VPNキルスイッチとは何か（目的と基本の考え方）
VPNキルスイッチは、VPN接続が維持できなくなったときに、意図した通信が通常回線へ漏れないようにブロックするための仕組みです。目的は「VPNが生きている間は使い、切れた瞬間に止める」ことにあります。
ここで重要なのは、キルスイッチが“匿名性を保証する”ものではなく、主に「VPN経路から外れてしまう通信を抑える」ための安全対策だという点です。効果の大きさは、実装方式と設定内容、そして端末やアプリの通信経路に依存します。
仕組み（何を検知し、何を止めるのか）
一般的な動作イメージは次の流れです。
- VPNの接続状態を監視する（確立・維持・切断など）
- 接続が成立していない／維持できないと判断したら
- 通信を遮断するルールを適用する（または既存通信を遮断する）
遮断の対象は、実装によって「端末全体」「特定のアプリ」「特定のネットワーク（Wi‑Fi/有線など）」「特定の通信種別」などに分かれます。設定画面で選べる“対象範囲”が、期待する保護レベルに直結します。
また、キルスイッチはVPN接続後の通信だけでなく、再接続までの短いタイミング（いわゆる切替時間）で挙動が変わる可能性があります。タイミングのズレは環境差があるため、完全な瞬断を前提にせず、後述する確認で実際の挙動を確かめるのが現実的です。
正しく設定するための要点（設計上の制限と落とし穴）
最大限の保護を狙う場合、設定時に次の観点を押さえると考えやすくなります。
1) 遮断対象の範囲を理解して絞り込む
「全部止める」か「対象アプリだけ止める」かで、漏えいのリスクと利便性が変わります。対象を絞りすぎていると、その対象外の通信が止まらず、意図しない経路で外に出ることがあります。一方で範囲を広げすぎると、必要な通信まで止まり操作性が落ちます。
2) 無効化や許可ルール（例外設定）が入っていないか確認する
キルスイッチには、特定の通信を許可する／特定の経路を例外にする、といった設計が含まれていることがあります。設定画面や詳細オプションで、例外や“許可”が有効になっていないかを確認してください。効果を最大化したいなら、例外は必要最小限にするのが基本です。
3) DNSの扱いを見落とさない
通信が遮断されても、名前解決（DNS）だけは別経路で行われるケースがあります。DNSの扱い（VPN側で解決するのか、端末側で行うのか）を理解しておくと、漏えいの“見えにくい部分”に対処しやすくなります。DNSの挙動は環境差が出やすいので、設定後の確認で観察する価値があります。
4) 起動時・スリープ復帰時・ネットワーク切替時の挙動
VPNは常に同じ条件で動くとは限りません。 PC/スマホの起動、スリープ復帰、Wi‑Fi↔モバイル回線の切替などで、キルスイッチが“接続崩れをいつ検知できるか”が変わり得ます。