キルスイッチとは何か（狙いと基本の考え方）

キルスイッチ（kill switch）は、VPNなどの保護付き通信が「意図した条件を満たしていない」状態になったとき、通信を遮断して経路の逸脱（いわゆるリーク）を抑えるための仕組みです。狙いは、暗号化やトンネルの外にデータが流れてしまう可能性を減らすことにあります。

ただし、万能ではありません。遮断の対象範囲（どの通信を止めるか）や、検知の基準（どの状態を「不適切」とみなすか）は方式や実装に左右されます。そのため「止まるはずだ」という前提で運用するのではなく、実際にどう効くかを確認する姿勢が重要です。

主な種類：守る範囲の違いで整理する

キルスイッチは、実装によって守る範囲が異なります。代表的な整理として、次のような切り口があります。

1) ネットワーク（接続）単位で止める方式

VPN接続が成立しているか、通信の経路が意図どおりかといった「ネットワーク全体の状態」を基準にして、条件を満たさない場合に通信を止めます。利点は、想定外の経路にまとめて対処しやすい点です。

制限として、すべての通信を同じ粒度で判定できるとは限りません。たとえば、通信の発生タイミングや周辺機能（名前解決、ローカル通信など）によっては、遮断の前後に挙動差が出る可能性があります。

2) プロセス（アプリ）単位で止める方式

特定のアプリやプロセスが行う通信だけを対象に、保護が成立していないときに止めます。利点は、必要な通信を絞ってコントロールしやすいことです。

一方で、対象アプリの選定や、依存する補助プロセス（バックグラウンド連携、更新機構など）の扱いが課題になります。想定したプロセス以外に通信が広がると、防げる範囲は狭くなります。

3) DNS・名前解決の扱いに重点を置く方式

通信先の名前解決（DNS）が保護経路の外で行われると、意図しない情報露出につながることがあります。そこで、名前解決の経路を制御し、条件不一致時に名前解決を含む通信を遮断または抑制する方式があります。

利点は、経路逸脱の典型的な起点になり得る名前解決への対策を強くできる点です。注意点として、環境によって名前解決の経路が複数に分かれている場合、すべてを同じルールで扱えない可能性があります。

4) ルーティング／経路選択の失敗を止める方式

ルーティングの設定や経路選択が想定どおりになっていない場合に、通信を抑えます。利点は「経路がズレた状態」を明確に見て対処しやすいことです。

制限は、経路制御に関わる要素（OSの機能、他のネットワーク設定、トンネル確立までの一時状態など）が複雑なとき、完全に一貫した判定が難しくなる場合があることです。実装依存が大きい領域なので、不確実性を前提に確認が必要です。