの設定画面から切り替え可能です。用途ごとの最適なプロトコル選択についてはVPNプロトコル比較を、VPN全般の基礎知識はVPNとは？をご覧ください。
IKEv2の実際の使い方とアプリでの設定手順
NordVPNの場合、アプリの「設定」→「VPNプロトコル」から「IKEv2/IPsec」を選択するだけで切り替えが完了します。Surfsharkも同様に設定画面のプロトコル選択から切り替え可能です。ExpressVPNはIKEv2ではなく独自のLightwayプロトコルを推奨しているため、IKEv2の選択肢は限定的です。
iPhoneのOS標準VPN設定でIKEv2を使う場合は、VPNプロバイダの公式サイトからIKEv2の接続情報（サーバーアドレス、リモートID、認証情報）を取得し、手動で入力します。この方法はバッテリー消費を最小限に抑えたい場合に特に有効です。VPNアプリはバックグラウンドで常駐するためバッテリーを消費しますが、OS標準のVPN機能はシステムに統合されているため消費電力が少ない傾向があります。
ただし、キルスイッチやスプリットトンネルなどの付加機能は利用できなくなるため、セキュリティ要件とのバランスを考慮してください。
IKEv2に関するよくある質問
「IKEv2はWireGuardが登場した今でも使う価値があるか」は正当な疑問です。結論として、特定のシチュエーションでは今でもIKEv2がベストです。特にiOSではIKEv2のOS統合が最も成熟しており、バッテリー消費を最小限に抑えながら安定したVPN接続を維持できます。WireGuardのiOSアプリもバッテリー効率が良いですが、IKEv2のMOBIKEによるネットワーク切り替えのスムーズさは依然として優位です。
IKEv2とビジネスVPNの関係
企業環境ではIKEv2が依然として広く採用されています。Windows ServerのVPN機能はIKEv2をネイティブサポートしており、Active Directory環境との統合が容易なためです。個人ユーザーが企業VPNにIKEv2で接続するよう求められるケースも珍しくありません。個人利用と企業利用でVPNプロトコルの知識が役立つ場面は異なりますが、IKEv2の基本を理解しておくことは長期的に有益です。