IPsecとは何か：オンラインセキュリティを支える基本
IPsec（Internet Protocol Security）は、IP通信に対して「暗号化」や「改ざん検知のための認証（完全性の確保）」などを提供する考え方・仕組みです。Webページの閲覧そのものを暗号化する仕組み（例：HTTPS）とは役割が異なり、IPレベルで通信を守る点が特徴です。用途としては、拠点間の接続や端末からの接続など、ネットワーク間で安全な通信経路を作る文脈で登場します。
ただし、IPsecが“何でも自動で守ってくれる”わけではありません。守り方（どの範囲をどうカプセル化し、どの鍵をどう運用するか）を適切に設計し、前提となる設定や鍵管理を満たして初めて有効になります。ここが制限として押さえるべきポイントです。
仕組みを簡単なモデルで理解する
IPsecは大きく分けて、次のような流れで考えると理解しやすくなります。
-
通信を守るための“条件”を決める どの通信を対象にし、どの暗号化・認証方式を使うか（つまり「方針」）を定義します。
-
安全な“鍵”を用意する 暗号化や認証に使う鍵の扱いが重要です。鍵を共有したままにするのではなく、適切な方式で合意・更新する必要があります（ここは運用方針に強く依存します）。
-
実際の通信に“保護”を適用する 条件に合致する通信に対して、暗号化や認証の処理を行い、必要に応じて通信をカプセル化します。
このモデルの要点は、「設定（対象と方針）」「鍵（合意と更新）」「適用（暗号化・認証とカプセル化）」が揃って初めて成立することです。
IPsecの主な構成要素：トランスポートとトンネル
IPsecの“どの範囲を守るか”は、代表的にトランスポートモードとトンネルモードで整理されます。
- トランスポートモード：基本的に、送信元から宛先までの通信に対して保護を適用し、比較的シンプルな形で扱われます。
- トンネルモード：通信を丸ごと（必要に応じて）包む形になり、ネットワーク間の連携や、経路をまたいだ安全な接続の文脈で使われることが多いです。
どちらが“上”という単純な話ではなく、設計上の要件（守りたい範囲、経路上での扱い、運用のしやすさ）で選びます。なお、ここでの細かな実装差や挙動はベンダーや機器により変わり得ます。環境依存がある点は前提として持っておくと混乱が減ります。
どこまでが守れて、どこが限界か：実践上の制限
IPsecを導入する側が見落としがちな制限を、あえて“変わりやすい前提”として整理します。
- 鍵管理が前提：鍵の作り方・配布・更新・失効の扱いが、実効性を左右します。 運用がずれていると、期待した保護が得られない可能性があります。 - 互換性と設定の一致が必要：相手側と、暗号方式や鍵交換の方針が噛み合わないと成立しません。