定義：Kill Switch 2とは何をする仕組みか

Kill Switch 2は、VPNなどの保護経路が利用できなくなったときに、通信が“保護されない経路”へ流れないよう遮断する考え方（または設定）です。目的は、経路が途切れた瞬間に通常の通信が再開されてしまう「漏れ」を減らすことにあります。

ただし、ここで言う「守る」は万能ではありません。通信が止まるかどうかは、使用しているソフトやOS、設定、対象とする通信の種類（アプリ通信、DNS、ローカル通信など）によって左右されます。そのため、身元を“完全に”隠せる仕組みとして断定しないことが重要です。

仕組みの簡単なモデル：保護経路が不在なら通信を遮断

Kill Switch 2の基本モデルは次の流れです。

  1. 保護経路（例：VPNトンネル）が確立している間は、通常の通信をその経路へ流す。
  2. 接続の確立に失敗したり、切断・再接続のために保護経路が不在になったりした場合は、通信を遮断する。
  3. 保護経路が復帰したら、遮断を解除して通信を再開する。

このとき「どの通信まで遮断対象にするか」が実装差になります。よく話題になるのは、Webなどの本体通信だけでなく、名前解決（DNS）や、OSの一部処理、特定アプリの通信です。遮断が不十分だと、意図せず別経路で名前解決だけ通ってしまうなど、観測される情報が残り得ます。

制限と例外：Kill Switchでも残る可能性

Kill Switch 2は“漏れを減らす”ための仕組みですが、次のような制限・例外で効果や挙動が変わることがあります。

  • 遮断対象の範囲：アプリ単位で制御される場合、対象外のアプリやバックグラウンド処理は遮断されないことがあります。
  • DNSの扱い：Web閲覧は通信が止まっても、名前解決だけ別経路に残る可能性があります。特に設定が絡む領域です。
  • 再接続のタイミング：切断→再接続の間、ほんの短い時間で通信がどう扱われるかは、実装や設定に依存します。
  • 通信以外の要因：アクセス先のログ、ブラウザの状態、アカウント情報など、通信遮断とは別の経路で個人を特定し得る情報は残ります。
  • 端末側の挙動：端末のネットワーク管理機能、OSの機能、セキュリティソフトとの干渉で、期待した遮断が成立しないケースもあり得ます。

このため、Kill Switch 2は「通信経路の漏れを抑えるための安全策」であって、身元秘匿の“最終保証”ではない、という置き方が現実的です。

実践的な確認方法：想定通り遮断されているかを見る

実践的な確認は、「遮断されているか」だけでなく「どの種類の通信が残ってしまうか」を観察する方向が有効です。以下は具体手順の“考え方”です（使っている製品・OSによって操作名は変わります）。

  1. 遮断が起きる条件を作る 保護経路が不在になる状態（切断、無効化、接続失敗に近い状態）を作り、通信が通常通り出る状況かどうかを確認します。