VPNプロトコルの中でも「SSTP」はやや知名度が低いかもしれない。Microsoftが開発したWindows向けのプロトコルで、ファイアウォールを通過しやすいという独自の強みを持っている。
しかし、Azure VPN GatewayでのSSTPサポート終了が発表されるなど、今後の位置づけに変化が生じている。この記事では、SSTPの仕組み・特徴・メリットとデメリット、そして代替プロトコルについて解説する。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
⭐おすすめ記事
VPNナビLabへようこそ！VPN選びに迷ったら、まずはこちらの記事をチェックしてみてください。
SSTPの基本的な仕組み
SSTP（Secure Socket Tunneling Protocol）は、Microsoftが開発したVPNプロトコルで、Windows Vista SP1で初めて導入された。SSTPは、SSL/TLS（HTTPSと同じ暗号化技術）を使ってVPNトンネルを確立する。
SSTPの通信はTCPポート443を使用する。ポート443はHTTPSトラフィック（通常のWebサイト閲覧）でも使われるため、ほとんどのファイアウォールで通過が許可されている。これがSSTPの最大の特徴であり強みだ。
SSTPの通信フローは以下の通り。
- クライアントがSSTPサーバーにTCPポート443で接続要求を送る
- SSL/TLSハンドシェイクで暗号化された接続が確立される
- VPNトンネルが確立され、PPPフレームがSSTPトンネル内を通る
- すべてのデータがAES暗号化で保護される
トンネリングやハンドシェイクといった流れを図でつかみたい場合は、VPNの仕組みを解説した本を手元に置いておくと、プロトコルごとの違いも整理しやすくなる。
SSTPの最大の強みは、HTTPSと同じポート443を使うためファイアウォールにブロックされにくい点。企業の厳格なネットワーク環境でも接続できる可能性が高い。
SSTPのメリット
1. ファイアウォール通過能力
前述の通り、ポート443を使用するためほぼすべてのファイアウォールを通過できる。ホテルや空港、企業のゲストネットワークなど、VPN接続がブロックされやすい環境で力を発揮する。
2. AES-256暗号化
SSTPはAES-256暗号化をサポートしており、現時点で十分なセキュリティ強度を持っている。PPTPのような脆弱性は報告されていない。
3. Windows環境との高い親和性
Microsoftが開発したプロトコルであるため、Windows OSに標準搭載されている。Windows Vista SP1以降、Windows Server 2008以降で利用可能で、追加のソフトウェアインストールが不要だ。
SSTPのデメリット
1. Windowsに事実上限定される
SSTPはmacOS、iOS、Android、Linuxでのネイティブサポートがない。サードパーティのクライアントソフトを使えば接続できるケースもあるが、他OSでの利用は現実的とは言いがたい。
2. Microsoft独自のプロプライエタリ技術
SSTPのソースコードは公開されていない。OpenVPNやWireGuardのようなオープンソースプロトコルと異なり、第三者によるセキュリティ監査が困難である。透明性を重視する場合は不安材料になりうる。
3. TCP over TCPの問題
SSTPはTCPベースのプロトコルであるため、TCP over TCP（TCPの上にTCPを重ねる）問題が発生する可能性がある。ネットワーク状態が悪い環境では、再送制御が二重に働き、パフォーマンスが著しく低下することがある。
自宅やオフィスでパケットロスが気になる場合は、まず手元の通信環境を安定させるのが近道だ。無線が不安定ならLANケーブルでの有線接続に切り替えて比べてみるのもひとつの手である（速度は環境によって異なる）。
4. Azure VPN GatewayでのSSTPサポート終了
MicrosoftはAzure VPN GatewayにおけるSSTPプロトコルのサポート終了を発表している。IKEv2またはOpenVPNへの移行が案内されており、Microsoft自身がSSTPから他のプロトコルへのシフトを進めている。
SSTPと他のプロトコルの比較
SSTP vs OpenVPN
OpenVPNもTCPポート443を使用でき、ファイアウォール通過能力ではSSTPと同等だ。加えてオープンソースでクロスプラットフォーム対応のため、汎用性ではOpenVPNが大きく優る。
SSTP vs WireGuard
WireGuardはUDPベースで高速・軽量。ファイアウォール通過能力ではSSTPに劣る場合があるが、速度とセキュリティのバランスでは優れている。
SSTP vs IKEv2/IPsec
IKEv2/IPsecはモバイル環境での安定性が高く、Windows・macOS・iOSでネイティブサポートされている。Azure VPN GatewayでもSSTPの代替として推奨されている。
SSTPを使うべきケース
SSTPが現在でも有効な選択肢となるのは、以下のような限定的なケースだ。
- Windows環境のみで構成されたネットワーク
- 厳格なファイアウォール環境で、他のプロトコルがブロックされている場合
- 既存のWindows ServerベースのVPNインフラからの移行が難しい場合
ただし、これらのケースでもOpenVPN（TCPモード）で代替できることが多い。新規にVPN環境を構築する場合は、SSTPを選ぶ積極的な理由は薄い。
⭐おすすめ記事
VPN選びで失敗したくないなら、総合力で選ぶのが正解。NordVPNについて詳しくまとめました。
SSTPからの移行先
SSTPから移行する場合、以下のプロトコルが候補になる。
- IKEv2/IPsec：Windows・macOS・iOSでネイティブ対応。Microsoftも推奨する移行先
- OpenVPN：クロスプラットフォーム対応で、ポート443も使える。SSTPの代替として最適
- WireGuard：速度重視の環境に。ただしファイアウォール越えではSSTP/OpenVPNに劣る場合あり
よくある質問（Q&A）
Q. SSTPはまだ安全に使える？
A. 暗号化自体（AES-256）は現時点でも安全だ。ただし、プロプライエタリなプロトコルのため透明性に課題がある点と、Azure VPN Gatewayでのサポート終了は考慮すべきだ。
Q. SSTPはMac（macOS）で使える？
A. macOSにはSSTPのネイティブサポートがない。サードパーティのクライアント（sstp-clientなど）を使えば技術的には接続可能だが、実用的とは言いがたい。
Q. OpenVPNとSSTPはどちらがよい？
A. ほとんどのケースでOpenVPNが推奨される。ファイアウォール通過能力は同等で、クロスプラットフォーム対応・オープンソースという点でOpenVPNが優位だ。
追加のよくある質問（Q&A）
Q. SSTPはVPN以外の用途でも使われている？
A. SSTPは主にVPN用途で設計されたプロトコルであり、他の用途で使われることはほぼない。SSL/TLS技術自体はHTTPS通信など広く使われているが、SSTPプロトコルとしての利用はVPNに限定される。
Q. SSTPの接続速度は他のプロトコルと比べてどう？
A. SSTPはTCPベースのため、パケットロスが多い環境ではTCP over TCPの問題により速度が著しく低下する可能性がある。安定したネットワーク環境であれば、OpenVPN（TCPモード）と同程度の速度が出る。速度を重視するならUDPベースのWireGuardやIKEv2のほうが適している。
Q. Windows ServerのVPN機能としてSSTPを運用中だが、移行は急ぐべき？
A. Azure VPN GatewayでのSSTPサポートは終了しているが、Windows Serverの標準VPN機能としては現時点でもサポートされている。ただし、今後のWindows Serverのバージョンアップでサポート方針が変わる可能性があるため、移行計画は早めに立てておくことを推奨する。IKEv2やOpenVPNへの移行が一般的な選択肢だ。
移行先としてOpenVPNサーバーを自前で用意する場合は、Linux上に構築するケースが多い。Linuxの操作に慣れていないなら、入門書で基本コマンドを押さえておくと移行作業がスムーズになる。
まとめ
SSTPはMicrosoftが開発したWindows向けのVPNプロトコルで、ポート443を使ったファイアウォール通過能力が最大の特徴だ。AES-256暗号化による安全性は確保されているが、Windows以外のOSでのサポートが乏しく、プロプライエタリなコードという制約がある。
Azure VPN GatewayでのSSTPサポート終了が象徴するように、今後はIKEv2やOpenVPNへの移行が主流になる見通しだ。現在SSTPを利用している場合は、早めの移行計画を立てておくことを推奨する。
参考：SSTPプロトコルの提供終了と接続の移行（Microsoft Learn）
参考：SSTP VPN: What it is and how it works（NordVPN）
参考：SSTPとは何か？TLSで保護されたVPNの仕組みとWindows環境での導入ポイント（EverPlay）
⭐おすすめ記事
最後までお読みいただきありがとうございます。VPNを検討中の方は、こちらの記事もぜひご覧ください。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
