VPNキルスイッチとは何を防ぐ仕組みか
VPNキルスイッチは、VPN接続が中断・切断されたときに、端末からのインターネット通信を抑止（多くの場合は遮断）し、VPNが有効でない状態で通信が外へ流れる可能性を減らす考え方です。目的は「常に完全に安全を保証する」ことではなく、「VPNが使えない状態での意図しない通信の発生を抑える」ことにあります。
仕組み：単純化した動作モデル
挙動を理解するために、次の流れで考えると整理しやすいです。
- VPN接続が確立している間は、通常どおり通信する
- VPNが切れる（または管理対象の接続状態が失われる）
- 直ちにルールを働かせ、対象となる通信を止める
- VPNが再接続するまで、遮断状態を維持する
キルスイッチの「どの通信を止めるか」は実装や設定に依存します。例えば、一般的な考え方としては「VPN経由で扱われるべき通信だけを対象に遮断する」設計になっていることがありますが、DNS、バックグラウンド通信、特定アプリの通信などが対象外になると効果が弱まります。
例で理解する：よくある状況別のイメージ
例1：Wi-Fiが一時的に不安定でVPNが落ちる
ルータや回線の揺らぎでVPNトンネルが途切れた場合、キルスイッチは再接続まで通信を止めることで、「VPNなしで外に出てしまう」機会を減らします。
例2：手動でVPNを切った
ユーザーが意図的にVPNを停止した場合、キルスイッチが有効な設定なら、停止直後から通信が抑止される挙動になります。ここで重要なのは、「通信が止まるか」だけでなく「どの通信が止まるか」です。
例3：アプリがVPNとは別の経路で動き始める
ブラウザ以外のアプリ（更新、プッシュ通知、同期など）があると、通信の種類によって挙動が変わることがあります。キルスイッチが想定する“対象”に入っていない通信は止まらない場合があるため、アプリ種別の差に注意が必要です。
限界と例外：効果が期待どおりにならない要因
キルスイッチには前提条件があります。一般に、次のようなケースで期待どおりの遮断にならない可能性があります。
- 遮断対象の範囲が限定されている：特定の通信や通信経路が対象外だと、その分だけ漏えいリスクが残ります。
- 瞬間的なタイミング差：VPN切断検知から遮断ルール適用までの短い時間で、通信が流れることがゼロとは限りません（環境や実装に左右されます）。
- 例外設定や除外がある：アプリ単位、宛先単位、ローカル通信の扱いなどに例外があると、意図しない通信が残る場合があります。
- DNSや名前解決の扱い：DNSリクエストの経路が別管理になっていると、見た目は接続が止まっているのに名前解決だけが通ってしまうことがあります。