VPNプロトコルの役割（何をしているか）

VPNプロトコルは、利用者の端末からVPNサーバまでの通信を「仮想的なトンネル」としてまとめ、そのトンネルの中身を暗号化しつつ、通信の開始・維持・終了を成立させるための取り決め（ルール）です。具体的には、暗号化に使う情報のやり取り（鍵の扱い）、通信路の確立、データの安全な運搬、必要に応じた制御などを、決められた手順で実行します。

仕組みを簡単なモデルで理解する

VPNプロトコルの働きは、だいたい次の流れとして捉えると理解しやすくなります。

  • 接続の確立：端末とVPNサーバが通信を始めるための交渉を行います（どの方式を使うか、暗号化に必要な情報をどう準備するか等）。
  • 暗号化トンネルの形成：決まった方式に従って、トンネルの中でやり取りするデータを暗号化できる状態にします。
  • データ転送：ユーザーの通常通信（たとえばWeb閲覧などの“アプリ側の通信”）を、トンネルの中で保護しながら送受信します。
  • 維持・制御：接続が途切れないように状態を保ったり、再交渉や制御が必要なときに対応します。
  • 切断：通信が不要になれば安全に終了します。

このモデル上のポイントは、「暗号化は“トンネルの中身”に対して行われる」ことと、「トンネルを成立させるための手順が、VPNプロトコルの本体になる」ことです。

方式の違いはどこに出るか

VPNプロトコルには複数の種類があり、同じ“トンネルを作って暗号化する”という目的でも、内部の作りが異なります。違いとして現れやすいのは、次のような観点です。

  • 鍵交換や暗号化の手順：暗号化のための合意の仕方が異なります。 - 通信制御の方式：接続の確立・維持の作法が違い、再接続や安定性の傾向が変わり得ます。