VPNキルスイッチとは何か（できること／できないこと）

VPNキルスイッチは、VPN接続が失われたときに、端末からインターネットへ流れる通信を自動的に止める（または極力制限する）考え方です。目的は、「VPNが有効な経路で通信している間は通し、VPNが無効になった瞬間に漏れを抑える」ことにあります。

ただし、キルスイッチは条件付きの機能です。アプリ別・宛先別・通信種別（通常通信、名前解決、ローカル向け通信など）によって対象が変わるため、すべての通信を常に完全に抑えられるとは限りません。よくある問題は「停止されるはずの通信が、実際には別経路で動いている」ケースです。

仕組みをイメージする：なぜ“想定どおり止まらない”ことがあるのか

キルスイッチの動作は、一般に次の要素で決まります。

  1. VPNの状態検知（切断をどう判断するか） VPNアプリ側が「落ちた」と認識するまでのタイムラグや、再接続の挙動があると、その間だけ通信が通ってしまうことがあります。

  2. 遮断の範囲（どの通信を止めるか） 遮断は「対象アプリ」「対象の接続先」「対象プロトコル（例：DNSを含むかどうか）」などのルールで行われることがあります。ルールの外側にある通信は止まりません。

  3. 端末・OS側の経路（ローカル経路や補助通信） 通常のWeb通信とは別に、名前解決（DNS）、一部の更新処理、ローカル向け通信などは、設定次第で挙動が変わります。結果として、キルスイッチを有効にしていても“完全に無通信”にならない場合があります。

  4. ネットワーク切替（Wi‑Fi→モバイル等） ネットワークを切り替えた直後は、経路が入れ替わるため、VPNの確立や検知のタイミングがズレて見えることがあります。

よくある問題パターンと解決の考え方

1) VPNが落ちても通信が止まらない

原因として多いものは、(a) 対象範囲が狭く、止めたい通信がルール外にある、(b) 切断の検知が遅れている、(c) 例外条件（アプリ除外やローカル通信の扱い）がある、のいずれかです。

解決の考え方は、まず「止めたい通信が、キルスイッチの対象に入っているか」を確認することです。設定に“対象アプリの選択”“除外リスト”“DNS設定”“ローカル通信”などの項目がある場合、まずそこを見直します。加えて、切断→検知→遮断までのタイミング差が疑わしいときは、同じ状況で再現性を取りながら挙動を確認します。

2) ブラウザは止まるが、DNSや更新が止まらない／挙動が変

ブラウザの表示（HTTP/HTTPS）が止まっていても、名前解決（DNS）やバックグラウンド通信が別扱いだと、期待とズレた結果になります。特に、アプリやOSの機能が独自に名前解決を行う場合、止まり方が一貫しないことがあります。

解決の考え方としては、DNS関連の設定（キルスイッチの対象にDNSが含まれるか、名前解決の扱いがどうなっているか）を確認します。