VPNのキルスイッチは実際に何をするのか（いつオンにすべきか）

VPNのキルスイッチは、VPN接続が切れたときに保護対象の通信を遮断します。この記事では、それがIP漏えいにとって何を意味するのか、どんなときにオンのままにすべきか、そしてBetterVPNのスプリットトンネリングとどう連携するのかを説明します。

VPNのセッションは、ネットワークが変わったときに切れることがあります。Wi-Fiが途切れたり、ノートパソコンがアクセスポイントを移動したり、スマートフォンがモバイルデータに切り替わったり、アプリがバックグラウンドで再接続したりする場合です。そのとき、デバイスはいつも通り通信を送り続けることがあります。キルスイッチがないと、VPNが再接続されるまで、その通信が通常の回線から送られてしまう可能性があります。

トンネルの切断とIP漏えいの違い

キルスイッチを理解するには、関連する2つの考え方を分けて考えるとわかりやすくなります。トンネルの切断とIP漏えいです。

トンネルの切断は出来事そのものです。デバイスとVPNサーバーの間の暗号化されたVPN接続が、たとえ一瞬でも機能しなくなることを指します。

IP漏えいは、避けたい結果です。トンネルが切れたあともデバイスが通常のインターネット回線で通信を続けると、ウェブサイトやサービスにはVPNのIPではなく、あなたの本来のIPアドレスが見えてしまう可能性があります。

これは、次のようなごく普通の場面でも起こりえます。

• 不安定な公共Wi-Fi
• Wi-Fiとモバイルデータの切り替え
• ノートパソコンのスリープ解除
• 自宅や職場でのネットワーク変更
• サーバーやローカル接続の一時的な中断

キルスイッチは、1つ目の問題が起きたあとに2つ目の問題が起きる可能性を減らすために設計されています。

具体的に言うと、キルスイッチはデバイスにこう指示します。VPNが有効であるはずなのにトンネルが使えない場合は、保護対象の通信をトンネルの外に出さない、ということです。

これはインターネットが壊れたという意味ではありません。安全な接続が戻るまで、または自分でVPNを切断するまで、通信が一時停止またはブロックされるということです。

キルスイッチが実際にすること

目的はシンプルです。VPNが使えなくなったときに、VPNの中にとどまるべき通信をブロックすることです。

オンにしておくと、キルスイッチは次のような場面で役立ちます。

• 空港のWi-Fiにつないで閲覧を始めたところ、ホットスポットが一瞬切れた。
• スマートフォンがカフェのWi-Fiからモバイルデータに戻った。
• パソコンがスリープに入り、VPNセッションが完全に復旧する前に復帰した。
• 一時的なネットワーク障害でVPNトンネルが切断された。

キルスイッチがないと、アプリはすぐに通常の回線で通信を続けることがあります。キルスイッチがあれば、VPNが戻るまでアプリが通信を送る可能性は低くなります。

これはプライバシーにも、接続の一貫性にも関わります。サービスにVPNのIPが見えている前提で使っている場合、トンネルの外で意図せず再接続すると、本来のIPが知られたり、ログイン状況に食い違いが出たり、追加の本人確認を求められたりすることがあります。

普段からオンにしておくべき人

多くの人にとって、キルスイッチを常にオンにしておくのが一番簡単な選択です。

特に次のような人に役立ちます。

• 公共Wi-Fiをよく使う
• ホテル、空港、カフェ、コワーキングスペースなど外出先で仕事をする
• VPNに接続している間は、通信を常にVPNの中に収めておきたい
• 再接続のときにIPが意図せず知られることを避けたい
• 使っていないときでもインターネットと通信し続けるバックグラウンドアプリがある

接続の変化をいちいち気にしたくない人にも、キルスイッチはよいデフォルト設定です。ノートパソコンやスマートフォンは常にネットワークを移動しています。その切り替えの間もVPNを維持したいなら、キルスイッチをオンにしておくことで、短い切断に対する保護をもう一段加えられます。

オフにしてもよい場面

常にキルスイッチを使うのは避けたい、というユーザーもいます。

たとえば、ローカルネットワークのトラブルを調べているとき、直接接続が必要なソフトウェアをインストールするとき、通信が一時的に止まると困る急ぎの作業をしているときなどは、一時的にオフにすることもあるでしょう。

信頼できる自宅のネットワークでは、より柔軟な設定を好む人もいます。VPNは普段から使うものの、トンネルが1秒切れただけでインターネットが止まるのは避けたい、という考え方です。

ただし、オフにするということは、切断や再接続のときに一部の通信がVPNの外に出る可能性を受け入れることになります。これは便利さとのトレードオフです。

おすすめの考え方は次の通りです。

• 旅行中や公共Wi-Fiではオンにしておく
• VPNによる保護を途切れさせたくないならオンにしておく
• トレードオフを理解していて、はっきりした理由があるときだけ一時的にオフにする

BetterVPNのスプリットトンネリングとの関係

BetterVPNにはスプリットトンネリング機能があり、どの通信をVPNトンネルに通し、どの通信を通さないかをより細かく決められます。

デバイスによって、BetterVPNは国別、アプリ別、サイトまたはIP別のスプリットトンネリングに対応しています。これにより、どの通信をVPN経由にし、どの通信を通常の回線で使うかを選べます。

ここで、キルスイッチとの関係がわかりにくくなることがあります。

キルスイッチは、VPNを通るはずの通信を守るためのものです。一方、スプリットトンネリングは意図的に例外を決めるものです。

違いは次の通りです。

• キルスイッチ：トンネルが切れたときに、保護対象の通信がトンネルの外に出るのを防ぐ。
• スプリットトンネリング：何がトンネルを使い、何が使わないかを決める。

いくつか例を挙げます。

例1：ブラウザはVPN経由、ローカルアプリはVPN外

ブラウザをVPN経由にして、ローカルのプリンター用ツールをトンネルの外に置いている場合、キルスイッチが関係するのはブラウザの通信です。意図的に除外した通信は対象外です。

例2：特定のサイトだけVPN経由

サイト別やIP別のスプリットトンネリングを使う場合、トンネル内にとどまるべきなのは、VPN用に選んだ通信だけです。キルスイッチは、接続が切れたときにその想定ルートを守るのに役立ちます。

例3：仕事用アプリはVPN経由、それ以外は直接接続

特定のアプリだけをBetterVPN経由にしている場合、キルスイッチは、トンネルが切れたときにそのアプリがVPNの外に流れるのを防ぎます。意図的にトンネルの外に置いたほかの通信は、スプリットトンネリングのルールに従います。

だからこそ、スプリットトンネリングとキルスイッチは対立するものではありません。解決する問題が違うのです。スプリットトンネリングは経路を選ぶのに役立ち、キルスイッチはVPNが有効であるべきときに保護された経路を守るのに役立ちます。

よい習慣：一度だけ設定をテストする

どの設定を選んだ場合でも、一度テストしてデバイスの動きを確認しておく価値があります。

毎日やる必要はありませんが、簡単なチェックをしておくと安心です。VPNに接続し、見えているIPが変わったことを確認したら、ネットワークを切り替えるか、VPNを一度切断して再接続し、再接続の状況を試してみましょう。手順をまとめたチェックリストが必要なら、VPNが本当に機能しているかを確かめる方法のガイドをご覧ください。

大事なのは、設定が自分の想定通りに動くことを確認することです。

まとめ

VPNのキルスイッチは安全のための機能です。VPNトンネルが切れたときに、VPNの中にとどまるべき通信を接続が戻るまでブロックすることで、意図しない漏えいを減らします。

多くの人、特に公共Wi-Fiを使う人や、ネットワークが頻繁に変わるモバイル端末を使う人にとって、オンにしておくのは賢いデフォルトです。スプリットトンネリングを使う場合は、キルスイッチをトンネル内にとどまるべき通信の保護と考え、意図的な例外はスプリットトンネリングのルールで決める、と整理するとわかりやすいでしょう。

お使いのデバイスでBetterVPNを試したい方は、こちらからアプリをダウンロードしてください。

BetterVPNを入手

BetterVPNはiPhone、iPad、Android、Windows、macOS、Apple TV、Android TVで利用でき、1つのサブスクリプションでお使いのデバイスをカバーできます。